Trojaner-Board
Seite 2 von 4 1 2 34
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Virus, der alle Virenscans killt (https://www.trojaner-board.de/101219-virus-alle-virenscans-killt.html)

Rheinland 12.07.2011 00:01
Mein Antivir ist gestoppt, der TrojanHunter disabled, nur die Kerio ist noch an gewesen. Soll ich die auch ausschalten? Ansonsten wüsste ich nicht, was ich an haben könnte...

Vielleicht im Hintergrund Programme, die ich am Freitag oder Samstag herunter geladen hatte, auf die ich aber keinen direkten Zugriff habe, weil sie abgeschossen wurden? Defogger.exe, mbam, OTL, gmer... alle tot.

cosinus 12.07.2011 00:37
Egal lassen wir das.

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Rheinland 12.07.2011 09:24
Hallo Arne,
hatte ich die Logfiles hier eben nicht schon gepostet? Hast du den Beitrag entfernt?
vG
Oliver

cosinus 12.07.2011 13:52
Nein, vllt hatte ich vergessen, dass du schonmal MBAM ausführen solltest. Klappt es denn jetzt? Was ist mit OTL-Custom? Nochmal probiert?

Rheinland 12.07.2011 14:29
Es scheint geklappt zu haben!!! :taenzer::singsing: Ich denke, wir haben den Sauhund erledigt!

Hier das Logfille von Malwarebytes:
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7082

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

12.07.2011 08:43:17
mbam-log-2011-07-12 (08-43-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (H:\|Z:\|)
Durchsuchte Objekte: 382270
Laufzeit: 42 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
z:\system volume information\_restore{f3e7d8a4-baac-4101-98f1-8fbad2a20038}\RP822\A0187833.exe (RiskWare.Tool.CK) -> No action taken.
z:\system volume information\_restore{f3e7d8a4-baac-4101-98f1-8fbad2a20038}\RP822\A0187834.exe (Malware.Packer.Gen) -> No action taken.
h:\WINDOWS\system32\drivers\cdrom.sys (Trojan.Patched) -> No action taken.
h:\WINDOWS\k.txt (Trojan.FakeAlert) -> No action taken.

Die vier Dateien habe ich entfernt.

Und hier das OTL-Logfile:OTL Logfile:
Code:
OTL logfile created on: 12.07.2011 08:57:42 - Run 1
OTL by OldTimer - Version 3.2.26.1    Folder = H:\Dokumente und Einstellungen\User\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 77,81% Memory free
3,85 Gb Paging File | 3,59 Gb Available in Paging File | 93,43% Paging File free
Paging file location(s): h:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme
Drive H: | 48,83 Gb Total Space | 3,04 Gb Free Space | 6,23% Space Free | Partition Type: NTFS
Drive Z: | 249,25 Gb Total Space | 142,37 Gb Free Space | 57,12% Space Free | Partition Type: NTFS
 
Computer Name: OLIVER-77789BBA | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.07.12 08:56:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\User\Desktop\OTL.exe
PRC - [2011.07.05 09:07:46 | 000,273,544 | ---- | M] (RealNetworks, Inc.) -- H:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.12.26 14:22:56 | 000,281,768 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.12.26 14:22:56 | 000,135,336 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.10.23 05:47:12 | 001,070,360 | ---- | M] (Mischel Internet Security) -- H:\Programme\TrojanHunter 5.3\THGuard.exe
PRC - [2009.09.25 23:32:18 | 000,189,736 | ---- | M] (Seagate Technology LLC) -- Z:\Sync\FreeAgentService.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe
PRC - [2007.01.31 15:55:42 | 000,098,304 | ---- | M] (Canon Inc.) -- H:\Programme\Canon\CAL\CALMAIN.exe
PRC - [2004.04.15 12:05:40 | 001,949,696 | ---- | M] (Kerio Technologies) -- H:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
PRC - [2004.04.15 12:05:14 | 002,514,944 | ---- | M] (Kerio Technologies) -- H:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.07.12 08:56:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\User\Desktop\OTL.exe
MOD - [2011.07.05 09:08:03 | 000,043,520 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchrome10browserrecordhelper.dll
MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
MOD - [2009.07.12 01:02:02 | 000,653,120 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll
MOD - [2009.07.12 01:02:00 | 000,569,664 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] --  -- (wuauserv)
SRV - File not found [On_Demand | Stopped] --  -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - File not found [Auto | Stopped] --  -- (Adobe Version Cue CS2)
SRV - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.12.26 14:22:56 | 000,267,944 | ---- | M] (Avira GmbH) [Auto | Stopped] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.12.26 14:22:56 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2009.12.15 22:07:16 | 000,025,832 | ---- | M] (BioWare) [On_Demand | Stopped] -- Z:\Dragon Age\bin_ship\daupdatersvc.service.exe -- (DAUpdaterSvc)
SRV - [2009.09.25 23:32:18 | 000,189,736 | ---- | M] (Seagate Technology LLC) [Auto | Running] -- Z:\Sync\FreeAgentService.exe -- (FreeAgentGoNext Service)
SRV - [2009.07.14 14:37:10 | 000,066,056 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- H:\Programme\NOS\bin\getPlus_HelperSvc.exe -- (getPlus(R) Helper) getPlus(R)
SRV - [2009.01.21 16:53:34 | 000,110,592 | ---- | M] (SMServer) [On_Demand | Stopped] -- H:\WINDOWS\System32\snmvtsvc.exe -- (SMServer)
SRV - [2008.01.18 20:44:56 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2007.01.31 15:55:42 | 000,098,304 | ---- | M] (Canon Inc.) [Auto | Running] -- H:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2006.12.14 17:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- H:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2004.04.15 12:05:40 | 001,949,696 | ---- | M] (Kerio Technologies) [Auto | Running] -- H:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe -- (KPF4)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003.03.10 00:31:02 | 000,065,795 | R--- | M] (HP) [On_Demand | Stopped] -- H:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.04.01 10:23:02 | 000,037,920 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\tbhsd.sys -- (tbhsd)
DRV - [2011.04.01 10:22:58 | 000,031,848 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\rrnetcap.sys -- (RRNetCapMP)
DRV - [2011.04.01 10:22:58 | 000,031,848 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\rrnetcap.sys -- (RRNetCap)
DRV - [2011.02.19 14:15:05 | 000,082,380 | ---- | M] (Oak Technology Inc.) [Kernel | System | Running] -- H:\WINDOWS\System32\drivers\AFS2K.SYS -- (AFS2K)
DRV - [2010.12.26 14:22:56 | 000,135,096 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.12.26 14:22:56 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.01.03 13:19:55 | 000,002,368 | ---- | M] (AntiCracking) [Kernel | Auto | Running] -- H:\WINDOWS\system32\STEC3.sys -- (STEC3)
DRV - [2009.11.10 12:54:06 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- H:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2009.11.10 12:40:30 | 000,036,864 | ---- | M] () [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\SSHDRV61.sys -- (SSHDRV61)
DRV - [2009.06.10 16:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)
DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.01.21 17:28:58 | 000,003,768 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\SndTVideo.sys -- (SndTVideo)
DRV - [2009.01.21 17:28:52 | 000,023,096 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\SndTAudio.sys -- (SndTAudio)
DRV - [2008.08.01 15:27:35 | 000,099,648 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2008.06.30 20:47:22 | 000,076,288 | ---- | M] () [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\SSHDRV82.sys -- (SSHDRV82)
DRV - [2008.04.04 19:34:26 | 000,014,208 | ---- | M] (MAGIX) [Kernel | Boot | Stopped] -- H:\WINDOWS\System32\drivers\disksec.sys -- (DiskSec)
DRV - [2008.01.05 14:45:19 | 000,015,600 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\gdrv.sys -- (gdrv)
DRV - [2007.08.07 11:40:38 | 000,098,944 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2007.07.18 13:26:04 | 004,547,584 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007.06.13 17:47:12 | 000,048,256 | R--- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- H:\WINDOWS\system32\DRIVERS\jraid.sys -- (JRAID)
DRV - [2007.03.16 11:11:38 | 000,012,256 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- H:\WINDOWS\System32\drivers\TBPanel.sys -- (TBPanel)
DRV - [2007.03.16 11:11:38 | 000,012,256 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\TBPanel.sys -- (Cardex)
DRV - [2007.02.16 02:57:04 | 000,034,760 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
DRV - [2007.02.16 02:56:49 | 000,011,984 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ElbyDelay.sys -- (ElbyDelay)
DRV - [2005.10.28 05:38:18 | 000,402,432 | R--- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ZD1211BU.sys -- (ZD1211BU(ZyDAS)) ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS)
DRV - [2004.04.15 12:02:56 | 000,147,456 | ---- | M] () [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\fwdrv.sys -- (fwdrv)
DRV - [1999.09.10 13:06:00 | 000,025,244 | R--- | M] (Adaptec) [Kernel | Auto | Running] -- H:\WINDOWS\System32\drivers\ASPI32.sys -- (Aspi32)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.msn.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.63
FF - prefs.js..extensions.enabledItems: {8b86149f-01fb-4842-9dd8-4d7eb02fd055}:0.22.0
FF - prefs.js..extensions.enabledItems: piclens@cooliris.com:1.12.2.44079
FF - prefs.js..extensions.enabledItems: {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}:3.2
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.7.0190
FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.8
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6
FF - prefs.js..extensions.enabledItems: dvscontextmenuy@dvdvideosoft.com:1.0
FF - prefs.js..extensions.enabledItems: {89506680-e3f4-484c-a2c0-ed711d481eda}:0.9.5.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {e968fc70-8f95-4ab9-9e79-304de2a71ee1}:0.7.3
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: extension@virtusdesigns.com:3.6.7
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {68836a21-fc7d-4ea1-a065-7efabd99d414}:3.02
FF - prefs.js..extensions.enabledItems: {c45c406e-ab73-11d8-be73-000a95be3b12}:1.1.9
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.6.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {0b457cAA-602d-484a-8fe7-c1d894a011ba}:0.88
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: rankchecker@seobook.com:1.8.4
FF - prefs.js..extensions.enabledItems: seo4firefox@seobook.com:3.4.6
FF - prefs.js..extensions.enabledItems: seotoolbar@seobook.com:1.1.5
FF - prefs.js..extensions.enabledItems: youtube2mp3@mondayx.de:1.0.7
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.3
FF - prefs.js..extensions.enabledItems: {5c8bfb7c-9a54-11dc-8314-0800200c9a66}:3.6.7
FF - prefs.js..extensions.enabledItems: {c1dffba0-628e-11d9-9669-0800200c9a66}:3.6.3
FF - prefs.js..extensions.enabledItems: {00352F14-3F76-4e4d-ACFF-9972D7E4B3B9}:0.7.2
FF - prefs.js..extensions.enabledItems: {6E1A2A2E-AE2A-4A26-A812-46F54288379E}:3.6.0
FF - prefs.js..extensions.enabledItems: {269FB356-C69F-7349-D092-AB28AF836D0E}:3.5.004
FF - prefs.js..extensions.enabledItems: {43505cd0-6e9a-11da-8cd6-0800200c9a66}:0.6.2
FF - prefs.js..keyword.URL: "hxxp://www.google.com/search?sourceid=navclient&hl=de&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: H:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: H:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: H:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: H:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: H:\Dokumente und Einstellungen\User\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: H:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: h:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: h:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.652: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.652: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.647: h:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: H:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: H:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: H:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: H:\Dokumente und Einstellungen\User\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: H:\Dokumente und Einstellungen\User\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\npGoogleOneClick8.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.07.05 09:08:04 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: H:\Programme\Mozilla Firefox\components [2011.07.09 11:06:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2011.07.09 11:04:50 | 000,000,000 | ---D | M]
 
