Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Aus Sicherhitsgründen wurde Windowssystem blockiert! (https://www.trojaner-board.de/107862-sicherhitsgruenden-wurde-windowssystem-blockiert.html)

McGeifer 09.01.2012 21:58
Aus Sicherhitsgründen wurde Windowssystem blockiert!
 
Nabend!

Wie dem Titel schon zu entnehmen ist bin ich wohl auch einer der glücklichen die sich auf irgend einer zwielichtigen Seite diese Virus/Trojaner oder was auch immer eingefangen hat. Ich habe mich zunächst mit der Anleitung vertraut gemacht und die entsprechenden Programme und Log-Files erstellt.

Da ich so etwas selber noch nicht gemacht habe, bitte ich um verständnis bei ggf. Missverständnissen oder Ausführungsfehlern :pfeiff:

Die Log Files befinden sich im Anhang. Das Problem besteht seit dem frühen Abend.

Grüße
McGeifer

cosinus 10.01.2012 12:34
Zitat:
Boot Mode: SafeMode with Networking |
na wenn der Modus geht wirst du erstmal MBAM/ESET probieren können:

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

McGeifer 10.01.2012 18:59
Soo hier die Logs:

MBAM
Code:
Malwarebytes Anti-Malware (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.10.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
M.Schiller :: DATENMIETZE [Administrator]

Schutz: Deaktiviert

10.01.2012 17:36:48
mbam-log-2012-01-10 (17-57-55).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258729
Laufzeit: 19 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{94AF28B9-FF0C-11E0-9FD9-806D6172696F} (Backdoor.Agent) -> Daten: C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft\dllhsts.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\System Volume Information\_restore{234EC1AE-0FED-456E-A1FE-91D74C3C1BA1}\RP93\A0014440.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temp\wpbt0.dll (Exploit.Drop) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft\dllhsts.exe (Backdoor.Agent) -> Keine Aktion durchgeführt.

(Ende)

ESET
Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=472b515e19cba44c9a5162cf609c8e88
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-10 05:50:44
# local_time=2012-01-10 06:50:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 6403877 6403877 0 0
# compatibility_mode=8192 67108863 100 0 3892 3892 0 0
# scanned=82816
# found=4
# cleaned=0
# scan_time=2664
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\Cache\3\96\6FE32d01        JS/Kryptik.FP trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0SN98V0T\info[1].exe        a variant of Win32/Injector.MYH trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\52T4DXV3\readme[1].exe        a variant of Win32/Injector.MYH trojan (unable to clean)        00000000000000000000000000000000        I
D:\Software\Photoimpression\SoftonicDownloader_fuer_arcsoft-photoimpression.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

cosinus 10.01.2012 20:54
Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Zitat:
D:\Software\Photoimpression\SoftonicDownloader_fuer_arcsoft-photoimpression.exe
Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

McGeifer 10.01.2012 21:31
OK danke für den Hinweis ... mach ich morgen gleich ... schönen Abend noch ....

McGeifer 10.01.2012 22:10
So hier die Logfile:

Code:
Malwarebytes Anti-Malware (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.10.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
M.Schiller :: DATENMIETZE [Administrator]

Schutz: Deaktiviert

10.01.2012 21:36:21
mbam-log-2012-01-10 (21-36-21).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258711
Laufzeit: 19 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 10.01.2012 22:22
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

McGeifer 11.01.2012 17:28
Hier der frische OTL Log:

Code:
OTL logfile created on: 11.01.2012 17:24:10 - Run 2
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\M.Schiller\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 91,37% Memory free
4,84 Gb Paging File | 4,78 Gb Available in Paging File | 98,60% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 40,00 Gb Total Space | 25,09 Gb Free Space | 62,72% Space Free | Partition Type: NTFS
Drive D: | 279,45 Gb Total Space | 155,39 Gb Free Space | 55,61% Space Free | Partition Type: NTFS
 
Computer Name: DATENMIETZE | User Name: M.Schiller | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.09 21:00:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (WPFFontCache_v0400)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.10.19 15:56:01 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.19 15:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.08 17:18:54 | 027,873,280 | ---- | M] () [Auto | Stopped] -- D:\Software\Prime\prime95.exe -- (Prime95 Service)
SRV - [2010.01.09 21:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.09 21:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2007.01.31 13:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto | Stopped] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2005.03.14 11:05:02 | 000,069,632 | ---- | M] (HP) [Auto | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.12.08 17:14:12 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.10.27 22:55:46 | 000,271,360 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2011.10.27 22:55:45 | 000,018,048 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2011.10.25 13:45:49 | 000,392,960 | ---- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService)
DRV - [2011.10.25 11:47:09 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2011.10.19 15:56:15 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.19 15:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.09.08 19:24:14 | 007,180,800 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2011.08.08 21:58:38 | 000,100,368 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)
DRV - [2011.07.13 12:39:10 | 000,056,496 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\NBVol.sys -- (NBVol)
DRV - [2011.07.13 12:39:10 | 000,012,464 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\NBVolUp.sys -- (NBVolUp)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.07.01 10:52:02 | 000,015,872 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2009.07.01 10:52:00 | 000,067,328 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)
DRV - [2006.07.01 22:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: D:\Software\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: D:\Software\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.25 14:17:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.25 15:54:55 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions\firejump@firejump.net [2011.12.08 17:15:25 | 000,000,000 | ---D | M]
 
