Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Google-Startseite lädt nicht (https://www.trojaner-board.de/106354-google-startseite-laedt.html)

Duncanizer 16.12.2011 17:45
Google-Startseite lädt nicht
 
Guten Abend Trojaner-Board,

Vorab verzeiht mir bitte meine eventuelle unwissenheit...ich bin totaler novize!

mein Problem ist das sich, wie in der Überschrift schon beschrieben, die Google-Startseite nicht lädt bzw auch keine Suche durchgeführt wird. Immer wird angezeigt: 404 Not Found
In allen Browsern die ich benutze: Firefox,IE u. Opera.
Mein Betriebssystem ist Windows XP.

Die OTL.zip und Extra.zip sind im Anhang. Bei Gmer ist mein Notebook immer runtergefahren und ich konnte kein Logfile erstellen.
Ich hoffe sehr das ich alles, wie in der Anleitung beschrieben, richtig gemacht habe und Ihr mir helfen könnt.Viel Dank vorab.

Lg

cosinus 18.12.2011 13:46
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Duncanizer 18.12.2011 17:15
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8393

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.12.2011 16:55:42
mbam-log-2011-12-18 (16-55-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 308458
Laufzeit: 2 Stunde(n), 12 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Duncanizer 18.12.2011 20:48
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c4a4f86715db4f4aa6792c147a25de9f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-18 07:38:21
# local_time=2011-12-18 08:38:21 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 241182 241182 0 0
# compatibility_mode=8192 67108863 100 0 3799 3799 0 0
# scanned=98683
# found=2
# cleaned=0
# scan_time=11825
C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\472bdecf-2baf7115        a variant of Java/Agent.BR trojan (unable to clean)        00000000000000000000000000000000        I
Vielen Dank schon mal vorab!

Lg

cosinus 19.12.2011 11:56
Mach bitte ein neues OTL-Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Duncanizer 19.12.2011 17:42
Code:
OTL logfile created on: 19.12.2011 17:16:58 - Run 2
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\****\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1015,42 Mb Total Physical Memory | 484,91 Mb Available Physical Memory | 47,75% Memory free
2,39 Gb Paging File | 1,88 Gb Available in Paging File | 78,88% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 61,53 Gb Total Space | 19,56 Gb Free Space | 31,80% Space Free | Partition Type: NTFS
Drive D: | 13,02 Gb Total Space | 7,56 Gb Free Space | 58,09% Space Free | Partition Type: FAT32
 
Computer Name: **** | User Name: **** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Magnus Lange\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\phonostar\ps_timer.exe (phonostar)
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe (Sony Ericsson Mobile Communications AB)
PRC - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
PRC - C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe (Teleca AB)
PRC - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
PRC - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\CalCheck.exe (Ulead Systems, Inc.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
MOD - C:\WINDOWS\system32\sbe.dll ()
MOD - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherBmp.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherLg.dll ()
MOD - C:\Programme\WinRAR\RarExt.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll ()
MOD - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\CalRemiRC.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (UleadBurningHelper) -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (ss_bmdm) -- C:\WINDOWS\system32\drivers\ss_bmdm.sys (MCCI Corporation)
DRV - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- C:\WINDOWS\system32\drivers\ss_bbus.sys (MCCI)
DRV - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys (MCCI Corporation)
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (s816mdm) -- C:\WINDOWS\system32\drivers\s816mdm.sys (MCCI Corporation)
DRV - (s816mgmt) Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s816mgmt.sys (MCCI Corporation)
DRV - (s816unic) Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM) -- C:\WINDOWS\system32\drivers\s816unic.sys (MCCI)
DRV - (s816obex) -- C:\WINDOWS\system32\drivers\s816obex.sys (MCCI Corporation)
DRV - (s816nd5) Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS) -- C:\WINDOWS\system32\drivers\s816nd5.sys (MCCI Corporation)
DRV - (s816mdfl) -- C:\WINDOWS\system32\drivers\s816mdfl.sys (MCCI Corporation)
DRV - (s816bus) Sony Ericsson Device 816 driver (WDM) -- C:\WINDOWS\system32\drivers\s816bus.sys (MCCI Corporation)
DRV - (s115mgmt) Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s115mgmt.sys (MCCI Corporation)
DRV - (s115obex) -- C:\WINDOWS\system32\drivers\s115obex.sys (MCCI Corporation)
DRV - (s115mdm) -- C:\WINDOWS\system32\drivers\s115mdm.sys (MCCI Corporation)
DRV - (s115mdfl) -- C:\WINDOWS\system32\drivers\s115mdfl.sys (MCCI Corporation)
DRV - (s115bus) Sony Ericsson Device 115 driver (WDM) -- C:\WINDOWS\system32\drivers\s115bus.sys (MCCI Corporation)
DRV - (ACEDRV07) -- C:\WINDOWS\system32\drivers\ACEDRV07.sys (Protect Software GmbH)
DRV - (ACEDRV05) -- C:\WINDOWS\system32\drivers\ACEDRV05.sys (Protect Software GmbH)
DRV - (SSHDRV51) -- C:\WINDOWS\system32\drivers\SSHDRV51.sys ()
DRV - (SSHDRV85) -- C:\WINDOWS\system32\drivers\SSHDRV85.sys ()
DRV - (prodrv04) -- C:\WINDOWS\System32\drivers\prodrv04.sys (Protection Technology Co.)
DRV - (K320bus) Sony Ericsson K320 driver (WDM) -- C:\WINDOWS\system32\drivers\K320bus.sys (MCCI)
DRV - (K320mdm) -- C:\WINDOWS\system32\drivers\K320mdm.sys (MCCI)
DRV - (K320mdfl) -- C:\WINDOWS\system32\drivers\K320mdfl.sys (MCCI)
DRV - (K320mgmt) Sony Ericsson K320 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\K320mgmt.sys (MCCI)
DRV - (K320obex) -- C:\WINDOWS\system32\drivers\K320obex.sys (MCCI)
DRV - (w800obex) -- C:\WINDOWS\system32\drivers\w800obex.sys (MCCI)
DRV - (w800mgmt) -- C:\WINDOWS\system32\drivers\w800mgmt.sys (MCCI)
DRV - (w800mdm) -- C:\WINDOWS\system32\drivers\w800mdm.sys (MCCI)
DRV - (w800mdfl) -- C:\WINDOWS\system32\drivers\w800mdfl.sys (MCCI)
DRV - (w800bus) Sony Ericsson W800 driver (WDM) -- C:\WINDOWS\system32\drivers\w800bus.sys (MCCI)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (w29n51) Intel(R) -- C:\WINDOWS\system32\drivers\w29n51.sys (Intel® Corporation)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology)
DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider)
DRV - (sfsync02) StarForce Protection Synchronization Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfsync02.sys (Protection Technology)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (prohlp02) -- C:\WINDOWS\System32\drivers\prohlp02.sys (Protection Technology)
DRV - (prodrv06) -- C:\WINDOWS\System32\drivers\prodrv06.sys (Protection Technology)
DRV - (sfhlp01) -- C:\WINDOWS\System32\drivers\sfhlp01.sys (Protection Technology)
DRV - (prosync1) -- C:\WINDOWS\System32\drivers\prosync1.sys (Protection Technology)
DRV - (PCANDIS5) -- C:\Programme\HotSpot Manager\Pcandis5.sys (Printing Communications Assoc., Inc. (PCAUSA))
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60347
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.crawler.com/search/ie.aspx?tb_id=60347
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60347
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.crawler.com/homepage.aspx?tbid=60347
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Crawler Search"
FF - prefs.js..browser.search.order.1: "Crawler Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.1
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 9
FF - prefs.js..extensions.enabledItems: 1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.11
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.15: C:\Dokumente und Einstellungen\Magnus Lange\Desktop\TV\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.15: C:\Dokumente und Einstellungen\Magnus Lange\Desktop\TV\Veetle\Player\npvlc.dll (Veetle Inc)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.08 23:10:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.03.27 12:46:37 | 000,000,000 | ---D | M]
 