[2008.08.28 19:06:15 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions
[2011.07.13 03:11:46 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions
[2010.07.20 09:09:31 | 000,000,000 | ---D | M] (MacOSX Theme) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{00352F14-3F76-4e4d-ACFF-9972D7E4B3B9}
[2008.10.08 19:21:07 | 000,000,000 | ---D | M] ("ColorfulTabs") -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe}(2)
[2011.07.09 11:07:56 | 000,000,000 | ---D | M] (FireShot) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
[2010.04.27 19:34:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.07.20 09:14:44 | 000,000,000 | ---D | M] (Strata Aero) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{269FB356-C69F-7349-D092-AB28AF836D0E}
[2011.05.02 16:55:34 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010.07.20 09:15:53 | 000,000,000 | ---D | M] (Simpler Glass) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{43505cd0-6e9a-11da-8cd6-0800200c9a66}
[2010.12.01 09:47:43 | 000,000,000 | ---D | M] (Aero Fox XL) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{5c8bfb7c-9a54-11dc-8314-0800200c9a66}
[2010.07.20 09:11:02 | 000,000,000 | ---D | M] (Full Flat) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{6E1A2A2E-AE2A-4A26-A812-46F54288379E}
[2010.12.01 09:48:08 | 000,000,000 | ---D | M] (Firefox Showcase) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{89506680-e3f4-484c-a2c0-ed711d481eda}
[2011.07.09 11:08:36 | 000,000,000 | ---D | M] (All-in-One Gestures) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{8b86149f-01fb-4842-9dd8-4d7eb02fd055}
[2011.07.09 18:19:48 | 000,000,000 | ---D | M] (WOT) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2010.09.23 21:40:52 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.07.09 18:19:49 | 000,000,000 | ---D | M] (DownloadHelper) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.07.09 11:08:33 | 000,000,000 | ---D | M] (PitchDark) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{c1dffba0-628e-11d9-9669-0800200c9a66}
[2011.02.14 09:37:15 | 000,000,000 | ---D | M] (Web Developer) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}
[2011.03.23 16:44:48 | 000,000,000 | ---D | M] (Download Statusbar) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
[2010.04.27 19:34:52 | 000,000,000 | ---D | M] (Torbutton) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}
[2010.06.28 08:31:34 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2011.02.14 09:37:15 | 000,000,000 | ---D | M] (User Agent Switcher) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}
[2008.10.21 01:24:38 | 000,000,000 | ---D | M] (Mouse Gestures Redox) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0}
[2011.04.24 20:49:43 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\DTToolbar@toolbarnet.com
[2010.12.01 09:47:48 | 000,000,000 | ---D | M] (Virtus Search Opt-in) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\extension@virtusdesigns.com
[2008.10.08 19:21:09 | 000,000,000 | ---D | M] (Cooliris) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\piclens@cooliris(2).com
[2011.07.09 11:08:29 | 000,000,000 | ---D | M] (Cooliris) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\piclens@cooliris.com
[2011.04.27 22:57:04 | 000,000,000 | ---D | M] (YouTube to MP3) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\youtube2mp3@mondayx.de
[2010.12.01 09:47:48 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\extension@virtusdesigns.com\chrome
[2010.07.20 09:14:44 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{269FB356-C69F-7349-D092-AB28AF836D0E}\mozapps\extensions
[2010.12.01 09:47:43 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{5c8bfb7c-9a54-11dc-8314-0800200c9a66}\chrome\win\mozapps\extensions
[2011.07.09 11:06:36 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions
[2011.07.09 11:04:42 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2011.07.09 11:04:44 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.07.09 11:04:45 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.07.09 11:04:46 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.07.09 11:04:47 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.07.09 11:04:49 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
File not found (No name found) --
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CH6NVY61.DEFAULT\EXTENSIONS\{68836A21-FC7D-4EA1-A065-7EFABD99D414}.XPI
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CH6NVY61.DEFAULT\EXTENSIONS\{CE6E6E3B-84DD-4CAC-9F63-8D2AE4F30A4B}.XPI
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CH6NVY61.DEFAULT\EXTENSIONS\FIREBUG@SOFTWARE.JOEHEWITT.COM.XPI
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CH6NVY61.DEFAULT\EXTENSIONS\RANKCHECKER@SEOBOOK.COM.XPI
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CH6NVY61.DEFAULT\EXTENSIONS\SEO4FIREFOX@SEOBOOK.COM.XPI
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CH6NVY61.DEFAULT\EXTENSIONS\SEOTOOLBAR@SEOBOOK.COM.XPI
[2008.11.27 06:52:28 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.06.16 06:32:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll
[2010.07.20 17:21:40 | 000,106,192 | ---- | M] ( ) -- H:\Programme\mozilla firefox\plugins\npstrlnk.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.07.13 08:34:24 | 000,000,098 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - H:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - H:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] H:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] H:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [THGuard] H:\Programme\TrojanHunter 5.3\THGuard.exe (Mischel Internet Security)
O4 - HKLM..\Run: [TkBellExe] H:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O8 - Extra context menu item: Free YouTube to Mp3 Converter - H:\Dokumente und Einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Save YouTube Video - H:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam)
O8 - Extra context menu item: Save YouTube Video as MP3 - H:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam)
O9 - Extra Button: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - Reg Error: Value error. File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} -  File not found
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} -  File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - H:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 -  File not found
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1199618312453 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - H:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{751ab42c-be20-11dc-a68b-001d7d9d1941}\Shell\AutoRun\command - "" = C:\22yj2fy1.exe
O33 - MountPoints2\{751ab42c-be20-11dc-a68b-001d7d9d1941}\Shell\open\Command - "" = C:\22yj2fy1.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: wuauserv -  File not found
 
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PEVSystemStart - Service
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: procexp90.Sys - Driver
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PEVSystemStart - Service
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: procexp90.Sys - Driver
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {269CCE24-6713-FAB0-130F-5E498F02D3D6} - Browser Customizations
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - H:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - H:\WINDOWS\system32\Rundll32.exe H:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B24F6529-6CF6-DEA8-F0FF-A5C779262700} - Java (Sun)
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - H:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - H:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.ac3filter - H:\WINDOWS\System32\ac3filter.acm ()
Drivers32: msacm.iac2 - H:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - H:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - H:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - H:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - H:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - H:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - H:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - H:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - H:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - H:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - H:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.07.13 08:34:21 | 000,000,000 | ---D | C] -- H:\_OTL
[2011.07.12 23:36:36 | 000,000,000 | --SD | C] -- H:\ComboFix
[2011.07.12 02:55:24 | 000,000,000 | -HSD | C] -- H:\Dokumente und Einstellungen\User\Recent
[2011.07.12 01:58:56 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- H:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.07.12 01:58:56 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.07.12 01:58:52 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- H:\WINDOWS\System32\drivers\mbam.sys
[2011.07.12 01:50:26 | 009,435,312 | ---- | C] (Malwarebytes Corporation                                    ) -- H:\Dokumente und Einstellungen\User\Desktop\mbam-setup-1.51.0.1200.exe
[2011.07.10 22:27:28 | 000,579,584 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\User\Desktop\OTL.exe
[2011.07.10 19:38:28 | 000,000,000 | RHSD | C] -- H:\cmdcons
[2011.07.10 19:34:59 | 000,518,144 | ---- | C] (SteelWerX) -- H:\WINDOWS\SWREG.exe
[2011.07.10 19:34:59 | 000,406,528 | ---- | C] (SteelWerX) -- H:\WINDOWS\SWSC.exe
[2011.07.10 19:34:59 | 000,212,480 | ---- | C] (SteelWerX) -- H:\WINDOWS\SWXCACLS.exe
[2011.07.10 19:34:59 | 000,060,416 | ---- | C] (NirSoft) -- H:\WINDOWS\NIRCMD.exe
[2011.07.10 19:34:42 | 000,000,000 | ---D | C] -- H:\WINDOWS\ERDNT
[2011.07.10 19:34:39 | 000,000,000 | --SD | C] -- H:\Dokumente und Einstellungen\User\Startmenü\Programme\Verwaltung
[2011.07.10 19:31:45 | 004,138,980 | R--- | C] (Swearware) -- H:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
[2011.07.08 23:18:49 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\User\Startmenü\Programme\Google Chrome
[2011.07.08 21:54:16 | 000,000,000 | ---D | C] -- H:\Programme\Panda Security
[2011.07.08 18:54:54 | 000,000,000 | -H-D | C] -- H:\WINDOWS\PIF
[2011.07.08 18:39:12 | 000,000,000 | ---D | C] -- H:\Programme\Malwarebytes' Anti-Malware
[2011.07.08 17:18:49 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
[2011.07.08 17:18:42 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.07.08 16:52:47 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\QuickScan
[2011.07.08 16:10:57 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TrojanHunter
[2011.07.08 16:10:56 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrojanHunter
[2011.07.08 16:10:52 | 000,000,000 | ---D | C] -- H:\Programme\TrojanHunter 5.3
[2011.07.08 15:50:16 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\GreatBarcodeGenerator.com
[2011.07.06 22:16:23 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FileZilla FTP Client
[2011.07.05 09:08:05 | 000,000,000 | ---D | C] -- H:\Programme\Gemeinsame Dateien\xing shared
[2011.07.05 09:07:47 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Real
[2011.06.17 00:11:39 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2003.10.16 10:48:54 | 001,822,520 | ---- | C] (Microsoft Corporation) -- H:\Programme\instmsiw.exe
[2003.10.16 10:48:54 | 001,708,856 | ---- | C] (Microsoft Corporation) -- H:\Programme\instmsi.exe
 
========== Files - Modified Within 30 Days ==========
 
[2011.07.13 03:15:21 | 000,011,485 | ---- | M] () -- H:\_OTL.rar
[2011.07.12 08:57:37 | 000,000,444 | ---- | M] () -- H:\WINDOWS\tasks\PCCT - MAGIX AG.job
[2011.07.12 08:56:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\User\Desktop\OTL.exe
[2011.07.12 08:47:54 | 000,002,607 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Desktop\Microsoft Office Outlook 2003.lnk
[2011.07.12 08:47:46 | 000,001,086 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.07.12 08:47:45 | 000,000,430 | ---- | M] () -- H:\WINDOWS\tasks\XoftSpySE 2.job
[2011.07.12 08:47:45 | 000,000,268 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-2000478354-1614895754-839522115-1004.job
[2011.07.12 08:46:26 | 000,001,044 | ---- | M] () -- H:\WINDOWS\tasks\Google Software Updater.job
[2011.07.12 08:46:03 | 000,013,646 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl
[2011.07.12 08:22:00 | 000,001,206 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1614895754-839522115-1004UA.job
[2011.07.12 08:09:00 | 000,001,090 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.07.12 03:00:00 | 000,000,344 | ---- | M] () -- H:\WINDOWS\tasks\XoftSpySE.job
[2011.07.12 01:58:57 | 000,000,756 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.12 01:50:37 | 009,435,312 | ---- | M] (Malwarebytes Corporation                                    ) -- H:\Dokumente und Einstellungen\User\Desktop\mbam-setup-1.51.0.1200.exe
[2011.07.11 08:25:22 | 000,013,588 | ---- | M] () -- H:\WINDOWS\System32\wpa.bak
[2011.07.11 01:02:34 | 000,000,045 | ---- | M] () -- H:\WINDOWS\popcinfot.dat
[2011.07.10 23:22:00 | 000,001,154 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1614895754-839522115-1004Core.job
[2011.07.10 22:35:49 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Desktop\u63sdlfo.exe
[2011.07.10 22:21:09 | 000,000,020 | ---- | M] () -- H:\Dokumente und Einstellungen\User\defogger_reenable
[2011.07.10 19:38:32 | 000,000,327 | RHS- | M] () -- H:\boot.ini
[2011.07.10 19:31:55 | 004,138,980 | R--- | M] (Swearware) -- H:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
[2011.07.09 11:06:38 | 000,000,696 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.07.08 23:18:52 | 000,002,357 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
[2011.07.08 21:55:10 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-2000478354-1614895754-839522115-1004.job
[2011.07.08 21:50:58 | 000,000,036 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
[2011.07.08 18:54:32 | 000,258,560 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Desktop\OTH(3).scr
[2011.07.08 16:11:01 | 000,059,392 | R--- | M] () -- H:\WINDOWS\System32\streamhlp.dll
[2011.07.08 16:10:57 | 000,000,672 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Desktop\TrojanHunter.lnk
[2011.07.06 20:30:50 | 000,000,116 | ---- | M] () -- H:\WINDOWS\NeroDigital.ini
[2011.07.05 10:49:02 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.07.05 09:08:12 | 000,000,817 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2011.07.05 09:07:47 | 000,272,896 | ---- | M] (Progressive Networks) -- H:\WINDOWS\System32\pncrt.dll
[2011.07.04 11:42:33 | 000,247,808 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.06.26 08:45:56 | 000,256,000 | ---- | M] () -- H:\WINDOWS\PEV.exe
[2011.06.17 13:09:12 | 000,000,145 | ---- | M] () -- H:\Dokumente und Einstellungen\User\default.pls
 