[2011.10.25 14:17:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Extensions
[2012.01.08 11:28:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions
[2011.12.08 17:15:25 | 000,000,000 | ---D | M] (FireJump) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\extensions\firejump@firejump.net
[2011.12.26 19:29:36 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\11-suche.xml
[2011.12.26 19:29:36 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\englische-ergebnisse.xml
[2011.12.26 19:29:36 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\gmx-suche.xml
[2011.12.26 19:29:36 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\lastminute.xml
[2011.12.26 19:29:36 | 000,005,508 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\searchplugins\webde-suche.xml
[2011.10.25 14:21:29 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.25 14:21:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\M.SCHILLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\B9Z8TN8L.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2011.10.25 14:21:22 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.10.27 23:54:06 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.09.29 08:17:52 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.10.25 18:25:28 | 000,001,657 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1                                activate.adobe.com
O1 - Hosts: 127.0.0.1                                practivate.adobe.com
O1 - Hosts: 127.0.0.1                                ereg.adobe.com
O1 - Hosts: 127.0.0.1                                activate.wip3.adobe.com
O1 - Hosts: 127.0.0.1                                wip3.adobe.com
O1 - Hosts: 127.0.0.1                                3dns-3.adobe.com
O1 - Hosts: 127.0.0.1                                3dns-2.adobe.com
O1 - Hosts: 127.0.0.1                                adobe-dns.adobe.com
O1 - Hosts: 127.0.0.1                                adobe-dns-2.adobe.com
O1 - Hosts: 127.0.0.1                                adobe-dns-3.adobe.com
O1 - Hosts: 127.0.0.1                                ereg.wip3.adobe.com
O1 - Hosts: 127.0.0.1                                activate-sea.adobe.com
O1 - Hosts: 127.0.0.1                                wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1                                activate-sjc0.adobe.com
O1 - Hosts: 127.0.0.1                              adobe.activate.com
O1 - Hosts: 127.0.0.1                              adobeereg.com                       
O1 - Hosts: 127.0.0.1                              www.adobeereg.com                   
O1 - Hosts: 127.0.0.1                              wwis-dubc1-vip60.adobe.com         
O1 - Hosts: 127.0.0.1                              hl2rcv.adobe.com
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\Software\Office14\URLREDIR.DLL (Microsoft Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BCSSync] D:\Software\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk = D:\Software\Tax\taxaktuell.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4515AE9C-8EAB-437B-AFB8-F64C5C33720B}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.25 12:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} -
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Error creating restore point.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.10 18:01:34 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.01.10 17:35:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
[2012.01.10 17:35:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.10 17:35:33 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.10 17:35:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.01.10 17:34:57 | 010,847,608 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\mbam-setup-1.60.0.1800.exe
[2012.01.09 21:00:36 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe
[2012.01.09 19:24:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\System
[2012.01.09 19:24:34 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.01.09 19:24:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2012.01.09 19:21:18 | 016,409,960 | ---- | C] (Safer Networking Limited                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\spybotsd162.exe
[2012.01.09 13:58:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2012.01.09 13:57:44 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services
[2012.01.09 13:57:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition
[2012.01.09 13:57:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft
[2012.01.09 13:55:24 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services
[2012.01.09 13:55:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW
[2011.12.19 19:46:52 | 000,000,000 | --SD | C] -- D:\Eigene Dateien\Meine Datenquellen
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.11 17:21:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.10 17:35:05 | 010,847,608 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\mbam-setup-1.60.0.1800.exe
[2012.01.09 21:57:37 | 000,046,147 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\logfiles_McGeifer.zip
[2012.01.09 21:06:29 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.09 21:01:30 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\defogger_reenable
[2012.01.09 21:00:55 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\gsuyj6o9.exe
[2012.01.09 21:00:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\OTL.exe
[2012.01.09 21:00:26 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Defogger.exe
[2012.01.09 20:28:52 | 000,445,932 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.09 20:28:52 | 000,429,584 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.09 20:28:52 | 000,079,294 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.09 20:28:52 | 000,066,534 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.09 19:38:03 | 000,000,257 | RHS- | M] () -- C:\boot.ini
[2012.01.09 19:21:35 | 016,409,960 | ---- | M] (Safer Networking Limited                                    ) -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\spybotsd162.exe
[2012.01.09 19:00:37 | 002,164,048 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.01.09 14:04:12 | 000,002,397 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Outlook 2010.lnk
[2012.01.09 14:00:52 | 000,002,024 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Office Picture Manager.lnk
[2012.01.09 14:00:41 | 000,002,044 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Word 2010.lnk
[2012.01.09 14:00:36 | 000,002,094 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Publisher 2010.lnk
[2012.01.09 14:00:30 | 000,002,080 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft PowerPoint 2010.lnk
[2012.01.09 14:00:21 | 000,002,056 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Excel 2010.lnk
[2011.12.26 20:51:40 | 000,000,207 | ---- | M] () -- C:\WINDOWS\WinampSentinal.ini
[2011.12.15 20:49:02 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.12.15 20:24:19 | 000,002,633 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nero Burning ROM 11.lnk
[2011.12.15 18:18:07 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.09 21:57:37 | 000,046,147 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\logfiles_McGeifer.zip
[2012.01.09 21:01:30 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\defogger_reenable
[2012.01.09 21:00:52 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\gsuyj6o9.exe
[2012.01.09 21:00:26 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Defogger.exe
[2012.01.09 14:00:52 | 000,002,024 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Office Picture Manager.lnk
[2012.01.09 14:00:41 | 000,002,044 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Word 2010.lnk
[2012.01.09 14:00:36 | 000,002,094 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Publisher 2010.lnk
[2012.01.09 14:00:30 | 000,002,080 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft PowerPoint 2010.lnk
[2012.01.09 14:00:25 | 000,002,397 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Outlook 2010.lnk
[2012.01.09 14:00:21 | 000,002,056 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Desktop\Microsoft Excel 2010.lnk
[2011.11.17 18:29:56 | 000,000,086 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2011.10.27 22:55:46 | 000,271,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2011.10.27 22:55:45 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2011.10.27 18:10:37 | 000,103,734 | ---- | C] () -- C:\WINDOWS\HPFins09.dat
[2011.10.27 18:10:37 | 000,003,732 | ---- | C] () -- C:\WINDOWS\hpfmdl09.dat
[2011.10.27 18:10:19 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll
[2011.10.27 15:44:35 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.10.25 16:52:42 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WinampSentinal.ini
[2011.10.25 15:52:39 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2011.10.25 15:43:23 | 000,168,448 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2011.10.25 13:42:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2011.10.25 13:42:25 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2011.10.25 13:42:25 | 000,239,869 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.10.25 13:42:25 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2011.10.25 13:33:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.10.25 13:30:51 | 002,164,048 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.25 12:45:19 | 000,005,876 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011.10.25 12:42:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.10.25 12:38:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.09.14 10:47:40 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll
[2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 13:00:00 | 000,445,932 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 13:00:00 | 000,429,584 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 13:00:00 | 000,079,294 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 13:00:00 | 000,066,534 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.08.13 17:56:20 | 000,005,810 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
 
