Trojaner-Board - Auch Riesenproblem mit BOO/whistler

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Auch Riesenproblem mit BOO/whistler - Laufwerk D verschwunden! (https://www.trojaner-board.de/101362-riesenproblem-boo-whistler-laufwerk-d-verschwunden.html)

Auch Riesenproblem mit BOO/whistler - Laufwerk D verschwunden!

hi,

ich habe genau das selbe problem, wie der user in diesem thread

http://www.trojaner-board.de/101307-...n-zugriff.html

auch exakt mit den gleichen fehlermeldungen:
Die Datei 'Bootsektor 'D:\''
enthielt einen Virus oder unerwünschtes Programm 'BOO/Whistler.A' [virus].
Durchgeführte Aktion(en):
Enthält Code des Bootsektorvirus BOO/Whistler.A.

ich wollte in den thread nun aber nich einfach so reinschreddern, darum habe ich erstmal einen neuen aufgemacht. falls das doch zusammengeschoben werden soll, macht es bitte :)

auch gestern beim anschalten hat antivir den fund gemeldet, ich habe entfernen geklickt, trotzdem war er noch da beim nächsten scan. nach dem runterfahren und wieder hochfahren kam zwar keine meldung mehr, aber mein laufwerk D ist verschwunden... es ist nicht mehr im explorer vorhanden. in der liste ist C und danach gleich E.

ich habe analog zu dem anderen thread auch malwarebytes laufen lassen und so ein logfile mit TDSSkiller erstellt, und hänge das mal hier an. weiter wollte ich jetzt noch nicht machen, nicht dass ich da falsch vorgehe... wäre super wenn ihr mir helfen könntet, weil auf dem laufwerk viele persönliche daten und dateien sind. hab zwar vieles davon gesichert, aber einiges wäre dann auch komplett verloren, wenn man die platte nicht mehr wiederfindet,

ich bin übrigens bei solchen dingen echter laie, also kann es sein, dass ich vielleicht das ein oder andere mal dumm nachfrage... ;)

lg

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

danke für die antwort... :)
bin erst sonntag abend wieder daheim, dann werd ich das machen

ich hatte es mit testdisk auch geschafft, das verlorene laufwerk wiederherzustellen...

die scans beinhalten jetzt also wieder laufwerk C und D.

Malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7189
 

Windows 6.0.6000

Internet Explorer 7.0.6000.16982
 

18.07.2011 16:08:25

mbam-log-2011-07-18 (16-07-53).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 420084

Laufzeit: 1 Stunde(n), 29 Minute(n), 48 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 1

Infizierte Verzeichnisse: 0

Infizierte Dateien: 4
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\program files\image-line\toxic biohazard\toxic biohazard.dll (Trojan.Backdoor) -> No action taken.

c:\Users\Maik\AppData\Local\Temp\icreinstall\audioconvertersetup.exe (Adware.Agent) -> No action taken.

c:\Users\Maik\downloads\audioconvertersetup.exe (Adware.Agent) -> No action taken.

c:\Users\Maik\downloads\flashmute_208.exe (Adware.BetterInternet) -> No action taken.

OTL:

Code:

OTL logfile created on: 18.07.2011 16:28:34 - Run 1

OTL by OldTimer - Version 3.2.26.1     Folder = C:\Users\m***\Downloads

Windows Vista Home Premium Edition  (Version = 6.0.6000) - Type = NTWorkstation

Internet Explorer (Version = 7.0.6000.16982)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,37 Gb Available Physical Memory | 72,91% Memory free

6,67 Gb Paging File | 5,88 Gb Available in Paging File | 88,16% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 303,35 Gb Total Space | 173,27 Gb Free Space | 57,12% Space Free | Partition Type: NTFS

Drive D: | 465,76 Gb Total Space | 59,68 Gb Free Space | 12,81% Space Free | Partition Type: NTFS

Drive E: | 11,72 Gb Total Space | 3,34 Gb Free Space | 28,50% Space Free | Partition Type: NTFS

Drive F: | 150,69 Gb Total Space | 24,47 Gb Free Space | 16,24% Space Free | Partition Type: NTFS

 

Computer Name: m***-PC | User Name: m*** | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.07.18 14:35:58 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Users\m***\Downloads\OTL.exe

PRC - [2011.07.06 19:38:16 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.07.06 19:38:16 | 000,108,424 | ---- | M] (Ask.com) -- c:\Programme\Avira\AntiVir Desktop\ApnStub.exe

PRC - [2011.07.06 19:38:16 | 000,068,776 | ---- | M] (Avira GmbH) -- c:\Programme\Avira\AntiVir Desktop\avhlp.exe

PRC - [2011.05.09 14:51:05 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.03.21 22:15:57 | 000,119,608 | ---- | M] (ICQ, LLC.) -- C:\Programme\ICQ7.4\ICQ.exe

PRC - [2010.11.02 21:07:15 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2010.07.25 20:25:24 | 001,006,264 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MSASCui.exe

PRC - [2010.07.25 20:13:25 | 002,923,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2010.07.25 17:27:07 | 000,403,968 | ---- | M] (Hansenet) -- C:\Programme\Alice\Signup\AliceCnn.exe

PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2008.02.26 17:24:06 | 004,939,776 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe

PRC - [2006.03.11 21:49:16 | 000,221,184 | ---- | M] () -- C:\Programme\FlashMute\flashmute.exe

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2011.07.18 14:35:58 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Users\m***\Downloads\OTL.exe

MOD - [2006.11.02 11:38:57 | 001,648,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.07.06 19:38:16 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.05.09 14:51:05 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2010.07.25 20:25:24 | 000,265,912 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)

DRV - [2011.07.06 19:38:17 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.06 19:38:17 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2008.02.20 07:05:00 | 007,711,040 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)

DRV - [2007.11.17 20:39:50 | 001,040,544 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvmfdx32.sys -- (NVENETFD)

DRV - [2007.11.08 01:52:10 | 000,057,328 | ---- | M] (Sonic Solutions) [File_System | Disabled | Stopped] -- C:\Windows\System32\drivers\RxFilter.sys -- (RxFilter)

DRV - [2007.10.12 16:53:10 | 000,013,312 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvsmu.sys -- (nvsmu)

DRV - [2007.06.13 23:47:00 | 000,048,256 | ---- | M] (JMicron Technology Corp.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\jraid.sys -- (JRAID)

DRV - [2006.11.28 22:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)

DRV - [2006.11.28 22:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://alice.aol.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://alice.aol.de

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://alice.aol.de

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://aolwebmail.aol.de/landing-page"