========== Files Created - No Company Name ==========
 
[2011.07.13 03:13:15 | 000,011,485 | ---- | C] () -- H:\_OTL.rar
[2011.07.12 01:58:57 | 000,000,756 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.11 08:25:23 | 000,013,588 | ---- | C] () -- H:\WINDOWS\System32\wpa.bak
[2011.07.11 08:23:32 | 000,013,646 | ---- | C] () -- H:\WINDOWS\System32\wpa.dbl
[2011.07.10 22:35:49 | 000,302,592 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Desktop\u63sdlfo.exe
[2011.07.10 22:21:00 | 000,000,020 | ---- | C] () -- H:\Dokumente und Einstellungen\User\defogger_reenable
[2011.07.10 19:38:32 | 000,000,210 | ---- | C] () -- H:\Boot.bak
[2011.07.10 19:38:30 | 000,262,448 | RHS- | C] () -- H:\cmldr
[2011.07.10 19:34:59 | 000,256,000 | ---- | C] () -- H:\WINDOWS\PEV.exe
[2011.07.10 19:34:59 | 000,208,896 | ---- | C] () -- H:\WINDOWS\MBR.exe
[2011.07.10 19:34:59 | 000,098,816 | ---- | C] () -- H:\WINDOWS\sed.exe
[2011.07.10 19:34:59 | 000,080,412 | ---- | C] () -- H:\WINDOWS\grep.exe
[2011.07.10 19:34:59 | 000,068,096 | ---- | C] () -- H:\WINDOWS\zip.exe
[2011.07.10 19:15:30 | 000,731,136 | ---- | C] () -- H:\avenger.exe
[2011.07.09 11:06:38 | 000,000,702 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.07.09 11:06:38 | 000,000,696 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.07.08 23:18:52 | 000,002,357 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
[2011.07.08 21:50:58 | 000,000,036 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
[2011.07.08 18:54:32 | 000,258,560 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Desktop\OTH(3).scr
[2011.07.08 16:10:57 | 000,000,672 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Desktop\TrojanHunter.lnk
[2011.07.08 16:10:52 | 000,059,392 | R--- | C] () -- H:\WINDOWS\System32\streamhlp.dll
[2011.07.05 09:08:32 | 000,000,276 | ---- | C] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-2000478354-1614895754-839522115-1004.job
[2011.07.05 09:08:32 | 000,000,268 | ---- | C] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-2000478354-1614895754-839522115-1004.job
[2011.07.05 09:08:12 | 000,000,817 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2011.05.16 13:49:19 | 000,111,104 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.04.28 10:25:34 | 000,012,492 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpoweramp DSP Effects.dat
[2011.04.28 10:25:28 | 000,018,028 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpoweramp Music Converter.dat
[2011.04.28 09:45:23 | 000,003,222 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpoweramp m4a Codec.dat
[2011.04.28 09:44:30 | 000,003,617 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpoweramp m4a Nero AAC Encoder.dat
[2011.02.07 11:08:48 | 000,165,376 | ---- | C] () -- H:\WINDOWS\System32\unrar.dll
[2010.12.22 12:45:04 | 000,000,046 | ---- | C] () -- H:\WINDOWS\PCCT.INI
[2010.10.11 08:46:00 | 000,000,045 | ---- | C] () -- H:\WINDOWS\popcinfot.dat
[2010.09.23 22:54:39 | 000,028,672 | ---- | C] () -- H:\WINDOWS\System32\nnr.dll
[2010.08.16 11:09:03 | 000,000,088 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.SimImages
[2010.08.03 21:21:15 | 000,000,001 | ---- | C] () -- H:\WINDOWS\System32\SI.bin
[2010.07.06 13:18:55 | 000,020,000 | -H-- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T09F8
[2010.07.06 11:19:39 | 000,020,531 | -H-- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\M33KI
[2010.01.03 13:20:39 | 000,000,029 | ---- | C] () -- H:\WINDOWS\AlphaPlayer.INI
[2009.11.10 12:40:30 | 000,036,864 | ---- | C] () -- H:\WINDOWS\System32\drivers\SSHDRV61.sys
[2009.11.03 12:27:59 | 000,000,043 | -HS- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2009.10.25 17:44:20 | 000,001,375 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpowerAMP WMA V9.1 Codec.dat
[2009.10.25 16:40:52 | 000,003,396 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.dat
[2009.10.19 23:23:50 | 000,000,030 | ---- | C] () -- H:\Programme\Exiferupdate.ini
[2009.09.12 11:46:44 | 000,032,368 | -H-- | C] () -- H:\WINDOWS\System32\mlfcache.dat
[2009.08.26 17:12:35 | 000,025,752 | ---- | C] () -- H:\WINDOWS\cdplayer.ini
[2008.10.07 10:13:30 | 000,197,912 | ---- | C] () -- H:\WINDOWS\System32\physxcudart_20.dll
[2008.10.07 10:13:22 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- H:\WINDOWS\System32\AgCPanelFrench.dll
[2008.09.30 00:03:34 | 000,155,648 | ---- | C] () -- H:\WINDOWS\System32\daspi32u.dll
[2008.09.30 00:03:34 | 000,000,234 | ---- | C] () -- H:\WINDOWS\Scanner.ini
[2008.06.30 20:47:22 | 000,076,288 | ---- | C] () -- H:\WINDOWS\System32\drivers\SSHDRV82.sys
[2008.06.30 19:19:16 | 000,120,200 | ---- | C] () -- H:\WINDOWS\System32\DLLDEV32i.dll
[2008.06.30 19:18:32 | 000,006,768 | ---- | C] () -- H:\WINDOWS\mgxoschk.ini
[2008.04.02 00:04:28 | 000,038,503 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Kommagetrennte Werte (Windows).ADR
[2008.01.20 21:25:16 | 000,561,152 | R--- | C] () -- H:\WINDOWS\System32\hpotscl.dll
[2008.01.20 20:30:41 | 000,003,307 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Windows Media Audio 9 Codec.dat
[2008.01.19 17:17:50 | 003,835,624 | ---- | C] () -- H:\WINDOWS\System32\SpoonUninstall.exe
[2008.01.18 20:50:53 | 000,016,384 | ---- | C] () -- H:\WINDOWS\System32\FileOps.exe
[2008.01.11 22:59:37 | 000,040,960 | R--- | C] () -- H:\WINDOWS\System32\psfind.dll
[2008.01.08 01:35:18 | 000,001,142 | ---- | C] () -- H:\WINDOWS\mozver.dat
[2008.01.06 19:56:52 | 000,000,116 | ---- | C] () -- H:\WINDOWS\NeroDigital.ini
[2008.01.06 17:28:19 | 000,000,025 | ---- | C] () -- H:\WINDOWS\WinOnCD.ini
[2008.01.05 20:02:50 | 000,247,808 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.01.05 19:56:49 | 000,000,400 | ---- | C] () -- H:\WINDOWS\ODBC.INI
[2008.01.05 19:43:39 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat
[2008.01.05 16:57:15 | 001,703,936 | ---- | C] () -- H:\WINDOWS\System32\nvwdmcpl.dll
[2008.01.05 16:57:15 | 001,626,112 | ---- | C] () -- H:\WINDOWS\System32\nwiz.exe
[2008.01.05 16:57:15 | 001,339,392 | ---- | C] () -- H:\WINDOWS\System32\nvdspsch.exe
[2008.01.05 16:57:15 | 001,019,904 | ---- | C] () -- H:\WINDOWS\System32\nvwimg.dll
[2008.01.05 16:57:15 | 000,442,368 | ---- | C] () -- H:\WINDOWS\System32\nvappbar.exe
[2008.01.05 16:57:15 | 000,425,984 | ---- | C] () -- H:\WINDOWS\System32\keystone.exe
[2008.01.05 16:57:14 | 001,478,656 | ---- | C] () -- H:\WINDOWS\System32\nview.dll
[2008.01.05 16:57:14 | 000,466,944 | ---- | C] () -- H:\WINDOWS\System32\nvshell.dll
[2008.01.05 16:57:14 | 000,286,720 | ---- | C] () -- H:\WINDOWS\System32\nvnt4cpl.dll
[2008.01.05 16:53:17 | 000,000,558 | ---- | C] () -- H:\WINDOWS\DFC.INI
[2008.01.05 14:44:09 | 000,049,152 | R--- | C] () -- H:\WINDOWS\System32\ChCfg.exe
[2008.01.05 14:23:45 | 000,000,137 | ---- | C] () -- H:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.01.05 14:08:11 | 000,001,124 | ---- | C] () -- H:\WINDOWS\System32\OEMINFO.INI
[2008.01.05 14:02:06 | 000,023,504 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat
[2008.01.05 13:50:22 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI
[2008.01.05 13:48:53 | 000,325,704 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2007.12.15 15:55:30 | 002,510,848 | --S- | C] () -- H:\WINDOWS\System32\tlpsplib10.dll
[2005.11.11 12:43:28 | 000,172,032 | ---- | C] () -- H:\WINDOWS\System32\libssl32.dll
[2005.11.11 12:43:24 | 000,887,296 | ---- | C] () -- H:\WINDOWS\System32\libeay32.dll
[2005.08.31 10:20:00 | 000,233,557 | ---- | C] () -- H:\WINDOWS\System32\esint54.dll
[2005.07.15 13:32:44 | 000,327,680 | ---- | C] () -- H:\WINDOWS\System32\sdkdll ProDice.Dll
[2005.03.04 15:21:20 | 000,196,608 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL PF3600U.dll
[2005.01.05 14:55:12 | 000,229,376 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL PF1800AFL.dll
[2004.12.13 15:39:00 | 000,200,704 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL PS3650.dll
[2004.12.10 10:51:00 | 000,106,496 | ---- | C] () -- H:\WINDOWS\System32\IO_PORT.DLL
[2004.12.10 10:51:00 | 000,102,400 | ---- | C] () -- H:\WINDOWS\System32\FVC.DLL
[2004.12.10 10:51:00 | 000,032,768 | ---- | C] () -- H:\WINDOWS\System32\SQ1394.DLL
[2004.08.04 14:00:00 | 001,868,944 | ---- | C] () -- H:\WINDOWS\System32\RSA32_16.DLL
[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- H:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,498,584 | ---- | C] () -- H:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,474,532 | ---- | C] () -- H:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- H:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- H:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- H:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,101,144 | ---- | C] () -- H:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,084,536 | ---- | C] () -- H:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- H:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- H:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- H:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- H:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- H:\WINDOWS\System32\dcache.bin
[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- H:\WINDOWS\System32\noise.dat
[2004.04.15 12:02:56 | 000,147,456 | ---- | C] () -- H:\WINDOWS\System32\drivers\fwdrv.sys
[2004.02.11 15:42:36 | 000,208,896 | ---- | C] () -- H:\WINDOWS\System32\SS3600ICE.Dll
[2004.02.03 15:34:00 | 000,200,704 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL LC.dll
[2003.11.25 16:41:44 | 001,681,920 | ---- | C] () -- H:\Programme\InstantCopy.msi
[2003.11.19 16:30:50 | 000,001,302 | ---- | C] () -- H:\Programme\InstantCopy.ini
[2003.10.16 10:49:00 | 000,056,832 | ---- | C] () -- H:\Programme\trans1043.mst
[2003.10.16 10:48:58 | 000,055,808 | ---- | C] () -- H:\Programme\Trans1040.mst
[2003.10.16 10:48:58 | 000,055,808 | ---- | C] () -- H:\Programme\Trans1031.mst
[2003.10.16 10:48:56 | 000,056,832 | ---- | C] () -- H:\Programme\trans1036.mst
[2003.10.16 10:48:54 | 000,055,296 | ---- | C] () -- H:\Programme\Trans1034.mst
[2003.10.16 10:48:52 | 000,050,176 | ---- | C] () -- H:\Programme\InstantCopy.exe
[2003.10.16 10:42:22 | 005,999,354 | ---- | C] () -- H:\Programme\InstantCopy2.cab
[2003.10.16 10:42:06 | 010,337,745 | ---- | C] () -- H:\Programme\InstantCopy1.cab
[2003.09.25 15:14:04 | 000,062,464 | ---- | C] () -- H:\Programme\trans1042.mst
[2003.09.25 15:13:42 | 000,051,200 | ---- | C] () -- H:\Programme\trans1028.mst
[2003.09.25 15:13:22 | 000,051,200 | ---- | C] () -- H:\Programme\trans2052.mst
[2003.09.19 16:02:26 | 000,406,016 | ---- | C] () -- H:\WINDOWS\System32\PSDrvCheck.exe
[2003.07.30 11:48:28 | 000,004,711 | ---- | C] () -- H:\WINDOWS\System32\oembios.dat
[2003.07.30 10:49:22 | 013,107,200 | ---- | C] () -- H:\WINDOWS\System32\oembios.bin
[2003.07.21 19:09:38 | 000,196,608 | ---- | C] () -- H:\WINDOWS\System32\sdkdll PowSlide.dll
[2003.07.21 19:09:38 | 000,196,608 | ---- | C] () -- H:\WINDOWS\System32\PowSlide.dll
[2003.05.08 13:43:12 | 000,135,168 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL PF2700.dll
[2003.05.08 13:43:00 | 000,135,168 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL PF1800U.dll
[2003.05.06 19:29:00 | 000,192,512 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL Pf3600Pro.dll
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- H:\WINDOWS\System32\OUTLPERF.INI
[2002.05.03 17:27:58 | 000,155,648 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL RFS3600.dll
[2002.05.03 17:27:58 | 000,155,648 | ---- | C] () -- H:\WINDOWS\System32\SDKDLL 36SU.Dll
[2001.03.30 22:58:36 | 000,135,168 | ---- | C] () -- H:\WINDOWS\System32\drivers\Property.dll
[1999.03.25 09:48:50 | 000,010,624 | ---- | C] () -- H:\WINDOWS\System32\GENEUSB.SYS
[1999.03.25 09:48:50 | 000,010,624 | ---- | C] () -- H:\WINDOWS\System32\drivers\GENEUSB.SYS
[1996.10.11 02:01:20 | 000,025,600 | ---- | C] () -- H:\WINDOWS\System32\Cbndll.dll
 
========== LOP Check ==========
 
[2009.03.26 21:20:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus
[2009.12.26 14:09:25 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BioWare
[2009.11.10 12:53:09 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2008.02.02 15:29:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2010.05.17 13:04:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2010.05.22 17:28:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HTC
[2010.12.22 12:29:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.10.25 17:56:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Napster
[2010.02.12 20:31:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2011.05.16 09:12:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.04.11 11:27:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Seagate
[2009.11.16 00:32:05 | 000,000,000 | -HSD | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\System Restore
[2010.05.22 17:28:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2011.07.12 02:52:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.05.10 12:01:53 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011.07.08 16:11:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrojanHunter
[2010.02.23 14:25:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2010.04.15 23:53:25 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.11.03 11:59:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010.10.27 08:37:47 | 000,000,000 | -H-D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DC681653-9E71-4C6E-BBB1-FBE8F830B07C}
[2009.08.11 17:17:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon
[2009.06.09 01:37:53 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Azureus
[2008.09.15 21:20:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Canon
[2010.02.11 09:55:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Chilirec
[2009.11.10 13:24:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DAEMON Tools Lite
[2011.04.28 10:57:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\dBpoweramp
[2011.04.26 12:39:44 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2008.03.20 09:43:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DeepBurner
[2011.04.28 10:00:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Digiarty
[2010.09.23 21:40:51 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.05.17 13:05:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular
[2010.06.14 14:40:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Facebook
[2011.07.07 10:51:38 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\FileZilla
[2009.03.31 19:19:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\FireShot
[2009.11.09 21:20:48 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\GetRightToGo
[2009.01.27 22:07:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\HDRsoft
[2009.09.24 15:42:42 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Imagenomic
[2010.07.13 08:29:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Lasersoft Imaging
[2011.02.07 11:09:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Leawo
[2010.12.22 12:29:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\MAGIX
[2009.04.15 23:44:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mask Pro 4.0
[2011.02.07 11:09:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Moyea
[2008.07.07 20:14:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\NewsLeecher
[2009.04.28 23:52:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Notepad++
[2008.03.03 22:54:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Opera
[2009.10.28 16:18:33 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\PhotoME
[2008.09.30 00:07:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\PIE
[2008.09.15 21:35:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Pixmantec
[2011.07.08 16:52:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\QuickScan
[2010.05.22 17:33:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Teleca
[2008.03.25 20:24:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\URSoft
[2011.07.05 10:53:37 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\UseNeXT
[2010.10.27 08:38:20 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\XnView
[2011.07.12 08:57:37 | 000,000,444 | ---- | M] () -- H:\WINDOWS\Tasks\PCCT - MAGIX AG.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
[2011.02.07 11:09:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Application Data\Leawo
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.04.28 10:25:37 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\AccurateRip
[2011.04.26 12:35:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Adobe
[2010.11.25 19:04:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\AdobeUM
[2008.09.08 23:19:53 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Ahead
[2009.08.11 17:17:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon
[2010.10.30 17:46:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Apple Computer
[2010.11.05 09:48:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
[2009.06.09 01:37:53 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Azureus
[2008.09.15 21:20:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Canon
[2010.02.11 09:55:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Chilirec
[2009.11.10 13:24:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DAEMON Tools Lite
[2011.04.28 10:57:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\dBpoweramp
[2011.04.26 12:39:44 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2008.03.20 09:43:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DeepBurner
[2011.04.28 10:00:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Digiarty
[2008.01.06 17:21:46 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DivX
[2011.05.23 12:07:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\dvdcss
[2010.09.23 21:40:51 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.05.17 13:05:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular
[2010.06.14 14:40:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Facebook
[2011.07.07 10:51:38 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\FileZilla
[2009.03.31 19:19:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\FireShot
[2009.11.09 21:20:48 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\GetRightToGo
[2009.05.05 19:59:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Google
[2009.01.27 22:07:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\HDRsoft
[2008.01.06 18:35:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Help
[2008.01.20 21:33:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Hewlett-Packard
[2011.02.19 19:01:03 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\HpUpdate
[2008.01.05 14:24:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Identities
[2009.09.24 15:42:42 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Imagenomic
[2008.01.05 14:45:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\InstallShield
[2010.07.13 08:29:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Lasersoft Imaging
[2011.02.07 11:09:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Leawo
[2008.01.08 01:35:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Macromedia
[2010.12.22 12:29:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\MAGIX
[2011.07.08 17:18:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
[2009.04.15 23:44:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mask Pro 4.0
[2010.03.18 13:01:11 | 000,000,000 | --SD | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft
[2010.04.14 09:36:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Move Networks
[2011.02.07 11:09:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Moyea
[2008.08.28 19:06:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla
[2010.09.24 01:06:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla-Cache
[2008.01.06 19:43:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Nero
[2008.07.07 20:14:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\NewsLeecher
[2009.04.28 23:52:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Notepad++
[2008.03.03 22:54:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Opera
[2009.10.28 16:18:33 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\PhotoME
[2008.09.30 00:07:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\PIE
[2008.09.15 21:35:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Pixmantec
[2011.07.08 16:52:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\QuickScan
[2011.07.05 09:08:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real
[2009.10.25 17:56:03 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Roxio
[2008.01.21 22:45:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun
[2010.05.22 17:33:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Teleca
[2008.03.25 20:24:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\URSoft
[2011.07.05 10:53:37 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\UseNeXT
[2011.07.07 11:12:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\vlc
[2010.10.27 08:38:20 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\XnView
[2011.07.08 11:32:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\ZoomBrowser EX
 