========== LOP Check ==========
 
[2011.11.19 11:52:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2011.10.26 09:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Canon
[2011.10.29 19:08:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR
[2011.10.25 15:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.11.16 17:00:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Adobe
[2011.10.25 14:14:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\ATI
[2011.10.28 15:18:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Avira
[2011.10.26 09:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Canon
[2011.10.29 19:08:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR
[2011.10.25 15:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon
[2011.10.25 14:29:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Help
[2011.10.25 12:44:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Identities
[2011.10.25 14:20:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Macromedia
[2012.01.10 17:35:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
[2011.10.25 18:27:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Media Player Classic
[2008.04.14 03:22:45 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Microsoft
[2011.10.25 14:17:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Mozilla
[2011.10.27 14:06:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Nero
[2011.10.25 14:20:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Sun
[2011.10.25 16:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\Winamp
[2011.10.27 22:48:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\WinRAR
[2011.10.26 09:56:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\ZoomBrowser EX
 
< %APPDATA%\*.exe /s >
[2009.05.03 13:18:46 | 000,059,912 | ---- | M] () -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\CatanSuR\Client\COW\CatanOnlineWelt.exe
[2011.10.25 14:31:01 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\M.Schiller\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2011.10.25 12:59:06 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVGTS.SYS  >
[2009.06.30 16:31:18 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=17F915C35450783A446E70693AFA749B -- C:\NVIDIA\nForce\15.46\International\IDE\WinXP\sataraid\nvgts.sys
[2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\NVIDIA\nForce\15.46\International\IDE\WinXP\sata_ide\nvgts.sys
[2009.06.30 16:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\drivers\nvgts.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.10.25 14:30:04 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.10.25 14:30:04 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.10.25 14:30:04 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

cosinus 11.01.2012 18:31
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.25 12:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

McGeifer 11.01.2012 19:38
So hier die Log:

Code:
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: M.Schiller
->Temp folder emptied: 2315760428 bytes
->Temporary Internet Files folder emptied: 135419694 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 49860538 bytes
->Flash cache emptied: 1868 bytes
 
User: M1054~1~SCH
 
User: NetworkService
->Temp folder emptied: 295392 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148906 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 36147507 bytes
RecycleBin emptied: 2477216171 bytes
 
Total Files Cleaned = 4.785,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 01112012_193525

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\M.Schiller\Lokale Einstellungen\Temp\2011-11-08-1200761243_04-RG.PDF  not found!

