Windows Security Center - Ukash
 

Schönen guten Tag zusammen,

bei der Arbeit an meinem Arbeits-Rechner wurde heute gegen kurz vor 12 der Screen eingefroren mit dem Warnhinweis, dass ich illegal installierte Microsoftprodukte verwenden würde.

Einen ähnlichen Dialog habe ich vor einiger Zeit schon mal als Bundeskriminalamt-Trojaner gesehen.

Wenn ich das Forum so querlese, wisst Ihr sicherlich, um welchen Trojaner es sich handelt, wenn ich die aktuell neuen Posts hier beachte.

Ich bedanke mich herzlich für Eure Hilfe und wünsche ein angenehmes Wochenende.

Herzlichen Gruß
LPS



Zu den Dateien:
______________________________________________________________

OTL.exe:


OTL logfile created on: 2/3/2012 3:05:33 PM - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\****\Downloads
64bit- Enterprise Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000409 | Country: Germany | Language: DEU | Date Format: dd.MM.yyyy

3.80 Gb Total Physical Memory | 2.11 Gb Available Physical Memory | 55.48% Memory free
7.59 Gb Paging File | 5.57 Gb Available in Paging File | 73.35% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 298.09 Gb Total Space | 101.93 Gb Free Space | 34.20% Space Free | Partition Type: NTFS

Computer Name: **** | User Name: **** | NOT logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Users\****\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\McAfee\Common Framework\UdaterUI.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\McAfee\Common Framework\McTray.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Hewlett-Packard\PC COE\Ida.exe (Hewlett-Packard Company)
PRC - C:\Program Files (x86)\McAfee\Endpoint Encryption for PC\SbTokWatch.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\McAfee\Endpoint Encryption for PC\SbClientManager.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Hewlett-Packard\GetITIcon\GetITShell.exe (Hewlett-Packard Company)
PRC - C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\McAfee\Host Intrusion Prevention\FireSvc.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\McAfee\Host Intrusion Prevention\FireTray.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\Radstgms.exe (Hewlett-Packard)
PRC - C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\radsched.exe (Hewlett-Packard)
PRC - C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\radexecd.exe (Hewlett-Packard)
PRC - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McSACore.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\Radalert.exe (Hewlett-Packard)
PRC - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe ( Hewlett-Packard Development Company, L.P.)
PRC - C:\Program Files (x86)\SafeBoot Tray Manager\SbTrayManager.exe ()
PRC - C:\Program Files (x86)\Logitech\SetPoint\x86\SetPoint32.exe ()
PRC - C:\Windows\SysWOW64\MNSFramework.exe ()
PRC - C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (Adobe Systems Inc.)
PRC - C:\Program Files (x86)\Hewlett-Packard\PC COE\COEMsgDisplay.exe (Hewlett Packard)
PRC - C:\Program Files (x86)\Citrix\ICA Client\pnagent.exe (Citrix Systems, Inc.)
PRC - C:\Program Files (x86)\WinZip\WZQKPICK.EXE (WinZip Computing, Inc.)


========== Modules (No Company Name) ==========

MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ()
MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6e592e424a204aafeadbe22b6b31b9db\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\3b2cfd85528a27eb71dc41d8067359a1\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\130ad4d9719e566ca933ac7158a04203\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2d5bcbeb9475ef62189f605bcca1cec6\System.Configuration.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\abab08afa60a6f06bdde0fcc9649c379\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\a1a82db68b3badc7c27ea1f6579d22c5\mscorlib.ni.dll ()
MOD - C:\Program Files (x86)\SafeBoot Tray Manager\SbTrayManager.exe ()
MOD - C:\Program Files (x86)\Logitech\SetPoint\x86\SetPoint32.exe ()
MOD - C:\Program Files (x86)\McAfee\Common Framework\ccme_base.dll ()
MOD - C:\Program Files (x86)\McAfee\Common Framework\cryptocme2.dll ()


========== Win32 Services (SafeList) ==========

SRV:64bit: - (hpsrv) -- C:\Windows\SysNative\hpservice.exe (Hewlett-Packard Company)
SRV:64bit: - (STacSV) -- C:\Program Files\IDT\WDM\stacsv64.exe (IDT, Inc.)
SRV:64bit: - (HP Power Assistant Service) -- C:\Program Files\Hewlett-Packard\HP Power Assistant\HPPA_Service.exe (Hewlett-Packard Company)
SRV:64bit: - (FIMPasswordReset) -- C:\Program Files\Microsoft Forefront Identity Manager\2010\Password Reset Client Service\PwdMgmtProxy.exe (Microsoft Corporation)
SRV:64bit: - (HP Wireless Assistant Service) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe (Hewlett-Packard Company)
SRV:64bit: - (mfevtp) -- C:\Windows\SysNative\mfevtps.exe (McAfee, Inc.)
SRV:64bit: - (LBTServ) -- C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV:64bit: - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SRV:64bit: - (ac.sharedstore) -- C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe (ActivIdentity)
SRV:64bit: - (AgereModemAudio) -- C:\Program Files\LSI SoftModem\agr64svc.exe (LSI Corporation)
SRV:64bit: - (AESTFilters) -- C:\Program Files\IDT\WDM\AESTSr64.exe (Andrea Electronics Corporation)
SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (McAfeeFramework) -- C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe (McAfee, Inc.)
SRV - (SafeBootClientManager) -- C:\Program Files (x86)\McAfee\Endpoint Encryption for PC\SbClientManager.exe (McAfee, Inc.)
SRV - (AdobeActiveFileMonitor9.0) -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (hips) -- C:\Program Files (x86)\McAfee\Host Intrusion Prevention\HIPSCore\x64\HIPSvc.exe (McAfee, Inc.)
SRV - (enterceptAgent) -- C:\Program Files (x86)\McAfee\Host Intrusion Prevention\FireSvc.exe (McAfee, Inc.)
SRV - (Radstgms) -- C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\Radstgms.exe (Hewlett-Packard)
SRV - (radsched) -- C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\radsched.exe (Hewlett-Packard)
SRV - (radexecd) -- C:\Program Files (x86)\Hewlett-Packard\PC COE 3\OV CMS\radexecd.exe (Hewlett-Packard)
SRV - (IAANTMON) Intel(R) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (SwitchBoard) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
SRV - (McShield) -- C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe (McAfee, Inc.)
SRV - (McTaskManager) -- C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe (McAfee, Inc.)
SRV - (McAfeeEngineService) -- C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\EngineServer.exe (McAfee, Inc.)
SRV - (McAfee SiteAdvisor Enterprise Service) -- C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McSACore.exe (McAfee, Inc.)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (MNSFramework) -- C:\Windows\SysWOW64\MNSFramework.exe ()
SRV - (3tnUpdateMgrCliLvsHhoHuckingenBrammen) 3tn Update Manager - Client (LvsHhoHuckingenBrammen) -- C:\Program Files (x86)\3tn Industriesoftware GmbH\LvsHhoHuckingenBrammen\3tnUpdateMgr\3tnUpdateMgrCli.exe ()
SRV - (3tnUpdateMgrCliLvsHhoOegeBrammen) 3tn Update Manager - Client (LvsHhoOegeBrammen) -- C:\Program Files (x86)\3tn Industriesoftware GmbH\LvsHhoOegeBrammen\3tnUpdateMgr\3tnUpdateMgrCli.exe ()


