Trojaner-Board - Win XP blockiert

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Win XP blockiert (https://www.trojaner-board.de/109652-win-xp-blockiert.html)

Win XP blockiert

Hallo,
habe mir vor ein paar Tagen auch den 50€ Windows Blockierer eingefangen.
Nach Suche, vor allem hier im Forum, konnte ich nach der Anleitung von Kira
http://www.trojaner-board.de/109513-...renupdate.html
mittels Systemwiederherstellung den Rechner wieder starten.
Anti malware hat dann auch vier Schädlinge gefunden, die ich löschen konnte.
Die log Datei sowie die log files von OTL hänge ich an.
Anschliessend habe ich noch ein Windows update (betraf hauptsächlich windows explorer 8.0) durchgeführt.
Was kann ich noch tun? Der Rechner ist 8 Jahre alt und ein Neuaufsetzen des Systems erst mal nicht möglich da keine System CD mehr vorhanden ...:pfeiff:
Vielen Dank schon mal für weitere Tipps

Gruß Henrik

Zitat:

Anti malware hat dann auch vier Schädlinge gefunden, die ich löschen konnte.

Log dazu posten! Nur das Protection-Log ist zuwenig! Du findest alle Logs im Reiter Logdateien von Malwarebytes.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo,
Danke für die Antwort.
Sorry für das wenig hilfreiche log. Ich probiere es nochmal :stirn:

Code:

 Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.10.08
 

Windows XP Service Pack 2 x86 NTFS

Internet Explorer 6.0.2900.2180

Besitzer :: UNTEN-1 [Administrator]
 

Schutz: Aktiviert
 

10.02.2012 21:52:37

mbam-log-2012-02-10 (21-52-37).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 321327

Laufzeit: 10 Stunde(n), 52 Minute(n), 41 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 4

c:\dokumente und einstellungen\besitzer.computer\lokale einstellungen\temp\jar_cache4019714299207690829.tmp (Trojan.Agent.TW) -> Erfolgreich gelöscht und in Quarantäne gestellt.

c:\system volume information\_restore{2f4efe95-7d2b-4227-af9d-ed5f34485bf4}\rp718\a0415122.exe (Trojan.FakeVLC) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\System Volume Information\_restore{2F4EFE95-7D2B-4227-AF9D-ED5F34485BF4}\RP731\A0418854.exe (Trojan.FakeVLC) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\ms0cfg32.exe (Exploit.Drop.CFG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

und noch die installierten Programme

Code:

  Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.3.181.34

Adobe Reader 9.3.2 - Deutsch        Adobe Systems Incorporated        9.3.2

Adobe Shockwave Player 11        Adobe Systems, Inc.        11

ALDI Bestellsoftware 4.9        ORWO Net        4.9

Avira AntiVir Personal - Free Antivirus        Avira GmbH        

CCleaner        Piriform        2.36

Compatibility Pack für 2007 Office System        Microsoft Corporation        12.0.6514.5001

DigiMedia Explorer                

DivX Converter        DivX, Inc.        7.1.0

DivX Plus DirectShow Filters        DivX, Inc.        

DivX-Setup        DivX, LLC        2.6.1.3

DVD Shrink 3.2 deutsch (DeCSS-frei)        DVD Shrink        

EVEREST Home Edition v2.20        Lavalys Inc        2.20

Google Desktop        Google        5.7.0806.10245

Google Updater        Google Inc.        2.4.2432.1652

Java(TM) 6 Update 11        Sun Microsystems, Inc.        6.0.110

Java(TM) 6 Update 2        Sun Microsystems, Inc.        1.6.0.20

Java(TM) 6 Update 3        Sun Microsystems, Inc.        1.6.0.30

Java(TM) 6 Update 7        Sun Microsystems, Inc.        1.6.0.70

Java(TM) SE Runtime Environment 6 Update 1        Sun Microsystems, Inc.        1.6.0.10

Macromedia Flash Player 8        Macromedia        8

Malwarebytes Anti-Malware Version 1.60.1.1000        Malwarebytes Corporation        1.60.1.1000

Microsoft .NET Framework 1.1                

Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        1

Microsoft Office 2000 Professional        Microsoft Corporation        9.00.2816

Microsoft User-Mode Driver Framework Feature Pack 1.0        Microsoft Corporation        

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        8.0.56336

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        9.0.30729

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729

Mozilla Firefox (3.0.19)        Mozilla        3.0.19 (de)

MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        4.20.9848.0

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        4.20.9870.0

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        4.20.9876.0

Nano 1.1.1                1.1.1

Nero - Burning Rom        ahead software gmbh        5.5.7.1

Nero 8 Essentials        Nero AG        8.3.569

NVIDIA Display Driver                

NVIDIA Drivers                

PCI Audio Driver                

Picasa 3        Google, Inc.        3.1

PowerDVD        CyberLink Corporation        7.0.2414.0

ProtectDisc Helper Driver 10                10.0.0.1

QuickTime        Apple Computer, Inc.        7.0.3

RealPlayer        RealNetworks        

Samsung ML-1610 Series                

Shockwave                

ShrinkTo5Basic                

System Requirements Lab                

Titanic                

VideoPad Video Editor        NCH Software        

Viewpoint Media Player                

VLC media player 0.9.8a        VideoLAN Team        0.9.8a

WavePad Sound Editor        NCH Software        

Windows Installer 3.1 (KB893803)        Microsoft Corporation        3.1

Windows Internet Explorer 8        Microsoft Corporation        20090308.140743

Windows Media Format 11 runtime                

Windows Media Player 11                

WinZip 14.0        WinZip Computing, S.L.         14.0.8688

Werde jetzt, wohl den Rest des abends ..., in den vielen Postings zu dem Thema stöbern

Gruß Henrik

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hat etwas gedauert ...

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=eff52c05f41b544bb7b7a04c83c34f27

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-02-15 08:36:18

# local_time=2012-02-15 09:36:18 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 2

# compatibility_mode=1797 16775125 100 100 101280 104845978 0 0

# compatibility_mode=8192 67108863 100 0 3827 3827 0 0

# scanned=97446

# found=1

# cleaned=0

# scan_time=7540

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\X7Z0A2U4\GLwpxaTl[1].exe        Win32/LockScreen.AIG trojan (unable to clean)        00000000000000000000000000000000        I

... ist wohl noch einer übrig :wtf:
Gruß Henrik

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Neues OTL log

Code:

OTL logfile created on: 16.02.2012 12:32:34 - Run 2

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Desktop

Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

511,49 Mb Total Physical Memory | 204,39 Mb Available Physical Memory | 39,96% Memory free

991,98 Mb Paging File | 559,86 Mb Available in Paging File | 56,44% Paging File free

Paging file location(s): C:\pagefile.sys 384 768 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 76,32 Gb Total Space | 12,41 Gb Free Space | 16,26% Space Free | Partition Type: NTFS

Drive D: | 6,48 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF

Drive F: | 499,86 Mb Total Space | 111,08 Mb Free Space | 22,22% Space Free | Partition Type: FAT

 

Computer Name: UNTEN-1 | User Name: Besitzer | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.02.11 19:07:09 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Desktop\OTL.exe

PRC - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2012.01.03 08:37:53 | 000,843,712 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

PRC - [2011.07.29 00:08:12 | 001,259,376 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe

PRC - [2010.01.30 19:18:43 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

PRC - [2009.08.06 07:18:30 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2009.05.13 15:48:18 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2009.03.02 12:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2008.06.24 15:06:06 | 001,840,424 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

PRC - [2008.06.24 15:05:56 | 000,537,896 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

PRC - [2007.06.13 14:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.07.29 00:09:42 | 000,096,112 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll

MOD - [2011.07.29 00:08:12 | 001,259,376 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe

MOD - [2009.02.27 15:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

MOD - [2009.01.28 15:03:49 | 000,326,401 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] --  -- (HidServ)

SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)

SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2009.08.06 07:18:30 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2009.05.13 15:48:18 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2008.06.24 15:05:56 | 000,537,896 | ---- | M] (Nero AG) [On_Demand | Running] -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService)

SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2009.12.08 05:57:44 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2009.08.02 12:15:16 | 000,002,368 | ---- | M] (AntiCracking) [Kernel | Auto | Running] -- C:\WINDOWS\system32\STEC3.sys -- (STEC3)

DRV - [2009.05.11 09:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.03.30 09:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2008.10.01 15:11:51 | 000,101,376 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV07.sys -- (ACEDRV07)

DRV - [2008.05.18 08:39:04 | 000,114,496 | ---- | M] (Protection Technology Co.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\prodrv04.sys -- (prodrv04)

DRV - [2007.07.24 08:45:20 | 000,328,824 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV10.sys -- (acedrv10)

DRV - [2007.07.11 09:20:26 | 000,201,848 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\acehlp10.sys -- (acehlp10)

DRV - [2006.11.20 06:57:00 | 000,283,776 | R--- | M] (AfaTech                  ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AF15BDA.sys -- (AF15BDA) Cinergy T USB XE (MKII)

DRV - [2004.08.03 23:08:22 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)

DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2004.08.03 22:10:14 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)

DRV - [2004.05.17 14:04:16 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)

DRV - [2002.04.23 10:55:24 | 000,471,407 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTXH51.sys -- (ham50)

DRV - [2002.03.26 10:35:50 | 000,374,094 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmaudio.sys -- (cmpci) C-Media PCI Audio Driver (WDM)

DRV - [2001.08.17 14:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)

DRV - [1999.09.10 13:06:00 | 000,025,244 | R--- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\ASPI32.sys -- (Aspi32)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-1417001333-2049760794-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.2.145

FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Programme\Picasa2\npPicasa2.dll (Google, Inc.)

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)

FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.450: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.448: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=0.9.8a: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)

FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.01.10 17:50:23 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.15 19:24:01 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.15 19:23:52 | 000,000,000 | ---D | M]

 

[2009.01.19 17:55:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Mozilla\Extensions

[2012.02.15 19:03:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Mozilla\Firefox\Profiles\rxf9zo1w.default\extensions

[2011.06.05 17:21:45 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Mozilla\Firefox\Profiles\rxf9zo1w.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.02.15 19:24:01 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2006.11.19 10:37:05 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.01.10 17:50:23 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 &lt;video&gt;) -- C:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\DIVXHTML5

[2008.12.30 14:24:17 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2012.02.08 21:31:10 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2007.12.19 13:57:38 | 000,310,272 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll

[2012.02.08 18:36:16 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.02.08 18:21:19 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.02.08 18:36:16 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2008.09.24 17:24:15 | 000,000,686 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\GoogleDesktopMozilla.png

[2008.09.24 17:24:15 | 000,000,531 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\GoogleDesktopMozilla.src

[2012.02.08 18:36:16 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.02.08 18:36:16 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.02.08 18:36:16 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.08.13 09:59:44 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKU\S-1-5-21-1417001333-2049760794-839522115-1003..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1417001333-2049760794-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111062931500 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)

O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)

O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F00E0A6C-1014-476B-8342-E02DF2E29204}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL) -C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2005.03.17 13:06:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\Shell - "" = AutoRun

O33 - MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a

O33 - MountPoints2\{4fa2625a-4e45-11df-b922-806d6172696f}\Shell\PlayWithPowerDVD\Command - "" = C:\Programme\CyberLink\PowerDVD\PowerDVD.exe -- [2006.12.14 21:25:54 | 000,953,952 | ---- | M] (CyberLink Corp.)

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt -  File not found

NetSvcs: HidServ -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk - C:\Programme\WinZip\WZQKPICK.EXE - (WinZip Computing, S.L.)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Google Desktop Search - hkey= - key= - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (Google)

MsConfig - StartUpReg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)

MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe (Nero AG)

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Computer, Inc.)

MsConfig - StartUpReg: Samsung Common SM - hkey= - key= - C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe (Samsung Electronics.)