Registry entries deleted on Reboot...

cosinus 11.01.2012 20:07
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

McGeifer 11.01.2012 22:06
2 Funde... hier die Log-File:

Code:
22:04:29.0656 1376        TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
22:04:31.0203 1376        ============================================================
22:04:31.0218 1376        Current date / time: 2012/01/11 22:04:31.0203
22:04:31.0218 1376        SystemInfo:
22:04:31.0218 1376       
22:04:31.0218 1376        OS Version: 5.1.2600 ServicePack: 3.0
22:04:31.0218 1376        Product type: Workstation
22:04:31.0218 1376        ComputerName: DATENMIETZE
22:04:31.0218 1376        UserName: M.Schiller
22:04:31.0218 1376        Windows directory: C:\WINDOWS
22:04:31.0218 1376        System windows directory: C:\WINDOWS
22:04:31.0218 1376        Processor architecture: Intel x86
22:04:31.0218 1376        Number of processors: 2
22:04:31.0218 1376        Page size: 0x1000
22:04:31.0218 1376        Boot type: Normal boot
22:04:31.0218 1376        ============================================================
22:04:32.0531 1376        Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000, SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
22:04:32.0546 1376        Drive \Device\Harddisk1\DR1 - Size: 0x45DD826000, SectorSize: 0x200, Cylinders: 0x8E81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
22:04:32.0828 1376        Initialize success
22:05:01.0906 2628        ============================================================
22:05:01.0906 2628        Scan started
22:05:01.0906 2628        Mode: Manual; SigCheck; TDLFS;
22:05:01.0906 2628        ============================================================
22:05:02.0796 2628        Abiosdsk - ok
22:05:02.0828 2628        abp480n5 - ok
22:05:02.0843 2628        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:05:03.0515 2628        ACPI - ok
22:05:03.0593 2628        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
22:05:03.0703 2628        ACPIEC - ok
22:05:03.0781 2628        ADIHdAudAddService (0158f4027c0808ff65ed3b3d683339c9) C:\WINDOWS\system32\drivers\ADIHdAud.sys
22:05:03.0812 2628        ADIHdAudAddService - ok
22:05:03.0812 2628        adpu160m - ok
22:05:03.0843 2628        AEAudio        (358063ab6c1c4173b735525cdfa65f94) C:\WINDOWS\system32\drivers\AEAudio.sys
22:05:03.0875 2628        AEAudio - ok
22:05:03.0937 2628        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:05:04.0031 2628        aec - ok
22:05:04.0093 2628        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:05:04.0109 2628        AFD - ok
22:05:04.0125 2628        Aha154x - ok
22:05:04.0125 2628        aic78u2 - ok
22:05:04.0140 2628        aic78xx - ok
22:05:04.0156 2628        AliIde - ok
22:05:04.0187 2628        AmdK8          (58be3c2f1aa041ea56f7305a6463035c) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
22:05:04.0218 2628        AmdK8 - ok
22:05:04.0250 2628        amsint - ok
22:05:04.0281 2628        asc - ok
22:05:04.0281 2628        asc3350p - ok
22:05:04.0328 2628        asc3550 - ok
22:05:04.0375 2628        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:05:04.0468 2628        AsyncMac - ok
22:05:04.0578 2628        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:05:04.0765 2628        atapi - ok
22:05:04.0828 2628        Atdisk - ok
22:05:06.0156 2628        ati2mtag        (0a8b257db810be78ac9fd1860b4ba22b) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
22:05:06.0546 2628        ati2mtag - ok
22:05:06.0640 2628        AtiHDAudioService (de4a84289722705231013745c1e15829) C:\WINDOWS\system32\drivers\AtihdXP3.sys
22:05:06.0687 2628        AtiHDAudioService - ok
22:05:06.0734 2628        atksgt          (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
22:05:06.0765 2628        atksgt ( UnsignedFile.Multi.Generic ) - warning
22:05:06.0765 2628        atksgt - detected UnsignedFile.Multi.Generic (1)
22:05:06.0796 2628        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:05:06.0890 2628        Atmarpc - ok
22:05:06.0968 2628        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:05:07.0062 2628        audstub - ok
22:05:07.0125 2628        avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:05:07.0125 2628        avgntflt - ok
22:05:07.0156 2628        avipbb          (475fbb85956534720858ae72010c0a43) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:05:07.0171 2628        avipbb - ok
22:05:07.0203 2628        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:05:07.0218 2628        avkmgr - ok
22:05:07.0265 2628        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:05:07.0375 2628        Beep - ok
22:05:07.0437 2628        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:05:07.0546 2628        cbidf2k - ok
22:05:07.0609 2628        cd20xrnt - ok
22:05:07.0625 2628        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:05:07.0734 2628        Cdaudio - ok
22:05:07.0812 2628        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:05:07.0906 2628        Cdfs - ok
22:05:07.0968 2628        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:05:08.0062 2628        Cdrom - ok
22:05:08.0109 2628        Changer - ok
22:05:08.0140 2628        CmdIde - ok