========== Driver Services (SafeList) ==========

DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd)
DRV:64bit: - (hpdskflt) -- C:\Windows\SysNative\drivers\hpdskflt.sys (Hewlett-Packard Company)
DRV:64bit: - (Accelerometer) -- C:\Windows\SysNative\drivers\Accelerometer.sys (Hewlett-Packard Company)
DRV:64bit: - (e1kexpress) Intel(R) -- C:\Windows\SysNative\drivers\e1k62x64.sys (Intel Corporation)
DRV:64bit: - (NEOFLTR_700_18107) Juniper Networks TDI Filter Driver (NEOFLTR_700_18107) -- C:\Windows\SysNative\drivers\NEOFLTR_700_18107.SYS (Juniper Networks)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (SbRegFlt) -- C:\Windows\SysNative\drivers\sbregflt.sys (McAfee, Inc.)
DRV:64bit: - (SbFsLock) -- C:\Windows\SysNative\drivers\sbfslock.sys (McAfee, Inc.)
DRV:64bit: - (RsvLock) -- C:\Windows\SysNative\drivers\rsvlock.sys (McAfee, Inc.)
DRV:64bit: - (SbFlop) -- C:\Windows\SysNative\drivers\sbflop.sys (McAfee, Inc.)
DRV:64bit: - (SafeBoot) -- C:\Windows\SysNative\drivers\safeboot.sys ()
DRV:64bit: - (RdpVideoMiniport) -- C:\Windows\SysNative\drivers\rdpvideominiport.sys (Microsoft Corporation)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (tsusbhub) -- C:\Windows\SysNative\drivers\tsusbhub.sys (Microsoft Corporation)
DRV:64bit: - (Synth3dVsc) -- C:\Windows\SysNative\drivers\Synth3dVsc.sys (Microsoft Corporation)
DRV:64bit: - (dmvsc) -- C:\Windows\SysNative\drivers\dmvsc.sys (Microsoft Corporation)
DRV:64bit: - (terminpt) -- C:\Windows\SysNative\drivers\terminpt.sys (Microsoft Corporation)
DRV:64bit: - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV:64bit: - (STHDA) -- C:\Windows\SysNative\drivers\stwrt64.sys (IDT, Inc.)
DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)
DRV:64bit: - (NETwNs64) ___ Intel(R) -- C:\Windows\SysNative\drivers\NETwNs64.sys (Intel Corporation)
DRV:64bit: - (IntcDAud) Intel(R) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation)
DRV:64bit: - (mfeapfk) -- C:\Windows\SysNative\drivers\mfeapfk.sys (McAfee, Inc.)
DRV:64bit: - (mfehidk) -- C:\Windows\SysNative\drivers\mfehidk.sys (McAfee, Inc.)
DRV:64bit: - (HIPK) -- C:\Windows\SysNative\drivers\HIPK.sys (McAfee, Inc.)
DRV:64bit: - (mfetdik) -- C:\Windows\SysNative\drivers\mfetdik.sys (McAfee, Inc.)
DRV:64bit: - (HIPPSK) -- C:\Windows\SysNative\drivers\HIPPSK.sys (McAfee, Inc.)
DRV:64bit: - (HIPQK) -- C:\Windows\SysNative\drivers\HIPQK.sys (McAfee, Inc.)
DRV:64bit: - (FireTDI) -- C:\Windows\SysNative\drivers\FireTDI.sys (McAfee, Inc.)
DRV:64bit: - (FirePM) -- C:\Windows\SysNative\drivers\FirePM.sys (McAfee, Inc.)
DRV:64bit: - (firelm01) -- C:\Windows\SysNative\drivers\firelm01.sys (McAfee, Inc.)
DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated)
DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions)
DRV:64bit: - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation)
DRV:64bit: - (RadiaMsi) -- C:\Windows\SysNative\drivers\radiamsi.sys (Hewlett Packard)
DRV:64bit: - (mfeavfk) -- C:\Windows\SysNative\drivers\mfeavfk.sys (McAfee, Inc.)
DRV:64bit: - (mferkdet) -- C:\Windows\SysNative\drivers\mferkdet.sys (McAfee, Inc.)
DRV:64bit: - (risdpcie) -- C:\Windows\SysNative\drivers\risdpe64.sys (REDC)
DRV:64bit: - (rimspci) -- C:\Windows\SysNative\drivers\rimspe64.sys (REDC)
DRV:64bit: - (rixdpcie) -- C:\Windows\SysNative\drivers\rixdpe64.sys (REDC)
DRV:64bit: - (HECIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (btwrchid) -- C:\Windows\SysNative\drivers\btwrchid.sys (Broadcom Corporation.)
DRV:64bit: - (btwavdt) -- C:\Windows\SysNative\drivers\btwavdt.sys (Broadcom Corporation.)
DRV:64bit: - (AgereSoftModem) -- C:\Windows\SysNative\drivers\agrsm64.sys (LSI Corporation)
DRV:64bit: - (rismcx64) -- C:\Windows\SysNative\drivers\rismcx64.sys (RICOH Company, Ltd.)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (TPM) -- C:\Windows\SysNative\drivers\tpm.sys (Microsoft Corporation)
DRV:64bit: - (atikmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV:64bit: - (rimmptsk) -- C:\Windows\SysNative\drivers\rimmpx64.sys (REDC)
DRV:64bit: - (rismxdp) -- C:\Windows\SysNative\drivers\rixdpx64.sys (REDC)
DRV:64bit: - (rimsptsk) -- C:\Windows\SysNative\drivers\rimspx64.sys (REDC)
DRV:64bit: - (LMouFilt) -- C:\Windows\SysNative\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV:64bit: - (LHidFilt) -- C:\Windows\SysNative\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV:64bit: - (LHidEqd) -- C:\Windows\SysNative\drivers\LHidEqd.sys (Logitech, Inc.)
DRV:64bit: - (LEqdUsb) -- C:\Windows\SysNative\drivers\LEqdUsb.sys (Logitech, Inc.)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (HpqKbFiltr) -- C:\Windows\SysNative\drivers\HpqKbFiltr.sys (Hewlett-Packard Development Company, L.P.)
DRV:64bit: - (FirehkMP) -- C:\Windows\SysNative\drivers\firehk.sys (McAfee, Inc.)
DRV:64bit: - (Firehk) -- C:\Windows\SysNative\drivers\firehk.sys (McAfee, Inc.)
DRV:64bit: - (SBAlg) -- C:\Windows\SysNative\drivers\sbalg.sys (SafeBoot N.V.)
DRV - (SbRegFlt) -- C:\Windows\SysWow64\drivers\SbRegFlt.sys (McAfee, Inc.)
DRV - (SbFsLock) -- C:\Windows\SysWow64\drivers\SbFsLock.sys (McAfee, Inc.)
DRV - (RsvLock) -- C:\Windows\SysWow64\drivers\RsvLock.sys (McAfee, Inc.)
DRV - (SbFlop) -- C:\Windows\SysWow64\drivers\SbFlop.sys (McAfee, Inc.)
DRV - (SafeBoot) -- C:\Windows\SysWow64\drivers\SafeBoot.sys (McAfee, Inc.)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
DRV - (SBAlg) -- C:\Windows\SysWow64\drivers\SbAlg.sys (SafeBoot N.V.)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE:64bit: - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE:64bit: - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = hxxp://autocache.hp.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://athp.hp.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McIEPlg.dll (McAfee, Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://pac.triaton.com/hho.pac