FF - prefs.js..extensions.enabledItems: npfax@microgaming.co.uk:2.1.0.19

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.448: C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\m***\AppData\Local\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\m***\AppData\Local\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.06.24 00:28:19 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.07.15 18:33:05 | 000,000,000 | ---D | M]

 

[2010.07.25 17:30:27 | 000,000,000 | ---D | M] (No name found) -- C:\Users\m***\AppData\Roaming\mozilla\Extensions

[2011.05.15 00:43:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\m***\AppData\Roaming\mozilla\Firefox\Profiles\3we9t3e8.default\extensions

[2010.07.27 11:45:08 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\m***\AppData\Roaming\mozilla\Firefox\Profiles\3we9t3e8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2010.08.01 01:38:06 | 000,000,000 | ---D | M] (Flash AX Control) -- C:\Users\m***\AppData\Roaming\mozilla\Firefox\Profiles\3we9t3e8.default\extensions\npfax@microgaming.co.uk

[2011.01.09 03:46:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.01.19 15:08:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

File not found (No name found) -- 

[2011.01.19 15:08:30 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

[2011.06.24 00:28:19 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2011.05.15 01:16:07 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.05.15 01:16:07 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2011.05.15 01:16:07 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2011.05.15 01:16:07 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.05.15 01:16:07 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.05.15 01:16:07 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1             localhost

O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvSvc] C:\Windows\System32\nvsvc.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

O4 - HKCU..\Run: [FlashMute] C:\Programme\FlashMute\flashmute.exe ()

O4 - HKCU..\Run: [ICQ] C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.)

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)

O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)

O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)

O13 - gopher Prefix: missing

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O24 - Desktop WallPaper: C:\Users\m***\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

O24 - Desktop BackupWallPaper: C:\Users\m***\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2010.01.24 02:37:15 | 000,094,864 | ---- | M] () - D:\auto.jpg -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: FastUserSwitchingCompatibility -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Nla -  File not found

NetSvcs: Ntmssvc -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: SRService -  File not found

NetSvcs: WmdmPmSp -  File not found

NetSvcs: LogonHours -  File not found

NetSvcs: PCAudit -  File not found

NetSvcs: helpsvc -  File not found

NetSvcs: uploadmgr -  File not found

 

 

SafeBootMin: AppMgmt - Service

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: NTDS -  File not found

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet: AppMgmt - Service

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: NTDS -  File not found

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - 

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - 

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

Drivers32: msacm.ac3filter - C:\Windows\System32\ac3filter.acm ()

Drivers32: msacm.avis - C:\Windows\System32\ff_acm.acm ()

Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.vorbis - C:\Windows\System32\vorbis.acm (HMS hxxp://hp.vector.co.jp/authors/VA012897/)

Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)

Drivers32: VIDC.FFDS - C:\Windows\System32\ff_vfw.dll ()

Drivers32: vidc.i420 - C:\Windows\System32\i420vfw.dll (www.helixcommunity.org)

Drivers32: vidc.MP42 - MPG4C32.dll File not found

Drivers32: vidc.XVID - C:\Windows\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\Windows\System32\yv12vfw.dll (www.helixcommunity.org)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.07.18 14:37:04 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys

[2011.07.18 14:37:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2011.07.18 14:37:00 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2011.07.15 19:50:53 | 000,000,000 | ---D | C] -- C:\Program Files\xaoldownloads

[2011.07.15 16:25:51 | 000,000,000 | ---D | C] -- C:\Users\m***\AppData\Roaming\Malwarebytes

[2011.07.15 16:25:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2011.07.15 16:25:34 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.07.18 16:24:59 | 000,003,552 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2011.07.18 16:24:59 | 000,003,552 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2011.07.18 16:24:57 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2011.07.18 16:24:51 | 3488,866,304 | -HS- | M] () -- C:\hiberfil.sys

[2011.07.18 15:38:00 | 000,001,116 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-903287556-4107928520-3577030353-1000UA.job

[2011.07.18 14:56:36 | 000,095,744 | ---- | M] () -- C:\Users\m***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.07.18 14:37:04 | 000,000,912 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.07.18 13:36:48 | 000,641,106 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2011.07.18 13:36:48 | 000,609,944 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2011.07.18 13:36:48 | 000,116,500 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2011.07.18 13:36:48 | 000,103,726 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2011.07.17 17:27:09 | 000,002,043 | ---- | M] () -- C:\Users\m***\Desktop\Google Chrome.lnk

[2011.07.15 17:37:46 | 000,028,745 | ---- | M] () -- C:\Users\m***\screenDV3.jpg

[2011.07.15 17:36:13 | 000,054,701 | ---- | M] () -- C:\Users\m***\screenDV2.jpg

[2011.07.15 17:34:46 | 000,241,633 | ---- | M] () -- C:\Users\m***\screenDV.jpg

[2011.07.11 22:38:00 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-903287556-4107928520-3577030353-1000Core.job

[2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys

[2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2011.07.06 19:38:17 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys

[2011.07.06 19:38:17 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.07.18 14:37:04 | 000,000,912 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.07.15 18:26:06 | 3488,866,304 | -HS- | C] () -- C:\hiberfil.sys

[2011.07.15 17:37:42 | 000,028,745 | ---- | C] () -- C:\Users\m***\screenDV3.jpg

[2011.07.15 17:36:09 | 000,054,701 | ---- | C] () -- C:\Users\m***\screenDV2.jpg

[2011.07.15 17:34:39 | 000,241,633 | ---- | C] () -- C:\Users\m***\screenDV.jpg

[2010.10.27 16:22:01 | 000,027,648 | ---- | C] () -- C:\Windows\System32\AVSredirect.dll

[2010.09.11 18:16:36 | 000,000,000 | ---- | C] () -- C:\Users\m***\AppData\Local\rx_image32.Cache

[2010.08.01 18:59:22 | 000,000,110 | ---- | C] () -- C:\Windows\ULEAD32.INI

[2010.07.26 22:41:21 | 000,210,944 | ---- | C] () -- C:\Windows\System32\MSVCRT10.DLL

[2010.07.26 22:41:20 | 000,040,129 | ---- | C] () -- C:\Windows\iccsigs.dat

[2010.07.26 22:41:20 | 000,000,149 | ---- | C] () -- C:\Windows\KPCMS.INI

[2010.07.26 21:48:44 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI

[2010.07.26 02:23:58 | 000,641,106 | ---- | C] () -- C:\Windows\System32\perfh007.dat

[2010.07.26 02:23:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat

[2010.07.26 02:23:58 | 000,116,500 | ---- | C] () -- C:\Windows\System32\perfc007.dat

[2010.07.26 02:23:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat

[2010.07.25 17:21:29 | 000,003,636 | R--- | C] () -- C:\Windows\System32\drivers\nvphy.bin