22:05:08.0156 2628        Cpqarray - ok
22:05:08.0187 2628        dac2w2k - ok
22:05:08.0187 2628        dac960nt - ok
22:05:08.0234 2628        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:05:08.0328 2628        Disk - ok
22:05:08.0562 2628        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:05:08.0796 2628        dmboot - ok
22:05:09.0000 2628        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:05:09.0109 2628        dmio - ok
22:05:09.0156 2628        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:05:09.0296 2628        dmload - ok
22:05:09.0343 2628        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:05:09.0437 2628        DMusic - ok
22:05:09.0484 2628        dpti2o - ok
22:05:09.0531 2628        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:05:09.0609 2628        drmkaud - ok
22:05:09.0703 2628        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:05:09.0796 2628        Fastfat - ok
22:05:09.0859 2628        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
22:05:09.0968 2628        Fdc - ok
22:05:10.0000 2628        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:05:10.0093 2628        Fips - ok
22:05:10.0140 2628        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
22:05:10.0218 2628        Flpydisk - ok
22:05:10.0296 2628        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
22:05:10.0390 2628        FltMgr - ok
22:05:10.0453 2628        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:05:10.0562 2628        Fs_Rec - ok
22:05:10.0593 2628        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:05:10.0703 2628        Ftdisk - ok
22:05:10.0734 2628        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:05:10.0812 2628        Gpc - ok
22:05:10.0890 2628        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:05:10.0984 2628        HDAudBus - ok
22:05:11.0046 2628        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:05:11.0156 2628        hidusb - ok
22:05:11.0250 2628        hpn - ok
22:05:11.0359 2628        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:05:11.0390 2628        HTTP - ok
22:05:11.0421 2628        i2omgmt - ok
22:05:11.0453 2628        i2omp - ok
22:05:11.0515 2628        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:05:11.0609 2628        i8042prt - ok
22:05:11.0703 2628        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:05:11.0812 2628        Imapi - ok
22:05:11.0859 2628        ini910u - ok
22:05:11.0875 2628        IntelIde - ok
22:05:11.0968 2628        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
22:05:12.0046 2628        Ip6Fw - ok
22:05:12.0093 2628        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:05:12.0203 2628        IpFilterDriver - ok
22:05:12.0312 2628        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:05:12.0406 2628        IpInIp - ok
22:05:12.0468 2628        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:05:12.0562 2628        IpNat - ok
22:05:12.0656 2628        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:05:12.0750 2628        IPSec - ok
22:05:12.0796 2628        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:05:12.0890 2628        IRENUM - ok
22:05:12.0937 2628        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:05:13.0015 2628        isapnp - ok
22:05:13.0046 2628        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:05:13.0140 2628        Kbdclass - ok
22:05:13.0203 2628        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:05:13.0296 2628        kmixer - ok
22:05:13.0343 2628        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:05:13.0375 2628        KSecDD - ok
22:05:13.0390 2628        lbrtfdc - ok
22:05:13.0421 2628        lirsgt          (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
22:05:13.0437 2628        lirsgt ( UnsignedFile.Multi.Generic ) - warning
22:05:13.0437 2628        lirsgt - detected UnsignedFile.Multi.Generic (1)
22:05:13.0453 2628        MBAMProtector  (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
22:05:13.0468 2628        MBAMProtector - ok
22:05:13.0484 2628        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:05:13.0593 2628        mnmdd - ok
22:05:13.0609 2628        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:05:13.0703 2628        Modem - ok
22:05:13.0828 2628        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:05:13.0937 2628        Mouclass - ok
22:05:14.0046 2628        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:05:14.0156 2628        mouhid - ok
22:05:14.0203 2628        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:05:14.0281 2628        MountMgr - ok
22:05:14.0312 2628        mraid35x - ok
22:05:14.0343 2628        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:05:14.0437 2628        MRxDAV - ok
22:05:14.0515 2628        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:05:14.0562 2628        MRxSmb - ok
22:05:14.0609 2628        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:05:14.0703 2628        Msfs - ok
22:05:14.0750 2628        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:05:14.0843 2628        MSKSSRV - ok
22:05:14.0890 2628        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:05:14.0968 2628        MSPCLOCK - ok