[2008.09.06 12:04:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Extensions
[2011.11.13 10:38:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions
[2011.03.03 10:55:34 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.08.01 18:04:22 | 000,000,000 | ---D | M] (BitDefender QuickScan) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}(2)
[2011.11.13 10:38:32 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2010.09.24 19:12:21 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org
[2011.03.03 10:55:28 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org
[2009.12.19 12:07:03 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\firefox@tvunetworks.com
[2011.12.17 14:27:38 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\searchplugins\icqplugin.xml
[2011.11.08 23:11:14 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.29 10:04:16 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2011.11.08 23:10:24 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.10.03 04:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.12.06 23:03:18 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.08.30 21:35:55 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.08.30 21:29:49 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2009.09.21 11:24:16 | 000,001,329 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\crawlersrch.xml
[2011.08.30 21:35:55 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.08.30 21:35:55 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.30 21:35:55 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.08.30 21:35:55 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.05.04 11:08:44 | 000,001,998 | RHS- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 74.125.45.100 4-open-davinci.com
O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getavplusnow.com
O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
O1 - Hosts: 74.125.45.100 urs.microsoft.com
O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com
O1 - Hosts: 217.23.15.139 www.google.com
O1 - Hosts: 217.23.15.139 google.com
O1 - Hosts: 217.23.15.139 google.com.au
O1 - Hosts: 217.23.15.139 www.google.com.au
O1 - Hosts: 217.23.15.139 google.be
O1 - Hosts: 217.23.15.139 www.google.be
O1 - Hosts: 217.23.15.139 google.com.br
O1 - Hosts: 217.23.15.139 www.google.com.br
O1 - Hosts: 217.23.15.139 google.ca
O1 - Hosts: 38 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [UDC Integration]  File not found
O4 - HKLM..\Run: [Ulead Photo Express 5 SE Calendar Checker] C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\CalCheck.exe (Ulead Systems, Inc.)
O4 - HKCU..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe (phonostar)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\Registration Die Siedler II - Die nächste Generation.LNK =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunCasino.exe File not found
O9 - Extra 'Tools' menuitem : PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunCasino.exe File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Dokumente und Einstellungen\Magnus Lange\Desktop\PartyPoker.lnk ()
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Dokumente und Einstellungen\Magnus Lange\Desktop\PartyPoker.lnk ()
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra Button: PartyBingo.com - {B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0} - C:\Programme\PartyGaming\PartyBingo\RunBingo.exe File not found
O9 - Extra 'Tools' menuitem : PartyBingo.com - {B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0} - C:\Programme\PartyGaming\PartyBingo\RunBingo.exe File not found
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Dokumente und Einstellungen\Magnus Lange\Eigene Dateien\Downloads\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Dokumente und Einstellungen\Magnus Lange\Eigene Dateien\Downloads\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe File not found
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1220288948 (Image Uploader Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155189992902 (WUWebControl Class)
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (DivXBrowserPlugin Object)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\x-sdch {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Magnus Lange\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Magnus Lange\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.08.09 14:59:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm -  File not found
SafeBootNet: nm.sys -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1BC46932-21B2-4130-86E0-B4EB4F7A7A7B} - Microsoft .NET Framework 1.0 Hotfix (KB887998)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {29E7D24F-BF30-45E7-8A40-AD27AFD8F5C6} - Microsoft .NET Framework 1.0 Hotfix (KB979904)
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {407408d4-94ed-4d86-ab69-a7f649d112ee} - %SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection QuickLaunchShortcut 640 %systemroot%\inf\mcdftreg.inf
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4F00D11B-8327-4C55-B7DA-B8D8C10F28A8} - Microsoft .NET Framework 1.0 Hotfix (KB2572066)
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {BDE0FA43-6952-4BA8-8C58-09AF690F88E1} - Microsoft .NET Framework 1.0 Hotfix (KB930494)
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E8EA5BD6-D931-4001-ABF6-81BAA500360A} - Microsoft .NET Framework 1.0 Hotfix (KB953295)
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EA29D410-CE41-4953-A862-2DE706A1DAD7} - Microsoft .NET Framework 1.0 Service Pack 3
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: {FDC11A6F-17D1-48f9-9EA3-9051954BAA24} - .NET Framework
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: KB910393 - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\EasyCDBlock.inf,PerUserInstall
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
Drivers32: msacm.ac3acm - C:\WINDOWS\System32\AC3ACM.acm (fccHandler)
Drivers32: msacm.alf2cd - C:\WINDOWS\System32\alf2cd.acm (NCT Company)
Drivers32: msacm.avis - C:\WINDOWS\System32\ffvfw.dll ()
Drivers32: msacm.dvacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\vio\DVACM.acm (Ulead Systems, Inc.)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.mpegacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\MPEGACM.acm (Ulead Systems, Inc.)
Drivers32: msacm.scg726 - C:\WINDOWS\System32\Scg726.acm (SHARP Corporation)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msacm.voxacm160 - C:\WINDOWS\System32\vct3216.acm (Voxware, Inc.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.dvsd - C:\WINDOWS\System32\mcdvd_32.dll (MainConcept)
Drivers32: vidc.fvfw - C:\WINDOWS\System32\ffvfw.dll ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\Ir50_32.dll (Ligos Corporation)
Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.12.18 17:17:58 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.12.16 21:31:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\Scan
[2011.12.16 17:37:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.12.16 17:37:56 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.12.16 16:49:22 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\OTL.exe
[2011.12.15 23:25:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Avira
[2011.12.15 23:21:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.12.15 23:21:36 | 000,134,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.15 23:21:36 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.12.15 23:21:36 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.12.15 23:21:35 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.12.15 23:21:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.12.15 22:50:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Malwarebytes
[2011.12.15 22:50:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.12.15 22:50:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.12.15 22:50:39 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.12.15 22:50:38 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.12.15 22:13:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magnus Lange\Lokale Einstellungen\Anwendungsdaten\Opera
[2011.12.15 22:13:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Opera
[2011.12.15 22:13:19 | 000,000,000 | ---D | C] -- C:\Programme\Opera
[2011.12.01 21:54:11 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Magnus Lange\Recent
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.12.19 17:09:59 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.12.19 17:06:51 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.12.19 17:06:48 | 1064,812,544 | -HS- | M] () -- C:\hiberfil.sys
[2011.12.16 16:49:25 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\OTL.exe
[2011.12.16 16:46:47 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\defogger_reenable
[2011.12.15 23:21:58 | 000,001,675 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.12.15 22:50:45 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.15 22:29:50 | 001,776,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\Galaxy_S_Plus_Bedienungsanleitung.zip
[2011.12.15 22:13:33 | 000,001,460 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2011.12.15 21:32:09 | 000,002,953 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.12.15 21:17:44 | 000,232,776 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.12.15 21:11:09 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.12.15 21:08:33 | 000,089,324 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\avira_antivir_antirootkit_en.zip
[2011.12.14 20:05:54 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.12.09 12:40:20 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.09 12:40:20 | 000,074,640 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.12.09 12:40:20 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.12.06 22:11:20 | 000,005,632 | ---- | M] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2011.12.01 20:51:53 | 000,428,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\Formular_Kuendigung070108.pdf
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.12.16 16:46:47 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\defogger_reenable
[2011.12.15 23:21:57 | 000,001,675 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.12.15 22:50:45 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.15 22:29:47 | 001,776,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\Galaxy_S_Plus_Bedienungsanleitung.zip
[2011.12.15 22:13:33 | 000,001,466 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
[2011.12.15 22:13:33 | 000,001,460 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2011.12.15 21:08:33 | 000,089,324 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\avira_antivir_antirootkit_en.zip
[2011.12.15 21:03:42 | 000,001,393 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.12.01 20:51:50 | 000,428,432 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Desktop\Formular_Kuendigung070108.pdf
[2010.12.07 12:09:48 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ZCompress.EXE
[2010.12.07 12:09:48 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\WinSFX.bin
[2010.12.07 12:09:48 | 000,062,716 | ---- | C] () -- C:\WINDOWS\System32\Uninstall985F.DAT
[2010.12.07 12:09:46 | 000,516,096 | ---- | C] () -- C:\WINDOWS\System32\BldSetup.EXE
[2010.12.07 12:09:46 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\BldDat.EXE
[2010.12.07 12:09:46 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\BldOpt.EXE
[2010.12.07 12:09:46 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\GkSui20.EXE
[2010.12.07 12:09:46 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\Dspan.bin
[2010.06.21 22:21:08 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.03.09 17:06:47 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2010.03.09 17:06:47 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2010.03.09 17:06:32 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\$_hpcst$.hpc
[2010.02.07 17:29:40 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\AVSMediaPlayer.m3u
[2009.12.12 11:52:24 | 000,002,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe.dat
[2009.12.12 11:52:24 | 000,000,464 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe.ini
[2009.12.12 11:47:05 | 000,027,892 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe3.dat
[2009.12.12 11:47:04 | 000,157,763 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe1.dat
[2009.12.12 11:47:04 | 000,046,342 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe2.dat
[2009.12.12 11:47:03 | 000,044,756 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe0.dat
[2009.09.13 17:12:16 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2009.08.30 11:36:23 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2009.01.15 17:15:48 | 000,000,413 | ---- | C] () -- C:\WINDOWS\wcx_ftp.ini
[2009.01.15 17:07:01 | 000,001,795 | ---- | C] () -- C:\WINDOWS\wincmd.ini
[2008.10.04 13:07:16 | 000,088,576 | ---- | C] () -- C:\WINDOWS\RAUNINST.EXE
[2008.09.06 12:04:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.06.22 21:52:06 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.04.28 10:11:16 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2008.01.06 21:17:32 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\wklnhst.dat
[2007.12.24 13:28:36 | 000,271,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2007.12.24 13:28:35 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.09.29 20:56:12 | 000,000,020 | ---- | C] () -- C:\WINDOWS\powerplayer.ini
[2007.09.29 20:56:00 | 000,000,381 | ---- | C] () -- C:\WINDOWS\psnetwork.ini
[2007.04.19 21:18:31 | 000,000,035 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI
[2007.03.19 17:05:58 | 000,045,568 | ---- | C] () -- C:\WINDOWS\UniFish3.exe
[2007.02.10 18:23:09 | 000,003,267 | ---- | C] () -- C:\WINDOWS\tm.ini
[2007.01.04 17:19:45 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4704.dll
[2006.12.30 20:40:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI
[2006.12.13 18:54:26 | 000,080,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006.12.11 21:35:50 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006.12.10 19:17:16 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.12.03 20:14:33 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\xmltok.dll
[2006.12.03 20:14:33 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\xmlparse.dll
[2006.12.01 22:19:12 | 000,021,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV51.sys
[2006.12.01 20:57:04 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2006.12.01 19:42:55 | 000,078,848 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV85.sys
[2006.12.01 19:42:25 | 000,000,599 | ---- | C] () -- C:\WINDOWS\WISO.INI
[2006.12.01 19:39:41 | 000,000,223 | ---- | C] () -- C:\WINDOWS\BUHL.INI
[2006.11.27 19:47:44 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2006.11.27 19:47:44 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2006.11.27 19:47:43 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2006.11.27 19:43:53 | 000,000,035 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2006.11.27 18:11:31 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.09.19 19:12:15 | 000,000,380 | ---- | C] () -- C:\WINDOWS\LEXSTAT.INI
[2006.09.19 19:08:17 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2006.09.19 19:08:17 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2006.08.10 07:52:05 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.08.10 07:01:16 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2006.08.10 06:56:23 | 000,004,704 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2006.08.10 06:56:23 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\3792CB38D7.sys
[2006.08.10 06:52:49 | 000,000,926 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2006.08.10 06:48:34 | 000,000,929 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2006.08.10 06:15:25 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2006.08.09 15:45:42 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.08.09 15:44:22 | 000,232,776 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.08.09 15:03:31 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.08.09 14:54:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.03.24 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.03.24 13:00:00 | 000,490,378 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.03.24 13:00:00 | 000,467,766 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.03.24 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.03.24 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.03.24 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.03.24 13:00:00 | 000,099,046 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.03.24 13:00:00 | 000,083,092 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.03.24 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.03.24 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.03.24 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.03.24 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.03.24 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.03.24 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.08.05 13:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll
[2004.04.23 08:36:42 | 000,298,496 | ---- | C] () -- C:\WINDOWS\System32\dbfb.dll
[2003.10.28 18:07:20 | 000,372,736 | ---- | C] () -- C:\WINDOWS\System32\ffvfw.dll
[2003.10.28 15:51:41 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2001.09.04 14:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.09.04 14:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
========== LOP Check ==========
 
[2010.05.04 11:21:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\464789e
[2009.07.23 10:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AA3DeployClient
[2011.12.15 21:32:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2011.04.27 16:59:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2010.09.16 11:24:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure
[2006.08.10 06:42:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotSpot Manager
[2009.03.09 21:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.03.09 17:13:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2008.07.05 15:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2006.09.19 19:11:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2009.12.07 20:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Ankh
[2007.01.06 15:04:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\BitTorrent
[2011.01.19 20:55:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\cacaoweb
[2009.12.23 11:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ChessBase
[2008.06.30 15:20:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\eMule
[2008.04.14 19:48:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\flightgear.org
[2010.10.14 20:42:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ICQ
[2006.12.25 13:28:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ICQLite
[2009.03.25 20:04:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Imperium Romanum
[2008.10.06 18:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\InterTrust
[2006.12.24 17:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Leadertech
[2009.06.17 20:39:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\MSNInstaller
[2011.08.02 21:07:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\My Games
[2011.12.15 22:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Opera
[2010.03.09 17:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\PC Suite
[2009.10.03 11:26:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar GmbH
[2011.01.01 15:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar-Player
[2009.07.27 15:51:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\pokerth
[2007.09.29 20:47:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\PPMate
[2007.09.29 20:56:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ppStream
[2011.07.31 13:03:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\QuickScan
[2010.03.09 17:06:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Samsung
[2007.05.08 11:45:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\SecondLife
[2011.06.18 09:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\streamripper
[2009.11.28 17:11:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\StreamTorrent
[2008.07.05 15:14:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Teleca
[2006.12.24 02:19:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Ulead Systems
[2007.04.05 15:24:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Uniblue
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.10.03 18:48:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Adobe
[2008.07.05 19:05:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\AdobeUM
[2007.01.04 17:26:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Ahead
[2009.12.07 20:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Ankh
[2011.12.15 23:25:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Avira
[2007.01.06 15:04:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\BitTorrent
[2011.01.19 20:55:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\cacaoweb
[2009.12.23 11:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ChessBase
[2006.08.10 07:28:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\CyberLink
[2010.08.24 17:10:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\DivX
[2008.06.30 15:20:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\eMule
[2008.04.14 19:48:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\flightgear.org
[2007.03.12 22:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Google
[2007.02.02 20:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Help
[2010.10.14 20:42:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ICQ
[2006.12.25 13:28:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ICQLite
[2006.08.09 15:11:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Identities
[2009.03.25 20:04:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Imperium Romanum
[2008.10.06 18:50:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\InstallShield Installation Information
[2008.10.06 18:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\InterTrust
[2006.12.24 17:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Leadertech
[2006.08.10 07:30:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Macromedia
[2011.12.15 22:50:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Malwarebytes
[2008.10.04 12:36:18 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Microsoft
[2008.09.06 12:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla
[2011.01.23 22:31:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla-Cache
[2009.06.17 20:39:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\MSNInstaller
[2011.08.02 21:07:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\My Games
[2011.12.15 22:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Opera
[2010.03.09 17:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\PC Suite
[2009.10.03 11:26:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar GmbH
[2011.01.01 15:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar-Player
[2009.07.27 15:51:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\pokerth
[2007.09.29 20:47:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\PPMate
[2007.09.29 20:56:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ppStream
[2011.07.31 13:03:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\QuickScan
[2010.03.09 17:06:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Samsung
[2007.05.08 11:45:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\SecondLife
[2008.11.28 20:05:16 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\SecuROM
[2011.12.14 22:03:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Skype
[2011.12.14 20:06:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\skypePM
[2006.12.30 17:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Sony Ericsson
[2008.01.06 22:44:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\SopCast
[2011.06.18 09:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\streamripper
[2009.11.28 17:11:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\StreamTorrent
[2006.12.10 19:23:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Sun
[2008.07.05 15:14:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Teleca
[2007.09.28 21:24:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\TVU Networks
[2006.12.24 02:19:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Ulead Systems
[2007.04.05 15:24:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Uniblue
[2011.12.01 22:00:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Winamp
 