[2010.07.25 16:53:49 | 000,095,744 | ---- | C] () -- C:\Users\m***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.07.25 16:41:06 | 000,000,680 | ---- | C] () -- C:\Users\m***\AppData\Local\d3d9caps.dat

[2010.06.23 12:35:52 | 000,790,528 | ---- | C] () -- C:\Windows\System32\xvidcore.dll

[2010.06.23 12:35:52 | 000,134,144 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll

[2010.05.18 01:47:52 | 000,108,032 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll

[2009.08.16 10:08:36 | 000,178,176 | ---- | C] () -- C:\Windows\System32\unrar.dll

[2007.02.05 20:05:26 | 000,000,038 | ---- | C] () -- C:\Windows\AviSplitter.INI

[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2006.11.02 14:47:37 | 000,290,192 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT

[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll

[2006.11.02 12:33:01 | 000,609,944 | ---- | C] () -- C:\Windows\System32\perfh009.dat

[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat

[2006.11.02 12:33:01 | 000,103,726 | ---- | C] () -- C:\Windows\System32\perfc009.dat

[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat

[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat

[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT

[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini

[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat

[2006.11.02 09:22:43 | 000,099,999 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin

[2006.11.02 09:22:43 | 000,018,271 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin

 
 ========== LOP Check ==========

 

[2010.09.11 17:57:21 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Canneverbe Limited

[2011.07.15 18:33:05 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\GHISLER

[2010.11.16 00:52:58 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\gtk-2.0

[2011.07.18 01:48:05 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\ICQ

[2010.09.11 14:30:42 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Video DVD Maker FREE

[2010.07.25 18:12:40 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\VistaCodecs

[2011.07.18 16:24:05 | 000,032,634 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2010.08.11 23:45:51 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Adobe

[2010.09.11 18:56:39 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Ahead

[2010.07.25 17:46:39 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Avira

[2010.09.11 17:57:21 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Canneverbe Limited

[2011.07.15 18:33:05 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\GHISLER

[2010.11.16 00:52:58 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\gtk-2.0

[2011.07.18 01:48:05 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\ICQ

[2010.07.25 16:41:11 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Identities

[2010.07.25 17:49:42 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Macromedia

[2011.07.15 16:25:51 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Malwarebytes

[2006.11.02 14:37:34 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Media Center Programs

[2011.01.21 14:05:53 | 000,000,000 | --SD | M] -- C:\Users\m***\AppData\Roaming\Microsoft

[2010.07.25 17:30:27 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Mozilla

[2010.09.11 18:16:35 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Roxio

[2010.09.11 14:30:42 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\Video DVD Maker FREE

[2010.07.25 18:12:40 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\VistaCodecs

[2011.07.15 18:06:56 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\vlc

[2010.08.04 19:25:48 | 000,000,000 | ---D | M] -- C:\Users\m***\AppData\Roaming\WinRAR

 
 < %APPDATA%\*.exe /s >

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2008.01.19 09:42:25 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\AGP440.sys

[2007.11.03 01:26:51 | 000,056,504 | ---- | M] (Microsoft Corporation) MD5=198636E76971EBC96404547EC0FD5E75 -- C:\Windows.old\Windows\System32\drivers\AGP440.sys

[2007.11.03 01:26:51 | 000,056,504 | ---- | M] (Microsoft Corporation) MD5=198636E76971EBC96404547EC0FD5E75 -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\machine.inf_cb7c81c7\AGP440.sys

[2007.11.03 01:26:51 | 000,056,504 | ---- | M] (Microsoft Corporation) MD5=198636E76971EBC96404547EC0FD5E75 -- C:\Windows.old\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6000.20598_none_b85cfa98dae9b436\AGP440.sys

[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys

[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\drivers\AGP440.sys

[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2007.11.03 01:53:24 | 000,021,688 | ---- | M] (Microsoft Corporation) MD5=0B77F93AB73798F97E8E0A0AA4CCBEEF -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\mshdc.inf_44b6b0d0\atapi.sys

[2007.11.03 01:53:24 | 000,021,688 | ---- | M] (Microsoft Corporation) MD5=0B77F93AB73798F97E8E0A0AA4CCBEEF -- C:\Windows.old\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20694_none_db7e36353dc64123\atapi.sys

[2008.01.19 09:41:30 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys

[2006.11.02 11:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys

[2006.11.02 11:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys

[2007.08.01 16:22:24 | 000,021,688 | ---- | M] (Microsoft Corporation) MD5=78620BDA3EC87816E5D1FA86F920BC3A -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c2a1b5ae\atapi.sys

[2007.08.01 16:22:24 | 000,021,688 | ---- | M] (Microsoft Corporation) MD5=78620BDA3EC87816E5D1FA86F920BC3A -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20518_none_dbd8b4d73d81c9d0\atapi.sys

[2008.04.23 14:45:19 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys

[2008.04.23 14:45:19 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows.old\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys

[2010.07.25 20:15:05 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys

[2010.07.25 20:15:05 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys

[2008.04.23 14:45:19 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows.old\Windows\System32\drivers\atapi.sys

[2008.04.23 14:45:19 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\mshdc.inf_64dfd8ea\atapi.sys

[2008.04.23 14:45:19 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows.old\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys

[2010.07.25 20:15:04 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows\System32\drivers\atapi.sys

[2010.07.25 20:15:04 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_64dfd8ea\atapi.sys

[2010.07.25 20:15:04 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows.old\Windows\System32\cngaudit.dll

[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll

[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll

[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll

 
 < MD5 for: IASTOR.SYS  >

[2007.07.12 16:35:02 | 000,305,176 | ---- | M] (Intel Corporation) MD5=2358C53F30CB9DCD1D3843C4E2F299B2 -- C:\Windows.old\Windows\System32\drivers\iaStor.sys

[2007.07.12 16:35:02 | 000,305,176 | ---- | M] (Intel Corporation) MD5=2358C53F30CB9DCD1D3843C4E2F299B2 -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\iastor.inf_ec8a8d1b\iaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2008.01.19 09:42:51 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_iastorv.inf_31bf3856ad364e35_6.0.6001.18000_none_af11527887c7fa8f\iaStorV.sys

[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows.old\Windows\System32\drivers\iaStorV.sys

[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys

[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\drivers\iaStorV.sys

[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows.old\Windows\System32\netlogon.dll

[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6000.16386_none_fb80f5473b0ed783\netlogon.dll

[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows\System32\netlogon.dll

[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6000.16386_none_fb80f5473b0ed783\netlogon.dll