22:05:15.0000 2628        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:05:15.0078 2628        MSPQM - ok
22:05:15.0156 2628        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:05:15.0234 2628        mssmbios - ok
22:05:15.0296 2628        MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
22:05:15.0328 2628        MTsensor - ok
22:05:15.0375 2628        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:05:15.0421 2628        Mup - ok
22:05:15.0453 2628        NBVol          (e240f3204e86b7b6ccf266b2a2ad32b4) C:\WINDOWS\system32\DRIVERS\NBVol.sys
22:05:15.0468 2628        NBVol - ok
22:05:15.0468 2628        NBVolUp        (c0cf3cccce3c75f7280c89029ab47866) C:\WINDOWS\system32\DRIVERS\NBVolUp.sys
22:05:15.0484 2628        NBVolUp - ok
22:05:15.0515 2628        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:05:15.0609 2628        NDIS - ok
22:05:15.0671 2628        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:05:15.0687 2628        NdisTapi - ok
22:05:15.0734 2628        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:05:15.0812 2628        Ndisuio - ok
22:05:15.0859 2628        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:05:15.0953 2628        NdisWan - ok
22:05:15.0984 2628        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:05:16.0031 2628        NDProxy - ok
22:05:16.0078 2628        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:05:16.0187 2628        NetBIOS - ok
22:05:16.0281 2628        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:05:16.0390 2628        NetBT - ok
22:05:16.0468 2628        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:05:16.0562 2628        Npfs - ok
22:05:16.0593 2628        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:05:16.0718 2628        Ntfs - ok
22:05:16.0796 2628        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:05:16.0890 2628        Null - ok
22:05:16.0953 2628        NVENETFD        (85f2ffe9aa05487c7e48503b0c336d70) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
22:05:16.0984 2628        NVENETFD - ok
22:05:17.0062 2628        nvgts          (619d8943725402d1179941fd58574cc8) C:\WINDOWS\system32\DRIVERS\nvgts.sys
22:05:17.0078 2628        nvgts - ok
22:05:17.0093 2628        nvnetbus        (683ed64f70cb63c8ea84657e45a66974) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
22:05:17.0125 2628        nvnetbus - ok
22:05:17.0203 2628        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:05:17.0296 2628        NwlnkFlt - ok
22:05:17.0328 2628        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:05:17.0437 2628        NwlnkFwd - ok
22:05:17.0500 2628        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
22:05:17.0593 2628        Parport - ok
22:05:17.0625 2628        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:05:17.0703 2628        PartMgr - ok
22:05:17.0765 2628        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:05:17.0875 2628        ParVdm - ok
22:05:17.0937 2628        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:05:18.0015 2628        PCI - ok
22:05:18.0078 2628        PCIDump - ok
22:05:18.0140 2628        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:05:18.0250 2628        PCIIde - ok
22:05:18.0296 2628        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:05:18.0390 2628        Pcmcia - ok
22:05:18.0500 2628        PDCOMP - ok
22:05:18.0500 2628        PDFRAME - ok
22:05:18.0562 2628        PDRELI - ok
22:05:18.0640 2628        PDRFRAME - ok
22:05:18.0656 2628        perc2 - ok
22:05:18.0656 2628        perc2hib - ok
22:05:18.0734 2628        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:05:18.0906 2628        PptpMiniport - ok
22:05:19.0046 2628        Processor      (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
22:05:19.0140 2628        Processor - ok
22:05:19.0453 2628        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:05:19.0562 2628        Ptilink - ok
22:05:19.0609 2628        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
22:05:19.0625 2628        PxHelp20 - ok
22:05:19.0640 2628        ql1080 - ok
22:05:19.0640 2628        Ql10wnt - ok
22:05:19.0656 2628        ql12160 - ok
22:05:19.0656 2628        ql1240 - ok
22:05:19.0671 2628        ql1280 - ok
22:05:19.0687 2628        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:05:19.0796 2628        RasAcd - ok
22:05:19.0828 2628        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:05:19.0921 2628        Rasl2tp - ok
22:05:19.0921 2628        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:05:20.0015 2628        RasPppoe - ok
22:05:20.0046 2628        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:05:20.0156 2628        Raspti - ok
22:05:20.0265 2628        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:05:20.0375 2628        Rdbss - ok
22:05:20.0609 2628        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:05:20.0796 2628        RDPCDD - ok
22:05:21.0015 2628        RDPWD          (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
22:05:21.0234 2628        RDPWD - ok
22:05:21.0437 2628        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:05:21.0625 2628        redbook - ok
22:05:21.0828 2628        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:05:22.0343 2628        Secdrv - ok