< %APPDATA%\*.exe /s >
[2007.02.02 19:40:09 | 023,813,608 | ---- | M] (                            ) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_de_DE.exe
[2008.05.11 09:43:24 | 022,319,360 | ---- | M] (                                  ) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_de_DE.exe
[2008.10.04 12:36:18 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Microsoft\Installer\{EBB11C78-68A6-42D7-84FC-517F9DBF9D55}\ARPPRODUCTICON.exe
[2008.10.04 12:36:19 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Microsoft\Installer\{EBB11C78-68A6-42D7-84FC-517F9DBF9D55}\GameShadow.exe1_BAB1DDFC9AE64358B0AD15DC2FDBA636.exe
[2008.10.04 12:36:18 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Microsoft\Installer\{EBB11C78-68A6-42D7-84FC-517F9DBF9D55}\GameShadow.exe_BAB1DDFC9AE64358B0AD15DC2FDBA636.exe
[2008.10.04 12:36:18 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Microsoft\Installer\{EBB11C78-68A6-42D7-84FC-517F9DBF9D55}\GSDR.exe_BAB1DDFC9AE64358B0AD15DC2FDBA636.exe
[2008.10.04 12:36:19 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Microsoft\Installer\{EBB11C78-68A6-42D7-84FC-517F9DBF9D55}\Uninstall_GameShadow_BAB1DDFC9AE64358B0AD15DC2FDBA636.exe
[2009.06.17 20:39:40 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\MSNInstaller\msnauins.exe
[2009.05.15 15:43:20 | 000,045,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar-Player\update.exe
[2009.05.15 15:43:25 | 002,628,303 | ---- | M] (                                                            ) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar-Player\update2.exe
[2 C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar-Player\*.tmp files -> C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\phonostar-Player\*.tmp -> ]
[2007.09.29 20:56:39 | 000,091,648 | ---- | M] (PPStream Inc.) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\ppStream\update.exe
[2011.12.06 22:09:23 | 089,280,248 | ---- | M] (Samsung Electronics Co., Ltd.                                ) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Samsung\New PC Studio\LiveUpdate\Setup_For_Full_Update_IH2_7.exe
[2007.05.08 13:23:56 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\SecondLife\logs\SecondLife.exec_marker
[2007.07.14 11:34:38 | 000,260,944 | ---- | M] (www.sopcast.com) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\SopCast\adv\SopAdver.exe
[2008.11.24 22:11:36 | 005,241,488 | ---- | M] (TVU networks) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\TVU Networks\TVU AutoUpgrade\TVUPlayer2.4.1.0.exe
[2009.11.07 18:28:03 | 005,519,752 | ---- | M] (TVU networks) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\TVU Networks\TVU AutoUpgrade\TVUPlayer2.4.7.2.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.03.24 13:00:00 | 017,006,491 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.09.06 10:25:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.09.06 10:25:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.03.24 13:00:00 | 017,006,491 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.09.06 10:25:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.09.06 10:25:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.03.24 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0004\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.03.24 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: IASTOR.SYS  >
[2005.10.12 12:07:12 | 000,874,240 | ---- | M] (Intel Corporation) MD5=309C4D86D989FB1FCF64BD30DC81C51B -- C:\WINDOWS\OEMDRV\iastor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.03.24 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVATABUS.SYS  >
[2005.02.12 01:11:02 | 000,089,856 | ---- | M] (NVIDIA Corporation) MD5=83F0275A21D9772B51CEF57E35AFAE61 -- C:\WINDOWS\OEMDRV\nvatabus.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.03.24 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.03.24 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2004.05.18 15:55:26 | 000,074,112 | ---- | M] (VIA Technologies inc,.ltd) MD5=F199939205DCCC7836AE5AB8B5DD5E83 -- C:\WINDOWS\OEMDRV\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2006.03.24 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.03.24 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.03.24 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.08.09 16:43:17 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.08.09 16:43:17 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.08.09 16:43:17 | 000,421,888 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

cosinus 19.12.2011 19:29
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
MOD - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60347
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60347
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.crawler.com/homepage.aspx?tbid=60347
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
FF - prefs.js..browser.search.defaultenginename: "Crawler Search"
FF - prefs.js..browser.search.order.1: "Crawler Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://www.web.de/"
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.11
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&q="
[2010.09.24 19:12:21 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org
[2011.03.03 10:55:28 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org
[2011.12.17 14:27:38 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\searchplugins\icqplugin.xml
[2009.09.21 11:24:16 | 000,001,329 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\crawlersrch.xml
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [UDC Integration]  File not found
O9 - Extra Button: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunCasino.exe File not found
O9 - Extra 'Tools' menuitem : PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunCasino.exe File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Dokumente und Einstellungen\Magnus Lange\Desktop\PartyPoker.lnk ()
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Dokumente und Einstellungen\Magnus Lange\Desktop\PartyPoker.lnk ()
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra Button: PartyBingo.com - {B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0} - C:\Programme\PartyGaming\PartyBingo\RunBingo.exe File not found
O9 - Extra 'Tools' menuitem : PartyBingo.com - {B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0} - C:\Programme\PartyGaming\PartyBingo\RunBingo.exe File not found
O9 - Extra Button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe File not found
O18 - Protocol\Filter\x-sdch {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.08.09 14:59:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
[2009.12.12 11:52:24 | 000,002,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe.dat
[2009.12.12 11:52:24 | 000,000,464 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe.ini
[2009.12.12 11:47:05 | 000,027,892 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe3.dat
[2009.12.12 11:47:04 | 000,157,763 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe1.dat
[2009.12.12 11:47:04 | 000,046,342 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe2.dat
[2009.12.12 11:47:03 | 000,044,756 | ---- | C] () -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Patch-Master.exe0.dat
[2010.05.04 11:21:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\464789e
[2011.01.19 20:55:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\cacaoweb
[2007.04.05 15:24:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Uniblue
:Files
C:\Programme\ICQ6Toolbar
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Duncanizer 19.12.2011 20:09
Alles ausgeführt:

Code:
All processes killed
========== OTL ==========
No active process named ICQ Service.exe was found!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\CustomizeSearch| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultName| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultURL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ deleted successfully.
C:\Programme\ICQ6Toolbar\ICQToolBar.dll moved successfully.
Prefs.js: "Crawler Search" removed from browser.search.defaultenginename
Prefs.js: "Crawler Search" removed from browser.search.order.1
Prefs.js: "Google" removed from browser.search.selectedEngine
Prefs.js: "hxxp://www.web.de/" removed from browser.startup.homepage
Prefs.js: cacaoweb@cacaoweb.org:1.0.11 removed from extensions.enabledItems
Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" removed from keyword.URL
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org\defaults(2)\preferences(2) folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org\defaults(2) folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org\chrome(2)\skin(2) folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org\chrome(2)\content(2) folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org\chrome(2) folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb(2).org folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\defaults folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\fr-FR folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\es-ES folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\en-US folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\de-DE folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\locale folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org\chrome folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\extensions\cacaoweb@cacaoweb.org folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\searchplugins\icqplugin.xml moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\crawlersrch.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ not found.
File C:\Programme\ICQ6Toolbar\ICQToolBar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NPSStartup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UDC Integration deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
C:\Dokumente und Einstellungen\****\Desktop\PartyPoker.lnk moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
File C:\Dokumente und Einstellungen\****\Desktop\PartyPoker.lnk not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\x-sdch\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B1759355-3EEC-4C1E-B0F1-B719FE26E377}\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Patch-Master.exe.dat moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Patch-Master.exe.ini moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Patch-Master.exe3.dat moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Patch-Master.exe1.dat moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Patch-Master.exe2.dat moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Patch-Master.exe0.dat moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\464789e\MSESys folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\464789e folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\cacaoweb folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Uniblue\Registry Booster folder moved successfully.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Uniblue folder moved successfully.
========== FILES ==========
C:\Programme\ICQ6Toolbar folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 360448 bytes
->Flash cache emptied: 348 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 360582 bytes
->Flash cache emptied: 431 bytes
 
User: Gast
->Temp folder emptied: 392417 bytes
->Temporary Internet Files folder emptied: 1201436 bytes
->Flash cache emptied: 621 bytes
 
User: ***
->Temp folder emptied: 7617468 bytes
->Temporary Internet Files folder emptied: 16642015 bytes
->Java cache emptied: 14491495 bytes
->FireFox cache emptied: 64807922 bytes
->Flash cache emptied: 6067 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 10901993 bytes
->Flash cache emptied: 456 bytes
 
User: ****
->Temp folder emptied: 143332349 bytes
->Temporary Internet Files folder emptied: 23655065 bytes
->Java cache emptied: 36557074 bytes
->FireFox cache emptied: 247360046 bytes
->Opera cache emptied: 2226361 bytes
->Flash cache emptied: 39873 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1240390 bytes
%systemroot%\System32 .tmp files removed: 4737415 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2902348 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 552,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 12192011_195235

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Vielen Dank!

Duncanizer 19.12.2011 20:25
Hallo,

klappt wieder! Bin total glücklich. Super..vielen,vielen Dank!
Darf ich fragen woran es gelegen hat? Wie oben schon geschrieben..ich bin totaler Novize und hab alles nur im vollsten Vertrauen ausgeführt. Und ich bin wahrlich nicht enttäuscht worden! Vielen Dank!! :bussi::dankeschoen:

Lg

cosinus 19.12.2011 20:34
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Duncanizer 19.12.2011 20:47
Code:
20:40:50.0812 3016        TDSS rootkit removing tool 2.6.23.0 Dec 13 2011 10:39:31
20:40:51.0062 3016        ============================================================
20:40:51.0062 3016        Current date / time: 2011/12/19 20:40:51.0062
20:40:51.0062 3016        SystemInfo:
20:40:51.0062 3016       
20:40:51.0062 3016        OS Version: 5.1.2600 ServicePack: 3.0
20:40:51.0062 3016        Product type: Workstation
20:40:51.0062 3016        ComputerName: MAGNUS
20:40:51.0062 3016        UserName: ****
20:40:51.0062 3016        Windows directory: C:\WINDOWS
20:40:51.0062 3016        System windows directory: C:\WINDOWS
20:40:51.0062 3016        Processor architecture: Intel x86
20:40:51.0062 3016        Number of processors: 1
20:40:51.0062 3016        Page size: 0x1000
20:40:51.0062 3016        Boot type: Normal boot
20:40:51.0062 3016        ============================================================
20:40:53.0000 3016        Initialize success
20:42:53.0828 2384        ============================================================
20:42:53.0828 2384        Scan started
20:42:53.0828 2384        Mode: Manual; SigCheck; TDLFS;
20:42:53.0828 2384        ============================================================
20:42:55.0531 2384        Abiosdsk - ok
20:42:55.0734 2384        abp480n5 - ok
20:42:55.0890 2384        ACEDRV05        (0a1e97197609f92d2425b67da0bb0a7f) C:\WINDOWS\system32\drivers\ACEDRV05.sys
20:42:57.0312 2384        ACEDRV05 ( UnsignedFile.Multi.Generic ) - warning
20:42:57.0312 2384        ACEDRV05 - detected UnsignedFile.Multi.Generic (1)
20:42:57.0375 2384        ACEDRV07        (4e5451dd0aec8504d7f8030dd2d4c416) C:\WINDOWS\system32\drivers\ACEDRV07.sys
20:42:57.0406 2384        ACEDRV07 ( UnsignedFile.Multi.Generic ) - warning
20:42:57.0406 2384        ACEDRV07 - detected UnsignedFile.Multi.Generic (1)
20:42:57.0500 2384        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:42:59.0187 2384        ACPI - ok
20:42:59.0359 2384        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
20:42:59.0578 2384        ACPIEC - ok
20:42:59.0640 2384        adpu160m - ok
20:42:59.0750 2384        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:43:00.0015 2384        aec - ok
20:43:00.0078 2384        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:43:00.0125 2384        AFD - ok
20:43:00.0187 2384        Aha154x - ok
20:43:00.0218 2384        aic78u2 - ok
20:43:00.0234 2384        aic78xx - ok
20:43:00.0265 2384        AliIde - ok
20:43:00.0296 2384        amsint - ok
20:43:00.0343 2384        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:43:00.0593 2384        Arp1394 - ok
20:43:00.0609 2384        asc - ok
20:43:00.0640 2384        asc3350p - ok
20:43:00.0656 2384        asc3550 - ok
20:43:00.0718 2384        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:43:00.0968 2384        AsyncMac - ok
20:43:01.0015 2384        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:43:01.0140 2384        atapi - ok
20:43:01.0156 2384        Atdisk - ok
20:43:01.0234 2384        atksgt          (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
20:43:01.0281 2384        atksgt ( UnsignedFile.Multi.Generic ) - warning
20:43:01.0281 2384        atksgt - detected UnsignedFile.Multi.Generic (1)
20:43:01.0312 2384        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:43:01.0468 2384        Atmarpc - ok
20:43:01.0531 2384        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:43:01.0671 2384        audstub - ok
20:43:01.0718 2384        avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
20:43:01.0828 2384        avgntflt - ok
20:43:01.0875 2384        avipbb          (475fbb85956534720858ae72010c0a43) C:\WINDOWS\system32\DRIVERS\avipbb.sys
20:43:01.0890 2384        avipbb - ok
20:43:01.0921 2384        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
20:43:01.0937 2384        avkmgr - ok
20:43:01.0984 2384        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:43:02.0171 2384        Beep - ok
20:43:02.0234 2384        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:43:02.0421 2384        cbidf2k - ok
20:43:02.0453 2384        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
20:43:02.0656 2384        CCDECODE - ok
20:43:02.0671 2384        cd20xrnt - ok
20:43:02.0703 2384        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:43:02.0843 2384        Cdaudio - ok
20:43:02.0890 2384        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:43:03.0031 2384        Cdfs - ok
20:43:03.0062 2384        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:43:03.0218 2384        Cdrom - ok
20:43:03.0234 2384        Changer - ok
20:43:03.0281 2384        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
20:43:03.0406 2384        CmBatt - ok
20:43:03.0437 2384        CmdIde - ok
20:43:03.0500 2384        CoachUsb        (7a0b457eefef8cbaa0cc44c8819113bd) C:\WINDOWS\system32\DRIVERS\CoachUsb.sys
20:43:03.0578 2384        CoachUsb - ok
20:43:03.0640 2384        CoachVc        (614ca0bfa09861e42ad8d14b83540758) C:\WINDOWS\system32\DRIVERS\CoachVc.sys
20:43:03.0671 2384        CoachVc - ok
20:43:03.0703 2384        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
20:43:03.0843 2384        Compbatt - ok
20:43:03.0875 2384        Cpqarray - ok
20:43:03.0890 2384        dac2w2k - ok
20:43:03.0921 2384        dac960nt - ok
20:43:03.0937 2384        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:43:04.0140 2384        Disk - ok
20:43:04.0234 2384        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:43:04.0515 2384        dmboot - ok
20:43:04.0546 2384        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
20:43:04.0718 2384        dmio - ok
20:43:04.0734 2384        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:43:04.0937 2384        dmload - ok
20:43:05.0000 2384        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:43:05.0171 2384        DMusic - ok
20:43:05.0187 2384        dpti2o - ok
20:43:05.0234 2384        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:43:05.0390 2384        drmkaud - ok
20:43:05.0406 2384        EagleNT - ok
20:43:05.0468 2384        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:43:05.0656 2384        Fastfat - ok
20:43:05.0687 2384        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
20:43:05.0843 2384        Fdc - ok
20:43:05.0875 2384        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:43:06.0015 2384        Fips - ok
20:43:06.0046 2384        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:43:06.0171 2384        Flpydisk - ok
20:43:06.0218 2384        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:43:06.0375 2384        FltMgr - ok
20:43:06.0437 2384        FsUsbExDisk    (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
20:43:06.0484 2384        FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
20:43:06.0484 2384        FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
20:43:06.0531 2384        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:43:06.0671 2384        Fs_Rec - ok
20:43:06.0703 2384        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:43:06.0890 2384        Ftdisk - ok
20:43:06.0906 2384        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:43:07.0109 2384        Gpc - ok
20:43:07.0156 2384        HdAudAddService (2a013e7530beab6e569faa83f517e836) C:\WINDOWS\system32\drivers\HdAudio.sys
20:43:07.0281 2384        HdAudAddService - ok
20:43:07.0328 2384        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:43:07.0828 2384        HDAudBus - ok
20:43:07.0875 2384        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:43:08.0187 2384        HidUsb - ok
20:43:08.0203 2384        hpn - ok
20:43:08.0250 2384        HSFHWAZL        (14b15d0d803ef4ab9b525b7e2da303ef) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
20:43:08.0296 2384        HSFHWAZL - ok
20:43:08.0421 2384        HSF_DPV        (cbf6831420a97e8fbb91e5f52b707ef7) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
20:43:08.0500 2384        HSF_DPV - ok
20:43:08.0578 2384        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:43:08.0625 2384        HTTP - ok
20:43:08.0640 2384        i2omgmt - ok
20:43:08.0671 2384        i2omp - ok
20:43:08.0687 2384        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:43:08.0875 2384        i8042prt - ok
20:43:09.0000 2384        ialm            (6fcb904910da07c9dc2593d66438fa29) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
20:43:09.0218 2384        ialm - ok
20:43:09.0265 2384        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:43:09.0484 2384        Imapi - ok
20:43:09.0515 2384        ini910u - ok
20:43:09.0781 2384        IntcAzAudAddService (8443479648f804445e9dafef0f219231) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:43:10.0203 2384        IntcAzAudAddService - ok
20:43:10.0296 2384        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
20:43:10.0593 2384        IntelIde - ok
20:43:10.0640 2384        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:43:10.0781 2384        intelppm - ok
20:43:10.0812 2384        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:43:10.0968 2384        Ip6Fw - ok
20:43:11.0031 2384        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:43:11.0171 2384        IpFilterDriver - ok
20:43:11.0203 2384        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:43:11.0343 2384        IpInIp - ok
20:43:11.0390 2384        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:43:11.0515 2384        IpNat - ok
20:43:11.0562 2384        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:43:11.0703 2384        IPSec - ok
20:43:11.0734 2384        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:43:11.0828 2384        IRENUM - ok
20:43:11.0843 2384        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:43:12.0015 2384        isapnp - ok
20:43:12.0078 2384        K320bus        (603962b049a0018b3922fe4fc6050692) C:\WINDOWS\system32\DRIVERS\K320bus.sys
20:43:12.0109 2384        K320bus ( UnsignedFile.Multi.Generic ) - warning
20:43:12.0109 2384        K320bus - detected UnsignedFile.Multi.Generic (1)
20:43:12.0140 2384        K320mdfl        (9bbc21a904d7c873218f689fe210ed2b) C:\WINDOWS\system32\DRIVERS\K320mdfl.sys
20:43:12.0156 2384        K320mdfl ( UnsignedFile.Multi.Generic ) - warning
20:43:12.0156 2384        K320mdfl - detected UnsignedFile.Multi.Generic (1)
20:43:12.0203 2384        K320mdm        (76b5dfdec0bf89b2b9add07fc3288a03) C:\WINDOWS\system32\DRIVERS\K320mdm.sys
20:43:12.0234 2384        K320mdm ( UnsignedFile.Multi.Generic ) - warning
20:43:12.0234 2384        K320mdm - detected UnsignedFile.Multi.Generic (1)
20:43:12.0281 2384        K320mgmt        (e40fcab6e9c2b25c42216c233fbfb220) C:\WINDOWS\system32\DRIVERS\K320mgmt.sys
20:43:12.0312 2384        K320mgmt ( UnsignedFile.Multi.Generic ) - warning
20:43:12.0312 2384        K320mgmt - detected UnsignedFile.Multi.Generic (1)
20:43:12.0359 2384        K320obex        (26c7ba5d3ebedcc4447ec10b6a193047) C:\WINDOWS\system32\DRIVERS\K320obex.sys
20:43:12.0406 2384        K320obex ( UnsignedFile.Multi.Generic ) - warning
20:43:12.0406 2384        K320obex - detected UnsignedFile.Multi.Generic (1)
20:43:12.0453 2384        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:43:12.0625 2384        Kbdclass - ok
20:43:12.0671 2384        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:43:12.0859 2384        kmixer - ok
20:43:12.0921 2384        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:43:13.0046 2384        KSecDD - ok
20:43:13.0078 2384        lbrtfdc - ok
20:43:13.0156 2384        lirsgt          (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
20:43:13.0171 2384        lirsgt ( UnsignedFile.Multi.Generic ) - warning
20:43:13.0171 2384        lirsgt - detected UnsignedFile.Multi.Generic (1)
20:43:13.0234 2384        MBAMProtector  (69a6268d7f81e53d568ab4e7e991caf3) C:\WINDOWS\system32\drivers\mbam.sys
20:43:13.0265 2384        MBAMProtector - ok
20:43:13.0343 2384        mdmxsdk        (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
20:43:13.0359 2384        mdmxsdk - ok
20:43:13.0437 2384        MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
20:43:13.0468 2384        MHNDRV ( UnsignedFile.Multi.Generic ) - warning
20:43:13.0468 2384        MHNDRV - detected UnsignedFile.Multi.Generic (1)
20:43:13.0531 2384        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:43:13.0796 2384        mnmdd - ok
20:43:13.0859 2384        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:43:14.0000 2384        Modem - ok
20:43:14.0046 2384        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:43:14.0187 2384        Mouclass - ok
20:43:14.0250 2384        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:43:14.0375 2384        mouhid - ok
20:43:14.0421 2384        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:43:14.0593 2384        MountMgr - ok
20:43:14.0609 2384        mraid35x - ok
20:43:14.0640 2384        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:43:14.0796 2384        MRxDAV - ok
20:43:14.0875 2384        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:43:14.0984 2384        MRxSmb - ok
20:43:15.0046 2384        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:43:15.0234 2384        Msfs - ok
20:43:15.0281 2384        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:43:15.0468 2384        MSKSSRV - ok
20:43:15.0515 2384        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:43:15.0750 2384        MSPCLOCK - ok
20:43:15.0796 2384        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:43:16.0031 2384        MSPQM - ok
20:43:16.0125 2384        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:43:16.0343 2384        mssmbios - ok
20:43:16.0375 2384        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
20:43:16.0609 2384        MSTEE - ok
20:43:16.0671 2384        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:43:16.0703 2384        Mup - ok
20:43:16.0750 2384        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
20:43:16.0984 2384        NABTSFEC - ok
20:43:17.0046 2384        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:43:17.0265 2384        NDIS - ok
20:43:17.0296 2384        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
20:43:17.0453 2384        NdisIP - ok
20:43:17.0500 2384        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:43:17.0546 2384        NdisTapi - ok
20:43:17.0578 2384        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:43:17.0718 2384        Ndisuio - ok
20:43:17.0750 2384        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:43:17.0890 2384        NdisWan - ok
20:43:17.0953 2384        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:43:18.0000 2384        NDProxy - ok
20:43:18.0046 2384        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:43:18.0187 2384        NetBIOS - ok
20:43:18.0234 2384        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:43:18.0390 2384        NetBT - ok
20:43:18.0437 2384        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
20:43:18.0625 2384        NIC1394 - ok
20:43:18.0656 2384        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:43:18.0812 2384        Npfs - ok
20:43:18.0859 2384        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:43:19.0046 2384        Ntfs - ok
20:43:19.0109 2384        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:43:19.0234 2384        Null - ok
20:43:19.0312 2384        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:43:19.0453 2384        NwlnkFlt - ok
20:43:19.0484 2384        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:43:19.0625 2384        NwlnkFwd - ok
20:43:19.0640 2384        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:43:19.0781 2384        ohci1394 - ok
20:43:19.0828 2384        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
20:43:19.0984 2384        Parport - ok
20:43:20.0000 2384        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:43:20.0156 2384        PartMgr - ok
20:43:20.0218 2384        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:43:20.0343 2384        ParVdm - ok
20:43:20.0453 2384        PCANDIS5        (d0084a9ade989fe703e4f22171f4e4dc) C:\Programme\HotSpot Manager\PCandis5.sys
20:43:20.0468 2384        PCANDIS5 ( UnsignedFile.Multi.Generic ) - warning
20:43:20.0468 2384        PCANDIS5 - detected UnsignedFile.Multi.Generic (1)
20:43:20.0515 2384        pccsmcfd        (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
20:43:20.0562 2384        pccsmcfd - ok
20:43:20.0609 2384        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:43:20.0765 2384        PCI - ok
20:43:20.0781 2384        PCIDump - ok
20:43:20.0828 2384        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:43:21.0015 2384        PCIIde - ok
20:43:21.0062 2384        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
20:43:21.0296 2384        Pcmcia - ok
20:43:21.0312 2384        PDCOMP - ok
20:43:21.0328 2384        PDFRAME - ok
20:43:21.0359 2384        PDRELI - ok
20:43:21.0375 2384        PDRFRAME - ok
20:43:21.0406 2384        perc2 - ok
20:43:21.0421 2384        perc2hib - ok
20:43:21.0468 2384        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:43:21.0656 2384        PptpMiniport - ok
20:43:21.0734 2384        prodrv04        (4aa86b6f5fdf5ed32adc723b0e5b052d) C:\WINDOWS\System32\drivers\prodrv04.sys