MsConfig - StartUpReg: Smart Start UP - hkey= - key= -  File not found

 

SafeBootMin: AppMgmt -  File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt -  File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 9.0

ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0.3

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 9.0

ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.02.15 19:27:24 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.02.15 18:37:42 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\PrivacIE

[2012.02.11 18:54:31 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information

[2012.02.11 18:54:29 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\IETldCache

[2012.02.11 18:51:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates

[2012.02.11 18:49:22 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM

[2012.02.11 18:47:16 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8

[2012.02.11 18:47:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-DE

[2012.02.10 21:49:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Malwarebytes

[2012.02.10 21:49:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.02.10 21:49:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.02.10 21:49:07 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.02.10 21:49:07 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.02.08 13:01:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\DDMSettings

[2012.01.21 12:39:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder

[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.02.16 12:38:02 | 000,000,966 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job

[2012.02.16 12:34:03 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.02.15 19:24:08 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2012.02.15 18:27:19 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.02.15 18:27:15 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.02.15 18:27:12 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.02.15 18:27:10 | 536,403,968 | -HS- | M] () -- C:\hiberfil.sys

[2012.02.13 19:14:57 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012.02.13 17:13:36 | 000,239,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.02.13 17:11:35 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn

[2012.02.13 17:11:35 | 000,001,409 | ---- | M] () -- C:\WINDOWS\QTFont.for

[2012.02.12 00:49:58 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.02.10 21:49:11 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.01.29 17:57:20 | 000,141,240 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.02.15 19:24:08 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk

[2012.02.13 17:11:35 | 000,054,156 | -H-- | C] () -- C:\WINDOWS\QTFont.qfn

[2012.02.13 17:11:35 | 000,001,409 | ---- | C] () -- C:\WINDOWS\QTFont.for

[2012.02.10 21:49:11 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.02.10 21:42:48 | 536,403,968 | -HS- | C] () -- C:\hiberfil.sys

[2011.08.04 19:48:39 | 000,021,504 | ---- | C] () -- C:\WINDOWS\jestertb.dll

[2010.04.23 13:54:49 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\default.pls

[2010.04.23 12:50:46 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2009.12.30 20:15:34 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib

[2009.09.20 18:07:22 | 000,000,157 | ---- | C] () -- C:\WINDOWS\MARTIN.ini

[2009.06.18 14:46:28 | 000,000,843 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2009.03.15 22:32:35 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

[2008.12.27 12:31:42 | 000,540,672 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll

[2008.11.07 14:14:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\SETUP32.INI

[2008.11.02 15:13:37 | 000,001,731 | ---- | C] () -- C:\WINDOWS\disney.ini

[2008.10.23 09:35:15 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat

[2008.10.10 14:47:17 | 000,000,544 | ---- | C] () -- C:\WINDOWS\eReg.dat

[2008.07.10 09:01:38 | 000,000,139 | ---- | C] () -- C:\WINDOWS\KMBJACK.INI

[2008.07.06 08:55:05 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll

[2008.05.20 12:55:02 | 000,003,005 | ---- | C] () -- C:\WINDOWS\Wickie.ini

[2007.12.02 10:14:12 | 000,000,150 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2007.06.30 20:50:23 | 000,239,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2007.04.02 21:29:39 | 000,000,253 | ---- | C] () -- C:\WINDOWS\tm.ini

[2007.02.09 18:26:33 | 000,000,062 | ---- | C] () -- C:\WINDOWS\System32\wdz1.ini

[2006.10.22 12:22:00 | 000,212,992 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll

[2006.10.08 10:41:03 | 000,000,129 | ---- | C] () -- C:\WINDOWS\Mathetiger_1.ini

[2006.08.22 14:12:22 | 000,000,061 | ---- | C] () -- C:\WINDOWS\System32\wdz4.ini

[2006.08.14 19:17:03 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini

[2006.08.12 22:15:48 | 000,004,670 | ---- | C] () -- C:\WINDOWS\mozver.dat

[2006.01.10 14:14:03 | 000,000,070 | ---- | C] () -- C:\WINDOWS\iPlayer.INI

[2005.11.25 07:37:13 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\wdz3.ini

[2005.10.18 05:49:03 | 000,000,021 | ---- | C] () -- C:\Programme\AVPersonalAVWIN.INI

[2005.10.15 08:08:45 | 000,000,042 | ---- | C] () -- C:\WINDOWS\zilly.ini

[2005.10.15 08:07:28 | 000,000,225 | ---- | C] () -- C:\WINDOWS\QTW.INI

[2005.10.15 08:06:11 | 000,183,040 | ---- | C] () -- C:\WINDOWS\PI.EXE

[2005.05.31 14:43:43 | 000,000,024 | ---- | C] () -- C:\WINDOWS\tlknw12.ini

[2005.04.25 18:00:55 | 000,000,206 | ---- | C] () -- C:\WINDOWS\Assimil_d_dk.INI

[2005.03.27 18:56:17 | 000,000,319 | ---- | C] () -- C:\WINDOWS\lexstat.ini

[2005.03.25 19:11:54 | 000,000,337 | ---- | C] () -- C:\WINDOWS\ulead32.ini

[2005.03.25 18:54:39 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2005.03.25 18:24:31 | 000,000,725 | ---- | C] () -- C:\WINDOWS\aolback.exe.lnk

[2005.03.25 18:21:46 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2005.03.25 18:10:00 | 000,000,236 | ---- | C] () -- C:\WINDOWS\ScnPanel.INI

[2005.03.17 13:25:45 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini

[2005.03.17 13:24:37 | 000,016,438 | ---- | C] () -- C:\WINDOWS\cmaudio.ini

[2005.03.17 13:24:37 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI

[2005.03.17 13:24:37 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI

[2005.03.17 13:09:37 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2005.03.17 13:03:41 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2005.03.17 12:57:48 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2005.03.17 12:56:39 | 000,141,240 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2004.08.04 00:12:38 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2004.08.02 13:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2003.04.02 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2003.04.02 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2003.04.02 13:00:00 | 000,371,028 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2003.04.02 13:00:00 | 000,363,734 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2003.04.02 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2003.04.02 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2003.04.02 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2003.04.02 13:00:00 | 000,054,788 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2003.04.02 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2003.04.02 13:00:00 | 000,045,408 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2003.04.02 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2003.04.02 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2003.04.02 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2003.04.02 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL

 
 ========== LOP Check ==========

 

[2009.02.09 15:51:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cornelsen

[2011.06.14 17:51:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound

[2008.11.23 10:13:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Newsoft

[2005.03.25 18:23:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint

[2010.02.21 16:05:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip

[2005.03.25 18:03:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Learn2.com

[2008.11.14 14:07:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Ankh - Heart of Osiris

[2007.09.12 17:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\cerasus.media

[2012.02.08 13:01:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\DDMSettings

[2008.12.07 10:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Leadertech

[2009.05.13 15:29:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Magic Academy

[2011.07.02 12:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\NCH Swift Sound

[2008.12.09 11:27:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Robots

[2011.08.23 09:55:23 | 000,000,278 | ---- | M] () -- C:\WINDOWS\Tasks\videopadShakeIcon.job

[2011.07.13 12:57:47 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\wavepadDowngrade.job

[2011.07.13 12:57:47 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\wavepadShakeIcon.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2008.09.10 09:17:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Adobe

[2007.07.02 21:28:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\AdobeUM

[2008.11.14 14:07:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Ankh - Heart of Osiris

[2009.03.15 22:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Apple Computer

[2007.09.12 17:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\cerasus.media

[2008.07.17 18:09:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\CyberLink

[2012.02.08 13:01:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\DDMSettings

[2012.01.10 17:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\DivX

[2009.12.28 20:35:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\dvdcss

[2007.07.02 21:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Google

[2007.04.12 17:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Identities

[2007.07.08 16:58:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Lavasoft

[2008.12.07 10:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Leadertech

[2007.04.12 18:06:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Macromedia

[2009.05.13 15:29:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Magic Academy

[2012.02.10 21:49:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Malwarebytes

[2008.02.13 16:20:40 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Microsoft

[2009.01.19 17:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Mozilla

[2011.06.07 18:43:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\NCH Software

[2011.07.02 12:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\NCH Swift Sound

[2010.04.22 20:44:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Nero

[2009.12.13 14:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Real

[2008.12.09 11:27:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Robots

[2009.06.07 14:58:40 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\SecuROM

[2007.06.06 07:35:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Sun

[2007.04.12 17:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Talkback

[2010.08.30 16:43:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\U3

[2009.01.03 17:04:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\vlc

 
 < %APPDATA%\*.exe /s >

[2010.05.30 14:41:53 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Real\Update\setup3.10\setup.exe

[2011.01.30 09:18:31 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Real\Update\setup3.13\setup.exe

[2011.11.05 06:43:15 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\rnupgagent.exe

[2011.10.25 09:25:41 | 026,533,840 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\stub_data\RealPlayer_de.exe

[2011.10.25 09:24:29 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\stub_exe\RealPlayer_de.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\agp440.sys

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\dllcache\agp440.sys

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\drivers\AGP440.SYS

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\AGP440.SYS

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\atapi.sys

[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\eventlog.dll

[2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\netlogon.dll

[2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll

[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\scecli.dll

[2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\system32\dllcache\user32.dll

[2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\system32\user32.dll

[2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2004.08.03 23:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll

[2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\userinit.exe

[2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.03 23:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2004.08.03 23:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe

[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2003.04.02 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2003.04.02 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2005.03.17 13:56:08 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2005.03.17 13:56:07 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2005.03.17 13:56:07 | 000,417,792 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[7 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 <           >
 

< End of report >

Vorher hatte ich Avira noch mal aktualisiert und drüber laufen lassen:

Code:

 
 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Donnerstag, 16. Februar 2012  07:09
 

Es wird nach 3466019 Virenstämmen gesucht.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 2)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : UNTEN-1
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.429     21701 Bytes  06.10.2010 09:59:00