[2008.01.19 09:35:36 | 000,592,384 | ---- | M] (Microsoft Corporation) MD5=A8EFC0B6E75B789F7FD3BA5025D4E37F -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.18000_none_fdb7b74337f9e857\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2007.01.05 22:59:42 | 000,035,920 | ---- | M] (NVIDIA Corporation) MD5=4A5FCAB82D9BF6AF8A023A66802FE9E9 -- C:\Windows\System32\drivers\nvstor.sys

[2007.01.05 22:59:42 | 000,035,920 | ---- | M] (NVIDIA Corporation) MD5=4A5FCAB82D9BF6AF8A023A66802FE9E9 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_45f67928\nvstor.sys

[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows.old\Windows\System32\drivers\nvstor.sys

[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys

[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys

[2008.01.19 09:42:09 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467\nvstor.sys

 
 < MD5 for: NVSTOR32.SYS  >

[2007.07.02 17:37:08 | 000,110,112 | ---- | M] (NVIDIA Corporation) MD5=703E3A7093B0FAC0EEBADBB8E931ECAF -- C:\Windows.old\Windows\System32\drivers\nvstor32.sys

[2007.07.02 17:37:08 | 000,110,112 | ---- | M] (NVIDIA Corporation) MD5=703E3A7093B0FAC0EEBADBB8E931ECAF -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\nvrd32.inf_bbf77119\nvstor32.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.01.19 09:36:19 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=28B84EB538F7E8A0FE8B9299D591E0B9 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.18000_none_380de25bd91b6f12\scecli.dll

[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows.old\Windows\System32\scecli.dll

[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6000.16386_none_35d7205fdc305e3e\scecli.dll

[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows\System32\scecli.dll

[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6000.16386_none_35d7205fdc305e3e\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2007.11.03 01:17:10 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=3322B167C8F76319C991B851514DFAC9 -- C:\Windows.old\Windows\System32\user32.dll

[2007.11.03 01:17:10 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=3322B167C8F76319C991B851514DFAC9 -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20587_none_cb8c4940898e24a6\user32.dll

[2010.07.25 18:24:48 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=9D9F061EDA75425FC67F0365E3467C86 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20537_none_cbc258dc896598f1\user32.dll

[2008.01.19 09:36:46 | 000,627,200 | ---- | M] (Microsoft Corporation) MD5=B974D9F06DC7D1908E825DC201681269 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6001.18000_none_cd386c416d5c7f32\user32.dll

[2006.11.02 11:46:13 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=E698A5437B89A285ACA3FF022356810A -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16386_none_cb01aa4570716e5e\user32.dll

[2006.11.02 11:46:13 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=E698A5437B89A285ACA3FF022356810A -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16386_none_cb01aa4570716e5e\user32.dll

[2010.07.25 18:24:47 | 000,633,856 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\System32\user32.dll

[2010.07.25 18:24:47 | 000,633,856 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16438_none_cb39bc5b7047127e\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.01.19 09:33:33 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe

[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows.old\Windows\System32\userinit.exe

[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6000.16386_none_d9f1f819d4c4e737\userinit.exe

[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows\System32\userinit.exe

[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6000.16386_none_d9f1f819d4c4e737\userinit.exe

 
 < MD5 for: VIAMRAID.SYS  >

[2006.11.08 15:23:52 | 000,102,912 | ---- | M] (VIA Technologies inc,.ltd) MD5=7DC3E1DC6E4F8BE381C31BFEA578412A -- C:\Windows.old\Windows\System32\drivers\viamraid.sys

[2006.11.08 15:23:52 | 000,102,912 | ---- | M] (VIA Technologies inc,.ltd) MD5=7DC3E1DC6E4F8BE381C31BFEA578412A -- C:\Windows.old\Windows\System32\DriverStore\FileRepository\viamraid.inf_74a36694\viamraid.sys

 
 < MD5 for: WININIT.EXE  >

[2008.01.19 09:33:37 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=101BA3EA053480BB5D957EF37C06B5ED -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe

[2007.11.03 01:17:50 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=39D959CD9F3BC44F78DB3C6588AAC3FE -- C:\Windows.old\Windows\System32\wininit.exe

[2007.11.03 01:17:50 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=39D959CD9F3BC44F78DB3C6588AAC3FE -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.20593_none_2f37c4ba208e02ab\wininit.exe

[2006.11.02 11:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe

[2006.11.02 11:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows\System32\wininit.exe

[2006.11.02 11:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2006.11.02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe

[2006.11.02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\System32\winlogon.exe

[2006.11.02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe

[2007.11.03 01:17:50 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=A3FEA6ED9FD3CF07219A632E4A716226 -- C:\Windows.old\Windows\System32\winlogon.exe

[2007.11.03 01:17:50 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=A3FEA6ED9FD3CF07219A632E4A716226 -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.20593_none_6e080d01f12ed7fe\winlogon.exe

[2008.01.19 09:33:37 | 000,314,880 | ---- | M] (Microsoft Corporation) MD5=C2610B6BDBEFC053BBDAB4F1B965CB24 -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows.old\Windows\System32\drivers\ws2ifsl.sys

[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows.old\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6000.16386_none_4d4fded8cae2956d\ws2ifsl.sys

[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows\System32\drivers\ws2ifsl.sys

[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6000.16386_none_4d4fded8cae2956d\ws2ifsl.sys

[2008.01.19 07:56:49 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6001.18000_none_4f86a0d4c7cda641\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2006.11.02 12:34:05 | 000,008,192 | ---- | M] () -- C:\Windows\System32\config\COMPONENTS.SAV

[2006.11.02 12:34:05 | 000,020,480 | ---- | M] () -- C:\Windows\System32\config\DEFAULT.SAV

[2006.11.02 12:34:05 | 000,008,192 | ---- | M] () -- C:\Windows\System32\config\SECURITY.SAV

[2006.11.02 12:34:08 | 010,133,504 | ---- | M] () -- C:\Windows\System32\config\SOFTWARE.SAV

[2006.11.02 12:34:08 | 001,826,816 | ---- | M] () -- C:\Windows\System32\config\SYSTEM.SAV

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

 
 <           >
 

< End of report >

Zitat:

-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Zitat:

Zitat von cosinus (Beitrag 684130)

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

habe sie entfernt.... offenbar wurde das ins logfile dann nicht mehr mitgespeichert.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

hier ist das ergebnis von combofix:

Code:

ComboFix 11-07-18.01 - m*** 18.07.2011  20:46:13.1.4 - x86

Microsoft® Windows Vista™ Home Premium   6.0.6000.0.1252.49.1031.18.3326.2122 [GMT 2:00]

ausgeführt von:: c:\users\m***\Desktop\ComboFix.exe

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-06-18 bis 2011-07-18  ))))))))))))))))))))))))))))))

.