20:43:21.0750 2384        prodrv04 ( UnsignedFile.Multi.Generic ) - warning
20:43:21.0750 2384        prodrv04 - detected UnsignedFile.Multi.Generic (1)
20:43:21.0765 2384        prodrv06        (c051deb1ad5fdaae04114a30998ff869) C:\WINDOWS\System32\drivers\prodrv06.sys
20:43:21.0781 2384        prodrv06 ( UnsignedFile.Multi.Generic ) - warning
20:43:21.0781 2384        prodrv06 - detected UnsignedFile.Multi.Generic (1)
20:43:21.0812 2384        prohlp02        (d9d5cc53e73d7796ffc6266d52de80da) C:\WINDOWS\system32\drivers\prohlp02.sys
20:43:21.0890 2384        prohlp02 ( UnsignedFile.Multi.Generic ) - warning
20:43:21.0890 2384        prohlp02 - detected UnsignedFile.Multi.Generic (1)
20:43:21.0906 2384        prosync1        (f3471e7971ee62420451d958da635064) C:\WINDOWS\system32\drivers\prosync1.sys
20:43:21.0968 2384        prosync1 ( UnsignedFile.Multi.Generic ) - warning
20:43:21.0968 2384        prosync1 - detected UnsignedFile.Multi.Generic (1)
20:43:22.0046 2384        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:43:22.0218 2384        PSched - ok
20:43:22.0250 2384        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:43:22.0468 2384        Ptilink - ok
20:43:22.0546 2384        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
20:43:22.0578 2384        PxHelp20 - ok
20:43:22.0609 2384        ql1080 - ok
20:43:22.0625 2384        Ql10wnt - ok
20:43:22.0640 2384        ql12160 - ok
20:43:22.0656 2384        ql1240 - ok
20:43:22.0687 2384        ql1280 - ok
20:43:22.0718 2384        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:43:22.0843 2384        RasAcd - ok
20:43:22.0875 2384        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:43:23.0015 2384        Rasl2tp - ok
20:43:23.0062 2384        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:43:23.0203 2384        RasPppoe - ok
20:43:23.0218 2384        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:43:23.0343 2384        Raspti - ok
20:43:23.0375 2384        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:43:23.0515 2384        Rdbss - ok
20:43:23.0546 2384        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:43:23.0687 2384        RDPCDD - ok
20:43:23.0718 2384        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
20:43:23.0859 2384        rdpdr - ok
20:43:23.0921 2384        RDPWD          (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
20:43:23.0984 2384        RDPWD - ok
20:43:24.0031 2384        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:43:24.0171 2384        redbook - ok
20:43:24.0250 2384        RTL8023xp      (7f0413bdd7d53eb4c7a371e7f6f84df1) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
20:43:24.0343 2384        RTL8023xp - ok
20:43:24.0390 2384        rtl8139        (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
20:43:24.0593 2384        rtl8139 - ok
20:43:24.0640 2384        s115bus        (e1ab463b36a7ef31d8a73a97a9b57afa) C:\WINDOWS\system32\DRIVERS\s115bus.sys
20:43:24.0687 2384        s115bus - ok
20:43:24.0734 2384        s115mdfl        (e24113fc13b8737c94cf4e3415488c76) C:\WINDOWS\system32\DRIVERS\s115mdfl.sys
20:43:24.0765 2384        s115mdfl - ok
20:43:24.0812 2384        s115mdm        (4029e49e7c673aa0670bd206b0af1b5b) C:\WINDOWS\system32\DRIVERS\s115mdm.sys
20:43:24.0875 2384        s115mdm - ok
20:43:24.0890 2384        s115mgmt        (eb02ab4ca8bccecfde236cad8fc6e135) C:\WINDOWS\system32\DRIVERS\s115mgmt.sys
20:43:24.0921 2384        s115mgmt - ok
20:43:24.0968 2384        s115obex        (089869db9ffd2ac807fa87fe82ac7761) C:\WINDOWS\system32\DRIVERS\s115obex.sys
20:43:25.0000 2384        s115obex - ok
20:43:25.0062 2384        s816bus        (8c156e6b568aa927eb5deadeb870bdd2) C:\WINDOWS\system32\DRIVERS\s816bus.sys
20:43:25.0093 2384        s816bus - ok
20:43:25.0140 2384        s816mdfl        (d4ed429953a2b8b09c702805813a26c8) C:\WINDOWS\system32\DRIVERS\s816mdfl.sys
20:43:25.0171 2384        s816mdfl - ok
20:43:25.0218 2384        s816mdm        (94306f371a6ff8b690bea81157111b3b) C:\WINDOWS\system32\DRIVERS\s816mdm.sys
20:43:25.0250 2384        s816mdm - ok
20:43:25.0312 2384        s816mgmt        (fafdd00abad1b6029bf7f4067764ab41) C:\WINDOWS\system32\DRIVERS\s816mgmt.sys
20:43:25.0343 2384        s816mgmt - ok
20:43:25.0390 2384        s816nd5        (fd0d1e39cb22558d79bff59b66a5874a) C:\WINDOWS\system32\DRIVERS\s816nd5.sys
20:43:25.0421 2384        s816nd5 - ok
20:43:25.0468 2384        s816obex        (8eacd5e46764463e75f171d9bf305348) C:\WINDOWS\system32\DRIVERS\s816obex.sys
20:43:25.0500 2384        s816obex - ok
20:43:25.0562 2384        s816unic        (e2090b041b935430abc8e184b7d6cd75) C:\WINDOWS\system32\DRIVERS\s816unic.sys
20:43:25.0593 2384        s816unic - ok
20:43:25.0687 2384        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:43:25.0828 2384        Secdrv - ok
20:43:25.0890 2384        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
20:43:26.0140 2384        Serial - ok
20:43:26.0250 2384        sfdrv01        (00de597b81b381053cb5b21a7f20e365) C:\WINDOWS\system32\drivers\sfdrv01.sys
20:43:26.0281 2384        sfdrv01 ( UnsignedFile.Multi.Generic ) - warning
20:43:26.0281 2384        sfdrv01 - detected UnsignedFile.Multi.Generic (1)
20:43:26.0328 2384        sfhlp01        (462aee0ea0481ea8bd45cac876a4ccc4) C:\WINDOWS\system32\drivers\sfhlp01.sys
20:43:26.0359 2384        sfhlp01 ( UnsignedFile.Multi.Generic ) - warning
20:43:26.0359 2384        sfhlp01 - detected UnsignedFile.Multi.Generic (1)
20:43:26.0390 2384        sfhlp02        (64b9ab76f1b16eb059cb6cdd906c067a) C:\WINDOWS\system32\drivers\sfhlp02.sys
20:43:26.0421 2384        sfhlp02 ( UnsignedFile.Multi.Generic ) - warning
20:43:26.0421 2384        sfhlp02 - detected UnsignedFile.Multi.Generic (1)
20:43:26.0468 2384        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:43:26.0593 2384        Sfloppy - ok
20:43:26.0625 2384        sfsync02        (798d918d8f20380008277ce3ce5319d1) C:\WINDOWS\system32\drivers\sfsync02.sys
20:43:26.0687 2384        sfsync02 ( UnsignedFile.Multi.Generic ) - warning
20:43:26.0687 2384        sfsync02 - detected UnsignedFile.Multi.Generic (1)
20:43:26.0703 2384        Simbad - ok
20:43:26.0750 2384        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
20:43:26.0921 2384        SLIP - ok
20:43:26.0953 2384        Sparrow - ok
20:43:27.0015 2384        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:43:27.0187 2384        splitter - ok
20:43:27.0234 2384        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:43:27.0343 2384        sr - ok
20:43:27.0421 2384        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:43:27.0500 2384        Srv - ok
20:43:27.0562 2384        SSHDRV51        (4217f2b8957c7e82e2a08d16bf4267cf) C:\WINDOWS\system32\drivers\SSHDRV51.sys
20:43:27.0640 2384        SSHDRV51 ( UnsignedFile.Multi.Generic ) - warning
20:43:27.0640 2384        SSHDRV51 - detected UnsignedFile.Multi.Generic (1)
20:43:27.0703 2384        SSHDRV85        (f0be373861a3f34cfab55c1b7ce1feb5) C:\WINDOWS\system32\drivers\SSHDRV85.sys
20:43:27.0718 2384        SSHDRV85 ( UnsignedFile.Multi.Generic ) - warning
20:43:27.0718 2384        SSHDRV85 - detected UnsignedFile.Multi.Generic (1)
20:43:27.0781 2384        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
20:43:27.0812 2384        ssmdrv - ok
20:43:27.0875 2384        ss_bbus        (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
20:43:27.0921 2384        ss_bbus - ok
20:43:27.0984 2384        ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
20:43:28.0046 2384        ss_bmdfl - ok
20:43:28.0078 2384        ss_bmdm        (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
20:43:28.0156 2384        ss_bmdm - ok
20:43:28.0218 2384        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
20:43:28.0578 2384        streamip - ok
20:43:28.0625 2384        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:43:28.0750 2384        swenum - ok
20:43:28.0781 2384        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:43:28.0906 2384        swmidi - ok
20:43:28.0937 2384        symc810 - ok
20:43:28.0953 2384        symc8xx - ok
20:43:28.0968 2384        sym_hi - ok
20:43:29.0000 2384        sym_u3 - ok
20:43:29.0078 2384        SynTP          (1b75ec5d1a87a773a7c38855855466ae) C:\WINDOWS\system32\DRIVERS\SynTP.sys
20:43:29.0109 2384        SynTP - ok
20:43:29.0140 2384        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:43:29.0281 2384        sysaudio - ok
20:43:29.0359 2384        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:43:29.0453 2384        Tcpip - ok
20:43:29.0500 2384        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:43:29.0656 2384        TDPIPE - ok
20:43:29.0718 2384        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:43:29.0890 2384        TDTCP - ok
20:43:29.0937 2384        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:43:30.0140 2384        TermDD - ok
20:43:30.0171 2384        TosIde - ok
20:43:30.0218 2384        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:43:30.0375 2384        Udfs - ok
20:43:30.0390 2384        ultra - ok
20:43:30.0453 2384        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:43:30.0609 2384        Update - ok
20:43:30.0671 2384        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:43:30.0796 2384        usbehci - ok
20:43:30.0843 2384        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:43:30.0968 2384        usbhub - ok
20:43:31.0015 2384        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:43:31.0156 2384        usbprint - ok
20:43:31.0234 2384        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:43:31.0390 2384        usbscan - ok
20:43:31.0421 2384        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:43:31.0578 2384        USBSTOR - ok
20:43:31.0609 2384        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:43:31.0750 2384        usbuhci - ok
20:43:31.0796 2384        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:43:31.0937 2384        VgaSave - ok
20:43:31.0953 2384        ViaIde - ok
20:43:32.0015 2384        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:43:32.0156 2384        VolSnap - ok
20:43:32.0390 2384        w29n51          (67caa926ef06e07f2d31056b39f51c54) C:\WINDOWS\system32\DRIVERS\w29n51.sys
20:43:33.0218 2384        w29n51 - ok
20:43:33.0296 2384        w800bus        (b8c182df79ac8938311ac8e193d52762) C:\WINDOWS\system32\DRIVERS\w800bus.sys
20:43:33.0343 2384        w800bus ( UnsignedFile.Multi.Generic ) - warning
20:43:33.0343 2384        w800bus - detected UnsignedFile.Multi.Generic (1)
20:43:33.0421 2384        w800mdfl        (3af69f28c17e1e03bb894f00d905add8) C:\WINDOWS\system32\DRIVERS\w800mdfl.sys
20:43:33.0453 2384        w800mdfl ( UnsignedFile.Multi.Generic ) - warning
20:43:33.0453 2384        w800mdfl - detected UnsignedFile.Multi.Generic (1)
20:43:33.0500 2384        w800mdm        (0d12afd1e1c95226b4268c1777625d05) C:\WINDOWS\system32\DRIVERS\w800mdm.sys
20:43:33.0546 2384        w800mdm ( UnsignedFile.Multi.Generic ) - warning
20:43:33.0546 2384        w800mdm - detected UnsignedFile.Multi.Generic (1)
20:43:33.0625 2384        w800mgmt        (36ad2eb4a6376d08555864eb4cfd2508) C:\WINDOWS\system32\DRIVERS\w800mgmt.sys
20:43:33.0671 2384        w800mgmt ( UnsignedFile.Multi.Generic ) - warning
20:43:33.0671 2384        w800mgmt - detected UnsignedFile.Multi.Generic (1)
20:43:33.0734 2384        w800obex        (7905915006febbf0f137af36a3fd6429) C:\WINDOWS\system32\DRIVERS\w800obex.sys
20:43:33.0781 2384        w800obex ( UnsignedFile.Multi.Generic ) - warning
20:43:33.0781 2384        w800obex - detected UnsignedFile.Multi.Generic (1)
20:43:33.0843 2384        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:43:34.0171 2384        Wanarp - ok
20:43:34.0187 2384        WDICA - ok
20:43:34.0250 2384        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:43:34.0375 2384        wdmaud - ok
20:43:34.0468 2384        winachsf        (59d043485a6eda2ed2685c81489ae5bd) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
20:43:34.0562 2384        winachsf - ok
20:43:34.0718 2384        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
20:43:34.0890 2384        WS2IFSL - ok
20:43:34.0937 2384        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
20:43:35.0156 2384        WSTCODEC - ok
20:43:35.0218 2384        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:43:35.0265 2384        WudfPf - ok
20:43:35.0296 2384        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
20:43:35.0359 2384        WudfRd - ok
20:43:35.0437 2384        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
20:43:35.0671 2384        \Device\Harddisk0\DR0 - ok
20:43:35.0687 2384        Boot (0x1200)  (53f87d5263a6c05dec95efb1cf1b378c) \Device\Harddisk0\DR0\Partition0
20:43:35.0687 2384        \Device\Harddisk0\DR0\Partition0 - ok
20:43:35.0718 2384        Boot (0x1200)  (a288ab1b33c8aac4e22d651b693a8950) \Device\Harddisk0\DR0\Partition1
20:43:35.0718 2384        \Device\Harddisk0\DR0\Partition1 - ok
20:43:35.0734 2384        ============================================================
20:43:35.0734 2384        Scan finished
20:43:35.0734 2384        ============================================================
20:43:35.0875 2888        Detected object count: 27
20:43:35.0875 2888        Actual detected object count: 27
20:44:58.0593 2888        ACEDRV05 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0593 2888        ACEDRV05 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0625 2888        ACEDRV07 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0625 2888        ACEDRV07 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0625 2888        atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0625 2888        atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0656 2888        FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0656 2888        FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0656 2888        K320bus ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0656 2888        K320bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0656 2888        K320mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0656 2888        K320mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0656 2888        K320mdm ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0656 2888        K320mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0687 2888        K320mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0687 2888        K320mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0687 2888        K320obex ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0687 2888        K320obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0687 2888        lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0687 2888        lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0718 2888        MHNDRV ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0718 2888        MHNDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0718 2888        PCANDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0718 2888        PCANDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0750 2888        prodrv04 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0750 2888        prodrv04 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0750 2888        prodrv06 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0750 2888        prodrv06 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0750 2888        prohlp02 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0750 2888        prohlp02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0781 2888        prosync1 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0781 2888        prosync1 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0781 2888        sfdrv01 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0781 2888        sfdrv01 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0781 2888        sfhlp01 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0781 2888        sfhlp01 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0812 2888        sfhlp02 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0812 2888        sfhlp02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0812 2888        sfsync02 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0812 2888        sfsync02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0843 2888        SSHDRV51 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0843 2888        SSHDRV51 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0843 2888        SSHDRV85 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0843 2888        SSHDRV85 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0843 2888        w800bus ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0843 2888        w800bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0843 2888        w800mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0843 2888        w800mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0843 2888        w800mdm ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0843 2888        w800mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0843 2888        w800mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0843 2888        w800mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:58.0859 2888        w800obex ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:58.0859 2888        w800obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:47:35.0000 1228        Deinitialize success