22:05:22.0625 2628        SenFiltService  (b6a6b409fda9d9ebd3aadb838d3d7173) C:\WINDOWS\system32\drivers\Senfilt.sys
22:05:22.0656 2628        SenFiltService - ok
22:05:22.0687 2628        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:05:22.0781 2628        serenum - ok
22:05:22.0796 2628        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
22:05:22.0890 2628        Serial - ok
22:05:22.0921 2628        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:05:23.0015 2628        Sfloppy - ok
22:05:23.0062 2628        Simbad - ok
22:05:23.0078 2628        Sparrow - ok
22:05:23.0109 2628        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:05:23.0203 2628        splitter - ok
22:05:23.0265 2628        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:05:23.0359 2628        sr - ok
22:05:23.0437 2628        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:05:23.0500 2628        Srv - ok
22:05:23.0531 2628        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:05:23.0531 2628        ssmdrv - ok
22:05:23.0593 2628        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:05:23.0718 2628        swenum - ok
22:05:23.0781 2628        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:05:23.0890 2628        swmidi - ok
22:05:24.0015 2628        symc810 - ok
22:05:24.0062 2628        symc8xx - ok
22:05:24.0093 2628        sym_hi - ok
22:05:24.0218 2628        sym_u3 - ok
22:05:24.0265 2628        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:05:24.0437 2628        sysaudio - ok
22:05:24.0625 2628        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:05:24.0859 2628        Tcpip - ok
22:05:24.0968 2628        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:05:25.0093 2628        TDPIPE - ok
22:05:25.0296 2628        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:05:25.0437 2628        TDTCP - ok
22:05:25.0546 2628        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:05:25.0625 2628        TermDD - ok
22:05:25.0687 2628        TosIde - ok
22:05:25.0718 2628        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:05:25.0812 2628        Udfs - ok
22:05:25.0843 2628        ultra - ok
22:05:25.0890 2628        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:05:26.0015 2628        Update - ok
22:05:26.0078 2628        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:05:26.0171 2628        usbccgp - ok
22:05:26.0250 2628        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:05:26.0328 2628        usbehci - ok
22:05:26.0406 2628        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:05:26.0500 2628        usbhub - ok
22:05:26.0578 2628        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
22:05:26.0671 2628        usbohci - ok
22:05:26.0734 2628        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:05:26.0828 2628        usbprint - ok
22:05:26.0906 2628        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:05:27.0000 2628        USBSTOR - ok
22:05:27.0062 2628        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:05:27.0156 2628        VgaSave - ok
22:05:27.0187 2628        ViaIde - ok
22:05:27.0234 2628        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:05:27.0328 2628        VolSnap - ok
22:05:27.0406 2628        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:05:27.0484 2628        Wanarp - ok
22:05:27.0578 2628        WDICA - ok
22:05:27.0640 2628        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:05:27.0781 2628        wdmaud - ok
22:05:27.0937 2628        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
22:05:27.0984 2628        WpdUsb - ok
22:05:28.0031 2628        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:05:28.0109 2628        WudfPf - ok
22:05:28.0218 2628        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
22:05:28.0250 2628        WudfRd - ok
22:05:28.0265 2628        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:05:28.0500 2628        \Device\Harddisk0\DR0 - ok
22:05:28.0515 2628        MBR (0x1B8)    (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
22:05:28.0593 2628        \Device\Harddisk1\DR1 - ok
22:05:28.0593 2628        Boot (0x1200)  (ee132040b16369673bea3da40fca9ae9) \Device\Harddisk0\DR0\Partition0
22:05:28.0593 2628        \Device\Harddisk0\DR0\Partition0 - ok
22:05:28.0593 2628        Boot (0x1200)  (0e0b34ed63ea9d2350522740cd21a8e3) \Device\Harddisk1\DR1\Partition0
22:05:28.0593 2628        \Device\Harddisk1\DR1\Partition0 - ok
22:05:28.0593 2628        ============================================================
22:05:28.0593 2628        Scan finished
22:05:28.0593 2628        ============================================================
22:05:28.0703 2488        Detected object count: 2
22:05:28.0703 2488        Actual detected object count: 2
22:05:38.0546 2488        atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
22:05:38.0546 2488        atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:05:38.0546 2488        lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
22:05:38.0546 2488        lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 12.01.2012 15:25
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