AVSCAN.EXE     : 9.0.3.10     466689 Bytes  20.11.2009 05:24:49

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 05:24:48

VBASE001.VDF   : 7.11.0.0   13342208 Bytes  14.12.2010 19:48:17

VBASE002.VDF   : 7.11.19.170  14374912 Bytes  20.12.2011 16:26:55

VBASE003.VDF   : 7.11.21.238   4472832 Bytes  01.02.2012 19:25:42

VBASE004.VDF   : 7.11.21.239      2048 Bytes  01.02.2012 19:25:43

VBASE005.VDF   : 7.11.21.240      2048 Bytes  01.02.2012 19:25:43

VBASE006.VDF   : 7.11.21.241      2048 Bytes  01.02.2012 19:25:43

VBASE007.VDF   : 7.11.21.242      2048 Bytes  01.02.2012 19:25:43

VBASE008.VDF   : 7.11.21.243      2048 Bytes  01.02.2012 19:25:43

VBASE009.VDF   : 7.11.21.244      2048 Bytes  01.02.2012 19:25:43

VBASE010.VDF   : 7.11.21.245      2048 Bytes  01.02.2012 19:25:44

VBASE011.VDF   : 7.11.21.246      2048 Bytes  01.02.2012 19:25:44

VBASE012.VDF   : 7.11.21.247      2048 Bytes  01.02.2012 19:25:44

VBASE013.VDF   : 7.11.22.33   1486848 Bytes  03.02.2012 12:51:58

VBASE014.VDF   : 7.11.22.56    687616 Bytes  03.02.2012 12:46:29

VBASE015.VDF   : 7.11.22.92    178176 Bytes  06.02.2012 20:27:10

VBASE016.VDF   : 7.11.22.154    144896 Bytes  08.02.2012 12:02:25

VBASE017.VDF   : 7.11.22.220    183296 Bytes  13.02.2012 16:07:58

VBASE018.VDF   : 7.11.23.34    202752 Bytes  15.02.2012 17:32:11

VBASE019.VDF   : 7.11.23.35      2048 Bytes  15.02.2012 17:32:11

VBASE020.VDF   : 7.11.23.36      2048 Bytes  15.02.2012 17:32:11

VBASE021.VDF   : 7.11.23.37      2048 Bytes  15.02.2012 17:32:11

VBASE022.VDF   : 7.11.23.38      2048 Bytes  15.02.2012 17:32:11

VBASE023.VDF   : 7.11.23.39      2048 Bytes  15.02.2012 17:32:12

VBASE024.VDF   : 7.11.23.40      2048 Bytes  15.02.2012 17:32:12

VBASE025.VDF   : 7.11.23.41      2048 Bytes  15.02.2012 17:32:12

VBASE026.VDF   : 7.11.23.42      2048 Bytes  15.02.2012 17:32:12

VBASE027.VDF   : 7.11.23.43      2048 Bytes  15.02.2012 17:32:12

VBASE028.VDF   : 7.11.23.44      2048 Bytes  15.02.2012 17:32:12

VBASE029.VDF   : 7.11.23.45      2048 Bytes  15.02.2012 17:32:12

VBASE030.VDF   : 7.11.23.46      2048 Bytes  15.02.2012 17:32:12

VBASE031.VDF   : 7.11.23.64     27136 Bytes  16.02.2012 06:07:15

Engineversion  : 8.2.10.2 

AEVDF.DLL      : 8.1.2.2      106868 Bytes  26.10.2011 13:45:39

AESCRIPT.DLL   : 8.1.4.5      442745 Bytes  11.02.2012 19:04:35

AESCN.DLL      : 8.1.8.2      131444 Bytes  27.01.2012 16:18:05

AESBX.DLL      : 8.2.4.5      434549 Bytes  02.12.2011 17:26:17

AERDL.DLL      : 8.1.9.15     639348 Bytes  09.09.2011 18:46:39

AEPACK.DLL     : 8.2.16.3     799094 Bytes  11.02.2012 19:04:35

AEOFFICE.DLL   : 8.1.2.25     201084 Bytes  01.01.2012 14:40:13

AEHEUR.DLL     : 8.1.3.27    4391285 Bytes  11.02.2012 19:04:34

AEHELP.DLL     : 8.1.19.0     254327 Bytes  20.01.2012 13:47:10

AEGEN.DLL      : 8.1.5.21     409971 Bytes  03.02.2012 12:52:16

AEEXP.DLL      : 8.1.0.20      70004 Bytes  13.02.2012 16:08:01

AEEMU.DLL      : 8.1.3.0      393589 Bytes  22.11.2010 19:52:53

AECORE.DLL     : 8.1.25.4     201079 Bytes  13.02.2012 16:08:00

AEBB.DLL       : 8.1.1.0       53618 Bytes  23.04.2010 19:32:17

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  08.09.2009 17:04:41

AVREP.DLL      : 10.0.0.9     174120 Bytes  04.03.2011 16:42:49

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.73.0      87297 Bytes  20.11.2009 05:24:47
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Donnerstag, 16. Februar 2012  07:09
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '73338' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '33' Prozesse mit '33' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '50' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\hiberfil.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\jar_cache2654898865611745113.tmp

  [0] Archivtyp: ZIP

    --> twdde/dgarggtsfrmupwpsctqudre.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.AW

    --> twdde/kqmefth.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.AX

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\jar_cache6182056678732375391.tmp

  [0] Archivtyp: ZIP

    --> guv.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.GX

    --> per.class

      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.BB

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\jar_cache8731142738587692481.tmp

  [0] Archivtyp: ZIP

    --> araetjharwqumjnty.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.AV

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\X7Z0A2U4\GLwpxaTl[1].exe

    [FUND]      Ist das Trojanische Pferd TR/Offend.kdv.529571

C:\System Volume Information\_restore{2F4EFE95-7D2B-4227-AF9D-ED5F34485BF4}\RP731\A0418831.exe

    [FUND]      Ist das Trojanische Pferd TR/Offend.kdv.529571
 

Beginne mit der Desinfektion:

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\jar_cache2654898865611745113.tmp

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4faee72e.qua' verschoben!

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\jar_cache6182056678732375391.tmp

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e3d6ee7.qua' verschoben!

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temp\jar_cache8731142738587692481.tmp

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e3c652f.qua' verschoben!

C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Lokale Einstellungen\Temporary Internet Files\Content.IE5\X7Z0A2U4\GLwpxaTl[1].exe

    [FUND]      Ist das Trojanische Pferd TR/Offend.kdv.529571

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fb3e719.qua' verschoben!

C:\System Volume Information\_restore{2F4EFE95-7D2B-4227-AF9D-ED5F34485BF4}\RP731\A0418831.exe

    [FUND]      Ist das Trojanische Pferd TR/Offend.kdv.529571

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f70e6fe.qua' verschoben!
 
 

Ende des Suchlaufs: Donnerstag, 16. Februar 2012  12:21

Benötigte Zeit:  1:13:21 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  14607 Verzeichnisse wurden überprüft

 335507 Dateien wurden geprüft

      7 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      5 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      2 Dateien konnten nicht durchsucht werden

 335498 Dateien ohne Befall

   2187 Archive wurden durchsucht

      2 Warnungen

      7 Hinweise

  73338 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

... mal sehen
und schönen Dank schon mal für die Hilfe

Gruß Henrik

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1417001333-2049760794-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2005.03.17 13:06:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\Shell - "" = AutoRun

O33 - MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a

O33 - MountPoints2\{4fa2625a-4e45-11df-b922-806d6172696f}\Shell\PlayWithPowerDVD\Command - "" = C:\Programme\CyberLink\PowerDVD\PowerDVD.exe -- [2006.12.14 21:25:54 | 000,953,952 | ---- | M] (CyberLink Corp.)

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo,
hatte gestern etwas Zeit und habe System aktualisiert:
XP Service Pack 3
neueste Version von Avira free personal

Danach habe ich versucht, nach den Vorgaben einen OTL Fix durchzuführen (alle Programme incl. Browser und Virenscanner ausgeschaltet).
Leider hat sich der Rechner zweimal aufgehängt.
(Ein Fix lief die ganze Nacht bis ca. zur Hälfte ...:headbang:)
Nachdem ich den Rechner dann hart vom Strom getrennt habe, startet er aber wieder, scheinbar ohne Probleme.
Hab ich irgendwas übersehen, vergessen?

Gruß Henrik

Zitat:

hatte gestern etwas Zeit und habe System aktualisiert:
XP Service Pack 3
neueste Version von Avira free personal

Meine Güte wir waren mitten in der Anlyse und Bereinigung!

Windows-Update während einer Bereingungsprozedur sind ein wenig unpassend, findest du nicht? :balla:
Wenn man dir hier effektiv helfen soll, dann lass bitte solche Einzelaktionen ohne Absprache, also auch nicht irgendwelche Programme/Spiele installieren. Das kannst du machen wenn wir hier durch sind.

Probier bitte den Fix nochmal ggf im abgesicherten Modus!

Im abgesicherten Modus hat der Fix geklappt

Code:

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry key HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-21-1417001333-2049760794-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}\ deleted successfully.

File move failed. C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll scheduled to be moved on reboot.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{326E768D-4182-46FD-9C16-1449A49795F4}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{326E768D-4182-46FD-9C16-1449A49795F4}\ deleted successfully.

C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll moved successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.

C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll moved successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42815f1f-22bc-11df-a425-0010dc2e6aa7}\ not found.

File F:\LaunchU3.exe -a not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4fa2625a-4e45-11df-b922-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4fa2625a-4e45-11df-b922-806d6172696f}\ not found.

C:\Programme\CyberLink\PowerDVD\PowerDVD.exe moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temporary Internet Files folder emptied: 32768 bytes

->Flash cache emptied: 41 bytes

 

User: Administrator.UNTEN-1

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 41 bytes

 

User: All Users

 

User: Besitzer

->Temp folder emptied: 6528791 bytes

->Temporary Internet Files folder emptied: 26609474 bytes

->FireFox cache emptied: 54348359 bytes

->Flash cache emptied: 1243 bytes

 

User: Besitzer.COMPUTER

->Temp folder emptied: 9242492308 bytes

->Temporary Internet Files folder emptied: 63984 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 101387421 bytes

->Flash cache emptied: 6665 bytes

 

User: BESITZ~1~COM

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 41 bytes

 

User: LocalService

->Temp folder emptied: 82513 bytes

->Temporary Internet Files folder emptied: 32969 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: TEMP

->Temp folder emptied: 133412 bytes

 

User: TEMP.COMPUTER

->Temp folder emptied: 61716 bytes

 

User: TEMP.COMPUTER.000

->Temp folder emptied: 31252 bytes

 

User: TEMP.COMPUTER.001

->Temp folder emptied: 61716 bytes

 

User: TEMP.COMPUTER.002

->Temp folder emptied: 61716 bytes

 

User: TEMP.COMPUTER.003

->Temp folder emptied: 42360 bytes

 

User: TEMP.COMPUTER.004

->Temp folder emptied: 42360 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 50225132 bytes

%systemroot%\System32 .tmp files removed: 5972297 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 950043619 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 9.955,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.31.0 log created on 02172012_190811
 

Files\Folders moved on Reboot...

C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll moved successfully.
 

Registry entries deleted on Reboot...

Sorry für das SP3, der Virenscanner meinte, ohne SP3 könnte nicht die aktuelle Version installiert werden und da hab ich halt das SP3 installiert, ohne weiter zu überlegen ...
Ich finde es ansonsten echt klasse wie einem hier geholfen wird!
Was ist in dem Zusammenhang mit den automatisch erfolgenden Windows update? Muss ich Windows update manuell deaktivieren?
:dummguck:

Gruß Henrik

Zitat:

Was ist in dem Zusammenhang mit den automatisch erfolgenden Windows update? Muss ich Windows update manuell deaktivieren?

Es war ja wohl über die ganze Zeit deaktiviert! Oder wie erklärst du dir, dass das seit 2008 erschienene SP3 auf einmal jetzt raufkommt

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehlalarm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Kapersky:

Code:

20:44:06.0328 3092        TDSS rootkit removing tool 2.7.13.0 Feb 15 2012 19:33:14

20:44:06.0500 3092        ============================================================

20:44:06.0500 3092        Current date / time: 2012/02/17 20:44:06.0500

20:44:06.0500 3092        SystemInfo:

20:44:06.0500 3092        

20:44:06.0500 3092        OS Version: 5.1.2600 ServicePack: 3.0

20:44:06.0500 3092        Product type: Workstation

20:44:06.0500 3092        ComputerName: UNTEN-1

20:44:06.0500 3092        UserName: Besitzer

20:44:06.0500 3092        Windows directory: C:\WINDOWS

20:44:06.0500 3092        System windows directory: C:\WINDOWS

20:44:06.0500 3092        Processor architecture: Intel x86

20:44:06.0500 3092        Number of processors: 1

20:44:06.0500 3092        Page size: 0x1000

20:44:06.0500 3092        Boot type: Normal boot

20:44:06.0500 3092        ============================================================

20:44:09.0703 3092        Drive \Device\Harddisk0\DR0 - Size: 0x1315740000 (76.34 Gb), SectorSize: 0x200, Cylinders: 0x26EC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

20:44:09.0718 3092        \Device\Harddisk0\DR0:

20:44:09.0734 3092        MBR used

20:44:09.0734 3092        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x98A40EC

20:44:09.0796 3092        Initialize success

20:44:09.0796 3092        ============================================================

20:45:59.0765 1716        ============================================================

20:45:59.0765 1716        Scan started

20:45:59.0765 1716        Mode: Manual; SigCheck; TDLFS; 

20:45:59.0765 1716        ============================================================

20:46:01.0015 1716        Abiosdsk - ok

20:46:01.0296 1716        abp480n5 - ok

20:46:01.0968 1716        ACEDRV07        (4e5451dd0aec8504d7f8030dd2d4c416) C:\WINDOWS\system32\drivers\ACEDRV07.sys

20:46:04.0968 1716        ACEDRV07 ( UnsignedFile.Multi.Generic ) - warning

20:46:04.0968 1716        ACEDRV07 - detected UnsignedFile.Multi.Generic (1)

20:46:05.0593 1716        acedrv10        (b253d403cf527ff11921ceee193ef465) C:\WINDOWS\system32\drivers\acedrv10.sys

20:46:07.0656 1716        acedrv10 - ok

20:46:07.0968 1716        acehlp10        (77507733dc5e2953960c88da59a5c94b) C:\WINDOWS\system32\drivers\acehlp10.sys

20:46:08.0140 1716        acehlp10 - ok

20:46:08.0484 1716        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

20:46:13.0468 1716        ACPI - ok

20:46:13.0968 1716        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

20:46:14.0203 1716        ACPIEC - ok

20:46:14.0406 1716        adpu160m - ok

20:46:14.0750 1716        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

20:46:15.0046 1716        aec - ok

20:46:15.0531 1716        AF15BDA         (ad0565605d67500ca1c25d3a415d3dce) C:\WINDOWS\system32\drivers\AF15BDA.sys

20:46:15.0640 1716        AF15BDA - ok

20:46:15.0875 1716        AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys

20:46:16.0031 1716        AFD - ok

20:46:16.0218 1716        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

20:46:16.0453 1716        agp440 - ok

20:46:16.0765 1716        Aha154x - ok

20:46:17.0046 1716        aic78u2 - ok

20:46:17.0296 1716        aic78xx - ok

20:46:17.0703 1716        AliIde - ok

20:46:17.0921 1716        amsint - ok

20:46:18.0484 1716        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

20:46:18.0750 1716        Arp1394 - ok

20:46:18.0953 1716        asc - ok

20:46:19.0156 1716        asc3350p - ok

20:46:19.0500 1716        asc3550 - ok

20:46:19.0937 1716        Aspi32          (b979979ab8027f7f53fb16ec4229b7db) C:\WINDOWS\system32\drivers\Aspi32.sys

20:46:20.0000 1716        Aspi32 ( UnsignedFile.Multi.Generic ) - warning

20:46:20.0000 1716        Aspi32 - detected UnsignedFile.Multi.Generic (1)

20:46:20.0390 1716        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

20:46:20.0640 1716        AsyncMac - ok

20:46:21.0281 1716        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

20:46:21.0718 1716        atapi - ok

20:46:22.0000 1716        Atdisk - ok

20:46:22.0468 1716        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

20:46:22.0890 1716        Atmarpc - ok

20:46:23.0078 1716        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

20:46:23.0343 1716        audstub - ok

20:46:23.0546 1716        avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

20:46:23.0625 1716        avgntflt - ok

20:46:24.0109 1716        avipbb          (13b02b9b969dde270cd7c351203dad3c) C:\WINDOWS\system32\DRIVERS\avipbb.sys

20:46:24.0234 1716        avipbb - ok

20:46:24.0531 1716        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

20:46:24.0546 1716        avkmgr - ok

20:46:24.0828 1716        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

20:46:25.0234 1716        Beep - ok

20:46:25.0390 1716        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

20:46:25.0859 1716        cbidf2k - ok

20:46:26.0203 1716        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

20:46:26.0593 1716        CCDECODE - ok

20:46:26.0781 1716        cd20xrnt - ok

20:46:26.0984 1716        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

20:46:27.0453 1716        Cdaudio - ok

20:46:27.0656 1716        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

20:46:28.0156 1716        Cdfs - ok

20:46:28.0312 1716        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

20:46:28.0609 1716        Cdrom - ok

20:46:28.0703 1716        Changer - ok

20:46:28.0984 1716        CmdIde - ok

20:46:29.0156 1716        cmpci           (9120c9caac11a6149b6b1eb1598733b6) C:\WINDOWS\system32\drivers\cmaudio.sys

20:46:29.0500 1716        cmpci - ok

20:46:29.0640 1716        Cpqarray - ok

20:46:29.0718 1716        dac2w2k - ok

20:46:29.0781 1716        dac960nt - ok

20:46:29.0953 1716        DgiVecp         (a5034f77b278f07e224fe07cf98a8b76) C:\WINDOWS\system32\Drivers\DgiVecp.sys

20:46:30.0062 1716        DgiVecp ( UnsignedFile.Multi.Generic ) - warning

20:46:30.0062 1716        DgiVecp - detected UnsignedFile.Multi.Generic (1)

20:46:30.0234 1716        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

20:46:30.0656 1716        Disk - ok

20:46:30.0812 1716        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

20:46:31.0296 1716        dmboot - ok

20:46:31.0406 1716        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

20:46:31.0781 1716        dmio - ok

20:46:31.0890 1716        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

20:46:32.0328 1716        dmload - ok

20:46:32.0468 1716        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

20:46:32.0906 1716        DMusic - ok

20:46:33.0296 1716        dpti2o - ok

20:46:33.0531 1716        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

20:46:34.0031 1716        drmkaud - ok

20:46:34.0359 1716        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

20:46:34.0781 1716        Fastfat - ok

20:46:34.0906 1716        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

20:46:35.0390 1716        Fdc - ok

20:46:35.0515 1716        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

20:46:35.0921 1716        Fips - ok

20:46:36.0078 1716        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

20:46:36.0531 1716        Flpydisk - ok

20:46:36.0656 1716        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

20:46:37.0015 1716        FltMgr - ok

20:46:37.0156 1716        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

20:46:37.0656 1716        Fs_Rec - ok

20:46:37.0765 1716        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

20:46:38.0265 1716        Ftdisk - ok

20:46:38.0390 1716        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys

20:46:38.0812 1716        gameenum - ok

20:46:39.0015 1716        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

20:46:39.0515 1716        Gpc - ok

20:46:39.0703 1716        ham50           (7b92bbae5574f0774d57df1f3efe88a9) C:\WINDOWS\system32\DRIVERS\CTXH51.sys

20:46:39.0906 1716        ham50 - ok

20:46:40.0078 1716        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

20:46:40.0484 1716        HidUsb - ok

20:46:40.0593 1716        hpn - ok

20:46:40.0671 1716        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

20:46:40.0921 1716        HTTP - ok

20:46:41.0046 1716        i2omgmt - ok

20:46:41.0109 1716        i2omp - ok

20:46:41.0218 1716        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

20:46:41.0625 1716        i8042prt - ok

20:46:41.0765 1716        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

20:46:42.0250 1716        Imapi - ok

20:46:42.0359 1716        ini910u - ok

20:46:42.0468 1716        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys

20:46:42.0765 1716        IntelIde - ok

20:46:43.0187 1716        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

20:46:43.0421 1716        Ip6Fw - ok

20:46:43.0765 1716        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

20:46:44.0046 1716        IpFilterDriver - ok

20:46:44.0453 1716        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

20:46:44.0671 1716        IpInIp - ok

20:46:44.0984 1716        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

20:46:45.0187 1716        IpNat - ok

20:46:45.0625 1716        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

20:46:45.0875 1716        IPSec - ok

20:46:46.0109 1716        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

20:46:46.0312 1716        IRENUM - ok

20:46:46.0687 1716        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

20:46:46.0890 1716        isapnp - ok

20:46:47.0187 1716        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

20:46:47.0390 1716        Kbdclass - ok

20:46:47.0687 1716        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

20:46:47.0890 1716        kmixer - ok

20:46:48.0218 1716        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

20:46:48.0390 1716        KSecDD - ok

20:46:48.0671 1716        lbrtfdc - ok

20:46:48.0953 1716        MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys

20:46:49.0000 1716        MBAMProtector - ok

20:46:49.0359 1716        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

20:46:49.0656 1716        mnmdd - ok

20:46:50.0031 1716        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

20:46:50.0281 1716        Modem - ok

20:46:50.0546 1716        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

20:46:50.0765 1716        Mouclass - ok

20:46:51.0015 1716        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

20:46:51.0296 1716        mouhid - ok

20:46:51.0640 1716        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

20:46:51.0859 1716        MountMgr - ok

20:46:52.0171 1716        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

20:46:52.0406 1716        MPE - ok

20:46:52.0718 1716        mraid35x - ok

20:46:53.0171 1716        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

20:46:53.0421 1716        MRxDAV - ok

20:46:53.0812 1716        MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

20:46:54.0187 1716        MRxSmb - ok

20:46:54.0578 1716        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

20:46:54.0781 1716        Msfs - ok

20:46:55.0390 1716        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

20:46:55.0625 1716        MSKSSRV - ok

20:46:56.0375 1716        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

20:46:57.0187 1716        MSPCLOCK - ok

20:46:58.0593 1716        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

20:47:01.0296 1716        MSPQM - ok

20:47:01.0562 1716        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

20:47:02.0468 1716        mssmbios - ok

20:47:03.0328 1716        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

20:47:03.0640 1716        MSTEE - ok

20:47:04.0734 1716        ms_mpu401       (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys

20:47:05.0062 1716        ms_mpu401 - ok

20:47:06.0156 1716        Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys

20:47:06.0484 1716        Mup - ok

20:47:07.0625 1716        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

20:47:08.0000 1716        NABTSFEC - ok

20:47:09.0093 1716        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

20:47:09.0453 1716        NDIS - ok

20:47:10.0484 1716        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

20:47:10.0765 1716        NdisIP - ok

20:47:11.0562 1716        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

20:47:11.0812 1716        NdisTapi - ok

20:47:12.0718 1716        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

20:47:13.0015 1716        Ndisuio - ok

20:47:13.0859 1716        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

20:47:14.0109 1716        NdisWan - ok

20:47:14.0531 1716        NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys

20:47:14.0796 1716        NDProxy - ok

20:47:15.0140 1716        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

20:47:15.0359 1716        NetBIOS - ok

20:47:15.0859 1716        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

20:47:16.0187 1716        NetBT - ok

20:47:16.0828 1716        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

20:47:17.0046 1716        NIC1394 - ok

20:47:17.0234 1716        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

20:47:17.0453 1716        Npfs - ok

20:47:17.0687 1716        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

20:47:18.0062 1716        Ntfs - ok

20:47:18.0421 1716        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

20:47:18.0656 1716        Null - ok

20:47:19.0265 1716        nv              (981666c0fbd10816db943cbceac82ab3) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

20:47:20.0140 1716        nv - ok

20:47:20.0453 1716        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

20:47:20.0718 1716        NwlnkFlt - ok

20:47:20.0953 1716        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

20:47:21.0218 1716        NwlnkFwd - ok

20:47:21.0484 1716        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

20:47:21.0718 1716        ohci1394 - ok

20:47:22.0031 1716        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

20:47:22.0296 1716        Parport - ok

20:47:22.0578 1716        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

20:47:22.0781 1716        PartMgr - ok

20:47:23.0000 1716        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

20:47:23.0234 1716        ParVdm - ok

20:47:23.0500 1716        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

20:47:23.0703 1716        PCI - ok

20:47:23.0937 1716        PCIDump - ok

20:47:24.0187 1716        PCIIde - ok

20:47:24.0359 1716        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

20:47:24.0656 1716        Pcmcia - ok

20:47:24.0859 1716        PDCOMP - ok

20:47:25.0031 1716        PDFRAME - ok

20:47:25.0140 1716        PDRELI - ok

20:47:25.0437 1716        PDRFRAME - ok

20:47:25.0593 1716        perc2 - ok

20:47:25.0718 1716        perc2hib - ok

20:47:25.0890 1716        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

20:47:26.0109 1716        PptpMiniport - ok

20:47:26.0250 1716        prodrv04        (4aa86b6f5fdf5ed32adc723b0e5b052d) C:\WINDOWS\System32\drivers\prodrv04.sys

20:47:26.0296 1716        prodrv04 ( UnsignedFile.Multi.Generic ) - warning

20:47:26.0296 1716        prodrv04 - detected UnsignedFile.Multi.Generic (1)

20:47:26.0468 1716        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

20:47:26.0703 1716        PSched - ok

20:47:26.0828 1716        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

20:47:27.0109 1716        Ptilink - ok

20:47:27.0375 1716        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys

20:47:27.0390 1716        PxHelp20 - ok

20:47:27.0500 1716        ql1080 - ok

20:47:27.0531 1716        Ql10wnt - ok

20:47:27.0656 1716        ql12160 - ok

20:47:27.0734 1716        ql1240 - ok

20:47:27.0890 1716        ql1280 - ok

20:47:27.0953 1716        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

20:47:28.0203 1716        RasAcd - ok

20:47:28.0437 1716        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

20:47:28.0671 1716        Rasl2tp - ok

20:47:28.0812 1716        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

20:47:29.0046 1716        RasPppoe - ok

20:47:29.0203 1716        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

20:47:29.0468 1716        Raspti - ok

20:47:29.0875 1716        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

20:47:30.0281 1716        Rdbss - ok

20:47:30.0437 1716        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

20:47:30.0703 1716        RDPCDD - ok

20:47:30.0828 1716        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

20:47:31.0062 1716        RDPWD - ok

20:47:31.0156 1716        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

20:47:31.0390 1716        redbook - ok

20:47:31.0546 1716        rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS

20:47:31.0750 1716        rtl8139 - ok

20:47:31.0937 1716        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

20:47:32.0156 1716        Secdrv - ok

20:47:32.0312 1716        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

20:47:32.0515 1716        serenum - ok

20:47:32.0625 1716        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

20:47:32.0828 1716        Serial - ok

20:47:32.0968 1716        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

20:47:33.0171 1716        Sfloppy - ok

20:47:33.0250 1716        Simbad - ok

20:47:33.0406 1716        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

20:47:33.0625 1716        SLIP - ok

20:47:33.0781 1716        SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS

20:47:34.0031 1716        SONYPVU1 - ok

20:47:34.0109 1716        Sparrow - ok

20:47:34.0312 1716        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

20:47:34.0515 1716        splitter - ok

20:47:34.0671 1716        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

20:47:34.0906 1716        sr - ok

20:47:35.0171 1716        Srv             (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys

20:47:35.0359 1716        Srv - ok

20:47:35.0593 1716        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

20:47:35.0625 1716        ssmdrv - ok

20:47:35.0750 1716        STEC3           (e4ebf293d1f612bda19b646c36715b20) C:\WINDOWS\system32\STEC3.sys

20:47:35.0828 1716        STEC3 ( UnsignedFile.Multi.Generic ) - warning

20:47:35.0828 1716        STEC3 - detected UnsignedFile.Multi.Generic (1)

20:47:36.0000 1716        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

20:47:36.0218 1716        streamip - ok

20:47:36.0359 1716        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

20:47:36.0546 1716        swenum - ok

20:47:36.0671 1716        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

20:47:36.0890 1716        swmidi - ok

20:47:36.0968 1716        symc810 - ok

20:47:37.0015 1716        symc8xx - ok

20:47:37.0093 1716        sym_hi - ok

20:47:37.0140 1716        sym_u3 - ok

20:47:37.0234 1716        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

20:47:37.0453 1716        sysaudio - ok

20:47:37.0656 1716        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

20:47:37.0906 1716        Tcpip - ok

20:47:38.0031 1716        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

20:47:38.0250 1716        TDPIPE - ok

20:47:38.0375 1716        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

20:47:38.0593 1716        TDTCP - ok

20:47:38.0703 1716        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

20:47:38.0906 1716        TermDD - ok

20:47:38.0984 1716        TosIde - ok

20:47:39.0093 1716        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

20:47:39.0328 1716        Udfs - ok

20:47:39.0453 1716        ultra - ok

20:47:39.0546 1716        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

20:47:39.0812 1716        Update - ok

20:47:39.0921 1716        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

20:47:40.0140 1716        usbehci - ok

20:47:40.0312 1716        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

20:47:40.0562 1716        usbhub - ok

20:47:40.0671 1716        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

20:47:40.0906 1716        usbprint - ok

20:47:40.0984 1716        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

20:47:41.0203 1716        usbscan - ok

20:47:41.0359 1716        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

20:47:41.0562 1716        USBSTOR - ok

20:47:41.0671 1716        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

20:47:41.0875 1716        usbuhci - ok

20:47:42.0015 1716        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

20:47:42.0218 1716        VgaSave - ok

20:47:42.0328 1716        ViaIde - ok

20:47:42.0562 1716        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

20:47:42.0781 1716        VolSnap - ok

20:47:42.0921 1716        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

20:47:43.0156 1716        Wanarp - ok

20:47:43.0312 1716        wanatw - ok

20:47:43.0406 1716        WDICA - ok

20:47:43.0500 1716        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

20:47:43.0937 1716        wdmaud - ok

20:47:44.0187 1716        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

20:47:44.0546 1716        WSTCODEC - ok

20:47:44.0953 1716        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

20:47:45.0078 1716        WudfPf - ok

20:47:45.0531 1716        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

20:47:45.0640 1716        WudfRd - ok

20:47:45.0750 1716        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

20:47:50.0031 1716        \Device\Harddisk0\DR0 - ok

20:47:50.0062 1716        Boot (0x1200)   (95ef8c2713030e1e91a7b9f831ea729e) \Device\Harddisk0\DR0\Partition0

20:47:50.0062 1716        \Device\Harddisk0\DR0\Partition0 - ok

20:47:50.0078 1716        ============================================================

20:47:50.0078 1716        Scan finished

20:47:50.0078 1716        ============================================================

20:47:50.0281 3552        Detected object count: 5

20:47:50.0281 3552        Actual detected object count: 5

20:48:23.0171 3552        ACEDRV07 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0171 3552        ACEDRV07 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0171 3552        Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0171 3552        Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0187 3552        DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0187 3552        DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0187 3552        prodrv04 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0187 3552        prodrv04 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0187 3552        STEC3 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0187 3552        STEC3 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:44:06.0328 3092        TDSS rootkit removing tool 2.7.13.0 Feb 15 2012 19:33:14

20:44:06.0500 3092        ============================================================

20:44:06.0500 3092        Current date / time: 2012/02/17 20:44:06.0500

20:44:06.0500 3092        SystemInfo:

20:44:06.0500 3092        

20:44:06.0500 3092        OS Version: 5.1.2600 ServicePack: 3.0

20:44:06.0500 3092        Product type: Workstation

20:44:06.0500 3092        ComputerName: UNTEN-1

20:44:06.0500 3092        UserName: Besitzer

20:44:06.0500 3092        Windows directory: C:\WINDOWS

20:44:06.0500 3092        System windows directory: C:\WINDOWS

20:44:06.0500 3092        Processor architecture: Intel x86

20:44:06.0500 3092        Number of processors: 1

20:44:06.0500 3092        Page size: 0x1000

20:44:06.0500 3092        Boot type: Normal boot

20:44:06.0500 3092        ============================================================

20:44:09.0703 3092        Drive \Device\Harddisk0\DR0 - Size: 0x1315740000 (76.34 Gb), SectorSize: 0x200, Cylinders: 0x26EC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

20:44:09.0718 3092        \Device\Harddisk0\DR0:

20:44:09.0734 3092        MBR used

20:44:09.0734 3092        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x98A40EC

20:44:09.0796 3092        Initialize success

20:44:09.0796 3092        ============================================================

20:45:59.0765 1716        ============================================================

20:45:59.0765 1716        Scan started

20:45:59.0765 1716        Mode: Manual; SigCheck; TDLFS; 

20:45:59.0765 1716        ============================================================

20:46:01.0015 1716        Abiosdsk - ok

20:46:01.0296 1716        abp480n5 - ok

20:46:01.0968 1716        ACEDRV07        (4e5451dd0aec8504d7f8030dd2d4c416) C:\WINDOWS\system32\drivers\ACEDRV07.sys

20:46:04.0968 1716        ACEDRV07 ( UnsignedFile.Multi.Generic ) - warning

20:46:04.0968 1716        ACEDRV07 - detected UnsignedFile.Multi.Generic (1)

20:46:05.0593 1716        acedrv10        (b253d403cf527ff11921ceee193ef465) C:\WINDOWS\system32\drivers\acedrv10.sys

20:46:07.0656 1716        acedrv10 - ok

20:46:07.0968 1716        acehlp10        (77507733dc5e2953960c88da59a5c94b) C:\WINDOWS\system32\drivers\acehlp10.sys

20:46:08.0140 1716        acehlp10 - ok

20:46:08.0484 1716        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

20:46:13.0468 1716        ACPI - ok

20:46:13.0968 1716        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

20:46:14.0203 1716        ACPIEC - ok

20:46:14.0406 1716        adpu160m - ok

20:46:14.0750 1716        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

20:46:15.0046 1716        aec - ok

20:46:15.0531 1716        AF15BDA         (ad0565605d67500ca1c25d3a415d3dce) C:\WINDOWS\system32\drivers\AF15BDA.sys

20:46:15.0640 1716        AF15BDA - ok

20:46:15.0875 1716        AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys

20:46:16.0031 1716        AFD - ok

20:46:16.0218 1716        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

20:46:16.0453 1716        agp440 - ok

20:46:16.0765 1716        Aha154x - ok

20:46:17.0046 1716        aic78u2 - ok

20:46:17.0296 1716        aic78xx - ok

20:46:17.0703 1716        AliIde - ok

20:46:17.0921 1716        amsint - ok

20:46:18.0484 1716        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

20:46:18.0750 1716        Arp1394 - ok

20:46:18.0953 1716        asc - ok

20:46:19.0156 1716        asc3350p - ok

20:46:19.0500 1716        asc3550 - ok

20:46:19.0937 1716        Aspi32          (b979979ab8027f7f53fb16ec4229b7db) C:\WINDOWS\system32\drivers\Aspi32.sys

20:46:20.0000 1716        Aspi32 ( UnsignedFile.Multi.Generic ) - warning

20:46:20.0000 1716        Aspi32 - detected UnsignedFile.Multi.Generic (1)

20:46:20.0390 1716        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

20:46:20.0640 1716        AsyncMac - ok

20:46:21.0281 1716        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

20:46:21.0718 1716        atapi - ok

20:46:22.0000 1716        Atdisk - ok

20:46:22.0468 1716        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

20:46:22.0890 1716        Atmarpc - ok

20:46:23.0078 1716        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

20:46:23.0343 1716        audstub - ok

20:46:23.0546 1716        avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

20:46:23.0625 1716        avgntflt - ok

20:46:24.0109 1716        avipbb          (13b02b9b969dde270cd7c351203dad3c) C:\WINDOWS\system32\DRIVERS\avipbb.sys

20:46:24.0234 1716        avipbb - ok

20:46:24.0531 1716        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

20:46:24.0546 1716        avkmgr - ok

20:46:24.0828 1716        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

20:46:25.0234 1716        Beep - ok

20:46:25.0390 1716        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

20:46:25.0859 1716        cbidf2k - ok

20:46:26.0203 1716        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

20:46:26.0593 1716        CCDECODE - ok

20:46:26.0781 1716        cd20xrnt - ok

20:46:26.0984 1716        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

20:46:27.0453 1716        Cdaudio - ok

20:46:27.0656 1716        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

20:46:28.0156 1716        Cdfs - ok

20:46:28.0312 1716        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

20:46:28.0609 1716        Cdrom - ok

20:46:28.0703 1716        Changer - ok

20:46:28.0984 1716        CmdIde - ok

20:46:29.0156 1716        cmpci           (9120c9caac11a6149b6b1eb1598733b6) C:\WINDOWS\system32\drivers\cmaudio.sys

20:46:29.0500 1716        cmpci - ok

20:46:29.0640 1716        Cpqarray - ok

20:46:29.0718 1716        dac2w2k - ok

20:46:29.0781 1716        dac960nt - ok

20:46:29.0953 1716        DgiVecp         (a5034f77b278f07e224fe07cf98a8b76) C:\WINDOWS\system32\Drivers\DgiVecp.sys

20:46:30.0062 1716        DgiVecp ( UnsignedFile.Multi.Generic ) - warning

20:46:30.0062 1716        DgiVecp - detected UnsignedFile.Multi.Generic (1)

20:46:30.0234 1716        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

20:46:30.0656 1716        Disk - ok

20:46:30.0812 1716        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

20:46:31.0296 1716        dmboot - ok

20:46:31.0406 1716        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

20:46:31.0781 1716        dmio - ok

20:46:31.0890 1716        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

20:46:32.0328 1716        dmload - ok

20:46:32.0468 1716        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

20:46:32.0906 1716        DMusic - ok

20:46:33.0296 1716        dpti2o - ok

20:46:33.0531 1716        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

20:46:34.0031 1716        drmkaud - ok

20:46:34.0359 1716        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

20:46:34.0781 1716        Fastfat - ok

20:46:34.0906 1716        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

20:46:35.0390 1716        Fdc - ok

20:46:35.0515 1716        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

20:46:35.0921 1716        Fips - ok

20:46:36.0078 1716        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

20:46:36.0531 1716        Flpydisk - ok

20:46:36.0656 1716        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

20:46:37.0015 1716        FltMgr - ok

20:46:37.0156 1716        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

20:46:37.0656 1716        Fs_Rec - ok

20:46:37.0765 1716        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

20:46:38.0265 1716        Ftdisk - ok

20:46:38.0390 1716        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys

20:46:38.0812 1716        gameenum - ok

20:46:39.0015 1716        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

20:46:39.0515 1716        Gpc - ok

20:46:39.0703 1716        ham50           (7b92bbae5574f0774d57df1f3efe88a9) C:\WINDOWS\system32\DRIVERS\CTXH51.sys

20:46:39.0906 1716        ham50 - ok

20:46:40.0078 1716        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

20:46:40.0484 1716        HidUsb - ok

20:46:40.0593 1716        hpn - ok

20:46:40.0671 1716        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

20:46:40.0921 1716        HTTP - ok

20:46:41.0046 1716        i2omgmt - ok

20:46:41.0109 1716        i2omp - ok

20:46:41.0218 1716        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

20:46:41.0625 1716        i8042prt - ok

20:46:41.0765 1716        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

20:46:42.0250 1716        Imapi - ok

20:46:42.0359 1716        ini910u - ok

20:46:42.0468 1716        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys

20:46:42.0765 1716        IntelIde - ok

20:46:43.0187 1716        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

20:46:43.0421 1716        Ip6Fw - ok

20:46:43.0765 1716        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

20:46:44.0046 1716        IpFilterDriver - ok

20:46:44.0453 1716        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

20:46:44.0671 1716        IpInIp - ok

20:46:44.0984 1716        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

20:46:45.0187 1716        IpNat - ok

20:46:45.0625 1716        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

20:46:45.0875 1716        IPSec - ok

20:46:46.0109 1716        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

20:46:46.0312 1716        IRENUM - ok

20:46:46.0687 1716        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

20:46:46.0890 1716        isapnp - ok

20:46:47.0187 1716        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

20:46:47.0390 1716        Kbdclass - ok

20:46:47.0687 1716        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

20:46:47.0890 1716        kmixer - ok

20:46:48.0218 1716        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

20:46:48.0390 1716        KSecDD - ok

20:46:48.0671 1716        lbrtfdc - ok

20:46:48.0953 1716        MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys

20:46:49.0000 1716        MBAMProtector - ok

20:46:49.0359 1716        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

20:46:49.0656 1716        mnmdd - ok

20:46:50.0031 1716        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

20:46:50.0281 1716        Modem - ok

20:46:50.0546 1716        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

20:46:50.0765 1716        Mouclass - ok

20:46:51.0015 1716        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

20:46:51.0296 1716        mouhid - ok

20:46:51.0640 1716        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

20:46:51.0859 1716        MountMgr - ok

20:46:52.0171 1716        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

20:46:52.0406 1716        MPE - ok

20:46:52.0718 1716        mraid35x - ok

20:46:53.0171 1716        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

20:46:53.0421 1716        MRxDAV - ok

20:46:53.0812 1716        MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

20:46:54.0187 1716        MRxSmb - ok

20:46:54.0578 1716        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

20:46:54.0781 1716        Msfs - ok

20:46:55.0390 1716        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

20:46:55.0625 1716        MSKSSRV - ok

20:46:56.0375 1716        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

20:46:57.0187 1716        MSPCLOCK - ok

20:46:58.0593 1716        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

20:47:01.0296 1716        MSPQM - ok

20:47:01.0562 1716        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

20:47:02.0468 1716        mssmbios - ok

20:47:03.0328 1716        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

20:47:03.0640 1716        MSTEE - ok

20:47:04.0734 1716        ms_mpu401       (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys

20:47:05.0062 1716        ms_mpu401 - ok

20:47:06.0156 1716        Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys

20:47:06.0484 1716        Mup - ok

20:47:07.0625 1716        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

20:47:08.0000 1716        NABTSFEC - ok

20:47:09.0093 1716        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

20:47:09.0453 1716        NDIS - ok

20:47:10.0484 1716        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

20:47:10.0765 1716        NdisIP - ok

20:47:11.0562 1716        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

20:47:11.0812 1716        NdisTapi - ok

20:47:12.0718 1716        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

20:47:13.0015 1716        Ndisuio - ok

20:47:13.0859 1716        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

20:47:14.0109 1716        NdisWan - ok

20:47:14.0531 1716        NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys

20:47:14.0796 1716        NDProxy - ok

20:47:15.0140 1716        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

20:47:15.0359 1716        NetBIOS - ok

20:47:15.0859 1716        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

20:47:16.0187 1716        NetBT - ok

20:47:16.0828 1716        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

20:47:17.0046 1716        NIC1394 - ok

20:47:17.0234 1716        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

20:47:17.0453 1716        Npfs - ok

20:47:17.0687 1716        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

20:47:18.0062 1716        Ntfs - ok

20:47:18.0421 1716        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

20:47:18.0656 1716        Null - ok

20:47:19.0265 1716        nv              (981666c0fbd10816db943cbceac82ab3) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

20:47:20.0140 1716        nv - ok

20:47:20.0453 1716        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

20:47:20.0718 1716        NwlnkFlt - ok

20:47:20.0953 1716        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

20:47:21.0218 1716        NwlnkFwd - ok

20:47:21.0484 1716        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

20:47:21.0718 1716        ohci1394 - ok

20:47:22.0031 1716        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

20:47:22.0296 1716        Parport - ok

20:47:22.0578 1716        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

20:47:22.0781 1716        PartMgr - ok

20:47:23.0000 1716        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

20:47:23.0234 1716        ParVdm - ok

20:47:23.0500 1716        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

20:47:23.0703 1716        PCI - ok

20:47:23.0937 1716        PCIDump - ok

20:47:24.0187 1716        PCIIde - ok

20:47:24.0359 1716        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

20:47:24.0656 1716        Pcmcia - ok

20:47:24.0859 1716        PDCOMP - ok

20:47:25.0031 1716        PDFRAME - ok

20:47:25.0140 1716        PDRELI - ok

20:47:25.0437 1716        PDRFRAME - ok

20:47:25.0593 1716        perc2 - ok

20:47:25.0718 1716        perc2hib - ok

20:47:25.0890 1716        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

20:47:26.0109 1716        PptpMiniport - ok

20:47:26.0250 1716        prodrv04        (4aa86b6f5fdf5ed32adc723b0e5b052d) C:\WINDOWS\System32\drivers\prodrv04.sys

20:47:26.0296 1716        prodrv04 ( UnsignedFile.Multi.Generic ) - warning

20:47:26.0296 1716        prodrv04 - detected UnsignedFile.Multi.Generic (1)

20:47:26.0468 1716        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

20:47:26.0703 1716        PSched - ok

20:47:26.0828 1716        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

20:47:27.0109 1716        Ptilink - ok

20:47:27.0375 1716        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys

20:47:27.0390 1716        PxHelp20 - ok

20:47:27.0500 1716        ql1080 - ok

20:47:27.0531 1716        Ql10wnt - ok

20:47:27.0656 1716        ql12160 - ok

20:47:27.0734 1716        ql1240 - ok

20:47:27.0890 1716        ql1280 - ok

20:47:27.0953 1716        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

20:47:28.0203 1716        RasAcd - ok

20:47:28.0437 1716        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

20:47:28.0671 1716        Rasl2tp - ok

20:47:28.0812 1716        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

20:47:29.0046 1716        RasPppoe - ok

20:47:29.0203 1716        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

20:47:29.0468 1716        Raspti - ok

20:47:29.0875 1716        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

20:47:30.0281 1716        Rdbss - ok

20:47:30.0437 1716        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

20:47:30.0703 1716        RDPCDD - ok

20:47:30.0828 1716        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

20:47:31.0062 1716        RDPWD - ok

20:47:31.0156 1716        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

20:47:31.0390 1716        redbook - ok

20:47:31.0546 1716        rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS

20:47:31.0750 1716        rtl8139 - ok

20:47:31.0937 1716        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

20:47:32.0156 1716        Secdrv - ok

20:47:32.0312 1716        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

20:47:32.0515 1716        serenum - ok

20:47:32.0625 1716        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

20:47:32.0828 1716        Serial - ok

20:47:32.0968 1716        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

20:47:33.0171 1716        Sfloppy - ok

20:47:33.0250 1716        Simbad - ok

20:47:33.0406 1716        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

20:47:33.0625 1716        SLIP - ok

20:47:33.0781 1716        SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS

20:47:34.0031 1716        SONYPVU1 - ok

20:47:34.0109 1716        Sparrow - ok

20:47:34.0312 1716        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

20:47:34.0515 1716        splitter - ok

20:47:34.0671 1716        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

20:47:34.0906 1716        sr - ok

20:47:35.0171 1716        Srv             (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys

20:47:35.0359 1716        Srv - ok

20:47:35.0593 1716        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

20:47:35.0625 1716        ssmdrv - ok

20:47:35.0750 1716        STEC3           (e4ebf293d1f612bda19b646c36715b20) C:\WINDOWS\system32\STEC3.sys

20:47:35.0828 1716        STEC3 ( UnsignedFile.Multi.Generic ) - warning

20:47:35.0828 1716        STEC3 - detected UnsignedFile.Multi.Generic (1)

20:47:36.0000 1716        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

20:47:36.0218 1716        streamip - ok

20:47:36.0359 1716        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

20:47:36.0546 1716        swenum - ok

20:47:36.0671 1716        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

20:47:36.0890 1716        swmidi - ok

20:47:36.0968 1716        symc810 - ok

20:47:37.0015 1716        symc8xx - ok

20:47:37.0093 1716        sym_hi - ok

20:47:37.0140 1716        sym_u3 - ok

20:47:37.0234 1716        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

20:47:37.0453 1716        sysaudio - ok

20:47:37.0656 1716        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

20:47:37.0906 1716        Tcpip - ok

20:47:38.0031 1716        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

20:47:38.0250 1716        TDPIPE - ok

20:47:38.0375 1716        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

20:47:38.0593 1716        TDTCP - ok

20:47:38.0703 1716        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

20:47:38.0906 1716        TermDD - ok

20:47:38.0984 1716        TosIde - ok

20:47:39.0093 1716        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

20:47:39.0328 1716        Udfs - ok

20:47:39.0453 1716        ultra - ok

20:47:39.0546 1716        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

20:47:39.0812 1716        Update - ok

20:47:39.0921 1716        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

20:47:40.0140 1716        usbehci - ok

20:47:40.0312 1716        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

20:47:40.0562 1716        usbhub - ok

20:47:40.0671 1716        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

20:47:40.0906 1716        usbprint - ok

20:47:40.0984 1716        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

20:47:41.0203 1716        usbscan - ok

20:47:41.0359 1716        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

20:47:41.0562 1716        USBSTOR - ok

20:47:41.0671 1716        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

20:47:41.0875 1716        usbuhci - ok

20:47:42.0015 1716        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

20:47:42.0218 1716        VgaSave - ok

20:47:42.0328 1716        ViaIde - ok

20:47:42.0562 1716        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

20:47:42.0781 1716        VolSnap - ok

20:47:42.0921 1716        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

20:47:43.0156 1716        Wanarp - ok

20:47:43.0312 1716        wanatw - ok

20:47:43.0406 1716        WDICA - ok

20:47:43.0500 1716        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

20:47:43.0937 1716        wdmaud - ok

20:47:44.0187 1716        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

20:47:44.0546 1716        WSTCODEC - ok

20:47:44.0953 1716        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

20:47:45.0078 1716        WudfPf - ok

20:47:45.0531 1716        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

20:47:45.0640 1716        WudfRd - ok

20:47:45.0750 1716        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

20:47:50.0031 1716        \Device\Harddisk0\DR0 - ok

20:47:50.0062 1716        Boot (0x1200)   (95ef8c2713030e1e91a7b9f831ea729e) \Device\Harddisk0\DR0\Partition0

20:47:50.0062 1716        \Device\Harddisk0\DR0\Partition0 - ok

20:47:50.0078 1716        ============================================================

20:47:50.0078 1716        Scan finished

20:47:50.0078 1716        ============================================================

20:47:50.0281 3552        Detected object count: 5

20:47:50.0281 3552        Actual detected object count: 5

20:48:23.0171 3552        ACEDRV07 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0171 3552        ACEDRV07 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0171 3552        Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0171 3552        Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0187 3552        DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0187 3552        DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0187 3552        prodrv04 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0187 3552        prodrv04 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:48:23.0187 3552        STEC3 ( UnsignedFile.Multi.Generic ) - skipped by user

20:48:23.0187 3552        STEC3 ( UnsignedFile.Multi.Generic ) - User select action: Skip

Gruß Henrik

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Combofix:
[code]
Combofix Logfile:

Code:

ComboFix 12-02-17.02 - Besitzer 18.02.2012  10:11:31.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.225 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Besitzer.COMPUTER\Desktop\ComboFix.exe

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804E5358-FFA4-00EB-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804E5358-FFA4-00FB-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804E5358-FFA4-00FC-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804E5358-FFA4-010C-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804E58E8-FFA4-00DA-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804E58E8-FFA4-00EB-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {81609008-FFA4-00FB-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {819BD350-FFA4-00FB-0D24-347CA8A3377C}

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Besitzer.COMPUTER\Eigene Dateien\~WRL2284.tmp

c:\dokumente und einstellungen\Besitzer.COMPUTER\WINDOWS

c:\dokumente und einstellungen\Besitzer\WINDOWS

c:\windows\IsUn0407.exe

c:\windows\system32\AF15BDAEX.dll

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_STEC3

-------\Service_STEC3

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-18 bis 2012-02-18  ))))))))))))))))))))))))))))))

.