cosinus 19.12.2011 20:56
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Duncanizer 19.12.2011 22:28
Es öffnet sich leider nicht automatische eine combofix.txt. Und unter C:\ComboFix.txt. auc keine Datei zu finden.
Beim Start von Combofix kam die Meldung das der Realtimescanner ! "Antivir P.E." noch im Hintergrund läuft! Dabei habe ich alles aus gemacht (Schirm zu)

Weiderherstellungskonsole abfragen kamen! Scan wurde durchgeführt. Laptop fuhr automatisch runter.

cosinus 19.12.2011 23:09
Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Duncanizer 20.12.2011 21:40
Windows neu gestartet...alte combofix.exe gelöscht. neue runtergeladen.
selbe ergebnis wie gestern! :headbang:
Wird alles wie im Leitfaden angeben durchgeführt...bis zu der stelle wo er die Log-Datei erstellen soll.....da startet der rechner automatisch neu! erstellt kein Log-file
.

cosinus 20.12.2011 22:10
Hast es schon im abgesicherten Modus probiert?

Duncanizer 20.12.2011 22:37
Nein. habe ich noch nicht! Beim hochfahren f8 drücken und dann normal wie oben beschrieben fortfahren?

cosinus 20.12.2011 22:51
Ja => http://www.trojaner-board.de/63335-w...s-starten.html

Duncanizer 21.12.2011 19:08
Hallo,

im abgesicherten Modus gestartet....CF gestartet...wieder anzeige das Antivir im Hintergrund läuft.....CF startet.....und kommt bis zu dem Punkt: Erstelle Lod-Datei. Dann fuhr der rechner wieder automatisch runter.
manueller Neustart.....keine Logdatei erstellt oder direkt in C:!
sondern diese combofix.txt im combofix-dateiordner in C:

Code:
ComboFix 11-12-20.04 - **** 21.12.2011  18:18:35.6.1 - x86 MINIMAL
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1015.694 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\****\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD0EC-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}


((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Dokumente und Einstellungen\Administrator\WINDOWS
C:\Dokumente und Einstellungen\Default User\WINDOWS
C:\Dokumente und Einstellungen\Gast\WINDOWS
C:\Dokumente und Einstellungen\Julia\WINDOWS
C:\Dokumente und Einstellungen\****\WINDOWS
C:\Programme\cacaoweb
C:\WINDOWS\IsUn0407.exe
C:\WINDOWS\kb913800.exe
C:\WINDOWS\system32\config\systemprofile\WINDOWS
C:\WINDOWS\system32\ui
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT1.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT2.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT3.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT4.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGEVENT5.SOR
C:\WINDOWS\system32\ui\BANNER\LOADINGIMGOPT.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER1.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER2.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER3.SOR
C:\WINDOWS\system32\ui\BANNER\NOTICE_BANNER5.SOR
C:\WINDOWS\system32\ui\BANNER\TMP\LOADINGEVENT1.SOR
C:\WINDOWS\system32\ui\BANNER\TMP\LOADINGEVENT2.SOR
C:\WINDOWS\unin0407.exe


(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_usnjsvc


(((((((((((((((((((((((  Dateien erstellt von 2011-11-21 bis 2011-12-21  ))))))))))))))))))))))))))))))


2011-12-21 17:12:50 . 2011-12-21 17:12:50        --------        d-----w-        C:\Dokumente und Einstellungen\****\Anwendungsdaten\Avira
2011-12-20 20:47:24 . 2011-12-09 11:40:20        36000        ----a-w-        C:\WINDOWS\system32\drivers\avkmgr.sys
2011-12-20 20:47:23 . 2011-12-09 11:40:20        74640        ----a-w-        C:\WINDOWS\system32\drivers\avgntflt.sys
2011-12-20 20:47:23 . 2011-12-09 11:40:20        134856        ----a-w-        C:\WINDOWS\system32\drivers\avipbb.sys
2011-12-20 20:47:22 . 2011-12-20 20:47:22        --------        d-----w-        C:\Programme\Avira
2011-12-20 20:47:22 . 2011-12-20 20:47:22        --------        d-----w-        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2011-12-19 18:52:35 . 2011-12-19 18:52:35        --------        d-----w-        C:\_OTL
2011-12-18 16:17:58 . 2011-12-18 16:17:58        --------        d-----w-        C:\Programme\ESET
2011-12-16 16:37:56 . 2011-12-16 16:37:57        --------        d-----w-        C:\Programme\7-Zip
2011-12-15 21:50:57 . 2011-12-15 21:50:57        --------        d-----w-        C:\Dokumente und Einstellungen\****\Anwendungsdaten\Malwarebytes
2011-12-15 21:50:44 . 2011-12-15 21:50:44        --------        d-----w-        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-12-15 21:13:37 . 2011-12-15 21:13:37        --------        d-----w-        C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\Opera
2011-12-15 21:13:19 . 2011-12-15 21:13:35        --------        d-----w-        C:\Programme\Opera
.


((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-12-06 21:11:20 . 2007-10-25 16:26:10        5632        ----a-w-        C:\WINDOWS\system32\drivers\StarOpen.sys
2011-11-23 14:40:13 . 2006-03-24 12:00:00        1859712        ----a-w-        C:\WINDOWS\system32\win32k.sys
2011-11-06 09:46:55 . 2011-08-18 07:52:55        414368        ----a-w-        C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13:36 . 2006-03-24 12:00:00        916992        ----a-w-        C:\WINDOWS\system32\wininet.dll
2011-11-04 19:13:34 . 2006-03-24 12:00:00        43520        ----a-w-        C:\WINDOWS\system32\licmgr10.dll
2011-11-04 19:13:34 . 2006-03-24 12:00:00        1469440        ------w-        C:\WINDOWS\system32\inetcpl.cpl
2011-11-04 11:23:59 . 2006-03-24 12:00:00        385024        ----a-w-        C:\WINDOWS\system32\html.iec
2011-11-01 16:07:05 . 2006-03-24 12:00:00        1288704        ----a-w-        C:\WINDOWS\system32\ole32.dll
2011-10-28 05:31:46 . 2006-03-24 12:00:00        33280        ----a-w-        C:\WINDOWS\system32\csrsrv.dll
2011-10-26 10:49:49 . 2006-03-24 12:00:00        2195072        ----a-w-        C:\WINDOWS\system32\ntoskrnl.exe
2011-10-26 10:49:49 . 2004-08-04 00:50:14        2071680        ----a-w-        C:\WINDOWS\system32\ntkrnlpa.exe
2011-10-14 16:38:00 . 2006-03-24 12:00:00        456192        ----a-w-        C:\WINDOWS\system32\encdec.dll
2011-10-10 14:22:46 . 2006-08-09 13:56:15        692736        ----a-w-        C:\WINDOWS\system32\inetcomm.dll
2011-10-03 03:06:03 . 2010-04-18 15:22:07        472808        ----a-w-        C:\WINDOWS\system32\deployJava1.dll
2011-10-03 00:37:52 . 2007-04-17 15:42:03        73728        ----a-w-        C:\WINDOWS\system32\javacpl.cpl
2011-09-28 07:06:43 . 2006-03-24 12:00:00        604160        ----a-w-        C:\WINDOWS\system32\crypt32.dll
2011-09-26 09:41:54 . 2008-07-29 17:59:58        614912        ----a-w-        C:\WINDOWS\system32\uiautomationcore.dll
2011-09-26 09:41:54 . 2006-03-24 12:00:00        23040        ----a-w-        C:\WINDOWS\system32\oleaccrc.dll
2011-09-26 09:41:20 . 2006-03-24 12:00:00        220160        ----a-w-        C:\WINDOWS\system32\oleacc.dll
2011-11-08 22:10:24 . 2011-09-01 15:35:15        134104        ----a-w-        C:\Programme\mozilla firefox\components\browsercomps.dll