McGeifer 12.01.2012 16:42
So hier die Log-File:

Code:
ComboFix 12-01-12.02 - M.Schiller 12.01.2012  16:35:12.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3070.2344 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\M.Schiller\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\EventSystem.log
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-12-12 bis 2012-01-12  ))))))))))))))))))))))))))))))
.
.
2012-01-12 15:33 . 2012-01-12 15:33        --------        d-----w-        c:\windows\LastGood
2012-01-11 18:35 . 2012-01-11 18:35        --------        d-----w-        C:\_OTL
2012-01-10 17:01 . 2012-01-10 17:01        --------        d-----w-        c:\programme\ESET
2012-01-10 16:35 . 2012-01-10 16:35        --------        d-----w-        c:\dokumente und einstellungen\M.Schiller\Anwendungsdaten\Malwarebytes
2012-01-10 16:35 . 2012-01-10 16:35        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-01-10 16:35 . 2012-01-10 16:35        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-01-10 16:35 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-01-09 18:24 . 2012-01-09 19:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2012-01-09 18:24 . 2012-01-09 18:26        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2012-01-09 18:06 . 2012-01-09 18:07        --------        d-----w-        c:\dokumente und einstellungen\Administrator
2012-01-09 12:57 . 2012-01-09 12:57        --------        d-----w-        c:\programme\Microsoft Synchronization Services
2012-01-09 12:57 . 2012-01-09 12:57        --------        d-----w-        c:\programme\Microsoft.NET
2012-01-09 12:57 . 2012-01-09 12:57        --------        d-----w-        c:\programme\Microsoft SQL Server Compact Edition
2012-01-09 12:57 . 2012-01-09 12:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Microsoft
2012-01-09 12:55 . 2012-01-09 12:55        --------        d-----w-        c:\programme\Microsoft Analysis Services
2012-01-09 12:55 . 2012-01-09 12:58        --------        d-----w-        c:\windows\SHELLNEW
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-08 16:14 . 2011-10-28 14:15        134856        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-12-07 14:40 . 2011-10-25 13:09        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-23 14:40 . 2006-02-28 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys
2011-11-04 19:13 . 2006-02-28 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2006-02-28 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2006-02-28 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2006-02-28 12:00        385024        ------w-        c:\windows\system32\html.iec
2011-11-01 16:07 . 2006-02-28 12:00        1288704        ----a-w-        c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2006-02-28 12:00        33280        ----a-w-        c:\windows\system32\csrsrv.dll
2011-10-27 21:55 . 2011-10-27 21:55        271360        ----a-w-        c:\windows\system32\drivers\atksgt.sys
2011-10-27 21:55 . 2011-10-27 21:55        18048        ----a-w-        c:\windows\system32\drivers\lirsgt.sys
2011-10-26 10:49 . 2006-02-28 12:00        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2004-08-04 00:50        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2011-10-25 13:21 . 2011-10-25 13:21        73728        ----a-w-        c:\windows\system32\javacpl.cpl
2011-10-25 13:21 . 2011-10-25 13:21        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2011-10-25 12:45 . 2007-01-16 07:09        293888        ----a-w-        c:\windows\system32\drivers\ADIHdAud.sys
2011-10-25 12:45 . 2006-08-07 04:57        93952        ----a-w-        c:\windows\system32\drivers\aeaudio.sys
2011-10-25 12:45 . 2006-06-30 13:00        28160        ----a-w-        c:\windows\system32\PostProc.dll
2011-10-25 12:45 . 2006-03-17 15:18        392960        ----a-w-        c:\windows\system32\drivers\senfilt.sys
2011-10-25 12:45 . 2003-08-19 16:36        65536        ----a-w-        c:\windows\system32\a3d.dll
2011-10-25 12:45 . 2001-09-19 10:47        765952        ----a-w-        c:\windows\system\crlds3d.dll
2011-10-25 10:47 . 2004-08-13 16:56        5810        ----a-w-        c:\windows\system32\drivers\ASACPI.sys
2011-10-19 14:56 . 2011-10-28 14:15        74640        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2011-10-19 14:56 . 2011-10-28 14:15        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2011-10-18 11:13 . 2006-02-28 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll
2011-09-29 07:17 . 2011-10-25 13:17        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-09-08 98304]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2011-10-25 868352]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2011-07-05 421888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-19 258512]
"BCSSync"="d:\software\Office14\BCSSync.exe" [2010-03-13 91520]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2011-10-25 110592]
t@x aktuell.lnk - d:\software\Tax\taxaktuell.exe [2011-11-17 536176]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Winamp\\winamp.exe"=
"d:\\Spiele\\Anno 1701\\Anno1701.exe"=
"d:\\Software\\Office14\\OUTLOOK.EXE"=
.
R0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\drivers\NBVol.sys [27.10.2011 13:53 56496]
R0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\drivers\NBVolUp.sys [27.10.2011 13:53 12464]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [28.10.2011 15:15 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.10.2011 15:15 86224]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [10.01.2012 17:35 652872]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [25.10.2011 13:57 100368]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [10.01.2012 17:35 20464]
S3 osppsvc;Office Software Protection Platform;c:\programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [09.01.2010 21:37 4640000]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe --> c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\M.Schiller\Anwendungsdaten\Mozilla\Firefox\Profiles\b9z8tn8l.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-12 16:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(452)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
Zeit der Fertigstellung: 2012-01-12  16:38:46
ComboFix-quarantined-files.txt  2012-01-12 15:38
.
Vor Suchlauf: 9 Verzeichnis(se), 29.699.473.408 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 29.804.142.592 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
[spybotsd]
timeout.old=30
.
- - End Of File - - E95ED643DE54844547EFE1BA76035678

cosinus 12.01.2012 19:54
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:43 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27