.

2011-07-18 18:49 . 2011-07-18 18:49        --------        d-----w-        c:\users\m***\AppData\Local\temp

2011-07-18 18:49 . 2011-07-18 18:49        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-07-18 12:37 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-07-18 12:37 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-07-15 17:50 . 2011-07-15 17:50        --------        d-----w-        c:\program files\xaoldownloads

2011-07-15 16:40 . 2011-06-07 15:55        7074640        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{8DA17340-0F35-4268-9423-733F8D397ED6}\mpengine.dll

2011-07-15 14:25 . 2011-07-15 14:25        --------        d-----w-        c:\users\m***\AppData\Roaming\Malwarebytes

2011-07-15 14:25 . 2011-07-15 14:25        --------        d-----w-        c:\programdata\Malwarebytes

2011-07-15 14:25 . 2011-07-18 12:37        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2011-06-29 18:36 . 2011-06-29 18:36        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-06-23 22:28 . 2011-06-23 22:28        2106216        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_43.dll

2011-06-23 22:28 . 2011-06-23 22:28        1998168        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_43.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-07-06 17:38 . 2010-07-25 15:44        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-07-06 17:38 . 2010-07-25 15:44        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-05-24 17:14 . 2010-07-25 16:25        222080        ------w-        c:\windows\system32\MpSigStub.exe

2011-06-23 22:28 . 2011-05-14 23:16        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

2006-05-03 09:06        163328        --sh--r-        c:\windows\System32\flvDX.dll

2007-02-21 10:47        31232        --sh--r-        c:\windows\System32\msfDX.dll

2008-03-16 12:30        216064        --sh--r-        c:\windows\System32\nbDX.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]

"FlashMute"="c:\program files\FlashMute\FlashMute.exe" [2006-03-11 221184]

"ICQ"="c:\program files\ICQ7.4\ICQ.exe" [2011-03-21 119608]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvSvc"="c:\windows\system32\nvsvc.dll" [2008-02-20 170528]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-02-20 13507104]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-02-20 92704]

"RtHDVCpl"="RtHDVCpl.exe" [2008-02-26 4939776]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-02 281768]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]

"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-07-06 1047656]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]

R3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys [2006-11-28 28224]

R3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys [2006-11-28 27072]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-05-09 136360]

.

.

Inhalt des "geplante Tasks" Ordners

.

2011-07-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-903287556-4107928520-3577030353-1000Core.job

- c:\users\m***\AppData\Local\Google\Update\GoogleUpdate.exe [2010-11-11 23:55]

.

2011-07-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-903287556-4107928520-3577030353-1000UA.job

- c:\users\m***\AppData\Local\Google\Update\GoogleUpdate.exe [2010-11-11 23:55]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://alice.aol.de

mStart Page = hxxp://alice.aol.de

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\program files\ICQ7.4\ICQ.exe

TCP: DhcpNameServer = 192.168.1.1

TCP: Interfaces\{1E7C0631-0A23-436D-8450-6CA580E5354C}: NameServer = 213.191.92.86 62.109.123.7

FF - ProfilePath - c:\users\m***\AppData\Roaming\Mozilla\Firefox\Profiles\3we9t3e8.default\

FF - prefs.js: browser.startup.homepage - hxxp://aolwebmail.aol.de/landing-page

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-Adobe Photoshop 5.0 - c:\windows\UNIN0407.EXE

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-07-18 20:49

Windows 6.0.6000  NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-07-18  20:50:56

ComboFix-quarantined-files.txt  2011-07-18 18:50

.

Vor Suchlauf: 27 Verzeichnis(se), 185.518.387.200 Bytes frei

Nach Suchlauf: 32 Verzeichnis(se), 187.508.703.232 Bytes frei

.

- - End Of File - - 7F63F5E81C1B27E0A4598193E791D67A

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

GMER ist immer wieder abgestürzt, das konnte ich leider nicht durchführen...

hier ist das ergebnis von OSAM:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 01:54:14 on 19.07.2011
 

OS: Windows Vista Home Premium Edition (Build 6000), 32-bit

Default Browser: Mozilla Corporation Firefox 5.0
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskUserS-1-5-21-903287556-4107928520-3577030353-1000Core.job" - "Google Inc." - C:\Users\m***\AppData\Local\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskUserS-1-5-21-903287556-4107928520-3577030353-1000UA.job" - "Google Inc." - C:\Users\m***\AppData\Local\Google\Update\GoogleUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Nero BurnRights" - "Nero AG" - C:\Program Files\Nero 7\Nero Toolkit\NeroBurnRights.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\Users\m***\AppData\Local\Temp\catchme.sys  (File not found)

"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)

"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)

"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)

"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbamswissarmy.sys

"PDNMp50 NDIS Protocol Driver" (PDNMp50) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\Windows\system32\drivers\PDNMp50.sys

"PDNSp50 NDIS Protocol Driver" (PDNSp50) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\Windows\system32\drivers\PDNSp50.sys

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\Windows\System32\Drivers\PxHelp20.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys

"StarOpen" (StarOpen) - ? - C:\Windows\system32\drivers\StarOpen.sys  (File not found)
 

[Explorer]

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll

{0561EC90-CE54-4f0c-9C55-E226110A740C} "{0561EC90-CE54-4f0c-9C55-E226110A740C}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\Software\Classes\Protocols\Filter )-----

{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{F1312719-0416-449E-B405-944D80DCF559} "  MFContextMenu" - ? - C:\PROGRA~1\MANAGE~1\MFNExt.dll  (File found, but it contains no detailed information)

{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)

{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)

{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)

{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)

{94586423-855F-4EB2-9F6A-D9DA5658DBE3} "Context menu" - ? - D:\emule\FREEM4~1\m4a_menu.dll  (File found, but it contains no detailed information)

{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)

{327669A0-59A7-4be9-B99E-1C9F3A57611A} "Haali Matroska Thumbnail Exctractor" - ? -   (File not found | COM-object registry key not found)

{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll

{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)

{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll
 

[Internet Explorer]

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\system32\Macromed\Flash\Flash10h.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"ICQ7.5" - "ICQ, LLC." - C:\Program Files\ICQ7.5\ICQ.exe

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
 

[Logon]

-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\Users\m***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"FlashMute" - ? - C:\Program Files\FlashMute\FlashMute.exe  (File found, but it contains no detailed information)

"ICQ" - ? - "C:\Program Files\ICQ7.4\ICQ.exe" silent loginmode=4  (File not found)

-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----

"StartupPrograms" - ? - rdpclip  (File not found)

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

"Malwarebytes' Anti-Malware (reboot)" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\Windows\system32\mdimon.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

und das ergebnis von MBRcheck:

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows Vista Home Premium Edition

Windows Information:                 (build 6000), 32-bit

Base Board Manufacturer:        FUJITSU SIEMENS

BIOS Manufacturer:                American Megatrends Inc.