< %APPDATA%\*.exe /s >
[2010.02.11 09:55:08 | 026,182,582 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Chilirec\ChilirecUpdate.exe
[2007.10.29 07:23:14 | 000,017,408 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Facebook\facebook.exe
[2010.06.14 14:40:35 | 000,050,354 | ---- | M] (Facebook, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Facebook\uninstall.exe
[2011.04.26 12:38:16 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2010.01.26 01:29:20 | 000,016,294 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{3D4B1570-C236-42B3-B24F-B3AAB422C983}\ARPPRODUCTICON.exe
[2010.01.26 01:29:20 | 000,016,294 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{3D4B1570-C236-42B3-B24F-B3AAB422C983}\openBC_StandAlone1_950E52516F19417698DB88F90ED10FF3.exe
[2010.01.26 01:29:20 | 000,016,294 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{3D4B1570-C236-42B3-B24F-B3AAB422C983}\openBC_StandAlone2_950E52516F19417698DB88F90ED10FF3.exe
[2010.01.26 01:29:20 | 000,016,294 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{3D4B1570-C236-42B3-B24F-B3AAB422C983}\openBC_StandAlone3_950E52516F19417698DB88F90ED10FF3.exe
[2010.01.26 01:29:20 | 000,006,318 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{3D4B1570-C236-42B3-B24F-B3AAB422C983}\ShortcutUninstall_21B4E97C48114E23855C9F57F624D2D5.exe
[2010.01.26 01:29:20 | 000,007,406 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{3D4B1570-C236-42B3-B24F-B3AAB422C983}\ShortcutUpdater_DE_EE29B5790DB54F958A29067F36E63E3A.exe
[2008.01.06 03:38:57 | 000,018,718 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8315396A-5EA1-419D-BEC4-978284BDF556}\ARPPRODUCTICON.exe
[2008.01.06 03:38:57 | 000,018,718 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8315396A-5EA1-419D-BEC4-978284BDF556}\NewShortcut1_8315396A5EA1419DBEC4978284BDF556.exe
[2008.01.06 03:38:57 | 000,018,718 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8315396A-5EA1-419D-BEC4-978284BDF556}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe
[2008.01.06 03:38:57 | 000,018,718 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8315396A-5EA1-419D-BEC4-978284BDF556}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe
[2010.10.07 10:33:41 | 000,040,960 | R--- | M] (Macrovision Corporation) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8C4F56A2-03D5-441B-B911-EC2604622D58}\ARPPRODUCTICON.exe
[2010.10.07 10:33:41 | 000,040,960 | R--- | M] (Macrovision Corporation) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8C4F56A2-03D5-441B-B911-EC2604622D58}\FFWFillerStartmenu_8C4F56A203D5441BB911EC2604622D58.exe
[2010.10.07 10:33:41 | 000,040,960 | R--- | M] (Macrovision Corporation) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{8C4F56A2-03D5-441B-B911-EC2604622D58}\NewShortcut12_B54152D0562146AB9AE02AB8D80A67C3.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_098DA2999C3FC12E67EF99.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_1DDBEAED163F5029914837.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_33C504B01F627E3005917C.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_447E51C236806416D02B49.exe
[2009.03.26 22:19:02 | 000,010,134 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_4C99847E514C0419DC4D8C.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_6FEFF9B68218417F98F549.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_721345F4CF44F971430D74.exe
[2009.03.26 22:19:02 | 000,010,134 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_7298D6A78A7829A2A4158A.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_74A3085C03E04BA20F457A.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_94D55845FEA519A4836890.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_A1E70648EE5013BC9F4F4F.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_B243B99D018BA309A65BB4.exe
[2009.03.26 22:19:02 | 000,006,894 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_C496F4235622FFBD4D581D.exe
[2009.03.26 22:19:02 | 000,010,134 | R--- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{C13A8E73-7E98-4295-BA94-6931701CD1F9}\_F8A3220F139D9F706AF3ED.exe
[2010.04.14 09:36:26 | 001,811,472 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Move Networks\MoveMediaPlayerWin_071802000001.exe
[2010.04.14 09:36:28 | 000,144,053 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Move Networks\uninstall.exe
[2010.02.11 21:31:38 | 000,097,216 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Move Networks\ie_bin\MovePlayerUpgrade.exe
[2011.06.23 00:36:30 | 000,045,056 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fireshot-install.exe
[2010.03.29 08:53:22 | 000,029,984 | ---- | M] (NOS Microsystems Ltd.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
[2011.06.20 18:10:26 | 000,425,984 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\piclens@cooliris.com\libs\LaunchCooliris.exe
[2011.06.20 18:10:26 | 000,546,304 | ---- | M] () -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\extensions\piclens@cooliris.com\libs\PicLensHelper.exe
[2010.05.19 13:05:49 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\setup3.10\setup.exe
[2010.09.20 11:37:36 | 000,456,200 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\setup3.12\setup.exe
[2010.12.20 19:28:08 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\setup3.13\setup.exe
[2011.06.27 14:57:50 | 000,310,400 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\rnupgagent.exe
[2011.06.15 17:59:16 | 026,472,592 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_data\RealPlayer_de.exe
[2011.06.15 17:58:11 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_exe\RealPlayer_de.exe
 
< %SYSTEMDRIVE%\*.exe >
[2008.05.30 23:09:46 | 000,731,136 | ---- | M] () -- H:\avenger.exe
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.09.09 19:57:08 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.09.09 19:57:08 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\system32\drivers\agp440.sys
[2004.08.04 14:00:00 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- H:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.09.09 19:57:08 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.09.09 19:57:08 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- H:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- H:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: IASTOR.SYS  >
[2005.10.12 13:07:12 | 000,874,240 | ---- | M] (Intel Corporation) MD5=309C4D86D989FB1FCF64BD30DC81C51B -- H:\WINDOWS\system32\drivers\iaStor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- H:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVATABUS.SYS  >
[2005.08.18 17:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- H:\WINDOWS\system32\drivers\nvatabus.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- H:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- H:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- H:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- H:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- H:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- H:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2005.04.08 11:43:26 | 000,060,928 | ---- | M] (VIA Technologies inc,.ltd) MD5=0363E216E4EB5052969C96608934DBDE -- H:\WINDOWS\system32\drivers\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- H:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.01.06 04:04:42 | 000,262,144 | ---- | M] () -- H:\WINDOWS\System32\config\default.sav
[2008.01.06 02:51:53 | 000,262,144 | ---- | M] () -- H:\WINDOWS\System32\config\security.sav
[2008.01.06 04:04:42 | 015,466,496 | ---- | M] () -- H:\WINDOWS\System32\config\software.sav
[2008.01.06 04:04:42 | 003,670,016 | ---- | M] () -- H:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
========== Hard Links - Junction Points - Mount Points - Symbolic Links ==========
[H:\WINDOWS\$NtUninstallKB48765$] ->  -> Unknown point type
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 150 bytes -> H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B3D74A13

< End of report >
--- --- ---

War es das wirklich?
Und kann ich Combofix einfach so löschen, oder muss ich dabei etwas berücksichitigen?

vG
Oliver

cosinus 12.07.2011 15:49
Nun mal nicht so voreilig. Wir sind hier noch nicht durch!

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{751ab42c-be20-11dc-a68b-001d7d9d1941}\Shell\AutoRun\command - "" = C:\22yj2fy1.exe
O33 - MountPoints2\{751ab42c-be20-11dc-a68b-001d7d9d1941}\Shell\open\Command - "" = C:\22yj2fy1.exe
@Alternate Data Stream - 150 bytes -> H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B3D74A13
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Rheinland 12.07.2011 16:15
Erledigt...

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{751ab42c-be20-11dc-a68b-001d7d9d1941}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{751ab42c-be20-11dc-a68b-001d7d9d1941}\ not found.
File C:\22yj2fy1.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{751ab42c-be20-11dc-a68b-001d7d9d1941}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{751ab42c-be20-11dc-a68b-001d7d9d1941}\ not found.
File C:\22yj2fy1.exe not found.
ADS H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B3D74A13 deleted successfully.
========== COMMANDS ==========
H:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 07122011_170733

Rheinland 12.07.2011 16:42
Ich habe Avira deinstalliert und wieder neu installiert. Und beim Scannen hat es das gefunden:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
H:\WINDOWS\system32\nvsvc32.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.155716.2

Die Registry wurde durchsucht ( '1762' Dateien ).


Beginne mit der Desinfektion:
Der Registrierungseintrag <HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools> wurde erfolgreich entfernt.
H:\WINDOWS\system32\nvsvc32.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.155716.2
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NVSvc\ImagePath> wurde erfolgreich entfernt.
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NVSvc\ImagePath> wurde erfolgreich entfernt.
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\ControlSet003\Services\NVSvc\ImagePath> wurde erfolgreich entfernt.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c3cce5b.qua' verschoben!