.

2012-02-16 19:47 . 2012-02-16 19:47        --------        d-----w-        C:\_OTL

2012-02-16 14:47 . 2012-02-16 14:47        --------        d-----w-        c:\dokumente und einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Avira

2012-02-16 14:40 . 2012-02-16 14:40        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Startmenü

2012-02-16 14:40 . 2011-09-16 15:08        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2012-02-16 14:40 . 2012-01-31 07:56        137416        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-02-16 14:39 . 2012-02-16 14:39        --------        d-----w-        c:\programme\Avira

2012-02-16 14:39 . 2012-02-16 14:39        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2012-02-16 13:21 . 2012-02-16 13:21        --------        d-----w-        c:\windows\l2schemas

2012-02-16 13:21 . 2012-02-16 13:21        --------        d-----w-        c:\windows\system32\de

2012-02-16 13:21 . 2012-02-16 13:21        --------        d-----w-        c:\windows\system32\bits

2012-02-16 13:02 . 2012-02-16 13:02        --------        d-----w-        c:\windows\EHome

2012-02-16 12:50 . 2008-04-14 02:23        20992        ------w-        c:\windows\system32\spupdwxp.exe

2012-02-16 12:49 . 2008-04-14 02:22        177664        ------w-        c:\windows\system32\napstat.exe

2012-02-16 12:48 . 2008-04-14 02:22        33792        ------w-        c:\windows\system32\mmcperf.exe

2012-02-16 12:48 . 2008-04-14 02:22        106496        ------w-        c:\windows\system32\mmcfxcommon.dll

2012-02-16 12:48 . 2008-04-14 02:22        397312        ------w-        c:\windows\system32\mmcex.dll

2012-02-16 12:48 . 2008-04-14 02:22        184320        ------w-        c:\windows\system32\microsoft.managementconsole.dll

2012-02-16 12:48 . 2008-04-14 02:22        86016        ------w-        c:\windows\system32\mdmxsdk.dll

2012-02-16 12:48 . 2004-08-03 20:41        11868        ------w-        c:\windows\system32\drivers\mdmxsdk.sys

2012-02-16 12:48 . 2008-04-14 02:22        37376        ------w-        c:\windows\system32\l2gpstore.dll

2012-02-16 12:48 . 2008-04-14 02:22        61440        ------w-        c:\windows\system32\kmsvc.dll

2012-02-16 12:48 . 2008-04-14 02:20        6144        ------w-        c:\windows\system32\kbdpash.dll

2012-02-16 12:48 . 2008-04-14 02:20        6144        ------w-        c:\windows\system32\kbdnepr.dll

2012-02-16 12:48 . 2008-04-14 02:20        6144        ------w-        c:\windows\system32\kbdiultn.dll

2012-02-16 12:48 . 2008-04-14 02:20        6144        ------w-        c:\windows\system32\kbdbhc.dll

2012-02-16 12:46 . 2008-04-13 18:46        18944        ------w-        c:\windows\system32\drivers\bthusb.sys

2012-02-15 18:27 . 2012-02-15 18:27        --------        d-----w-        c:\programme\ESET

2012-02-15 18:24 . 2012-02-08 20:31        134104        ----a-w-        c:\programme\Mozilla Firefox\components\browsercomps.dll

2012-02-15 18:23 . 2012-02-08 20:31        16856        ----a-w-        c:\programme\Mozilla Firefox\plugin-container.exe

2012-02-15 18:23 . 2012-02-08 20:31        801752        ----a-w-        c:\programme\Mozilla Firefox\mozsqlite3.dll

2012-02-15 18:23 . 2012-02-08 20:31        45016        ----a-w-        c:\programme\Mozilla Firefox\mozutils.dll

2012-02-15 18:23 . 2012-02-08 17:12        626688        ----a-w-        c:\programme\Mozilla Firefox\msvcr80.dll

2012-02-15 18:23 . 2012-02-08 17:12        548864        ----a-w-        c:\programme\Mozilla Firefox\msvcp80.dll

2012-02-15 18:23 . 2012-02-08 17:12        479232        ----a-w-        c:\programme\Mozilla Firefox\msvcm80.dll

2012-02-15 18:23 . 2012-02-08 20:31        97240        ----a-w-        c:\programme\Mozilla Firefox\libEGL.dll

2012-02-15 18:23 . 2012-02-08 20:31        437208        ----a-w-        c:\programme\Mozilla Firefox\libGLESv2.dll

2012-02-15 18:23 . 2012-02-08 20:31        1911768        ----a-w-        c:\programme\Mozilla Firefox\mozjs.dll

2012-02-15 18:23 . 2012-02-08 20:31        15832        ----a-w-        c:\programme\Mozilla Firefox\mozalloc.dll

2012-02-15 18:23 . 2012-02-08 17:12        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2012-02-15 18:23 . 2012-02-08 17:12        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

2012-02-15 17:37 . 2012-02-15 17:37        --------        d-sh--w-        c:\dokumente und einstellungen\Besitzer.COMPUTER\PrivacIE

2012-02-13 16:11 . 2012-02-13 16:11        1409        ----a-w-        c:\windows\QTFont.for

2012-02-11 17:54 . 2012-02-11 17:54        --------        d-sh--w-        c:\dokumente und einstellungen\Besitzer.COMPUTER\IETldCache

2012-02-11 17:50 . 2010-05-06 10:31        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll

2012-02-11 17:50 . 2010-05-06 10:31        599040        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2012-02-11 17:50 . 2010-05-06 10:31        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2012-02-11 17:50 . 2010-05-06 10:31        1985536        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2012-02-11 17:50 . 2010-05-06 10:31        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2012-02-11 17:50 . 2010-05-06 10:31        11076096        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2012-02-11 17:50 . 2010-05-06 10:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2012-02-11 17:47 . 2012-02-16 13:21        --------        d-----w-        c:\windows\system32\de-DE

2012-02-11 17:47 . 2012-02-11 17:49        --------        dc-h--w-        c:\windows\ie8

2012-02-10 20:49 . 2012-02-10 20:49        --------        d-----w-        c:\dokumente und einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Malwarebytes

2012-02-10 20:49 . 2012-02-10 20:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-02-10 20:49 . 2012-02-10 20:49        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-02-10 20:49 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-10 20:41 . 2012-02-10 20:41        --------        d-----w-        c:\windows\system32\wbem\Repository

2012-02-10 20:32 . 2012-02-10 20:40        --------        d-s---w-        c:\dokumente und einstellungen\Administrator

2012-02-08 12:01 . 2012-02-08 12:01        --------        d-----w-        c:\dokumente und einstellungen\Besitzer.COMPUTER\Anwendungsdaten\DDMSettings

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-01-31 07:56 . 2009-07-30 11:47        74640        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-11-29 02:28 . 2008-11-20 19:19        45648        ------w-        c:\windows\system32\drivers\PxHelp20.sys

2011-11-29 02:28 . 2007-04-11 19:39        133616        ------w-        c:\windows\system32\pxafs.dll

2011-11-29 02:28 . 2007-04-11 19:39        126448        ------w-        c:\windows\system32\pxinsi64.exe

2011-11-29 02:28 . 2007-04-11 19:39        123888        ------w-        c:\windows\system32\pxcpyi64.exe

2012-02-08 20:31 . 2012-02-15 18:24        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

2008-09-24 16:24 . 2007-07-02 20:38        122880        ----a-w-        c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-30 136600]

"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-11-17 3022848]

"nwiz"="nwiz.exe" [2003-11-17 753664]

"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-01-30 198160]

"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-01-31 258512]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk

backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2012-01-03 21:51        37296        ----a-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]

2008-09-24 16:24        29744        ----a-w-        c:\programme\Google\Google Desktop Search\GoogleDesktop.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

2008-06-24 14:06        1840424        ----a-w-        c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 02:22        1695232        ----a-w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2008-07-09 13:39        570664        -c--a-w-        c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2008-11-23 09:17        155648        -c--a-w-        c:\programme\QuickTime\qttask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Samsung Common SM]

2005-07-03 07:20        372736        -c----w-        c:\windows\Samsung\ComSMMgr\SSMMgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16.02.2012 15:40 36000]

R1 prodrv04;Star Force copy protection driver v4;c:\windows\system32\drivers\prodrv04.sys [18.05.2008 08:32 114496]

R2 acedrv10;acedrv10;c:\windows\system32\drivers\ACEDRV10.sys [24.07.2007 08:45 328824]

R2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [11.07.2007 09:20 201848]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [16.02.2012 15:40 86224]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [10.02.2012 21:49 652360]

R3 ham50;V9X HAM 1394V;c:\windows\system32\drivers\CTXH51.sys [17.03.2005 13:47 471407]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [10.02.2012 21:49 20464]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [08.01.2010 13:01 135664]

S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [02.07.2007 21:38 29744]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [08.01.2010 13:01 135664]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-16 c:\windows\Tasks\Google Software Updater.job

- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-07-02 18:45]

.

2012-02-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-08 12:01]

.

2012-02-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-08 12:01]

.

2011-08-23 c:\windows\Tasks\videopadShakeIcon.job

- c:\programme\NCH Software\VideoPad\videopad.exe [2011-06-07 17:10]

.

2011-07-13 c:\windows\Tasks\wavepadDowngrade.job

- c:\programme\NCH Swift Sound\WavePad\wavepad.exe [2011-06-07 17:11]

.

2011-07-13 c:\windows\Tasks\wavepadShakeIcon.job

- c:\programme\NCH Swift Sound\WavePad\wavepad.exe [2011-06-07 17:11]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Connection Wizard,ShellNext = iexplore

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Besitzer.COMPUTER\Anwendungsdaten\Mozilla\Firefox\Profiles\rxf9zo1w.default\

FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programme\Real\RealPlayer\browserrecord\firefox\ext

FF - Ext: DivX Plus Web Player HTML5 &lt;video&gt;: {23fcfd51-4958-4f00-80a3-ae97e717ed8b} - c:\programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-Smart Start UP - c:\programme\NewSoft\Smart Start UP\PnPDetect.exe

AddRemove-DigiMedia Explorer - c:\windows\unin0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-02-18 10:30

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1417001333-2049760794-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:bf,29,9d,34,43,e2,06,47,fb,24,5a,ae,7c,4b,aa,96,4a,b9,ee,6b,a9,0f,6d,

   29,07,fe,f6,8d,c7,05,f3,48,dc,44,fb,1f,85,b9,8c,f2,b8,74,c4,3b,e0,85,02,9d,\

"??"=hex:48,ea,5d,ac,b9,cf,49,5d,8c,eb,78,87,21,2d,eb,bc

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(2568)

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\system32\nvsvc32.exe

c:\programme\CyberLink\Shared Files\RichVideo.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\windows\system32\wscntfy.exe

c:\programme\Java\jre6\bin\jucheck.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-18  10:41:05 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-18 09:40

.