System Manufacturer:                FUJITSU SIEMENS

System Product Name:                MS-7504VP

Logical Drives Mask:                0x00001ffc
 

Kernel Drivers (total 136):

  0x82000000 \SystemRoot\system32\ntkrnlpa.exe

  0x823A1000 \SystemRoot\system32\hal.dll

  0x802C6000 \SystemRoot\system32\kdcom.dll

  0x80266000 \SystemRoot\system32\mcupdate_GenuineIntel.dll

  0x8025D000 \SystemRoot\system32\PSHED.dll

  0x80255000 \SystemRoot\system32\BOOTVID.dll

  0x8021A000 \SystemRoot\system32\CLFS.SYS

  0x8051F000 \SystemRoot\system32\CI.dll

  0x804A4000 \SystemRoot\system32\drivers\Wdf01000.sys

  0x8020D000 \SystemRoot\system32\drivers\WDFLDR.SYS

  0x80461000 \SystemRoot\system32\drivers\acpi.sys

  0x80204000 \SystemRoot\system32\drivers\WMILIB.SYS

  0x80459000 \SystemRoot\system32\drivers\msisadrv.sys

  0x80434000 \SystemRoot\system32\drivers\pci.sys

  0x80425000 \SystemRoot\system32\drivers\volmgr.sys

  0x80415000 \SystemRoot\System32\drivers\mountmgr.sys

  0x8040E000 \SystemRoot\system32\drivers\pciide.sys

  0x80400000 \SystemRoot\system32\drivers\PCIIDEX.SYS

  0x807B6000 \SystemRoot\System32\drivers\volmgrx.sys

  0x807AE000 \SystemRoot\system32\drivers\atapi.sys

  0x80790000 \SystemRoot\system32\drivers\ataport.SYS

  0x8075F000 \SystemRoot\system32\drivers\fltmgr.sys

  0x8074F000 \SystemRoot\system32\drivers\fileinfo.sys

  0x80746000 \SystemRoot\System32\Drivers\PxHelp20.sys

  0x80642000 \SystemRoot\system32\drivers\ndis.sys

  0x80617000 \SystemRoot\system32\drivers\msrpc.sys

  0x81FC7000 \SystemRoot\system32\drivers\NETIO.SYS

  0x81EBF000 \SystemRoot\System32\Drivers\Ntfs.sys

  0x81E55000 \SystemRoot\System32\Drivers\ksecdd.sys

  0x8060F000 \SystemRoot\system32\drivers\wd.sys

  0x81E1F000 \SystemRoot\system32\drivers\volsnap.sys

  0x80607000 \SystemRoot\System32\Drivers\spldr.sys

  0x81E10000 \SystemRoot\System32\drivers\partmgr.sys

  0x81E01000 \SystemRoot\System32\Drivers\mup.sys

  0x8ABDB000 \SystemRoot\System32\drivers\ecache.sys

  0x8ABCA000 \SystemRoot\system32\drivers\disk.sys

  0x8ABA9000 \SystemRoot\system32\drivers\CLASSPNP.SYS

  0x8ABA0000 \SystemRoot\system32\drivers\crcdisk.sys

  0x8B802000 \SystemRoot\system32\DRIVERS\tunnel.sys

  0x8D182000 \SystemRoot\system32\DRIVERS\tunmp.sys

  0x8D042000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0x8B8FD000 \SystemRoot\system32\DRIVERS\nvsmu.sys

  0x8D000000 \SystemRoot\system32\DRIVERS\usbohci.sys

  0x8E9C3000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

  0x8D034000 \SystemRoot\system32\DRIVERS\usbehci.sys

  0x8E9B1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

  0x8B4B5000 \SystemRoot\system32\DRIVERS\ohci1394.sys

  0x8E9A3000 \SystemRoot\system32\DRIVERS\1394BUS.SYS

  0x8EAA5000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys

  0x8E906000 \SystemRoot\System32\drivers\dxgkrnl.sys

  0x8E8F9000 \SystemRoot\System32\drivers\watchdog.sys

  0x8E8E1000 \SystemRoot\system32\DRIVERS\cdrom.sys

  0x8F303000 \SystemRoot\system32\DRIVERS\nvmfdx32.sys

  0x8D1E5000 \SystemRoot\system32\DRIVERS\wmiacpi.sys

  0x8E8B6000 \SystemRoot\system32\DRIVERS\msiscsi.sys

  0x8E876000 \SystemRoot\system32\DRIVERS\storport.sys

  0x8D029000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0x8E85F000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0x8E854000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0x8E831000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0x8B591000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0x8E81E000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0x8EA96000 \SystemRoot\system32\DRIVERS\termdd.sys

  0x8E813000 \SystemRoot\system32\DRIVERS\kbdclass.sys

  0x8F253000 \SystemRoot\system32\DRIVERS\mouclass.sys

  0x8B95B000 \SystemRoot\system32\DRIVERS\swenum.sys

  0x8EA6C000 \SystemRoot\system32\DRIVERS\ks.sys

  0x8D00A000 \SystemRoot\system32\DRIVERS\mssmbios.sys

  0x8E806000 \SystemRoot\system32\DRIVERS\umbus.sys

  0x8EA38000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0x8B515000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0x8F608000 \SystemRoot\system32\drivers\RTKVHDA.sys

  0x8F226000 \SystemRoot\system32\drivers\portcls.sys

  0x8EA03000 \SystemRoot\system32\drivers\drmk.sys

  0x8D179000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

  0x8D0B5000 \SystemRoot\System32\Drivers\Null.SYS

  0x8D0BC000 \SystemRoot\System32\Drivers\Beep.SYS

  0x8D0C3000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

  0x8F21A000 \SystemRoot\System32\drivers\vga.sys

  0x8F99F000 \SystemRoot\System32\drivers\VIDEOPRT.SYS

  0x8B8ED000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0x8B905000 \SystemRoot\system32\drivers\rdpencdd.sys