cosinus 12.07.2011 19:04
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Rheinland 12.07.2011 19:47
2011/07/12 20:41:41.0296 2404 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/12 20:41:43.0296 2404 ================================================================================
2011/07/12 20:41:43.0296 2404 SystemInfo:
2011/07/12 20:41:43.0296 2404
2011/07/12 20:41:43.0296 2404 OS Version: 5.1.2600 ServicePack: 3.0
2011/07/12 20:41:43.0296 2404 Product type: Workstation
2011/07/12 20:41:43.0296 2404 ComputerName: OLIVER-77789BBA
2011/07/12 20:41:43.0296 2404 UserName: User
2011/07/12 20:41:43.0296 2404 Windows directory: H:\WINDOWS
2011/07/12 20:41:43.0296 2404 System windows directory: H:\WINDOWS
2011/07/12 20:41:43.0296 2404 Processor architecture: Intel x86
2011/07/12 20:41:43.0296 2404 Number of processors: 2
2011/07/12 20:41:43.0296 2404 Page size: 0x1000
2011/07/12 20:41:43.0296 2404 Boot type: Normal boot
2011/07/12 20:41:43.0296 2404 ================================================================================
2011/07/12 20:41:44.0437 2404 Initialize success
2011/07/12 20:41:50.0078 2296 ================================================================================
2011/07/12 20:41:50.0078 2296 Scan started
2011/07/12 20:41:50.0078 2296 Mode: Manual;
2011/07/12 20:41:50.0078 2296 ================================================================================
2011/07/12 20:41:50.0687 2296 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) H:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/12 20:41:50.0718 2296 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) H:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/12 20:41:50.0750 2296 aec (8bed39e3c35d6a489438b8141717a557) H:\WINDOWS\system32\drivers\aec.sys
2011/07/12 20:41:50.0765 2296 AFD (355556d9e580915118cd7ef736653a89) H:\WINDOWS\System32\drivers\afd.sys
2011/07/12 20:41:50.0796 2296 AFS2K (b34b1ab0a7690a0e2301fec6d17b2fc1) H:\WINDOWS\system32\drivers\AFS2K.sys
2011/07/12 20:41:50.0890 2296 AnyDVD (56d390508dec076cdf57cd0e41238b8c) H:\WINDOWS\system32\Drivers\AnyDVD.sys
2011/07/12 20:41:50.0953 2296 Aspi32 (b979979ab8027f7f53fb16ec4229b7db) H:\WINDOWS\system32\drivers\Aspi32.sys
2011/07/12 20:41:50.0968 2296 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) H:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/12 20:41:50.0968 2296 atapi (9f3a2f5aa6875c72bf062c712cfa2674) H:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/12 20:41:51.0031 2296 Atmarpc (9916c1225104ba14794209cfa8012159) H:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/12 20:41:51.0062 2296 audstub (d9f724aa26c010a217c97606b160ed68) H:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/12 20:41:51.0218 2296 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) H:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/07/12 20:41:51.0234 2296 avgntflt (47b879406246ffdced59e18d331a0e7d) H:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/12 20:41:51.0281 2296 avipbb (5fedef54757b34fb611b9ec8fb399364) H:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/12 20:41:51.0312 2296 Beep (da1f27d85e0d1525f6621372e7b685e9) H:\WINDOWS\system32\drivers\Beep.sys
2011/07/12 20:41:51.0328 2296 Cardex (04e1c782cf14b7282ebc633b0fd3ed16) H:\WINDOWS\system32\drivers\TBPANEL.SYS
2011/07/12 20:41:51.0421 2296 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) H:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/12 20:41:51.0468 2296 Cdaudio (c1b486a7658353d33a10cc15211a873b) H:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/12 20:41:51.0484 2296 Cdfs (c885b02847f5d2fd45a24e219ed93b32) H:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/12 20:41:51.0593 2296 Disk (044452051f3e02e7963599fc8f4f3e25) H:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/12 20:41:51.0625 2296 DiskSec (f6010162368d9bef934f1647f2430446) H:\WINDOWS\system32\drivers\DiskSec.sys
2011/07/12 20:41:51.0703 2296 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) H:\WINDOWS\system32\drivers\dmboot.sys
2011/07/12 20:41:51.0734 2296 dmio (53720ab12b48719d00e327da470a619a) H:\WINDOWS\system32\drivers\dmio.sys
2011/07/12 20:41:51.0765 2296 dmload (e9317282a63ca4d188c0df5e09c6ac5f) H:\WINDOWS\system32\drivers\dmload.sys
2011/07/12 20:41:51.0781 2296 DMusic (8a208dfcf89792a484e76c40e5f50b45) H:\WINDOWS\system32\drivers\DMusic.sys
2011/07/12 20:41:51.0828 2296 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) H:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/12 20:41:51.0859 2296 ElbyCDFL (ce37e3d51912e59c80c6d84337c0b4cd) H:\WINDOWS\system32\Drivers\ElbyCDFL.sys
2011/07/12 20:41:51.0890 2296 ElbyCDIO (28cb0b64134ad62c2acf77db8501a619) H:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/07/12 20:41:51.0921 2296 ElbyDelay (e205c313417da6fa7afe85912a310a65) H:\WINDOWS\system32\Drivers\ElbyDelay.sys
2011/07/12 20:41:51.0953 2296 Fastfat (38d332a6d56af32635675f132548343e) H:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/12 20:41:51.0968 2296 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) H:\WINDOWS\system32\drivers\Fdc.sys
2011/07/12 20:41:51.0984 2296 Fips (b0678a548587c5f1967b0d70bacad6c1) H:\WINDOWS\system32\drivers\Fips.sys
2011/07/12 20:41:52.0015 2296 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) H:\WINDOWS\system32\drivers\Flpydisk.sys
2011/07/12 20:41:52.0031 2296 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) H:\WINDOWS\system32\drivers\fltmgr.sys
2011/07/12 20:41:52.0046 2296 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) H:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/12 20:41:52.0046 2296 Ftdisk (8f1955ce42e1484714b542f341647778) H:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/12 20:41:52.0093 2296 fwdrv (04f20e60d7f9f6e905a10ea1c7785bbf) H:\WINDOWS\system32\drivers\fwdrv.sys
2011/07/12 20:41:52.0109 2296 gdrv (54789f9ba0d59072cdd4e7c200e122c4) H:\WINDOWS\gdrv.sys
2011/07/12 20:41:53.0796 2296 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) H:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/07/12 20:41:53.0828 2296 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) H:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/12 20:41:53.0859 2296 HDAudBus (573c7d0a32852b48f3058cfd8026f511) H:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/12 20:41:53.0906 2296 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) H:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/12 20:41:53.0937 2296 HPZid412 (863cc3a82c63c9f60acf2e85d5310620) H:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/07/12 20:41:53.0953 2296 HPZipr12 (08cb72e95dd75b61f2966b311d0e4366) H:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/07/12 20:41:53.0968 2296 HPZius12 (ca990306ed4ef732af9695bff24fc96f) H:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/07/12 20:41:54.0000 2296 HTCAND32 (cbd09ed9cf6822177ee85aea4d8816a2) H:\WINDOWS\system32\Drivers\ANDROIDUSB.sys
2011/07/12 20:41:54.0031 2296 HTTP (f80a415ef82cd06ffaf0d971528ead38) H:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/12 20:41:54.0078 2296 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) H:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/12 20:41:54.0109 2296 Imapi (083a052659f5310dd8b6a6cb05edcf8e) H:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/12 20:41:54.0234 2296 IntcAzAudAddService (c4006af18682fca0d8a011a0a21070f8) H:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/12 20:41:54.0265 2296 intelppm (4c7d2750158ed6e7ad642d97bffae351) H:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/12 20:41:54.0281 2296 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) H:\WINDOWS\system32\drivers\ip6fw.sys
2011/07/12 20:41:54.0312 2296 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) H:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/12 20:41:54.0343 2296 IpInIp (b87ab476dcf76e72010632b5550955f5) H:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/12 20:41:54.0359 2296 IpNat (cc748ea12c6effde940ee98098bf96bb) H:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/12 20:41:54.0406 2296 IPSec (23c74d75e36e7158768dd63d92789a91) H:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/12 20:41:54.0421 2296 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) H:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/12 20:41:54.0437 2296 isapnp (6dfb88f64135c525433e87648bda30de) H:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/12 20:41:54.0453 2296 JRAID (c1632fe31d1824a43dea29725312e3fa) H:\WINDOWS\system32\DRIVERS\jraid.sys
2011/07/12 20:41:54.0453 2296 Kbdclass (1704d8c4c8807b889e43c649b478a452) H:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/12 20:41:54.0484 2296 kmixer (692bcf44383d056aed41b045a323d378) H:\WINDOWS\system32\drivers\kmixer.sys
2011/07/12 20:41:54.0531 2296 KSecDD (b467646c54cc746128904e1654c750c1) H:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/12 20:41:54.0578 2296 MBAMSwissArmy (b309912717c29fc67e1ba4730a82b6dd) H:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/07/12 20:41:54.0609 2296 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) H:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/12 20:41:54.0625 2296 Modem (6fb74ebd4ec57a6f1781de3852cc3362) H:\WINDOWS\system32\drivers\Modem.sys
2011/07/12 20:41:54.0640 2296 Mouclass (b24ce8005deab254c0251e15cb71d802) H:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/12 20:41:54.0656 2296 mouhid (66a6f73c74e1791464160a7065ce711a) H:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/12 20:41:54.0656 2296 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) H:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/12 20:41:54.0703 2296 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) H:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/12 20:41:54.0734 2296 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) H:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/12 20:41:54.0750 2296 Msfs (c941ea2454ba8350021d774daf0f1027) H:\WINDOWS\system32\drivers\Msfs.sys
2011/07/12 20:41:54.0765 2296 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) H:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/12 20:41:54.0812 2296 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) H:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/12 20:41:54.0812 2296 MSPQM (bad59648ba099da4a17680b39730cb3d) H:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/12 20:41:54.0828 2296 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) H:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/12 20:41:54.0859 2296 Mup (de6a75f5c270e756c5508d94b6cf68f5) H:\WINDOWS\system32\drivers\Mup.sys
2011/07/12 20:41:54.0875 2296 NDIS (1df7f42665c94b825322fae71721130d) H:\WINDOWS\system32\drivers\NDIS.sys
2011/07/12 20:41:54.0906 2296 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) H:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/07/12 20:41:54.0937 2296 Ndisuio (f927a4434c5028758a842943ef1a3849) H:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/07/12 20:41:54.0953 2296 NdisWan (edc1531a49c80614b2cfda43ca8659ab) H:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/07/12 20:41:55.0000 2296 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) H:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/12 20:41:55.0015 2296 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) H:\WINDOWS\system32\DRIVERS\netbios.sys
2011/07/12 20:41:55.0046 2296 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) H:\WINDOWS\system32\DRIVERS\netbt.sys
2011/07/12 20:41:55.0062 2296 Npfs (3182d64ae053d6fb034f44b6def8034a) H:\WINDOWS\system32\drivers\Npfs.sys
2011/07/12 20:41:55.0093 2296 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) H:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/12 20:41:55.0140 2296 Null (73c1e1f395918bc2c6dd67af7591a3ad) H:\WINDOWS\system32\drivers\Null.sys
2011/07/12 20:41:55.0500 2296 nv (5950e6cc9fb3fabb61604d395dbc8550) H:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/07/12 20:41:55.0578 2296 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) H:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/07/12 20:41:55.0609 2296 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) H:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/07/12 20:41:55.0640 2296 Parport (f84785660305b9b903fb3bca8ba29837) H:\WINDOWS\system32\DRIVERS\parport.sys
2011/07/12 20:41:55.0671 2296 PartMgr (beb3ba25197665d82ec7065b724171c6) H:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/12 20:41:55.0687 2296 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) H:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/12 20:41:55.0718 2296 PCI (387e8dedc343aa2d1efbc30580273acd) H:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/12 20:41:55.0765 2296 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) H:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/12 20:41:55.0781 2296 Pcmcia (a2a966b77d61847d61a3051df87c8c97) H:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/12 20:41:55.0875 2296 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) H:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/07/12 20:41:55.0906 2296 PSched (09298ec810b07e5d582cb3a3f9255424) H:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/12 20:41:55.0921 2296 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) H:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/12 20:41:55.0953 2296 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) H:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/07/12 20:41:56.0015 2296 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) H:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/07/12 20:41:56.0062 2296 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) H:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/07/12 20:41:56.0062 2296 RasPppoe (5bc962f2654137c9909c3d4603587dee) H:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/07/12 20:41:56.0078 2296 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) H:\WINDOWS\system32\DRIVERS\raspti.sys
2011/07/12 20:41:56.0125 2296 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) H:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/07/12 20:41:56.0125 2296 RDPCDD (4912d5b403614ce99c28420f75353332) H:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/12 20:41:56.0171 2296 RDPWD (6728e45b66f93c08f11de2e316fc70dd) H:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/12 20:41:56.0218 2296 redbook (ed761d453856f795a7fe056e42c36365) H:\WINDOWS\system32\DRIVERS\redbook.sys
2011/07/12 20:41:56.0234 2296 RRNetCap (43110c2a2c5ed32ead96c440718e4452) H:\WINDOWS\system32\DRIVERS\rrnetcap.sys
2011/07/12 20:41:56.0234 2296 RRNetCapMP (43110c2a2c5ed32ead96c440718e4452) H:\WINDOWS\system32\DRIVERS\rrnetcap.sys
2011/07/12 20:41:56.0250 2296 RTLE8023xp (badabe0940c01619e8510b90fb314929) H:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/07/12 20:41:56.0281 2296 Secdrv (90a3935d05b494a5a39d37e71f09a677) H:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/12 20:41:56.0312 2296 serenum (0f29512ccd6bead730039fb4bd2c85ce) H:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/12 20:41:56.0343 2296 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) H:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/12 20:41:56.0375 2296 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) H:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/07/12 20:41:56.0406 2296 SndTAudio (f8ace712663ede26fc9b1b4e5e927779) H:\WINDOWS\system32\drivers\SndTAudio.sys
2011/07/12 20:41:56.0453 2296 SndTVideo (d39d397cffdc9c7bc5f637c78a0cdee2) H:\WINDOWS\system32\DRIVERS\SndTVideo.sys
2011/07/12 20:41:56.0468 2296 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) H:\WINDOWS\system32\drivers\splitter.sys
2011/07/12 20:41:56.0531 2296 sptd (cdddec541bc3c96f91ecb48759673505) H:\WINDOWS\System32\Drivers\sptd.sys
2011/07/12 20:41:56.0546 2296 sr (50fa898f8c032796d3b1b9951bb5a90f) H:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/12 20:41:56.0578 2296 Srv (47ddfc2f003f7f9f0592c6874962a2e7) H:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/12 20:41:56.0625 2296 SSHDRV61 (90dcc161d96689e770519c76accea8b1) H:\WINDOWS\system32\drivers\SSHDRV61.sys
2011/07/12 20:41:56.0656 2296 SSHDRV82 (d09b18aa3da2d0b38aade67ce0cbeb4f) H:\WINDOWS\system32\drivers\SSHDRV82.sys
2011/07/12 20:41:56.0656 2296 Suspicious file (Forged): H:\WINDOWS\system32\drivers\SSHDRV82.sys. Real md5: d09b18aa3da2d0b38aade67ce0cbeb4f, Fake md5: d8c69b05dbad47479f9f344b117abf4f
2011/07/12 20:41:56.0656 2296 SSHDRV82 - detected Rootkit.Win32.ZAccess.c (0)
2011/07/12 20:41:56.0687 2296 ssmdrv (a36ee93698802cd899f98bfd553d8185) H:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/12 20:41:56.0703 2296 STEC3 (e4ebf293d1f612bda19b646c36715b20) H:\WINDOWS\system32\STEC3.sys
2011/07/12 20:41:57.0015 2296 swenum (3941d127aef12e93addf6fe6ee027e0f) H:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/12 20:41:57.0046 2296 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) H:\WINDOWS\system32\drivers\swmidi.sys
2011/07/12 20:41:57.0125 2296 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) H:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/12 20:41:57.0156 2296 tbhsd (4d46f63f7ddc2442941d63327c360b90) H:\WINDOWS\system32\drivers\tbhsd.sys
2011/07/12 20:41:57.0187 2296 TBPanel (04e1c782cf14b7282ebc633b0fd3ed16) H:\WINDOWS\system32\drivers\TBPanel.sys
2011/07/12 20:41:57.0218 2296 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) H:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/07/12 20:41:57.0250 2296 TDPIPE (6471a66807f5e104e4885f5b67349397) H:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/12 20:41:57.0265 2296 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) H:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/12 20:41:57.0281 2296 TermDD (88155247177638048422893737429d9e) H:\WINDOWS\system32\DRIVERS\termdd.sys
2011/07/12 20:41:57.0343 2296 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) H:\WINDOWS\system32\drivers\Udfs.sys
2011/07/12 20:41:57.0390 2296 Update (402ddc88356b1bac0ee3dd1580c76a31) H:\WINDOWS\system32\DRIVERS\update.sys
2011/07/12 20:41:57.0421 2296 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) H:\WINDOWS\system32\Drivers\usbaapl.sys
2011/07/12 20:41:57.0453 2296 usbccgp (173f317ce0db8e21322e71b7e60a27e8) H:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/12 20:41:57.0500 2296 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) H:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/12 20:41:57.0515 2296 usbhub (1ab3cdde553b6e064d2e754efe20285c) H:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/12 20:41:57.0546 2296 usbprint (a717c8721046828520c9edf31288fc00) H:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/07/12 20:41:57.0578 2296 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) H:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/12 20:41:57.0609 2296 usbstor (a32426d9b14a089eaa1d922e0c5801a9) H:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/12 20:41:57.0625 2296 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) H:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/12 20:41:57.0640 2296 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) H:\WINDOWS\System32\drivers\vga.sys
2011/07/12 20:41:57.0671 2296 VolSnap (a5a712f4e880874a477af790b5186e1d) H:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/12 20:41:57.0703 2296 Wanarp (e20b95baedb550f32dd489265c1da1f6) H:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/12 20:41:57.0718 2296 wceusbsh (2e8ba025d65dd49d15ea66973e2a15df) H:\WINDOWS\system32\DRIVERS\wceusbsh.sys
2011/07/12 20:41:57.0765 2296 Wdf01000 (4769596d7cc0f5fa447d2babc239672a) H:\WINDOWS\system32\Drivers\wdf01000.sys
2011/07/12 20:41:57.0812 2296 wdmaud (6768acf64b18196494413695f0c3a00f) H:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/12 20:41:57.0875 2296 ZD1211BU(ZyDAS) (478b4415dfb3a45b6fe61ec781e07d7b) H:\WINDOWS\system32\DRIVERS\zd1211Bu.sys
2011/07/12 20:41:57.0890 2296 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/07/12 20:41:58.0062 2296 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR3
2011/07/12 20:41:58.0078 2296 Boot (0x1200) (28ece13b11876351bd563f709ccd5e49) \Device\Harddisk0\DR0\Partition0
2011/07/12 20:41:58.0093 2296 Boot (0x1200) (9201396ab9eb9ee81ca1a354b24d273d) \Device\Harddisk0\DR0\Partition1
2011/07/12 20:41:58.0109 2296 Boot (0x1200) (aafa5f637e544e91c7bc5bba8b14f637) \Device\Harddisk1\DR3\Partition0
2011/07/12 20:41:58.0109 2296 Boot (0x1200) (53e60b8d66c096d2d865dccc81c2f484) \Device\Harddisk1\DR3\Partition1
2011/07/12 20:41:58.0109 2296 Boot (0x1200) (604848189a3bc70b78e3c607023e464d) \Device\Harddisk1\DR3\Partition2
2011/07/12 20:41:58.0125 2296 ================================================================================
2011/07/12 20:41:58.0125 2296 Scan finished
2011/07/12 20:41:58.0125 2296 ================================================================================
2011/07/12 20:41:58.0125 2400 Detected object count: 1
2011/07/12 20:41:58.0125 2400 Actual detected object count: 1
2011/07/12 20:42:17.0328 2400 SSHDRV82 (d09b18aa3da2d0b38aade67ce0cbeb4f) H:\WINDOWS\system32\drivers\SSHDRV82.sys
2011/07/12 20:42:17.0328 2400 Suspicious file (Forged): H:\WINDOWS\system32\drivers\SSHDRV82.sys. Real md5: d09b18aa3da2d0b38aade67ce0cbeb4f, Fake md5: d8c69b05dbad47479f9f344b117abf4f
2011/07/12 20:42:21.0468 2400 Backup copy not found, trying to cure infected file..
2011/07/12 20:42:21.0468 2400 H:\WINDOWS\system32\drivers\SSHDRV82.sys - Cure failed (FFFFFFFF)
2011/07/12 20:42:21.0468 2400 H:\WINDOWS\system32\drivers\SSHDRV82.sys - processing error
2011/07/12 20:42:21.0468 2400 Rootkit.Win32.ZAccess.c(SSHDRV82) - User select action: Cure