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "about:blank"
FF - prefs.js..network.proxy.autoconfig_url: "hxxp://autocache.hp.com/"
FF - prefs.js..network.proxy.type: 0

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@rooms.hp.com: C:\Program Files (x86)\Hewlett-Packard\HP Virutal Rooms Client Launcher Plugin\nphpvrl.dll ( )
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\philipsl\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\ [2011/09/06 21:28:22 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}: C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2011/10/06 10:05:44 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/01/11 10:43:14 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

[2011/08/17 23:40:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\philipsl\AppData\Roaming\mozilla\Extensions
[2012/01/25 12:10:40 | 000,000,000 | ---D | M] (No name found) -- C:\Users\philipsl\AppData\Roaming\mozilla\Firefox\Profiles\5is8lj1o.default\extensions
[2012/01/04 21:10:32 | 000,000,000 | ---D | M] (IE Tab 2 (FF 3.6+)) -- C:\Users\philipsl\AppData\Roaming\mozilla\Firefox\Profiles\5is8lj1o.default\extensions\{1BC9BA34-1EED-42ca-A505-6D2F1A935BBB}
[2011/12/20 12:05:13 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Users\philipsl\AppData\Roaming\mozilla\Firefox\Profiles\5is8lj1o.default\extensions\foxyproxy@eric.h.jung
[2011/12/17 20:58:09 | 000,000,000 | ---D | M] (Cooliris) -- C:\Users\philipsl\AppData\Roaming\mozilla\Firefox\Profiles\5is8lj1o.default\extensions\piclens@cooliris.com
[2011/09/28 08:47:32 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
() (No name found) -- C:\USERS\PHILIPSL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5IS8LJ1O.DEFAULT\EXTENSIONS\{1280606B-2510-4FE0-97EF-9B5A22EAFE30}.XPI
() (No name found) -- C:\USERS\PHILIPSL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5IS8LJ1O.DEFAULT\EXTENSIONS\{EF4E370E-D9F0-4E00-B93E-A4F274CFDD5A}.XPI
() (No name found) -- C:\USERS\PHILIPSL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5IS8LJ1O.DEFAULT\EXTENSIONS\TILETABS@DW-DEV.XPI
() (No name found) -- C:\USERS\PHILIPSL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5IS8LJ1O.DEFAULT\EXTENSIONS\YOUTUBE2MP3@MONDAYX.DE.XPI
[2012/01/11 10:43:13 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2011/09/23 02:52:52 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/09/23 02:46:24 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2011/09/23 02:52:52 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2011/09/23 02:52:52 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/09/23 02:52:52 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/09/23 02:52:52 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2009/06/10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2 - BHO: (ContributeBHO Class) - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McIEPlg.dll (McAfee, Inc.)
O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McIEPlg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4:64bit: - HKLM..\Run: [] File not found
O4:64bit: - HKLM..\Run: [accrdsub] C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe (ActivIdentity)
O4:64bit: - HKLM..\Run: [acevents] C:\Program Files\ActivIdentity\ActivClient\acevents.exe (ActivIdentity)
O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [HPPowerAssistant] C:\Program Files\Hewlett-Packard\HP Power Assistant\HPPA_Main.exe (Hewlett-Packard Company)
O4:64bit: - HKLM..\Run: [HPRAService] C:\Program Files\RA2HP\HPRAService.exe (Hewlett-Packard Company)
O4:64bit: - HKLM..\Run: [HPWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe ()
O4:64bit: - HKLM..\Run: [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\Windows\KHALMNPR.Exe (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [PasswordRegistration] C:\Windows\SysNative\MsPwdRegistration.exe (Microsoft Corporation)
O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe (IDT, Inc.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [COEMsgDisplay] c:\Program Files (x86)\Hewlett-Packard\PC COE\COEMsgDisplay.exe (Hewlett Packard)
O4 - HKLM..\Run: [Communicator] C:\Program Files (x86)\Microsoft Office Communicator\communicator.exe (Microsoft Corporation)
O4 - HKLM..\Run: [eepc_SmartClient] C:\Program Files (x86)\SmartClient\Smart.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [GetITIcon] C:\Program Files (x86)\Hewlett-Packard\GetITIcon\GetITShell.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [IDA] C:\Program Files (x86)\Hewlett-Packard\PC COE\Ida.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [McAfee Host Intrusion Prevention Tray] C:\Program Files (x86)\McAfee\Host Intrusion Prevention\FireTray.exe (McAfee, Inc.)
O4 - HKLM..\Run: [McAfeeUpdaterUI] C:\Program Files (x86)\McAfee\Common Framework\udaterui.exe (McAfee, Inc.)
O4 - HKLM..\Run: [SafeBootTokenWatcher] C:\Program Files (x86)\McAfee\Endpoint Encryption for PC\SbTokWatch.exe (McAfee, Inc.)
O4 - HKLM..\Run: [SafeBootTrayManager] C:\Program Files (x86)\SafeBoot Tray Manager\SbTrayManager.exe ()
O4 - HKLM..\Run: [ShStatEXE] C:\Program Files (x86)\McAfee\VirusScan Enterprise\SHSTAT.EXE (McAfee, Inc.)
O4 - HKLM..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
O4 - HKCU..\Run: [Facebook Update] C:\Users\philipsl\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Feeds present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Main present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWebServices = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInternetOpenWith = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoPublishingWizard = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoAutorun = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: consentpromptbehavioradmin = 4
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: consentpromptbehavioruser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: disablecad = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylockeduserid = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: enablelua = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonType = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: HideFastUserSwitching = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ReportControllerMissing = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableNT4Policy = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\kerberos\parameters: supportedencryptiontypes = 2147483644