((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2009-05-13 16:35:24 126976]
"AutoStartNPSAgent"="C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe" [2011-12-06 21:11:33 102400]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:56:34 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 12:01:14 67584]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 15:07:16 61952]
"RTHDCPL"="RTHDCPL.EXE" [2005-08-09 13:17:28 14743552]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2005-07-08 09:05:26 729178]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 08:50:42 155648]
"Ulead Photo Express 5 SE Calendar Checker"="C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe" [2004-01-12 18:40:24 69632]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2006-10-06 11:11:10 98304]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2006-10-06 11:13:28 114688]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2006-10-06 11:10:06 94208]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 09:45:30 63712]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 06:16:02 528384]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 10:59:52 254696]
"DivXUpdate"="C:\Programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 23:08:12 1259376]
"avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-09 11:39:54 258512]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]

C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\
Registration Die Siedler II - Die nächste Generation.LNK - C:\Programme\Ubisoft\Funatics\Die Siedler II - Die nächste Generation\bin\RegistrationReminder.exe [N/A]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Dokumente und Einstellungen\\Magnus Lange\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\TVAnts\\Tvants.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Dokumente und Einstellungen\\Magnus Lange\\Eigene Dateien\\Downloads\\ICQ6.5\\ICQ.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"C:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Programme\\Opera\\opera.exe"=

R1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [20.12.2011 21:47:24 36000]
R1 prodrv04;Star Force copy protection driver v4;C:\WINDOWS\system32\drivers\prodrv04.sys [29.11.2006 17:33:02 114496]
R1 SSHDRV51;SSHDRV51;C:\WINDOWS\system32\drivers\SSHDRV51.sys [01.12.2006 22:19:12 21504]
R1 SSHDRV85;SSHDRV85;C:\WINDOWS\system32\drivers\SSHDRV85.sys [01.12.2006 19:42:55 78848]
R2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [20.12.2011 21:47:27 86224]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [09.03.2010 17:06:47 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [09.03.2010 17:06:47 36608]
S2 ICQ Service;ICQ Service;C:\Programme\ICQ6Toolbar\ICQ Service.exe --> C:\Programme\ICQ6Toolbar\ICQ Service.exe [?]
S3 K320bus;Sony Ericsson K320 driver (WDM);C:\WINDOWS\system32\drivers\K320bus.sys [14.11.2007 18:08:22 61504]
S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\K320mdfl.sys [14.11.2007 18:08:31 9328]
S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\K320mdm.sys [14.11.2007 18:08:31 97056]
S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\K320mgmt.sys [14.11.2007 18:09:31 88560]
S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\K320obex.sys [14.11.2007 18:09:28 86368]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\drivers\s115bus.sys [29.01.2008 21:13:23 83208]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\s115mdfl.sys [29.01.2008 21:13:27 15112]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\s115mdm.sys [29.01.2008 21:13:27 108680]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\s115mgmt.sys [29.01.2008 21:14:00 100488]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\s115obex.sys [29.01.2008 21:13:56 98568]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);C:\WINDOWS\system32\drivers\s816bus.sys [05.03.2008 19:59:55 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;C:\WINDOWS\system32\drivers\s816mdfl.sys [05.03.2008 19:59:59 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;C:\WINDOWS\system32\drivers\s816mdm.sys [05.03.2008 19:59:59 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\drivers\s816mgmt.sys [05.03.2008 20:15:58 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);C:\WINDOWS\system32\drivers\s816nd5.sys [05.03.2008 20:16:11 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;C:\WINDOWS\system32\drivers\s816obex.sys [05.03.2008 20:15:55 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);C:\WINDOWS\system32\drivers\s816unic.sys [05.03.2008 20:16:02 97704]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [09.03.2010 17:07:05 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [09.03.2010 17:07:05 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [09.03.2010 17:07:05 121856]


------- Zusätzlicher Suchlauf -------

uStart Page =
uSearchMigratedDefaultURL =
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant =
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - C:\Dokumente und Einstellungen\Magnus Lange\Anwendungsdaten\Mozilla\Firefox\Profiles\dpomd1zx.default\
FF - prefs.js: browser.search.selectedEngine - Google

- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-Adobe Acrobat 5.0 - C:\WINDOWS\ISUN0407.EXE
AddRemove-ElsterFormular für Privatanwender 12.2.0.6412p - C:\Dokumente und Einstellungen\Julia\Desktop\uninstall.exe
AddRemove-ICQToolbar - C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe
AddRemove-Microsoft Interactive Training - C:\WINDOWS\IsUn0407.exe
AddRemove-PartyCasino - C:\Programme\PartyGaming\PartyCasino\Uninstall.exe
AddRemove-S3 - C:\WINDOWS\IsUn0407.exe
AddRemove-S4Uninst - C:\WINDOWS\IsUn0407.exe
AddRemove-Totalcmd - c:\totalcmd\tcuninst.exe
AddRemove-Universal Document Converter_is1 - C:\Programme\Universal Document Converter\unins000.exe
AddRemove-VERMEER - C:\WINDOWS\unin0407.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - C:\Programme\DivX\DivXCodecUninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-12-21 18:34:28
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

cosinus 21.12.2011 19:53
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Duncanizer 21.12.2011 21:07
Gmer: 2 mal abgestürzt. nicht ausgeführt.

Osam:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:30:02 on 21.12.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Avira AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)
"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys
"ACEDRV07" (ACEDRV07) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV07.sys
"atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys  (File found, but it contains no detailed information)
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\DOKUME~1\MAGNUS~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"EagleNT" (EagleNT) - ? - C:\WINDOWS\system32\drivers\EagleNT.sys  (File not found)
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys  (File found, but it contains no detailed information)
"MHN-Treiber" (MHNDRV) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\mhndrv.sys
"PCANDIS5 Protocol Driver" (PCANDIS5) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\Programme\HotSpot Manager\PCandis5.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Sony Ericsson K320 driver (WDM)" (K320bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320bus.sys
"Sony Ericsson K320 USB WMC Device Management Drivers (WDM)" (K320mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mgmt.sys
"Sony Ericsson K320 USB WMC Modem Driver" (K320mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mdm.sys
"Sony Ericsson K320 USB WMC Modem Filter" (K320mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320mdfl.sys
"Sony Ericsson K320 USB WMC OBEX Interface" (K320obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\K320obex.sys
"Sony Ericsson W800 driver (WDM)" (w800bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800bus.sys
"Sony Ericsson W800 USB WMC Device Management Drivers" (w800mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mgmt.sys
"Sony Ericsson W800 USB WMC Modem Drivers" (w800mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdm.sys
"Sony Ericsson W800 USB WMC Modem Filter" (w800mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdfl.sys
"Sony Ericsson W800 USB WMC OBEX Interface Drivers" (w800obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800obex.sys
"SSHDRV51" (SSHDRV51) - ? - C:\WINDOWS\system32\drivers\SSHDRV51.sys  (File found, but it contains no detailed information)
"SSHDRV85" (SSHDRV85) - ? - C:\WINDOWS\system32\drivers\SSHDRV85.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"Star Force copy protection driver v4" (prodrv04) - "Protection Technology Co." - C:\WINDOWS\System32\drivers\prodrv04.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Environment Driver v6" (prodrv06) - "Protection Technology" - C:\WINDOWS\System32\drivers\prodrv06.sys
"StarForce Protection Helper Driver" (sfhlp01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Helper Driver v2" (prohlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\prohlp02.sys
"StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys
"StarForce Protection Synchronization Driver v1" (prosync1) - "Protection Technology" - C:\WINDOWS\System32\drivers\prosync1.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{73B24247-042E-4EF5-ADC2-42F62E6FD654} "MCLiteShellExt Class" - ? - C:\Programme\ICQLite\ICQLiteShell.dll  (File not found)
{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - C:\Programme\MSN Messenger\fsshext.8.1.0178.00.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{BD88A479-9623-4897-8546-BC62B9628F44} "SPTHandler" - ? -  (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{67DABFBF-D0AB-41FA-9C46-CC0F21721616} "DivXBrowserPlugin Object" - "DivX,Inc." - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll / hxxp://download.divx.com/player/DivXBrowserPlugin.cab
{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} "Image Uploader Control" - "Aurigma, Inc." - C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx / hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1220288948
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10l.ocx / hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -  (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ6" - "ICQ, LLC." - C:\Dokumente und Einstellungen\Magnus Lange\Eigene Dateien\Downloads\ICQ6.5\ICQ.exe
"PokerStars" - "PokerStars" - C:\Programme\PokerStars\PokerStarsUpdate.exe
{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype add-on for Internet Explorer" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Sign-in Helper" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"Adobe Reader - Schnellstart.lnk" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\desktop.ini
"Registration Die Siedler II - Die nächste Generation.LNK" - ? - C:\Dokumente und Einstellungen\Magnus Lange\Startmenü\Programme\Autostart\Registration Die Siedler II - Die nächste Generation.LNK  (Shortcut exists | File not found)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"AutoStartNPSAgent" - "Samsung Electronics Co., Ltd." - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
"PhonostarTimer" - ? - C:\Programme\phonostar\ps_timer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Photo Downloader" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"Sony Ericsson PC Suite" - ? - "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"Ulead Photo Express 5 SE Calendar Checker" - "Ulead Systems, Inc." - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"UDC" - "fCoder Group, Inc." - C:\WINDOWS\system32\udcpm.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe
"ICQ Service" (ICQ Service) - ? - C:\Programme\ICQ6Toolbar\ICQ Service.exe  (File not found)
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"MHN" (MHN) - "Microsoft Corporation" - C:\WINDOWS\System32\mhn.dll
"ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"Ulead Burning Helper" (UleadBurningHelper) - "Ulead Systems, Inc." - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
aswMBR.txt:
Code:
aswMBR version 0.9.9.1116 Copyright(c) 2011 AVAST Software
Run date: 2011-12-21 20:30:42
-----------------------------
20:30:42.812    OS Version: Windows 5.1.2600 Service Pack 3
20:30:42.812    Number of processors: 1 586 0xD08
20:30:42.812    ComputerName: ***  UserName:
20:30:43.250    Initialize success
20:37:38.968    AVAST engine defs: 11122101
20:37:56.468    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
20:37:56.468    Disk 0 Vendor: SAMSUNG_MP0804H YS200-06 Size: 76351MB BusType: 3
20:37:58.656    Disk 0 MBR read successfully
20:37:58.656    Disk 0 MBR scan
20:37:58.687    Disk 0 Windows XP default MBR code
20:37:58.687    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        63004 MB offset 63
20:37:58.703    Disk 0 Partition - 00    0F Extended LBA            13343 MB offset 129034080
20:37:58.734    Disk 0 Partition 2 00    0B        FAT32 MSWIN4.1    13343 MB offset 129034143
20:37:58.734    Disk 0 scanning sectors +156360645
20:37:58.828    Disk 0 scanning C:\WINDOWS\system32\drivers
20:38:24.437    Service scanning
20:38:25.984    Modules scanning
20:38:38.218    Disk 0 trace - called modules:
20:38:38.625    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys sfsync02.sys atapi.sys pciide.sys PCIIDEX.SYS
20:38:38.625    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86de9360]
20:38:38.625    3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\00000085[0x86d81458]
20:38:38.625    5 ACPI.sys[f735d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86d2cd98]
20:38:38.640    \Driver\atapi[0x86d81b10] -> IRP_MJ_INTERNAL_DEVICE_CONTROL -> prosync1.sys[0xf7991661]
20:38:39.015    AVAST engine scan C:\WINDOWS
20:38:53.406    AVAST engine scan C:\WINDOWS\system32
20:42:00.750    AVAST engine scan C:\WINDOWS\system32\drivers
20:42:28.984    AVAST engine scan C:\Dokumente und Einstellungen\****
20:56:36.375    AVAST engine scan C:\Dokumente und Einstellungen\All Users
20:58:33.968    Scan finished successfully
21:01:44.375    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\MBR.dat"
21:01:44.375    The log file has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\aswMBR.txt"

cosinus 21.12.2011 21:09
Zitat:
"SSHDRV51" (SSHDRV51) - ? - C:\WINDOWS\system32\drivers\SSHDRV51.sys (File found, but it contains no detailed information)
"SSHDRV85" (SSHDRV85) - ? - C:\WINDOWS\system32\drivers\SSHDRV85.sys
Bitte mit OSAM deaktivieren und löschen