  0x8F25E000 \SystemRoot\System32\Drivers\Msfs.SYS

  0x8F20C000 \SystemRoot\System32\Drivers\Npfs.SYS

  0x8D194000 \SystemRoot\System32\DRIVERS\rasacd.sys

  0x8F8AA000 \SystemRoot\System32\drivers\tcpip.sys

  0x8F891000 \SystemRoot\System32\drivers\fwpkclnt.sys

  0x8F87C000 \SystemRoot\system32\DRIVERS\tdx.sys

  0x8F868000 \SystemRoot\system32\DRIVERS\smb.sys

  0x8F821000 \SystemRoot\system32\drivers\afd.sys

  0x8FBCE000 \SystemRoot\System32\DRIVERS\netbt.sys

  0x8F80B000 \SystemRoot\system32\DRIVERS\pacer.sys

  0x8F402000 \SystemRoot\system32\DRIVERS\netbios.sys

  0x8FBBB000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0x8D122000 \SystemRoot\system32\DRIVERS\ssmdrv.sys

  0x8FB80000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0x8D014000 \SystemRoot\system32\drivers\nsiproxy.sys

  0x8FB69000 \SystemRoot\System32\Drivers\dfsc.sys

  0x8FB42000 \SystemRoot\system32\DRIVERS\avipbb.sys

  0x8FABE000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0x8B95D000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0x8D19D000 \SystemRoot\system32\DRIVERS\hidusb.sys

  0x8B465000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

  0x8D1A6000 \SystemRoot\system32\DRIVERS\kbdhid.sys

  0x8FAAC000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS

  0x8B925000 \SystemRoot\system32\DRIVERS\mouhid.sys

  0x8F4AA000 \SystemRoot\System32\Drivers\crashdmp.sys

  0x8F269000 \SystemRoot\System32\Drivers\dump_dumpata.sys

  0x8B8B5000 \SystemRoot\System32\Drivers\dump_atapi.sys

  0x97200000 \SystemRoot\System32\win32k.sys

  0x8D01E000 \SystemRoot\System32\drivers\Dxapi.sys

  0x8FAD5000 \SystemRoot\system32\DRIVERS\monitor.sys

  0x9A600000 \SystemRoot\System32\TSDDD.dll

  0x9A610000 \SystemRoot\System32\cdd.dll

  0x9A245000 \SystemRoot\system32\drivers\luafv.sys

  0x9C600000 \SystemRoot\system32\DRIVERS\avgntflt.sys

  0x9D20E000 \SystemRoot\system32\drivers\spsys.sys

  0x8B4C5000 \SystemRoot\system32\DRIVERS\lltdio.sys

  0x9D44D000 \SystemRoot\system32\DRIVERS\rspndr.sys

  0x9DEC1000 \SystemRoot\system32\drivers\HTTP.sys

  0x9DE66000 \SystemRoot\System32\DRIVERS\srvnet.sys

  0x9DE0D000 \SystemRoot\system32\DRIVERS\bowser.sys

  0x9DEAD000 \SystemRoot\System32\drivers\mpsdrv.sys

  0x9DE8D000 \SystemRoot\system32\drivers\mrxdav.sys

  0x9DFA2000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0x9E7C7000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys

  0x9DF90000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys

  0x9E7A3000 \SystemRoot\System32\DRIVERS\srv2.sys

  0x9E612000 \SystemRoot\System32\DRIVERS\srv.sys

  0x9F422000 \SystemRoot\system32\drivers\peauth.sys

  0x8F5EC000 \SystemRoot\System32\Drivers\secdrv.SYS

  0x8F27F000 \SystemRoot\System32\drivers\tcpipreg.sys

  0x9E6EE000 \SystemRoot\system32\DRIVERS\WUDFRd.sys

  0x9E600000 \SystemRoot\system32\DRIVERS\WUDFPf.sys

  0x9F40C000 \SystemRoot\system32\DRIVERS\cdfs.sys

  0x77450000 \Windows\System32\ntdll.dll
 

Processes (total 52):

       0 System Idle Process

       4 System

     408 C:\Windows\System32\smss.exe

     472 csrss.exe

     516 C:\Windows\System32\wininit.exe

     528 csrss.exe

     560 C:\Windows\System32\services.exe

     588 C:\Windows\System32\lsass.exe

     596 C:\Windows\System32\lsm.exe

     752 C:\Windows\System32\winlogon.exe

     776 C:\Windows\System32\svchost.exe

     840 C:\Windows\System32\svchost.exe

     892 C:\Windows\System32\svchost.exe

     924 C:\Windows\System32\svchost.exe

    1004 C:\Windows\System32\svchost.exe

    1020 C:\Windows\System32\svchost.exe

    1124 C:\Windows\System32\audiodg.exe

    1160 C:\Windows\System32\SLsvc.exe

    1224 C:\Windows\System32\svchost.exe

    1384 C:\Windows\System32\svchost.exe

    1604 C:\Windows\System32\spoolsv.exe

    1628 C:\Program Files\Avira\AntiVir Desktop\sched.exe

    1640 C:\Windows\System32\svchost.exe

    1920 C:\Windows\System32\dwm.exe

    1956 C:\Windows\explorer.exe

     464 C:\Program Files\Avira\AntiVir Desktop\avguard.exe

    1940 C:\Windows\System32\svchost.exe

    1360 C:\Windows\System32\svchost.exe

     352 C:\Windows\System32\svchost.exe

    1308 C:\Windows\System32\SearchIndexer.exe

    1356 WUDFHost.exe

    2056 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

    2516 C:\Windows\System32\taskeng.exe

    2648 C:\Windows\System32\taskeng.exe

    2956 C:\Windows\System32\rundll32.exe

    2976 C:\Windows\RtHDVCpl.exe

    3020 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

    3088 C:\Windows\System32\rundll32.exe

    3136 C:\Windows\ehome\ehtray.exe

    3148 C:\Program Files\FlashMute\flashmute.exe

    3376 C:\Windows\ehome\ehmsas.exe

    1428 C:\Program Files\Avira\AntiVir Desktop\avhlp.exe

    3048 C:\Program Files\Avira\AntiVir Desktop\ApnStub.exe

    3344 C:\Program Files\Alice\Signup\AliceCnn.exe

    1868 C:\Windows\System32\wuauclt.exe

    3488 WmiPrvSE.exe

    3112 C:\Windows\System32\SearchProtocolHost.exe

    1184 C:\Windows\System32\SearchFilterHost.exe

    2600 <unknown>

    1896 <unknown>

     180 C:\Users\m***\Desktop\MBRCheck.exe

    2188 C:\Windows\System32\conime.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`ee100000  (NTFS)

\\.\D: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00  (NTFS)

\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000  (NTFS)

\\.\F: --> \\.\PhysicalDrive0 at offset 0x0000004e`c4400000  (NTFS)
 