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8:64bit: - Extra context menu item: Append Link Target to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Append to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Convert Link Target to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Convert to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Append Link Target to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Append to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Convert Link Target to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Convert to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: compaq.com ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: compaq.com.ar ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com.ar ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: compaq.com.br ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com.br ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: compaq.com.co ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com.co ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: compaq.com.mx ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com.mx ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: compaq.com.sg ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com.sg ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: compaq.com.ve ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: compaq.com.ve ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: cpqcorp.net ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: cpqcorp.net ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: dcu.org ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: dcu.org ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: dcu.org ([]https in Trusted sites)
O15 - HKCU\..Trusted Domains: eds.com ([]* in Trusted sites)
O15 - HKCU\..Trusted Domains: hp.com ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: hp.com ([]http in Trusted sites)
O15 - HKCU\..Trusted Domains: hp.com ([]https in Trusted sites)
O15 - HKCU\..Trusted Domains: hpqcorp.net ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: hpqcorp.net ([]http in Trusted sites)
O16 - DPF: {00000035-9593-4264-8B29-930B3E4EDCCD} https://www.rooms.hp.com/vRoom_Cab/WebHPVCInstall35.cab (HPVirtualRooms35 Class)
O16 - DPF: {857ABA85-8AB2-4C9E-8FAA-D2A963739859} https://digitalbadge.external.hp.com/hp/HPPKI.cab (HPPKI Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab (JuniperSetupClientControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = emea.cpqcorp.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{60FEA6CE-68C1-4898-8FFA-D4C186A8D287}: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B36418A2-D6C9-4456-8EC6-24FCA0BDF4CF}: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202
O18:64bit: - Protocol\Handler\dssrequest - No CLSID value found
O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\sacore - No CLSID value found
O18:64bit: - Protocol\Handler\saphtmlp - No CLSID value found
O18:64bit: - Protocol\Handler\sapr3 - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor Enterprise\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\saphtmlp {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\Program Files (x86)\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL (SAP, Walldorf)
O18 - Protocol\Handler\sapr3 {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\Program Files (x86)\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL (SAP, Walldorf)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) -C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll) - c:\Program Files\Common Files\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O20:64bit: - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) - File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/02/01 10:52:13 | 000,000,000 | ---D | C] -- C:\Users\philipsl\Desktop\Wohnung Anna
[2012/01/18 09:42:24 | 000,000,000 | ---D | C] -- C:\Users\philipsl\Desktop\Martin Lüke
[2012/01/17 18:43:10 | 000,047,080 | ---- | C] (McAfee, Inc.) -- C:\Windows\SysNative\HIPIS0e011b5.dll
[2012/01/17 18:43:10 | 000,040,328 | ---- | C] (McAfee, Inc.) -- C:\Windows\SysWow64\HIPIS0e011b5.dll
[2012/01/13 14:05:49 | 000,000,000 | ---D | C] -- C:\Users\philipsl\AppData\Local\HPVirtualRooms
[2012/01/11 11:53:28 | 000,702,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2012/01/11 11:53:28 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2012/01/11 11:53:28 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2012/01/11 11:53:27 | 000,097,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2012/01/11 11:53:27 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2012/01/11 11:53:26 | 000,134,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2012/01/11 11:53:26 | 000,132,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2012/01/11 11:50:35 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll
[2012/01/11 11:50:33 | 001,447,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\lsasrv.dll
[2012/01/11 11:50:33 | 000,314,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\webio.dll
[2012/01/11 11:50:32 | 000,395,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\webio.dll
[2012/01/11 11:50:32 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\sspicli.dll
[2012/01/11 11:50:32 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\sspisrv.dll
[2012/01/11 11:50:32 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secur32.dll
[2012/01/11 11:50:07 | 001,572,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\quartz.dll
[2012/01/11 11:50:06 | 001,328,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\quartz.dll
[2012/01/11 11:50:06 | 000,514,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\qdvd.dll
[2012/01/11 11:50:06 | 000,366,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\qdvd.dll
[2012/01/11 11:48:38 | 001,731,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntdll.dll
[2012/01/11 11:48:29 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\packager.dll
[2012/01/11 11:48:29 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\packager.dll
[1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Users\philipsl\Desktop\*.tmp files -> C:\Users\philipsl\Desktop\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/02/03 15:09:01 | 000,000,278 | -H-- | M] () -- C:\Windows\tasks\IDA{5B940D5F-0A3F-11D2-95B5-080009DC8202}001.job
[2012/02/03 15:06:08 | 000,019,104 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/02/03 15:06:08 | 000,019,104 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/02/03 15:00:13 | 000,000,308 | ---- | M] () -- C:\Windows\tasks\pcpm-collector.job
[2012/02/03 14:54:28 | 000,000,346 | -H-- | M] () -- C:\Windows\tasks\IDA{07A2D605-F561-11D1-BEE5-AC785AC8CD4E}001.job
[2012/02/03 14:54:28 | 000,000,338 | -H-- | M] () -- C:\Windows\tasks\IDA{5B940D5F-0A3F-11D2-95B5-080009DC8202}000.job