Ich habe direkt danach den Suchlauf nochmal durchlaufen lassen - und er hat das Rootkit wieder angezeigt... nix cured.

cosinus 12.07.2011 19:58
Bitte neu starten und den TDSS-Killer nochmal ausführen.

Rheinland 12.07.2011 20:39
Nein, trotz Restart immer noch nicht.

2011/07/12 21:35:37.0109 0396 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/12 21:35:39.0109 0396 ================================================================================
2011/07/12 21:35:39.0109 0396 SystemInfo:
2011/07/12 21:35:39.0109 0396
2011/07/12 21:35:39.0109 0396 OS Version: 5.1.2600 ServicePack: 3.0
2011/07/12 21:35:39.0109 0396 Product type: Workstation
2011/07/12 21:35:39.0109 0396 ComputerName: OLIVER-77789BBA
2011/07/12 21:35:39.0109 0396 UserName: User
2011/07/12 21:35:39.0109 0396 Windows directory: H:\WINDOWS
2011/07/12 21:35:39.0109 0396 System windows directory: H:\WINDOWS
2011/07/12 21:35:39.0109 0396 Processor architecture: Intel x86
2011/07/12 21:35:39.0109 0396 Number of processors: 2
2011/07/12 21:35:39.0109 0396 Page size: 0x1000
2011/07/12 21:35:39.0109 0396 Boot type: Normal boot
2011/07/12 21:35:39.0109 0396 ================================================================================
2011/07/12 21:35:40.0421 0396 Initialize success
2011/07/12 21:35:49.0093 3156 ================================================================================
2011/07/12 21:35:49.0093 3156 Scan started
2011/07/12 21:35:49.0093 3156 Mode: Manual;
2011/07/12 21:35:49.0093 3156 ================================================================================
2011/07/12 21:35:49.0687 3156 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) H:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/12 21:35:49.0718 3156 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) H:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/12 21:35:49.0750 3156 aec (8bed39e3c35d6a489438b8141717a557) H:\WINDOWS\system32\drivers\aec.sys
2011/07/12 21:35:49.0765 3156 AFD (355556d9e580915118cd7ef736653a89) H:\WINDOWS\System32\drivers\afd.sys
2011/07/12 21:35:49.0796 3156 AFS2K (b34b1ab0a7690a0e2301fec6d17b2fc1) H:\WINDOWS\system32\drivers\AFS2K.sys
2011/07/12 21:35:49.0906 3156 AnyDVD (56d390508dec076cdf57cd0e41238b8c) H:\WINDOWS\system32\Drivers\AnyDVD.sys
2011/07/12 21:35:49.0968 3156 Aspi32 (b979979ab8027f7f53fb16ec4229b7db) H:\WINDOWS\system32\drivers\Aspi32.sys
2011/07/12 21:35:50.0015 3156 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) H:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/12 21:35:50.0031 3156 atapi (9f3a2f5aa6875c72bf062c712cfa2674) H:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/12 21:35:50.0078 3156 Atmarpc (9916c1225104ba14794209cfa8012159) H:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/12 21:35:50.0109 3156 audstub (d9f724aa26c010a217c97606b160ed68) H:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/12 21:35:50.0156 3156 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) H:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/07/12 21:35:50.0187 3156 avgntflt (47b879406246ffdced59e18d331a0e7d) H:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/12 21:35:50.0218 3156 avipbb (5fedef54757b34fb611b9ec8fb399364) H:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/12 21:35:50.0250 3156 Beep (da1f27d85e0d1525f6621372e7b685e9) H:\WINDOWS\system32\drivers\Beep.sys
2011/07/12 21:35:50.0281 3156 Cardex (04e1c782cf14b7282ebc633b0fd3ed16) H:\WINDOWS\system32\drivers\TBPANEL.SYS
2011/07/12 21:35:50.0375 3156 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) H:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/12 21:35:50.0421 3156 Cdaudio (c1b486a7658353d33a10cc15211a873b) H:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/12 21:35:50.0421 3156 Cdfs (c885b02847f5d2fd45a24e219ed93b32) H:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/12 21:35:50.0515 3156 Disk (044452051f3e02e7963599fc8f4f3e25) H:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/12 21:35:50.0546 3156 DiskSec (f6010162368d9bef934f1647f2430446) H:\WINDOWS\system32\drivers\DiskSec.sys
2011/07/12 21:35:50.0609 3156 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) H:\WINDOWS\system32\drivers\dmboot.sys
2011/07/12 21:35:50.0625 3156 dmio (53720ab12b48719d00e327da470a619a) H:\WINDOWS\system32\drivers\dmio.sys
2011/07/12 21:35:50.0656 3156 dmload (e9317282a63ca4d188c0df5e09c6ac5f) H:\WINDOWS\system32\drivers\dmload.sys
2011/07/12 21:35:50.0671 3156 DMusic (8a208dfcf89792a484e76c40e5f50b45) H:\WINDOWS\system32\drivers\DMusic.sys
2011/07/12 21:35:50.0718 3156 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) H:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/12 21:35:50.0750 3156 ElbyCDFL (ce37e3d51912e59c80c6d84337c0b4cd) H:\WINDOWS\system32\Drivers\ElbyCDFL.sys
2011/07/12 21:35:50.0781 3156 ElbyCDIO (28cb0b64134ad62c2acf77db8501a619) H:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/07/12 21:35:50.0812 3156 ElbyDelay (e205c313417da6fa7afe85912a310a65) H:\WINDOWS\system32\Drivers\ElbyDelay.sys
2011/07/12 21:35:50.0828 3156 Fastfat (38d332a6d56af32635675f132548343e) H:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/12 21:35:50.0843 3156 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) H:\WINDOWS\system32\drivers\Fdc.sys
2011/07/12 21:35:50.0859 3156 Fips (b0678a548587c5f1967b0d70bacad6c1) H:\WINDOWS\system32\drivers\Fips.sys
2011/07/12 21:35:50.0890 3156 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) H:\WINDOWS\system32\drivers\Flpydisk.sys
2011/07/12 21:35:50.0906 3156 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) H:\WINDOWS\system32\drivers\fltmgr.sys
2011/07/12 21:35:50.0921 3156 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) H:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/12 21:35:50.0921 3156 Ftdisk (8f1955ce42e1484714b542f341647778) H:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/12 21:35:50.0968 3156 fwdrv (04f20e60d7f9f6e905a10ea1c7785bbf) H:\WINDOWS\system32\drivers\fwdrv.sys
2011/07/12 21:35:50.0968 3156 gdrv (54789f9ba0d59072cdd4e7c200e122c4) H:\WINDOWS\gdrv.sys
2011/07/12 21:35:52.0703 3156 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) H:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/07/12 21:35:52.0734 3156 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) H:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/12 21:35:52.0765 3156 HDAudBus (573c7d0a32852b48f3058cfd8026f511) H:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/12 21:35:52.0812 3156 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) H:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/12 21:35:52.0843 3156 HPZid412 (863cc3a82c63c9f60acf2e85d5310620) H:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/07/12 21:35:52.0859 3156 HPZipr12 (08cb72e95dd75b61f2966b311d0e4366) H:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/07/12 21:35:52.0890 3156 HPZius12 (ca990306ed4ef732af9695bff24fc96f) H:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/07/12 21:35:52.0906 3156 HTCAND32 (cbd09ed9cf6822177ee85aea4d8816a2) H:\WINDOWS\system32\Drivers\ANDROIDUSB.sys
2011/07/12 21:35:52.0953 3156 HTTP (f80a415ef82cd06ffaf0d971528ead38) H:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/12 21:35:53.0000 3156 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) H:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/12 21:35:53.0015 3156 Imapi (083a052659f5310dd8b6a6cb05edcf8e) H:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/12 21:35:53.0125 3156 IntcAzAudAddService (c4006af18682fca0d8a011a0a21070f8) H:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/12 21:35:53.0171 3156 intelppm (4c7d2750158ed6e7ad642d97bffae351) H:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/12 21:35:53.0187 3156 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) H:\WINDOWS\system32\drivers\ip6fw.sys
2011/07/12 21:35:53.0203 3156 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) H:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/12 21:35:53.0218 3156 IpInIp (b87ab476dcf76e72010632b5550955f5) H:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/12 21:35:53.0234 3156 IpNat (cc748ea12c6effde940ee98098bf96bb) H:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/12 21:35:53.0281 3156 IPSec (23c74d75e36e7158768dd63d92789a91) H:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/12 21:35:53.0296 3156 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) H:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/12 21:35:53.0312 3156 isapnp (6dfb88f64135c525433e87648bda30de) H:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/12 21:35:53.0312 3156 JRAID (c1632fe31d1824a43dea29725312e3fa) H:\WINDOWS\system32\DRIVERS\jraid.sys
2011/07/12 21:35:53.0343 3156 Kbdclass (1704d8c4c8807b889e43c649b478a452) H:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/12 21:35:53.0390 3156 kmixer (692bcf44383d056aed41b045a323d378) H:\WINDOWS\system32\drivers\kmixer.sys
2011/07/12 21:35:53.0421 3156 KSecDD (b467646c54cc746128904e1654c750c1) H:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/12 21:35:53.0453 3156 MBAMSwissArmy (b309912717c29fc67e1ba4730a82b6dd) H:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/07/12 21:35:53.0484 3156 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) H:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/12 21:35:53.0531 3156 Modem (6fb74ebd4ec57a6f1781de3852cc3362) H:\WINDOWS\system32\drivers\Modem.sys
2011/07/12 21:35:53.0546 3156 Mouclass (b24ce8005deab254c0251e15cb71d802) H:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/12 21:35:53.0562 3156 mouhid (66a6f73c74e1791464160a7065ce711a) H:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/12 21:35:53.0593 3156 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) H:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/12 21:35:53.0625 3156 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) H:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/12 21:35:53.0656 3156 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) H:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/12 21:35:53.0703 3156 Msfs (c941ea2454ba8350021d774daf0f1027) H:\WINDOWS\system32\drivers\Msfs.sys
2011/07/12 21:35:53.0750 3156 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) H:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/12 21:35:53.0781 3156 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) H:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/12 21:35:53.0781 3156 MSPQM (bad59648ba099da4a17680b39730cb3d) H:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/12 21:35:53.0796 3156 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) H:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/12 21:35:53.0796 3156 Mup (de6a75f5c270e756c5508d94b6cf68f5) H:\WINDOWS\system32\drivers\Mup.sys
2011/07/12 21:35:53.0828 3156 NDIS (1df7f42665c94b825322fae71721130d) H:\WINDOWS\system32\drivers\NDIS.sys