PhysicalDrive0 Model Number: ST3500630AS, Rev: 3.AAD   

PhysicalDrive1 Model Number: ST3500630AS, Rev: 3.AAD   
 

      Size  Device Name          MBR Status

  --------------------------------------------

    465 GB  \\.\PhysicalDrive0   Unknown MBR code

            SHA1: 1C02D1F61A8850FE57BB59AB7B44BD44A699A619

    465 GB  \\.\PhysicalDrive1   Unknown MBR code

            SHA1: 5FC727C3C2F001F8BF98178B722154BF809681A6
 
 

Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
 

Done!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung) Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

ich bin jetzt 2 tage weg und nicht an meinem rechner.
ich werde das danach dann machen....

so, hier ist nun das ergebnis von aswMBR:

Code:

aswMBR version 0.9.7.777 Copyright(c) 2011 AVAST Software

Run date: 2011-07-22 17:26:44

-----------------------------

17:26:44.739    OS Version: Windows 6.0.6000 

17:26:44.739    Number of processors: 4 586 0x1707

17:26:44.739    ComputerName: m***-PC  UserName: m***

17:26:45.476    Initialize success

17:29:52.404    AVAST engine defs: 11072200

17:40:05.368    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-1

17:40:05.373    Disk 0 Vendor: ST3500630AS 3.AAD Size: 476940MB BusType: 3

17:40:05.376    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-2

17:40:05.380    Disk 1 Vendor: ST3500630AS 3.AAD Size: 476940MB BusType: 3

17:40:05.398    Disk 0 MBR read successfully

17:40:05.402    Disk 0 MBR scan

17:40:05.416    Disk 0 Windows VISTA default MBR code

17:40:05.432    Disk 0 scanning sectors +976771072

17:40:05.508    Disk 0 scanning C:\Windows\system32\drivers

17:40:13.491    Service scanning

17:40:14.544    Disk 0 trace - called modules:

17:40:14.561    ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 

17:40:14.567    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8519aad8]

17:40:14.899    3 ntkrnlpa.exe[820b07e2] -> nt!IofCallDriver -> [0x84391928]

17:40:14.907    5 acpi.sys[8046932a] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-1[0x84394bb0]

17:40:15.799    AVAST engine scan C:\Windows

17:40:21.774    AVAST engine scan C:\Windows\system32

17:42:07.796    AVAST engine scan C:\Windows\system32\drivers

17:42:17.261    AVAST engine scan C:\Users\m***

17:47:34.493    AVAST engine scan C:\ProgramData

17:51:16.428    Scan finished successfully

17:54:46.998    Disk 0 MBR has been saved successfully to "C:\Users\m***\Desktop\MBR.dat"

17:54:47.005    The log file has been saved successfully to "C:\Users\m***\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

sooo... hier die nächsten ergebnisse. dieses ESET ist irgendwann hängengeblieben, nachdem es schon fast 3 stunden am laufen war. ich hab das jetzt erstmal weggelassen.

malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7234
 

Windows 6.0.6000

Internet Explorer 7.0.6000.16982
 

23.07.2011 00:54:44

mbam-log-2011-07-23 (00-54-44).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 408086

Laufzeit: 1 Stunde(n), 18 Minute(n), 1 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

SASW:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/23/2011 at 09:42 PM
 

Application Version : 4.55.1000
 

Core Rules Database Version : 7450

Trace Rules Database Version: 5262
 

Scan type       : Complete Scan

Total Scan Time : 00:47:49
 

Memory items scanned      : 578

Memory threats detected   : 0

Registry items scanned    : 7657

Registry threats detected : 0

File items scanned        : 45026

File threats detected     : 116
 

Adware.Tracking Cookie

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@imrworldwide[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@www.zanox-affiliate[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@atwola[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ad.adserver01[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@fastclick[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@adultfriendfinder[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@tracking.quisma[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@adbrite[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ad2.adfarm1.adition[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@tacoda[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@sevenoneintermedia.112.2o7[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@doubleclick[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@webmasterplan[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@questionmarket[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ad3.adfarm1.adition[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@statcounter[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@zanox-affiliate[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ads.creative-serving[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@unitymedia[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@smartadserver[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ad.yieldmanager[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@apmebf[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@advertising[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@tradedoubler[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@serving-sys[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@atdmt[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ad.adition[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@zbox.zanox[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@invitemedia[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@mediaplex[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@adfarm1.adition[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@bs.serving-sys[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@2o7[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@content.yieldmanager[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@at.atwola[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@perf.overture[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@zanox[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@ad.zanox[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@adserver.traffictrack[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@content.yieldmanager[3].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\m***@eyewonder[2].txt

        .doubleclick.net [ C:\Users\m***\AppData\Local\Google\Chrome\User Data\Default\Cookies ]

        akamai.smartadserver.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        bc.yougame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        cdn.eyewonder.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        cdn1.image.freegame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        cdn1.static.gamehub.phncdn.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        counter.cam-content.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        files.yougame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        hottraffic.nl [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        ia.media-imdb.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        imagesrv.adition.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        kinksterbdsm.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        media.bounc3d.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        media.kyte.tv [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        media.mtvnservices.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        mediapartner.bigpoint.net [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        memecounter.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        game69.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        pubhdstats2.msvp.net [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        s0.2mdn.net [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        secure-uk.imrworldwide.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        secure-us.imrworldwide.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        serving-sys.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        sftrack.searchforce.net [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        track.webgains.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        usergame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        vht.tradedoubler.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        vidii.hardplaytube.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.adserv3.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.adservercentral.info [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.alphagameo.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.ardmediathek.de [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.deinplaydate.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.fucktube.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.mofoplay.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.naiadsystems.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.game8.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.gamehub.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.gameme.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.realgfgame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.playtube89.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.playtvx.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.sungameo.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.usergame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        www.watchgfgame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        wwwstatic.megagame.com [ C:\Users\m***\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\MYDXS3TD ]

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@content.yieldmanager[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@www.zanox-affiliate[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@mediabrandsww[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@ad.yieldmanager[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@adfarm1.adition[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@webmasterplan[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@apmebf[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@adtech[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@ad.zanox[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@at.atwola[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@ad3.adfarm1.adition[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@advertising[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@atdmt[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@bs.serving-sys[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@click.mediadome[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@de.at.atwola[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@doubleclick[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@ero-advertising[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@imrworldwide[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@media6degrees[1].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@mediaplex[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@overture[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@game-xx[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@gamekino[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@tradedoubler[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@serving-sys[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@statse.webtrendslive[2].txt

        C:\Users\m***\AppData\Roaming\Microsoft\Windows\Cookies\Low\m***@tacoda.at.atwola[1].txt
 

Adware.Casino Games (Golden Palace Casino)

        D:\CASINO\CASINO-CLUB DEUTSCH\CASINO.EXE