[2012/02/03 14:54:27 | 000,000,370 | -H-- | M] () -- C:\Windows\tasks\IDA{07A2D605-F561-11D1-BEE5-AC785AC8CD4E}000.job
[2012/02/03 14:54:25 | 000,000,392 | -H-- | M] () -- C:\Windows\tasks\IDA{E1B2A4DD-AE06-4B97-9B55-8E8F1348E7FB}000.job
[2012/02/03 14:54:17 | 000,000,308 | ---- | M] () -- C:\Windows\tasks\sc-healthcheck.job
[2012/02/03 14:54:15 | 000,000,314 | ---- | M] () -- C:\Windows\tasks\pcpm-consolidator.job
[2012/02/03 14:54:07 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\Maint.job
[2012/02/03 14:52:45 | 000,127,577 | ---- | M] () -- C:\Windows\SysWow64\api_hook_list.dat
[2012/02/03 14:52:45 | 000,002,033 | ---- | M] () -- C:\Windows\SysNative\api_hook_list.dat
[2012/02/03 14:52:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/02/03 14:52:02 | 3057,135,616 | -HS- | M] () -- C:\hiberfil.sys
[2012/02/02 21:14:39 | 002,490,368 | ---- | M] () -- C:\Users\****\Desktop\MES Stufe 3 Kern-Daten-Modell 24.01.2012-V1.accdb
[2012/02/01 14:01:20 | 000,077,627 | ---- | M] () -- C:\Users\****\Desktop\423634_10150565388444293_65951004292_8926024_1983369336_n.jpg
[2012/02/01 12:55:00 | 000,066,402 | ---- | M] () -- C:\Users\****\Desktop\421659_329445623762690_224865367554050_980946_1422591986_n.jpg
[2012/02/01 12:41:52 | 000,065,308 | ---- | M] () -- C:\Users\****\Desktop\Suchbild.jpg
[2012/02/01 00:16:32 | 047,854,110 | ---- | M] () -- C:\Users\****\Desktop\Broschuere_EV_lower.pdf
[2012/01/31 16:04:04 | 000,000,940 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1957994488-842925246-40105171-928762UA.job
[2012/01/30 22:04:01 | 000,000,918 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1957994488-842925246-40105171-928762Core.job
[2012/01/27 09:10:19 | 001,480,602 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012/01/27 09:10:19 | 000,645,216 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012/01/27 09:10:19 | 000,618,264 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012/01/27 09:10:19 | 000,127,072 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012/01/27 09:10:19 | 000,104,546 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012/01/26 20:19:09 | 000,007,148 | RHS- | M] () -- C:\Users\****\ntuser.pol
[2012/01/26 18:44:05 | 000,058,469 | RHS- | M] () -- C:\ProgramData\ntuser.pol
[2012/01/11 15:41:58 | 000,247,001 | ---- | M] () -- C:\Users\****\Desktop\V_S_1.pdf
[2012/01/11 12:53:14 | 000,001,139 | ---- | M] () -- C:\Users\****\Application Data\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Outlook.lnk
[2012/01/11 10:12:49 | 000,380,864 | ---- | M] () -- C:\Users\****\Desktop\WM-Auto.jpg
[2012/01/09 12:32:39 | 000,036,188 | ---- | M] () -- C:\Users\****\Desktop\Ausschnitt Einzelringeingabe.jpg
[2012/01/08 23:16:34 | 000,140,864 | ---- | M] (McAfee, Inc.) -- C:\Windows\SysWow64\KevlarSigs.dll
[1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Users\****\Desktop\*.tmp files -> C:\Users\****\Desktop\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012/02/03 14:52:45 | 000,127,577 | ---- | C] () -- C:\Windows\SysWow64\api_hook_list.dat
[2012/02/03 14:52:45 | 000,002,033 | ---- | C] () -- C:\Windows\SysNative\api_hook_list.dat
[2012/02/01 14:01:19 | 000,077,627 | ---- | C] () -- C:\Users\****\Desktop\423634_10150565388444293_65951004292_8926024_1983369336_n.jpg
[2012/02/01 12:55:00 | 000,066,402 | ---- | C] () -- C:\Users\****\Desktop\421659_329445623762690_224865367554050_980946_1422591986_n.jpg
[2012/02/01 12:41:52 | 000,065,308 | ---- | C] () -- C:\Users\****\Desktop\Suchbild.jpg
[2012/02/01 12:29:35 | 047,854,110 | ---- | C] () -- C:\Users\****\Desktop\Broschuere_EV_lower.pdf
[2012/01/30 12:12:03 | 000,000,338 | -H-- | C] () -- C:\Windows\tasks\IDA{5B940D5F-0A3F-11D2-95B5-080009DC8202}000.job
[2012/01/30 12:12:02 | 000,000,370 | -H-- | C] () -- C:\Windows\tasks\IDA{07A2D605-F561-11D1-BEE5-AC785AC8CD4E}000.job
[2012/01/30 12:12:02 | 000,000,346 | -H-- | C] () -- C:\Windows\tasks\IDA{07A2D605-F561-11D1-BEE5-AC785AC8CD4E}001.job
[2012/01/30 12:12:01 | 000,000,392 | -H-- | C] () -- C:\Windows\tasks\IDA{E1B2A4DD-AE06-4B97-9B55-8E8F1348E7FB}000.job
[2012/01/30 12:12:00 | 000,000,278 | -H-- | C] () -- C:\Windows\tasks\IDA{5B940D5F-0A3F-11D2-95B5-080009DC8202}001.job
[2012/01/25 14:12:33 | 002,490,368 | ---- | C] () -- C:\Users\****\Desktop\MES Stufe 3 Kern-Daten-Modell 24.01.2012-V1.accdb
[2012/01/11 15:41:58 | 000,247,001 | ---- | C] () -- C:\Users\****\Desktop\V_S_1.pdf
[2012/01/11 10:12:47 | 000,380,864 | ---- | C] () -- C:\Users\****\Desktop\WM-Auto.jpg
[2012/01/09 12:30:15 | 000,036,188 | ---- | C] () -- C:\Users\philipsl\Desktop\Ausschnitt Einzelringeingabe.jpg
[2011/12/18 18:57:44 | 000,003,584 | ---- | C] () -- C:\Users\****\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/09/27 00:38:01 | 000,000,162 | ---- | C] () -- C:\Windows\ODBC.INI
[2011/08/24 16:40:00 | 000,000,043 | ---- | C] () -- C:\Windows\webica.ini
[2011/08/18 09:06:23 | 000,731,106 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011/08/17 20:31:57 | 000,175,616 | ---- | C] () -- C:\Windows\SysWow64\h5menu32.dll
[2011/08/17 20:31:57 | 000,095,744 | ---- | C] () -- C:\Windows\SysWow64\h5rtf32.dll
[2011/08/17 20:31:57 | 000,051,200 | ---- | C] () -- C:\Windows\SysWow64\h5tool32.dll
[2011/08/17 20:31:56 | 001,064,960 | ---- | C] () -- C:\Windows\SysWow64\h5krnl32.dll
[2011/08/17 20:31:56 | 000,188,928 | ---- | C] () -- C:\Windows\SysWow64\h5icon32.dll
[2011/08/17 17:14:47 | 000,000,000 | ---- | C] () -- C:\Windows\HPMProp.INI
[2011/08/17 09:18:10 | 000,058,469 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2011/08/17 09:11:54 | 000,000,191 | ---- | C] () -- C:\Windows\SysWow64\HPPA.ini
[2011/08/17 09:08:26 | 000,000,202 | ---- | C] () -- C:\Windows\SysWow64\HPWA.ini
[2011/02/18 00:40:52 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2010/12/02 19:06:46 | 000,870,560 | ---- | C] () -- C:\Windows\SysWow64\igkrng575.bin
[2010/12/02 19:06:46 | 000,208,896 | ---- | C] () -- C:\Windows\SysWow64\iglhsip32.dll
[2010/12/02 19:06:46 | 000,143,360 | ---- | C] () -- C:\Windows\SysWow64\iglhcp32.dll
[2010/12/02 19:06:41 | 000,104,796 | ---- | C] () -- C:\Windows\SysWow64\igfcg575m.bin
[2010/12/02 19:06:40 | 000,127,868 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng575.bin
[2009/07/14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009/07/14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009/07/14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009/07/13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009/06/10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
[2008/09/03 18:28:04 | 000,116,216 | ---- | C] () -- C:\Windows\SysWow64\MNSFramework64.exe
[2008/09/03 18:27:56 | 000,186,360 | ---- | C] () -- C:\Windows\SysWow64\MNSFramework.exe