Duncanizer 21.12.2011 21:32
Code:
(Success)  HKLM\SYSTEM\CurrentControlSet\Services\SSHDRV85  SSHDRV85  C:\WINDOWS\system32\drivers\SSHDRV85.sys
(Success)  HKLM\SYSTEM\CurrentControlSet\Services\SSHDRV51  SSHDRV51  C:\WINDOWS\system32\drivers\SSHDRV51.sys

cosinus 21.12.2011 21:38
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Duncanizer 21.12.2011 23:29
Malewarebytes:
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122105

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21.12.2011 23:20:51
mbam-log-2011-12-21 (23-20-51).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 297203
Laufzeit: 1 Stunde(n), 33 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{0fd423e2-f97c-4657-a295-f41a76670377}\RP973\A0136939.sys (Trojan.Agent.RKH) -> Quarantined and deleted successfully.
Rest morgen...Danke und lg

Duncanizer 22.12.2011 06:22
Guten Morgen...hab den SASW über nacht laufen lassen:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 12/22/2011 at 01:48 AM

Application Version : 5.0.1142

Core Rules Database Version : 8079
Trace Rules Database Version: 5891

Scan type      : Complete Scan
Total Scan Time : 02:07:02

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 549
Memory threats detected  : 0
Registry items scanned    : 38380
Registry threats detected : 0
File items scanned        : 90549
File threats detected    : 240

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\****\Cookies\KF72HCEO.txt [ /atdmt.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST\Cookies\gast@msnportal.112.2o7[1].txt [ Cookie:gast@msnportal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST\Cookies\gast@doubleclick[1].txt [ Cookie:gast@doubleclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@traffictrack[1].txt [ Cookie:julia@traffictrack.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.googleadservices[1].txt [ Cookie:julia@www.googleadservices.com/pagead/conversion/1016346306/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@im.banner.t-online[1].txt [ Cookie:julia@im.banner.t-online.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tracking.11880[1].txt [ Cookie:julia@tracking.11880.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@apmebf[2].txt [ Cookie:julia@apmebf.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adserver.die-glocke[1].txt [ Cookie:julia@adserver.die-glocke.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ads.quartermedia[1].txt [ Cookie:julia@ads.quartermedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@sales.liveperson[3].txt [ Cookie:julia@sales.liveperson.net/hc/57472748 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.effiliation[1].txt [ Cookie:julia@track.effiliation.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@as1.falkag[1].txt [ Cookie:julia@as1.falkag.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adtech[1].txt [ Cookie:julia@adtech.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\1ILVIFPN.txt [ Cookie:julia@ad2.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adviva[2].txt [ Cookie:julia@adviva.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\1JNUT9KM.txt [ Cookie:julia@mediaplex.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\0ZPMWF0S.txt [ Cookie:julia@zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tracking.mindshare[1].txt [ Cookie:julia@tracking.mindshare.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@be.sitestat[2].txt [ Cookie:julia@be.sitestat.com/teleroute/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@statse.webtrendslive[2].txt [ Cookie:julia@statse.webtrendslive.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@imrworldwide[1].txt [ Cookie:julia@imrworldwide.com/cgi-bin ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.effiliation[2].txt [ Cookie:julia@track.effiliation.com/servlet/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ad4.adfarm1.adition[1].txt [ Cookie:julia@ad4.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.webtrekk[2].txt [ Cookie:julia@track.webtrekk.de/562243648792138/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@tradedoubler[1].txt [ Cookie:julia@tradedoubler.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@88.214.193[1].txt [ Cookie:julia@88.214.193.251/click/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@2o7[1].txt [ Cookie:julia@2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@clicksor[2].txt [ Cookie:julia@clicksor.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\TZW3TAA3.txt [ Cookie:julia@serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@s4.trafficmaxx[1].txt [ Cookie:julia@s4.trafficmaxx.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adopt.euroclick[2].txt [ Cookie:julia@adopt.euroclick.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@msnportal.112.2o7[1].txt [ Cookie:julia@msnportal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adsrv.admediate[1].txt [ Cookie:julia@adsrv.admediate.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@a.revenuemax[1].txt [ Cookie:julia@a.revenuemax.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@advertising[1].txt [ Cookie:julia@advertising.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@cunda.122.2o7[1].txt [ Cookie:julia@cunda.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@adserver.oneboxnet[1].txt [ Cookie:julia@adserver.oneboxnet.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@rotator.adjuggler[1].txt [ Cookie:julia@rotator.adjuggler.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@statcounter[1].txt [ Cookie:julia@statcounter.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@cdn5.specificclick[1].txt [ Cookie:julia@cdn5.specificclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.adform[2].txt [ Cookie:julia@track.adform.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@trackmatics[2].txt [ Cookie:julia@trackmatics.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@deutschepostag.112.2o7[1].txt [ Cookie:julia@deutschepostag.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ehg-lexmark.hitbox[2].txt [ Cookie:julia@ehg-lexmark.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@euros4click[2].txt [ Cookie:julia@euros4click.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@komtrack[2].txt [ Cookie:julia@komtrack.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@delivery.ads.coupling-media[2].txt [ Cookie:julia@delivery.ads.coupling-media.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@be.sitestat[1].txt [ Cookie:julia@be.sitestat.com/teleroute/teleroute-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@bs.serving-sys[1].txt [ Cookie:julia@bs.serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@server.iad.liveperson[2].txt [ Cookie:julia@server.iad.liveperson.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@zanox-affiliate[2].txt [ Cookie:julia@zanox-affiliate.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.etracker[1].txt [ Cookie:julia@www.etracker.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@track.webtrekk[1].txt [ Cookie:julia@track.webtrekk.de/513255116380145/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@overture[2].txt [ Cookie:julia@overture.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@xiti[1].txt [ Cookie:julia@xiti.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@doubleclick[1].txt [ Cookie:julia@doubleclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@sales.liveperson[2].txt [ Cookie:julia@sales.liveperson.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@stat.dealtime[2].txt [ Cookie:julia@stat.dealtime.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@unitymedia[2].txt [ Cookie:julia@unitymedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@content.yieldmanager[2].txt [ Cookie:julia@content.yieldmanager.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@chitika[1].txt [ Cookie:julia@chitika.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\S12CWW2W.txt [ Cookie:julia@tracking.tchibo.de/683553670525906/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\3UT3UIEY.txt [ Cookie:julia@atdmt.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\BH68MVIA.txt [ Cookie:julia@ad.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[2].txt [ Cookie:julia@de.sitestat.com/haba/jako-o-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@paypal.112.2o7[1].txt [ Cookie:julia@paypal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[1].txt [ Cookie:julia@de.sitestat.com/is24/is24/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.zanox-affiliate[1].txt [ Cookie:julia@www.zanox-affiliate.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@www.googleadservices[2].txt [ Cookie:julia@www.googleadservices.com/pagead/conversion/1071811299/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@ad.adnet[1].txt [ Cookie:julia@ad.adnet.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\WY27W814.txt [ Cookie:julia@invitemedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@de.sitestat[3].txt [ Cookie:julia@de.sitestat.com/haba/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\julia@in.getclicky[2].txt [ Cookie:julia@in.getclicky.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\Cookies\AVY6CVXW.txt [ Cookie:julia@ad.adition.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\GAST\COOKIES\GAST@ATDMT[1].TXT [ /ATDMT ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\9T6A24Y0.DEFAULT\COOKIES.SQLITE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.PORTA.EOL[1].TXT [ /AD.PORTA.EOL ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@MYROITRACKING[1].TXT [ /MYROITRACKING ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.TRIPLEMIND[1].TXT [ /AD.TRIPLEMIND ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@E-2DJ6WGLOEMAZSHO.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WGLOEMAZSHO.STATS.ESOMNITURE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@EYEWONDER[1].TXT [ /EYEWONDER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@SPECIFICCLICK[1].TXT [ /SPECIFICCLICK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.WEDDIX[1].TXT [ /ADS.WEDDIX ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@SIEMENS.112.2O7[1].TXT [ /SIEMENS.112.2O7 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@MEDIA.OHOST[1].TXT [ /MEDIA.OHOST ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.LANDWIRT[1].TXT [ /AD.LANDWIRT ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@BIZRATE[1].TXT [ /BIZRATE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@WEBMASTERPLAN[1].TXT [ /WEBMASTERPLAN ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADSERVER.EASYAD[1].TXT [ /ADSERVER.EASYAD ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD1.CHEFKOCH[1].TXT [ /AD1.CHEFKOCH ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.HEIAS[2].TXT [ /ADS.HEIAS ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@AD.ADC-SERV[1].TXT [ /AD.ADC-SERV ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@4STATS[2].TXT [ /4STATS ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@TRACKING.3GNET[1].TXT [ /TRACKING.3GNET ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@FASTCLICK[1].TXT [ /FASTCLICK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@STATS.PAYPAL[2].TXT [ /STATS.PAYPAL ]
        C:\DOKUMENTE UND EINSTELLUNGEN\JULIA\COOKIES\JULIA@ADS.MIDIAMIND[1].TXT [ /ADS.MIDIAMIND ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        tracking.mlsat02.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .de.weststats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .allthemedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adserver.anschlusstor.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DPOMD1ZX.DEFAULT\COOKIES.SQLITE ]
        earlyexperience.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYCASINO\COOKIES.TXT ]
        .partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        .partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        earlyexperience.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
        secure.partyaccount.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MAGNUS LANGE\ANWENDUNGSDATEN\MOZILLA-CACHE\PARTY\PARTYPOKER\COOKIES.TXT ]
Einen schönen Tag un der ESET Online Scanner kommt heute nach der Arbeit! :dankeschoen:

Lg

Duncanizer 22.12.2011 17:01
ESET Online Scanner:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c4a4f86715db4f4aa6792c147a25de9f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-18 07:38:21
# local_time=2011-12-18 08:38:21 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 241182 241182 0 0
# compatibility_mode=8192 67108863 100 0 3799 3799 0 0
# scanned=98683
# found=2
# cleaned=0
# scan_time=11825
C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\472bdecf-2baf7115        a variant of Java/Agent.BR trojan (unable to clean)        00000000000000000000000000000000        I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c4a4f86715db4f4aa6792c147a25de9f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-22 08:33:33
# local_time=2011-12-22 09:33:33 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 121179 121179 0 0
# compatibility_mode=8192 67108863 100 0 310143 310143 0 0
# scanned=92014
# found=1
# cleaned=0
# scan_time=11193
C:\Dokumente und Einstellungen\****\Anwendungsdaten\phonostar-Player\update2.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
Lg

cosinus 22.12.2011 18:39
Nur Cookies und ein Fehlalarm.
Rechner wieder im Lot?

Duncanizer 22.12.2011 19:09
So wie ich es beurteilen kann läuft alles wieder! Google-Startseite lädet einwandfrei. suchanfragen werden einwandfrei ausgeführt!kein umleiten auf andere seiten. :applaus:

Lg

cosinus 22.12.2011 19:32
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Duncanizer 22.12.2011 21:08
:abklatsch::Boogie:

Alles auf dem neusten stand nach deiner Liste!
Vielen dank...du hast meine grössten respekt und meinen noch grösseren dank für deinen einsatz! danke...danke...danke! :singsing:

Kannst du mir noch bitte kurz und knapp erklären woran es gelegen hat? damit ich nicht wieder die selben fehler mache!

Lg Magnus

cosinus 22.12.2011 22:03
Zitat:
Kannst du mir noch bitte kurz und knapp erklären woran es gelegen hat? damit ich nicht wieder die selben fehler mache!
Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19