2011/07/12 21:35:53.0843 3156 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) H:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/07/12 21:35:53.0890 3156 Ndisuio (f927a4434c5028758a842943ef1a3849) H:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/07/12 21:35:53.0906 3156 NdisWan (edc1531a49c80614b2cfda43ca8659ab) H:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/07/12 21:35:53.0937 3156 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) H:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/12 21:35:53.0953 3156 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) H:\WINDOWS\system32\DRIVERS\netbios.sys
2011/07/12 21:35:53.0984 3156 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) H:\WINDOWS\system32\DRIVERS\netbt.sys
2011/07/12 21:35:54.0000 3156 Npfs (3182d64ae053d6fb034f44b6def8034a) H:\WINDOWS\system32\drivers\Npfs.sys
2011/07/12 21:35:54.0046 3156 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) H:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/12 21:35:54.0078 3156 Null (73c1e1f395918bc2c6dd67af7591a3ad) H:\WINDOWS\system32\drivers\Null.sys
2011/07/12 21:35:54.0234 3156 nv (5950e6cc9fb3fabb61604d395dbc8550) H:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/07/12 21:35:54.0328 3156 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) H:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/07/12 21:35:54.0343 3156 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) H:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/07/12 21:35:54.0390 3156 Parport (f84785660305b9b903fb3bca8ba29837) H:\WINDOWS\system32\DRIVERS\parport.sys
2011/07/12 21:35:54.0421 3156 PartMgr (beb3ba25197665d82ec7065b724171c6) H:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/12 21:35:54.0437 3156 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) H:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/12 21:35:54.0453 3156 PCI (387e8dedc343aa2d1efbc30580273acd) H:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/12 21:35:54.0500 3156 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) H:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/12 21:35:54.0531 3156 Pcmcia (a2a966b77d61847d61a3051df87c8c97) H:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/12 21:35:54.0625 3156 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) H:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/07/12 21:35:54.0656 3156 PSched (09298ec810b07e5d582cb3a3f9255424) H:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/12 21:35:54.0687 3156 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) H:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/12 21:35:54.0718 3156 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) H:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/07/12 21:35:54.0765 3156 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) H:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/07/12 21:35:54.0812 3156 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) H:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/07/12 21:35:54.0828 3156 RasPppoe (5bc962f2654137c9909c3d4603587dee) H:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/07/12 21:35:54.0843 3156 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) H:\WINDOWS\system32\DRIVERS\raspti.sys
2011/07/12 21:35:54.0875 3156 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) H:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/07/12 21:35:54.0890 3156 RDPCDD (4912d5b403614ce99c28420f75353332) H:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/12 21:35:54.0937 3156 RDPWD (6728e45b66f93c08f11de2e316fc70dd) H:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/12 21:35:54.0968 3156 redbook (ed761d453856f795a7fe056e42c36365) H:\WINDOWS\system32\DRIVERS\redbook.sys
2011/07/12 21:35:55.0000 3156 RRNetCap (43110c2a2c5ed32ead96c440718e4452) H:\WINDOWS\system32\DRIVERS\rrnetcap.sys
2011/07/12 21:35:55.0000 3156 RRNetCapMP (43110c2a2c5ed32ead96c440718e4452) H:\WINDOWS\system32\DRIVERS\rrnetcap.sys
2011/07/12 21:35:55.0000 3156 RTLE8023xp (badabe0940c01619e8510b90fb314929) H:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/07/12 21:35:55.0031 3156 Secdrv (90a3935d05b494a5a39d37e71f09a677) H:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/12 21:35:55.0062 3156 serenum (0f29512ccd6bead730039fb4bd2c85ce) H:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/12 21:35:55.0093 3156 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) H:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/12 21:35:55.0125 3156 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) H:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/07/12 21:35:55.0156 3156 SndTAudio (f8ace712663ede26fc9b1b4e5e927779) H:\WINDOWS\system32\drivers\SndTAudio.sys
2011/07/12 21:35:55.0203 3156 SndTVideo (d39d397cffdc9c7bc5f637c78a0cdee2) H:\WINDOWS\system32\DRIVERS\SndTVideo.sys
2011/07/12 21:35:55.0218 3156 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) H:\WINDOWS\system32\drivers\splitter.sys
2011/07/12 21:35:55.0265 3156 sptd (cdddec541bc3c96f91ecb48759673505) H:\WINDOWS\System32\Drivers\sptd.sys
2011/07/12 21:35:55.0296 3156 sr (50fa898f8c032796d3b1b9951bb5a90f) H:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/12 21:35:55.0328 3156 Srv (47ddfc2f003f7f9f0592c6874962a2e7) H:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/12 21:35:55.0375 3156 SSHDRV61 (90dcc161d96689e770519c76accea8b1) H:\WINDOWS\system32\drivers\SSHDRV61.sys
2011/07/12 21:35:55.0406 3156 SSHDRV82 (d09b18aa3da2d0b38aade67ce0cbeb4f) H:\WINDOWS\system32\drivers\SSHDRV82.sys
2011/07/12 21:35:55.0406 3156 Suspicious file (Forged): H:\WINDOWS\system32\drivers\SSHDRV82.sys. Real md5: d09b18aa3da2d0b38aade67ce0cbeb4f, Fake md5: d8c69b05dbad47479f9f344b117abf4f
2011/07/12 21:35:55.0406 3156 SSHDRV82 - detected Rootkit.Win32.ZAccess.c (0)
2011/07/12 21:35:55.0421 3156 ssmdrv (a36ee93698802cd899f98bfd553d8185) H:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/12 21:35:55.0453 3156 STEC3 (e4ebf293d1f612bda19b646c36715b20) H:\WINDOWS\system32\STEC3.sys
2011/07/12 21:35:55.0718 3156 swenum (3941d127aef12e93addf6fe6ee027e0f) H:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/12 21:35:55.0750 3156 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) H:\WINDOWS\system32\drivers\swmidi.sys
2011/07/12 21:35:55.0828 3156 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) H:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/12 21:35:55.0859 3156 tbhsd (4d46f63f7ddc2442941d63327c360b90) H:\WINDOWS\system32\drivers\tbhsd.sys
2011/07/12 21:35:55.0875 3156 TBPanel (04e1c782cf14b7282ebc633b0fd3ed16) H:\WINDOWS\system32\drivers\TBPanel.sys
2011/07/12 21:35:55.0906 3156 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) H:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/07/12 21:35:55.0937 3156 TDPIPE (6471a66807f5e104e4885f5b67349397) H:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/12 21:35:55.0968 3156 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) H:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/12 21:35:55.0984 3156 TermDD (88155247177638048422893737429d9e) H:\WINDOWS\system32\DRIVERS\termdd.sys
2011/07/12 21:35:56.0031 3156 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) H:\WINDOWS\system32\drivers\Udfs.sys
2011/07/12 21:35:56.0078 3156 Update (402ddc88356b1bac0ee3dd1580c76a31) H:\WINDOWS\system32\DRIVERS\update.sys
2011/07/12 21:35:56.0125 3156 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) H:\WINDOWS\system32\Drivers\usbaapl.sys
2011/07/12 21:35:56.0156 3156 usbccgp (173f317ce0db8e21322e71b7e60a27e8) H:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/12 21:35:56.0187 3156 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) H:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/12 21:35:56.0203 3156 usbhub (1ab3cdde553b6e064d2e754efe20285c) H:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/12 21:35:56.0250 3156 usbprint (a717c8721046828520c9edf31288fc00) H:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/07/12 21:35:56.0281 3156 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) H:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/12 21:35:56.0296 3156 usbstor (a32426d9b14a089eaa1d922e0c5801a9) H:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/12 21:35:56.0328 3156 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) H:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/12 21:35:56.0328 3156 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) H:\WINDOWS\System32\drivers\vga.sys
2011/07/12 21:35:56.0375 3156 VolSnap (a5a712f4e880874a477af790b5186e1d) H:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/12 21:35:56.0390 3156 Wanarp (e20b95baedb550f32dd489265c1da1f6) H:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/12 21:35:56.0421 3156 wceusbsh (2e8ba025d65dd49d15ea66973e2a15df) H:\WINDOWS\system32\DRIVERS\wceusbsh.sys
2011/07/12 21:35:56.0453 3156 Wdf01000 (4769596d7cc0f5fa447d2babc239672a) H:\WINDOWS\system32\Drivers\wdf01000.sys
2011/07/12 21:35:56.0500 3156 wdmaud (6768acf64b18196494413695f0c3a00f) H:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/12 21:35:56.0562 3156 ZD1211BU(ZyDAS) (478b4415dfb3a45b6fe61ec781e07d7b) H:\WINDOWS\system32\DRIVERS\zd1211Bu.sys
2011/07/12 21:35:56.0578 3156 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/07/12 21:35:56.0750 3156 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR3
2011/07/12 21:35:56.0750 3156 Boot (0x1200) (28ece13b11876351bd563f709ccd5e49) \Device\Harddisk0\DR0\Partition0
2011/07/12 21:35:56.0781 3156 Boot (0x1200) (9201396ab9eb9ee81ca1a354b24d273d) \Device\Harddisk0\DR0\Partition1
2011/07/12 21:35:56.0781 3156 Boot (0x1200) (aafa5f637e544e91c7bc5bba8b14f637) \Device\Harddisk1\DR3\Partition0
2011/07/12 21:35:56.0781 3156 Boot (0x1200) (53e60b8d66c096d2d865dccc81c2f484) \Device\Harddisk1\DR3\Partition1
2011/07/12 21:35:56.0796 3156 Boot (0x1200) (604848189a3bc70b78e3c607023e464d) \Device\Harddisk1\DR3\Partition2
2011/07/12 21:35:56.0796 3156 ================================================================================
2011/07/12 21:35:56.0796 3156 Scan finished
2011/07/12 21:35:56.0796 3156 ================================================================================
2011/07/12 21:35:56.0796 3148 Detected object count: 1
2011/07/12 21:35:56.0796 3148 Actual detected object count: 1
2011/07/12 21:36:05.0531 3148 SSHDRV82 (d09b18aa3da2d0b38aade67ce0cbeb4f) H:\WINDOWS\system32\drivers\SSHDRV82.sys
2011/07/12 21:36:05.0531 3148 Suspicious file (Forged): H:\WINDOWS\system32\drivers\SSHDRV82.sys. Real md5: d09b18aa3da2d0b38aade67ce0cbeb4f, Fake md5: d8c69b05dbad47479f9f344b117abf4f
2011/07/12 21:36:10.0578 3148 Backup copy not found, trying to cure infected file..
2011/07/12 21:36:10.0578 3148 H:\WINDOWS\system32\drivers\SSHDRV82.sys - Cure failed (FFFFFFFF)
2011/07/12 21:36:10.0578 3148 H:\WINDOWS\system32\drivers\SSHDRV82.sys - processing error
2011/07/12 21:36:10.0578 3148 Rootkit.Win32.ZAccess.c(SSHDRV82) - User select action: Cure

cosinus 12.07.2011 20:39
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Rheinland 12.07.2011 21:39
Nach dem automatischen Restart hat er dieses Logfile erstellt:

Combofix Logfile:
Code:
ComboFix 11-07-12.09 - User 12.07.2011  22:17:02.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1451 [GMT 2:00]
ausgeführt von:: h:\dokumente und einstellungen\User\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
h:\dokumente und einstellungen\All Users\Favoriten\bookmarks.html
H:\Thumbs.db
h:\windows\assembly\GAC_MSIL\desktop.ini
h:\windows\system32\STEC3.sys
h:\windows\system32\Thumbs.db
J:\Autorun.inf
O:\Autorun.inf
P:\autorun.inf
.
h:\windows\system32\drivers\SSHDRV82.sys . . . ist infiziert!! . . . Failed to find a valid replacement.
h:\windows\system32\drivers\cdrom.sys fehlte
Kopie von - h:\windows\system32\dllcache\cdrom.sys wurde wiederhergestellt
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Legacy_STEC3
-------\Service_STEC3
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-06-12 bis 2011-07-12  ))))))))))))))))))))))))))))))
.
.
2011-07-13 06:34 . 2011-07-13 01:13        --------        d-----w-        H:\_OTL
2011-07-12 20:22 . 2008-04-13 18:40        62976        ----a-w-        h:\windows\system32\drivers\cdrom.sys
2011-07-12 15:35 . 2011-07-12 15:35        --------        d-----w-        h:\dokumente und einstellungen\User\Anwendungsdaten\Avira
2011-07-12 15:33 . 2011-06-17 10:35        61960        ----a-w-        h:\windows\system32\drivers\avgntflt.sys
2011-07-12 15:33 . 2011-06-17 10:35        137656        ----a-w-        h:\windows\system32\drivers\avipbb.sys
2011-07-12 15:33 . 2009-09-29 16:12        45416        ----a-w-        h:\windows\system32\drivers\avgntdd.sys
2011-07-12 15:33 . 2009-09-29 16:12        22360        ----a-w-        h:\windows\system32\drivers\avgntmgr.sys
2011-07-12 15:33 . 2011-07-12 15:33        --------        d-----w-        h:\programme\Avira
2011-07-12 15:33 . 2011-07-12 15:33        --------        d-----w-        h:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2011-07-12 06:44 . 2008-04-13 18:40        62976        -c--a-w-        h:\windows\system32\dllcache\cdrom.sys
2011-07-11 23:58 . 2011-05-29 07:11        39984        ----a-w-        h:\windows\system32\drivers\mbamswissarmy.sys
2011-07-11 23:58 . 2011-05-29 07:11        22712        ----a-w-        h:\windows\system32\drivers\mbam.sys
2011-07-10 17:15 . 2008-05-30 21:09        731136        ----a-w-        H:\avenger.exe
2011-07-08 19:54 . 2011-07-08 21:15        --------        d-----w-        h:\programme\Panda Security
2011-07-08 16:54 . 2011-07-08 16:54        --------        d--h--w-        h:\windows\PIF
2011-07-08 16:39 . 2011-07-11 23:58        --------        d-----w-        h:\programme\Malwarebytes' Anti-Malware
2011-07-08 15:18 . 2011-07-08 15:18        --------        d-----w-        h:\dokumente und einstellungen\User\Anwendungsdaten\Malwarebytes
2011-07-08 15:18 . 2011-07-08 15:18        --------        d-----w-        h:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-07-08 15:08 . 2011-07-08 15:11        --------        d-----w-        h:\dokumente und einstellungen\Administrator
2011-07-08 14:52 . 2011-07-08 14:52        --------        d-----w-        h:\dokumente und einstellungen\User\Anwendungsdaten\QuickScan
2011-07-08 14:10 . 2011-07-12 07:09        --------        d-----w-        h:\programme\TrojanHunter 5.3
2011-07-08 13:50 . 2011-07-08 13:50        --------        d-----w-        h:\dokumente und einstellungen\User\Lokale Einstellungen\Anwendungsdaten\GreatBarcodeGenerator.com
2011-07-05 07:08 . 2011-07-05 07:08        11776        ----a-w-        h:\programme\Mozilla Firefox\plugins\nprjplug.dll
2011-07-05 07:08 . 2011-07-05 07:08        --------        d-----w-        h:\programme\Gemeinsame Dateien\xing shared
2011-07-05 07:07 . 2011-07-05 07:07        105472        ----a-w-        h:\programme\Mozilla Firefox\plugins\nprpjplug.dll
2011-06-23 22:10 . 2011-04-21 13:37        105472        -c----w-        h:\windows\system32\dllcache\mup.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-05 07:07 . 2008-04-01 19:35        348160        ----a-w-        h:\windows\system32\msvcr71.dll
2011-05-04 02:52 . 2010-04-28 06:10        472808        ----a-w-        h:\windows\system32\deployJava1.dll
2011-05-04 00:25 . 2008-01-26 10:31        73728        ----a-w-        h:\windows\system32\javacpl.cpl
2011-05-02 15:31 . 2008-01-05 12:02        692736        ----a-w-        h:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2004-08-04 12:00        151552        ----a-w-        h:\windows\system32\schannel.dll
2011-04-29 16:19 . 2004-10-28 01:14        456320        ----a-w-        h:\windows\system32\drivers\mrxsmb.sys
2011-04-28 08:42 . 2008-01-19 15:17        3835624        ----a-w-        h:\windows\system32\SpoonUninstall.exe
2011-04-21 13:37 . 2004-08-04 12:00        105472        ----a-w-        h:\windows\system32\drivers\mup.sys
2003-11-25 14:41 . 2003-11-25 14:41        1681920        -c--a-w-        h:\programme\InstantCopy.msi
2003-10-16 08:48 . 2003-10-16 08:48        1822520        ------w-        h:\programme\instmsiw.exe
2003-10-16 08:48 . 2003-10-16 08:48        1708856        ------w-        h:\programme\instmsi.exe
2003-10-16 08:48 . 2003-10-16 08:48        50176        ------w-        h:\programme\InstantCopy.exe
2011-06-16 04:32 . 2011-07-09 09:06        142296        ----a-w-        h:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="h:\windows\system32\NvCpl.dll" [2007-09-16 8491008]
"HP Software Update"="h:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208]
"QuickTime Task"="h:\programme\QuickTime\QTTask.exe" [2010-11-29 421888]
"iTunesHelper"="h:\programme\iTunes\iTunesHelper.exe" [2011-03-07 421160]
"Adobe Reader Speed Launcher"="h:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="h:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"SunJavaUpdateSched"="h:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"TkBellExe"="h:\programme\real\realplayer\update\realsched.exe" [2011-07-05 273544]
"avgnt"="h:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"h:\\Programme\\Kerio\\Personal Firewall 4\\kpf4gui.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"z:\\Dragon Age\\bin_ship\\daorigins.exe"=
"z:\\Dragon Age\\DAOriginsLauncher.exe"=
"h:\dokumente und einstellungen\User\Anwendungsdaten\Facebook\facebook.exe"= h:\dokumente und einstellungen\User\Anwendungsdaten\Facebook\facebook.exe:127.0.0.1/255.255.255.255:Enabled:Facebook
"z:\\Dragon Age\\bin_ship\\daupdatersvc.service.exe"=
"h:\\Programme\\Steam\\Steam.exe"=
"h:\\Programme\\Steam\\steamapps\\common\\plants vs zombies\\PlantsVsZombies.exe"=
"h:\\Programme\\Bonjour\\mDNSResponder.exe"=
"h:\\Programme\\iTunes\\iTunes.exe"=
.
R0 DiskSec;Magix Volume Filter Driver;h:\windows\system32\drivers\disksec.sys [22.12.2010 12:28 14208]
R1 fwdrv;Firewall Driver;h:\windows\system32\drivers\fwdrv.sys [15.04.2004 12:02 147456]
R1 SSHDRV82;SSHDRV82;h:\windows\system32\drivers\SSHDRV82.sys [30.06.2008 20:47 76288]
R2 AntiVirSchedulerService;Avira AntiVir Planer;h:\programme\Avira\AntiVir Desktop\sched.exe [12.07.2011 17:33 136360]
R2 FreeAgentGoNext Service;Seagate Service;z:\sync\FreeAgentService.exe [25.09.2009 23:32 189736]
R3 RRNetCapMP;RRNetCapMP;h:\windows\system32\drivers\rrnetcap.sys [01.04.2011 10:22 31848]
R3 SndTAudio;SndTAudio;h:\windows\system32\drivers\SndTAudio.sys [09.11.2009 20:15 23096]
R3 SndTVideo;SndTVideo;h:\windows\system32\drivers\SndTVideo.sys [09.11.2009 20:15 3768]
S2 gupdate1c9cdab2a076840;Google Update Service (gupdate1c9cdab2a076840);h:\programme\Google\Update\GoogleUpdate.exe [05.05.2009 19:58 133104]
S3 1199536707;Virtual Bus for Microsoft ACPI-Compliant System; [x]
S3 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;z:\dragon age\bin_ship\daupdatersvc.service.exe [15.12.2009 22:07 25832]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;h:\programme\MAGIX\Common\Database\bin\fbserver.exe [30.06.2008 19:27 1527900]
S3 gupdatem;Google Update-Dienst (gupdatem);h:\programme\Google\Update\GoogleUpdate.exe [05.05.2009 19:58 133104]
S3 HTCAND32;HTC Device Driver;h:\windows\system32\drivers\ANDROIDUSB.sys [12.06.2010 00:44 24576]
S3 MBAMSwissArmy;MBAMSwissArmy;h:\windows\system32\drivers\mbamswissarmy.sys [12.07.2011 01:58 39984]
S3 RRNetCap;RRNetCap Service;h:\windows\system32\drivers\rrnetcap.sys [01.04.2011 10:22 31848]
S3 SMServer;SMServer;h:\windows\system32\snmvtsvc.exe [09.11.2009 22:17 110592]
S3 UPnPService;UPnPService;h:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [30.06.2008 19:28 544768]
S4 sptd;sptd;h:\windows\system32\drivers\sptd.sys [03.11.2009 13:00 691696]
.
Inhalt des "geplante Tasks" Ordners
.
2011-07-12 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2011-07-12 h:\windows\Tasks\Google Software Updater.job
- h:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-05 17:56]
.
2011-07-12 h:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- h:\programme\Google\Update\GoogleUpdate.exe [2009-05-05 17:58]
.
2011-07-12 h:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- h:\programme\Google\Update\GoogleUpdate.exe [2009-05-05 17:58]
.
2011-07-10 h:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1614895754-839522115-1004Core.job
- h:\dokumente und einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-08 09:03]
.
2011-07-12 h:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1614895754-839522115-1004UA.job
- h:\dokumente und einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-08 09:03]
.
2011-07-12 h:\windows\Tasks\PCCT - MAGIX AG.job
- h:\programme\MAGIX\PC_Check_Tuning_2010_Download-Version\MxTray.exe [2010-12-22 08:13]
.
2011-07-12 h:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2000478354-1614895754-839522115-1004.job
- h:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]
.
2011-07-12 h:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2000478354-1614895754-839522115-1004.job
- h:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.msn.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mStart Page = hxxp://www.msn.com
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube to Mp3 Converter - h:\dokumente und einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft &Excel exportieren - h:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Save YouTube Video - h:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm
IE: Save YouTube Video as MP3 - h:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}
LSP: mswsock.dll
TCP: DhcpNameServer = 192.168.1.254
FF - ProfilePath - h:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\ch6nvy61.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?sourceid=navclient&hl=de&q=
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-07-12 22:25
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
.
h:\windows\$NtUninstallKB48765$:SummaryInformation 0 bytes hidden from API
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-05de-3f8a-4724fd62c10f}\InprocServer32*]
"Class"=hex:45,fe,6b,d8,22,e6,cc,1a,c8,eb,a0,d6,f1,de,f7,8a,0d,ea,bf,e5,ce,13,
  16,01,b4,01,cd,5d,ef,8b,f8,28,b4,01,6f,b3,64,87,9a,1b,17,c7,a2,f3,9b,ab,ef,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-2b20-bb9c-0a68fd62c10f}\InprocServer32*]
"Class"=hex:f6,88,3f,03,a4,0b,ec,35,87,ed,d5,e5,2b,32,24,55,32,c9,1b,6e,dc,72,
  b2,8c,1c,dc,90,da,ce,1f,53,ff,35,81,28,e5,91,2b,fe,97,11,5e,dd,5f,8b,79,35,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-996d-fcd3-f310fd62c10f}\InprocServer32*]
"Class"=hex:e4,de,d5,e6,31,14,b8,31,18,f6,7c,91,8c,6d,3d,73,1f,0a,53,26,04,96,
  d0,04,fc,5d,12,4c,23,53,cd,9f,df,96,b7,6a,8a,f6,4d,77,d3,f1,16,1d,de,39,2d,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-9d00-9d71-cd86fd62c10f}\InprocServer32*]
"Class"=hex:e0,f3,f4,85,8b,31,3c,f9,00,d6,5b,c5,14,ce,55,89,bd,2f,26,d5,3b,80,
  90,37,03,f7,64,c6,47,cb,5e,b4,1c,85,28,bb,58,f0,16,d0,b0,5f,5c,41,6a,17,a4,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-bfaf-8565-8f3afd62c10f}\InprocServer32*]
"Class"=hex:50,30,76,f1,17,eb,2b,80,88,08,36,3f,15,01,9e,22,21,a0,9f,45,78,f5,
  60,d6,15,65,06,e3,23,45,2c,42,b2,31,c3,f1,94,68,11,67,e1,b1,34,56,00,2d,da,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-c9a9-15ec-be68fd62c10f}\InprocServer32*]
"Class"=hex:bf,80,f4,9f,20,45,a0,09,e7,a3,eb,fc,8d,56,d1,06,c5,1c,6f,eb,66,90,
  ae,f9,4a,7e,8a,06,f9,aa,06,1b,59,82,89,70,4f,60,9a,81,ee,86,91,81,5c,a3,3c,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-ce53-04ae-490efd62c10f}\InprocServer32*]
"Class"=hex:a8,45,04,e0,3c,4a,b6,e2,aa,07,8e,3d,20,1f,98,e4,5b,8d,e8,27,ab,3d,
  6c,35,c0,13,d4,52,87,ff,99,02,3a,58,8a,1c,a0,ad,1c,c6,9c,e4,39,cf,fd,fe,f3,\
"ThreadingModel"="Apartment"
@="h:\\WINDOWS\\system32\\OLE32.DLL"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\*PNPc2c3\0000]
@DACL=(02 0000)
"Service"="1199536707"
"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
"Class"="System"
"DeviceDesc"="PCI bus"
"Mfg"="Technologies Inc"
"LocationInformation"="on Microsoft ACPI-Compliant System"
"ConfigFlags"=dword:00000000
"Capabilities"=dword:00000000
.
------------------------ Weitere laufende Prozesse ------------------------
.
h:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
h:\programme\Bonjour\mDNSResponder.exe
h:\programme\Kerio\Personal Firewall 4\kpf4ss.exe
h:\windows\system32\wdfmgr.exe
h:\programme\Kerio\Personal Firewall 4\kpf4gui.exe
h:\programme\Kerio\Personal Firewall 4\kpf4gui.exe
h:\programme\Canon\CAL\CALMAIN.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-07-12  22:29:35 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-07-12 20:29
.
Vor Suchlauf: 3.116.548.096 Bytes frei
Nach Suchlauf: 3.743.809.536 Bytes frei
.
- - End Of File - - 5580F2748DE5F29037FFB164D7C4A778
--- --- ---

cosinus 12.07.2011 21:47
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
KILLALL::

File::
h:\windows\system32\drivers\SSHDRV82.sys
H:\avenger.exe
h:\windows\system32\drivers\fwdrv.sys

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"h:\\Programme\\Kerio\\Personal Firewall 4\\kpf4gui.exe"=-

Driver::
fwdrv
SSHDRV82

Folder::
h:\programme\Kerio
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:07 Uhr.
Seite 2 von 4 1 2 34
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131