========== LOP Check ==========

[2012/02/03 14:51:00 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\.purple
[2011/10/08 08:03:19 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Canneverbe Limited
[2011/08/18 11:00:06 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[2011/12/20 17:00:49 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\DAEMON Tools Lite
[2012/02/03 14:51:08 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\FLAC to MP3 Converter
[2012/02/03 14:51:00 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\foobar2000
[2012/02/03 14:51:08 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\GHISLER
[2011/12/05 22:47:40 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\gtk-2.0
[2011/08/24 18:03:32 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\ICAClient
[2012/02/03 14:51:08 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\IrfanView
[2011/08/19 14:04:52 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Juniper Networks
[2011/08/17 23:32:49 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Leadertech
[2012/02/03 14:51:01 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\SAP
[2011/11/16 16:47:26 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2012/02/03 14:51:08 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\TS3Client
[2012/01/30 22:04:01 | 000,000,918 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1957994488-842925246-40105171-928762Core.job
[2012/01/31 16:04:04 | 000,000,940 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1957994488-842925246-40105171-928762UA.job
[2012/02/03 14:54:27 | 000,000,370 | -H-- | M] () -- C:\Windows\Tasks\IDA{07A2D605-F561-11D1-BEE5-AC785AC8CD4E}000.job
[2012/02/03 14:54:28 | 000,000,346 | -H-- | M] () -- C:\Windows\Tasks\IDA{07A2D605-F561-11D1-BEE5-AC785AC8CD4E}001.job
[2012/02/03 14:54:28 | 000,000,338 | -H-- | M] () -- C:\Windows\Tasks\IDA{5B940D5F-0A3F-11D2-95B5-080009DC8202}000.job
[2012/02/03 15:09:01 | 000,000,278 | -H-- | M] () -- C:\Windows\Tasks\IDA{5B940D5F-0A3F-11D2-95B5-080009DC8202}001.job
[2012/02/03 14:54:25 | 000,000,392 | -H-- | M] () -- C:\Windows\Tasks\IDA{E1B2A4DD-AE06-4B97-9B55-8E8F1348E7FB}000.job
[2012/02/03 14:54:07 | 000,000,290 | ---- | M] () -- C:\Windows\Tasks\Maint.job
[2012/02/03 15:00:13 | 000,000,308 | ---- | M] () -- C:\Windows\Tasks\pcpm-collector.job
[2012/02/03 14:54:15 | 000,000,314 | ---- | M] () -- C:\Windows\Tasks\pcpm-consolidator.job
[2012/02/03 14:54:17 | 000,000,308 | ---- | M] () -- C:\Windows\Tasks\sc-healthcheck.job
[2011/10/23 08:35:39 | 000,032,558 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

========== Purity Check ==========



< End of report >

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Hallo Arne,

vielen Dank für Deine Hilfe.

Ich habe zunächst nicht verstanden, daß die ersten beiden Links nur Werbung Eurer Partner ist, daher habe ich noch 2 Programme zusätzlich installiert und wieder deinstalliert. Das sollte aber für den Scan keine große Auswirkungen haben, denke ich.

Ältere Scans von Malwarenbytes habe ich keine, daher kann ich nur das Folgende posten. Meinen Computernamen habe ich dabei durch "****" ersetzt. ESET werde ich über Nacht laufen lassen und dann morgen posten. Danke noch mal vielmals.

Guten Morgen Arne,

Der Scanner lief insgesamt ein bißchen länger als 5 Stunden, wobei er von 49% auf fertig sprang, was mich ein bißchen wunderte. Dafür hat er (zumindest in den anderthalb Stunden, in denen ich am Rechner saß) die externe Platte nicht bemüht. Ich werde gleich noch mal Eset selektiv darauf anwenden und ggf. noch eine Ergänzung posten.

Das unten aufgeführte Log bekam ich als Resultat des Scanvorgangs. Die identifizierte Datei ist der Installer des Programms IrfanView.

Den User habe ich wieder durch "****" ersetzt.

Danke für die Hilfe!

Herzlichen Gruß
Lutz

Ist wohl ein Fehlalarm.

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

vielen Dank für die schnelle Antwort.

Hier ist das Log-File des gerade durchgeführten Scans.

Beim aussternen des Benutzernamens ist mir mehrmals der Facebook-Update-Dienst über den Weg gelaufen. Ich war mir nicht der Tatsache bewußt, sowas in der Art gedownloaded zu haben. Heißt nicht zwingend, daß das die Baustelle ist. Ich werde nach Deiner Hilfe trotzdem diesen Dienst abschalten.

Herzlichen Gruß und vielen Dank
Lutz


OTL Logfile:
--- --- ---


[/code]

Ohne Adminrechte kann man weder vernünftig bereingen noch analysieren.

Vista und Win7 User mit Rechtsklick "als Administrator starten"

Das musst du bei jedem Tool machen

Hallo Arne,

ehrlich gesagt bin ich gerade ein bißchen überfragt, wie ich das bewerkstelligen sollte. Es gibt genau einen angelegten User in meinem Win7. Das bin ich. Wenn ich auf Abmelden und User wechseln gehe, sehe ich nur meinen eigenen.

Ich habe gerade den Scan noch mal laufen lassen, weil ich vermutete, daß ich nach zu wenig Nacht einfach vergessen habe, OTL als Admin zu starten, aber im Logfile steht dieselbe Passage.

Ich befürchte fast, daß ich dann nicht weiß, wie ich mich zum Admin mache oder diese Hürde umgehe.

Lieben Gruß
Lutz

Ich hab den entscheidenden Hinweis doch extra dick und fett in blau gepostet!

Hallo Arne,

es tut mir Leid, dass ich Dich wahrscheinlich den letzten Nerv koste.

Ich habe Folgendes gemacht:
Ich bin NICHT als Administrator in Windows eingelogged, weil ich einen solchen User nicht finden kann.

Ich habe die Datei OTL.exe auf den Desktop kopiert.
Rechtsklick auf die .exe => Als Administrator gestartet.

Scanne alle User (Flag gesetzt)
Inklusive 64-Bit Scan (Flag gesetzt)
Prozesse/Module/Dienste/Treiber/Standard-Registrierung => Benutze SafeList
Extra-Registrierung => Aus

LOP-Prüfung (Flag gesetzt)
Purity Prüfung (Flag gesetzt)

Dateien erstellt innerhalb/Datei verändert innerhalb => Datei-Alter
Datei-Alter => 30 Tage

Minimal-Ausgabe

Dann habe ich Deine Anweisungen unten in das Freitextfeld kopiert und habe den Quick-Scan angeklickt.

Die beiden Flags für "Benutze Hersteller-Whitelist" und "Überspringe Microsoft-Dateien" wurden dann automatisch gesetzt.

Nach ca. 25 Minuten Scan bekam ich erneut den Hinweis, daß ich nicht als Administrator eingelogged sei.

Mache ich beim Aufruf des Programms etwas falsch oder sollte ich einen Adminzugang bei unserer Hotline erfragen? Ich bin gerade ein bißchen ratlos, was genau ich falsch mache.

Herzlichen und zerpuzzelten Gruß
Lutz

Hallo Arne,

nach einem ... gewohnt umgehend hilfreichen ... Telefonat mit unseren indischen Kollegen habe ich mich nun als Admin anmelden können und habe die erforderlichen Logs sicherstellen können.

Danke für die Geduld und die Hilfe. Ganz ehrlich!

Herzlichen Gruß
Lutz


OTL Logfile:
--- --- ---

[/code]

Es geht auch nicht um den User "Administrator" sondern du musst einen User mit administrativen Rechten haben! Da die UAC so einen User aber immer noch limitiert müssen viele Tools per Rechtsklick asl Admin ausgeführt werdne!

Hallo Arne,

ich vermute, unsere Mails haben sich überschnitten.
Das Anmelden als Admin war mir noch vielen Minuten Haare raufen mit Indischen Kollegen dann doch möglich.

Ich hoffe, das hilft weiter.

Lieben Gruß
Lutz

Wieso mit indischen Kollegen? :wtf:
Wenn das ein Bürorechner in einer Firmenmgebung ist, warum lässt du dir dann nicht auch von deiner IT helfen?!

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

Hallo Arne,

bitte entschuldige meine mittlerweile sehr ironische Art mit unserer eigenen Hotline umzugehen. Ich gebe Dir ein Beispiel: mein heute Mittag erfolgter Versuch, nach einem Administrator-Kennwort für meinen Rechner zu fragen endete darin, dass man mir den Ratschlag gab, mich einfach kurz selber als Administrator anzumelden und meinem User dann Administratorrechte zu verpassen. Auf die Frage hin, wie ich mich denn bitteschön als Administrator anmelden sollte, gab man mir dieselbe Antwort erneut, beendete das Gespräch und schickte mir einen Online-Bewertungsbogen zur Ticketbewältigung.

Long story short: man wird mir nicht helfen können und wenn ich die tolle Möglichkeit sehe, in einem Forum wie Eurem Hilfe zu finden, mit der man etwas anfangen kann und die einen wirklich weiter bringt, dann mache ich das doch, bevor ich mich komplett kirre mache und in 3 Wochen ohne Hilfe den Rechner aus dem Fenster werfe.

Ich bitte um Entschuldigung. Ich habe die Passage nicht gesehen, wonach Firmenrechner (egal ob nun in Firmenumgebung oder aus dem Homeoffice heraus betrieben) nicht von Euch bereinigt werden sollten.

Natürlich akzeptiere ich diesen Wunsch und hoffe, dass die bisherigen Schritte zumindest zu einem semi-stabilen Zustand verholfen haben.

Vielen lieben Dank, Arne! :) Ganz ehrlich!

Herzlichen Gruß
Lutz

Na wenn dir "deine IT" nicht hilft :D

Wieso ist denn Panda UND McAfee installiert? :wtf:
Sowas wie Pand und McAfee sollte man niemals gleichzeitig verwenden. Die können sich gegenseitig das Handwerk legen, das System beeinträchtigen oder sich andersweitig gegenseitig behindern, zudem schaffst du nicht mehr Sicherheit indem mehr "Sicherheits"programme aus bunten Pappschachten oder aus Downloads und mit bunten Schirmchen daherkommen.

Hallo Arne,

freut mich, dass ich Dir ein Lächeln abverlangen konnte :) Glaub mir, danach ist mir nicht immer zumute. Anderes Beispiel beim ersten Anruf an die Hotline Freitag (alles auf Pidgin-English natürlich): "Ich habe einen Trojaner auf dem Rechner. Ich habe lediglich die Anzeige der Zahlungsaufforderung und kann keine Aktivität durchführen. Weder Internetzugang, noch Task-Manager, noch irgendwas sind möglich." - Antwort der Kollegen: kein Problem, melden Sie sich bitte kurz auf der Internetseite an und gewähren Sie uns Zugriff, damit wir Ihren Bildschirm anschauen können!" - "Aber das geht nicht, ich kann NICHTS machen an meinem Rechner" - "Ja, aber verstehen Sie doch. Melden Sie sich an und wir können das Problem erledigen!" Ich habe aufgelegt und bekam einen Bewertungsbogen zum Thema Performance-Issues unter Win7.

Ich habe gestern den Panda-Online-Check durchlaufen lassen. Daher stammt der Eintrag. McAfee ist das eigentliche Tool der (nicht ganz so freiwilligen) Wahl. Panda wurde ziemlich zeitnah nach dem Scan wieder entfernt. McAfee war zum Zugriffseitpunkt des Trojaners aktiv und aktuell.

Lieben Gruß
Lutz

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hallo Arne,

auf die eigenen Dateien kann ich zugreifen, es ist auch nichts verborgen.

Danke, dass Du "trotzdem" weiter hilfst!

Lieben Gruß
Lutz

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Salut Arne,

weiter geht's:

Combofix Logfile:
--- --- ---

Vielen Dank und lieben Gruß
Lutz

Welche Probleme sind eigentlich mittlerweile noch offen, so mal als Zwischenergebnis?

Hey Arne,

mir sind keine Probleme mehr über den Weg gelaufen.

Nach dem System-Reset zum Wiederherstellungspunkt 2 Tage vor dem Zugriff durch den Trojaner und den Scans von

- Malwarebytes, (5 infizierte Dateien)
- ESET, (all okay)
- OTL,
- Panda Online, (2 Funde)
- TDSS-Killer und (ohne Befund)
- ComboFix (all ok)

sind gerade keine aktuellen Probleme auffällig. Es bleiben die beiden Befürchtungen, dass nur einzelne Dateien infiziert sein könnten und die Schwachstelle nicht geschlossen ist.

Lieben Gruß
Lutz

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Guten Abend Arne,

hier ist die aswMBR.txt:


Danke Dir!

Lieben Gruß
Lutz

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.
Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

Guten Abend Arne,

Du bist wirklich ganz schön fleißig, wenn ich mir mal die Uhrzeiten anschaue, zu denen Du hier Antworten verfaßt!

Ich habe in der Tat eine Vollverschlüsselung der Windows-Festplatte. McAfee Endpoint Encryption heißt es. Damit lassen wir den MBR ungefixt, richtig?

Lieben Gruß
Lutz

Genau richtig erkannt! :daumenhoc

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Guten Morgen Arne,

hier ist schon mal das Malwarebytes-Protokoll. SuperAntiSpyware wird gerade installiert....

Bis später :)

Lieben Gruß
Lutz

Hallo Arne,

hier der Auszug aus dem SuperAntiSpyware Log. Ich habe das Programm noch offen und nichts bereinigt.

Die Datei Loader (ganz unten) ist ein NoCD-Patch für ein älteres Spiel.

Vielen Dank und herzlichen Gruß
Lutz

:stirn:

Auch NoCD-Cracks sind Cracks und haben das gleiche Infektionspotential wie "gewöhnliche" Cracks oder Keygens
Warum machst du so einen dämlichen Daddelkram überhautp auf einem Firmennotebook?

Hallo Arne,

bin öfter auf Geschäftsreisen und dann bist Du froh, wenn Du im Hotel mal irgendwas machen kannst :)

Den Patch hab ich seit bestimmt 7-8 Jahren auf sämtlichen Rechnern dabei. Du hast schon Recht: ich könnte es einfach mal auf nen USB-Stick packen und gut ist.

Lieben Gruß
Lutz

Eigentlich gibt es bei solchen Funden nur noch Hilfe zur Neuinstallation. Aber wir waren fast durch. Was noch an Problemen offen?

Hey Arne,

das heißt ich lasse die Funde bereinigen, die als potentiell gefährlich eingestuft werden und das war's dann?

Wirkliche Probleme und Beeinträchtigungen habe ich jedenfalls keine mehr erfahren.

Lieben Gruß
Lutz

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Arne,

combofix / uninstall hat bei mir dazu geführt, dass das Programm wieder ausgeführt werden sollte. Da es unter den installierten Programmen nicht zu finden war, habe ich die .exe einfach gelöscht. Beim erneuten Aufrufen über Start>Ausführen, hat mein Rechner mir zu verstehen gegeben, dass eine solche Datei nicht existiert.

Alle anderen Programme (excl. Malwarebytes) wurden deinstalliert, das Spiel entfernt.

Paßworte werde ich jetzt gleich ändern.

Windowsupdates sind aktuell

PDF XChange Viewer ist installiert, dafür Adobe Reader deinstalliert.

FlashPlayer ist aktuell.

Firefox ist aktuell.

Java ist aktuell.

Bleiben als ausstehende Aktivitäten eine Spende (leider nicht vom Firmenkonto, sondern von privat), Paßworte ändern und mich noch mal in allerherzlichsten Form zu bedanken!

Vielen vielen vielen Dank!
Herzlichen Gruß
Lutz

Downloade dir bitte CF_UNINST.exe und speichere diese auf deinem Desktop.

• Starte die CF_UNINST.exe
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Folge den Anweisungen auf dem Desktop.
• Wenn das Tool fertig ist sollte sich ein Fenster mit folgendem Inhalt öffnen: Done

Hey Arne,

Done =)

Dann verabschiede ich mich, hoffe, dass ich Eure Hilfe so schnell nicht mehr in Anspruch nehmen muss und bedanke mich vielvielvielmals bei Dir!

Hab einen angenehmen und erfolgreichen Tag.

Lieben Gruß
Lutz