Vor Suchlauf: 11 Verzeichnis(se), 20.911.517.696 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 20.842.639.360 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - EF74778BB66E36B81096427E7F96FD2C

--- --- ---

Gruß Henrik

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

So, GMER bringt den Rechner zum Absturz.
OSAM:
OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 20:27:03 on 19.02.2012
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 10.0.2
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Software Updater.job" - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"videopadShakeIcon.job" - "NCH Software" - C:\Programme\NCH Software\VideoPad\videopad.exe

"wavepadDowngrade.job" - "NCH Software" - C:\Programme\NCH Swift Sound\WavePad\wavepad.exe

"wavepadShakeIcon.job" - "NCH Software" - C:\Programme\NCH Swift Sound\WavePad\wavepad.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero8\Nero Toolkit\NeroBurnRights.cpl

"QuickTime" - "Apple Computer, Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"ACEDRV07" (ACEDRV07) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV07.sys

"acedrv10" (acedrv10) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\acedrv10.sys

"acehlp10" (acehlp10) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\acehlp10.sys

"Aspi32" (Aspi32) - "Adaptec" - C:\WINDOWS\system32\drivers\Aspi32.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"Star Force copy protection driver v4" (prodrv04) - "Protection Technology Co." - C:\WINDOWS\System32\drivers\prodrv04.sys

"Team MFP Comm Driver" (DgiVecp) - "DeviceGuys, Inc." - C:\WINDOWS\System32\Drivers\DgiVecp.sys

"WAN Miniport (ATW)" (wanatw) - ? - C:\WINDOWS\System32\DRIVERS\wanatw4.sys  (File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Programme\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll

{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll

{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{E0D79304-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll

{E0D79305-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll

{E0D79306-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll

{E0D79307-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "Java Plug-in 1.6.0_01" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab

{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "Java Plug-in 1.6.0_02" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "Java Plug-in 1.6.0_03" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_11" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_11.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab

{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} "Java Plug-in 1.6.0_11" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_11.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_11" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_11.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Macromedia, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{3049C3E9-B461-4BC5-8870-4C09146192CA} "RealPlayer Download and Record Plugin for Internet Explorer" - "RealPlayer" - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
 

[Logon]

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"NeroCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe

"nwiz" - "NVIDIA Corporation" - nwiz.exe /install

"RemoteControl" - "Cyberlink Corp." - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Java\jre6\bin\jusched.exe"

"TkBellExe" - "RealNetworks, Inc." - "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - C:\Programme\CyberLink\Shared Files\RichVideo.exe

"Google Desktop Manager 5.7.806.10245" (GoogleDesktopManager-061008-081103) - "Google" - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/code]

aswMBR läuft leider auch nicht durch.
Auch beim zweiten Versuch wird der scan vorzeitig beendet weil "Probleme erkannt wurden"

Gruß Henrik

Probier aswMBR im abgesicherten Modus aus. Nach Möglichkeit auch nochmal GMER.
Sollte aswMBR nicht gehen, gibt es diese Alternative:

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hat etwas gedauert ...
Im abgesicherten Modus:

Code:

 aswMBR version 0.9.9.1618 Copyright(c) 2011 AVAST Software

Run date: 2012-02-21 18:38:04

-----------------------------

18:38:04.406    OS Version: Windows 5.1.2600 Service Pack 3

18:38:04.406    Number of processors: 1 586 0x204

18:38:04.406    ComputerName: UNTEN-1  UserName: 

18:38:06.328    Initialize success

18:38:18.984    AVAST engine download error: 0

18:38:42.140    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

18:38:42.156    Disk 0 Vendor: Maxtor_6Y080L0 YAR41BW0 Size: 78167MB BusType: 3

18:38:42.187    Disk 0 MBR read successfully

18:38:42.203    Disk 0 MBR scan

18:38:42.234    Disk 0 Windows XP default MBR code

18:38:42.250    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        78152 MB offset 63

18:38:42.281    Disk 0 scanning sectors +160055595

18:38:42.390    Disk 0 scanning C:\WINDOWS\system32\drivers

18:38:59.562    Service scanning

18:39:33.125    Modules scanning

18:39:43.796    Module: C:\WINDOWS\System32\drivers\dxgthk.sys  **SUSPICIOUS**

18:39:44.640    Module: C:\WINDOWS\system32\ntdll.dll  **SUSPICIOUS**

18:39:44.687    Disk 0 trace - called modules:

18:39:46.906    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys 

18:39:47.015    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x82b47ab8]

18:39:47.140    3 CLASSPNP.SYS[f85d5fd7] -> nt!IofCallDriver -> \Device\0000005c[0x82b4b3b8]

18:39:47.250    5 ACPI.sys[f852b620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x82bd9d98]

18:39:47.359    Scan finished successfully

18:47:13.781    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Desktop\MBR.dat"

18:47:13.843    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Desktop\aswMBR.txt"

Gmer läuft zwar im abgesicherten Modus durch, nur kann ich dann im "rootkit" reiter, dort wo ich den scan durchgeführt habe, keinen "copy" button finden. In anderen Reitern Bsp. "Autostart" sehe ich ihn aber. Vielleicht liegts an der anderen Bildschirmauflösung im abgesicherten Mode? Oder ich bin einfach nur ...:stirn:

Soll ich MBRcheck trotzdem ausführen?

Gruß Henrik

Der MBR ist nicht das Problem, sondern zwei manipulierte Systemdateien:

Zitat:

18:39:43.796 Module: C:\WINDOWS\System32\drivers\dxgthk.sys **SUSPICIOUS**
18:39:44.640 Module: C:\WINDOWS\system32\ntdll.dll **SUSPICIOUS**

Hab dir zwei saubere Exemplare in einer ZIP hier hochgeladen => File-Upload.net - ntdll_dxgthk.zip

Versuch erstmal im abgesicherten Modus diese Dateien umzubenennen, einfach ein .vir dranhängen

C:\WINDOWS\System32\drivers\dxgthk.sys
C:\WINDOWS\system32\ntdll.dll

Dann kopierst du die Dateien aus meinem Archiv in das jew. Verzeichnis.

"meine" dxgthk.sys nach => C:\WINDOWS\System32\drivers\
"meine" ntdll.dll nach => C:\WINDOWS\system32\

Sag Bescheid wenn irgendwas nicht funktioniert

So, hab ich gemacht.
Rechner läuft nach dem Neustart ganz normal hoch.
Wie gehts weiter?

Gruß Henrik

Nochmal mit aswMBR bitte scannen ;)

Schade,

Code:

aswMBR version 0.9.9.1618 Copyright(c) 2011 AVAST Software

Run date: 2012-02-24 19:15:23

-----------------------------

19:15:23.234    OS Version: Windows 5.1.2600 Service Pack 3

19:15:23.234    Number of processors: 1 586 0x204

19:15:23.234    ComputerName: UNTEN-1  UserName: 

19:15:25.328    Initialize success

19:15:38.171    AVAST engine download error: 0

19:15:51.781    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

19:15:51.796    Disk 0 Vendor: Maxtor_6Y080L0 YAR41BW0 Size: 78167MB BusType: 3

19:15:51.828    Disk 0 MBR read successfully

19:15:51.859    Disk 0 MBR scan

19:15:51.875    Disk 0 Windows XP default MBR code

19:15:51.906    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        78152 MB offset 63

19:15:51.937    Disk 0 scanning sectors +160055595

19:15:52.046    Disk 0 scanning C:\WINDOWS\system32\drivers

19:16:09.953    Service scanning

19:16:43.328    Modules scanning

19:16:54.015    Module: C:\WINDOWS\System32\drivers\dxgthk.sys  **SUSPICIOUS**

19:16:54.703    Disk 0 trace - called modules:

19:16:54.765    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys 

19:16:56.984    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x82b48ab8]

19:16:57.093    3 CLASSPNP.SYS[f85d5fd7] -> nt!IofCallDriver -> \Device\0000005c[0x82b813b8]

19:16:57.203    5 ACPI.sys[f852b620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x82b4bd98]

19:16:57.328    Scan finished successfully

19:27:34.015    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Desktop\MBR.dat"

19:27:34.031    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Desktop\aswMBR2.txt"

Gruß Henrik

Zitat:

19:16:54.015 Module: C:\WINDOWS\System32\drivers\dxgthk.sys **SUSPICIOUS**

Ähm hast du diese Datei nicht ersetzt?

Das habe ich gemacht. Alte Dateien in .vir umbenannt, neue Dateien von Dir ins Verzeichnis kopiert. Deshalb verstehe ich nicht, warum eine neue Datei schon wieder "faul" ist. Soll ich nochmal? Aber bringt dann wohl auch nix :confused:

Gruß Henrik

Doch mach nochmal. Wenn das danach noch so ist wie jetzt, haben wir ein größeres Problem :balla:

Habe Deine dxgthk.sys nochmal vom desktop in das Verzeichnis kopiert.
Vorher hatte ich die "neue" Datei wieder in eine . vir umbenannt.
aswMBR hat dann wieder beide Dateien (dxgthk.sys und ntdll.dll) als fehlerhaft gemeldet. Sorry das der log fehlt, hab vor Ärger vergessen ihn abzuspeichern. Jetzt schläft das Kind schon und ich komme nicht mehr an den Rechner. Wenn erforderlich mache ich das morgen?! Für mich war es der gleiche log wie am 21.02. ...
Gruß Henrik

Also das ist eine Situation die ich jetzt sehr schlecht aus der Ferne beurteilen kann.
Eigentlich sollten die Dateien clean sein. Angenommen, aswMBR hat keinen Bug :balla:
Andererseits könnte ich auch was übersehen haben aber was? :confused:
Im Moment bin ich da noch unschlüssig. Auch wenn das Verhalten deines Rechners ok ist, wie ist er denn nun?

Mach bitte erstmal zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hat mal wieder gedauert, Super Anti Spyware 14 h :stirn:

Code:

 Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.23.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Besitzer :: UNTEN-1 [Administrator]
 

Schutz: Aktiviert
 

25.02.2012 08:39:25

mbam-log-2012-02-25 (08-39-25).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 355430

Laufzeit: 4 Stunde(n), 43 Minute(n), 8 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 02/27/2012 at 09:47 PM
 

Application Version : 5.0.1144
 

Core Rules Database Version : 8279

Trace Rules Database Version: 6091
 

Scan type       : Complete Scan

Total Scan Time : 14:37:32
 

Operating System Information

Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 438

Memory threats detected   : 0

Registry items scanned    : 34799

Registry threats detected : 0

File items scanned        : 83454

File threats detected     : 247
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Cookies\besitzer@apmebf[1].txt [ /apmebf ]

        C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Cookies\besitzer@mediaplex[2].txt [ /mediaplex ]

        C:\Dokumente und Einstellungen\Besitzer.COMPUTER\Cookies\besitzer@smartadserver[2].txt [ /smartadserver ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@rotabanner.dni[1].txt [ Cookie:besitzer@rotabanner.dni.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www5.234.rbcmedia[1].txt [ Cookie:besitzer@www5.234.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@cgi-bin[1].txt [ Cookie:besitzer@shinystat.com/cgi-bin/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www.infomedia[1].txt [ Cookie:besitzer@www.infomedia.dk/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@livestat.derstandard[1].txt [ Cookie:besitzer@livestat.derstandard.at/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@adopt.euroclick[1].txt [ Cookie:besitzer@adopt.euroclick.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@cgi-bin[3].txt [ Cookie:besitzer@imrworldwide.com/cgi-bin ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@counter[2].txt [ Cookie:besitzer@www.monoteque.de/counter/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@hmt.connexpromotions[2].txt [ Cookie:besitzer@hmt.connexpromotions.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www.234.rbcmedia[1].txt [ Cookie:besitzer@www.234.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www4.120.rbcmedia[1].txt [ Cookie:besitzer@www4.120.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www4.234.rbcmedia[1].txt [ Cookie:besitzer@www4.234.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www3.468.rbcmedia[1].txt [ Cookie:besitzer@www3.468.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@accounts[2].txt [ Cookie:besitzer@google.com/support/accounts/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@stats24[1].txt [ Cookie:besitzer@stats24.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@999999122331222[1].txt [ Cookie:besitzer@track.webtrekk.de/999999122331222/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@1068632757[1].txt [ Cookie:besitzer@www.googleadservices.com/pagead/conversion/1068632757/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@love.rambler[1].txt [ Cookie:besitzer@love.rambler.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@mediavantage[1].txt [ Cookie:besitzer@mediavantage.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www5.120.rbcmedia[1].txt [ Cookie:besitzer@www5.120.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www.tns-counter[1].txt [ Cookie:besitzer@www.tns-counter.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@tracking.3gnet[1].txt [ Cookie:besitzer@tracking.3gnet.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@4stats[2].txt [ Cookie:besitzer@4stats.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@yadro[2].txt [ Cookie:besitzer@yadro.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www5.468.rbcmedia[1].txt [ Cookie:besitzer@www5.468.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@m1.webstats4u[1].txt [ Cookie:besitzer@m1.webstats4u.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@accounts[1].txt [ Cookie:besitzer@www.google.com/accounts ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@komtrack[2].txt [ Cookie:besitzer@komtrack.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@www4.468.rbcmedia[1].txt [ Cookie:besitzer@www4.468.rbcmedia.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@120.media.lbn[1].txt [ Cookie:besitzer@120.media.lbn.ru/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\Cookies\besitzer@engine.adnet[2].txt [ Cookie:besitzer@engine.adnet.ru/ ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .komtrack.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .mediavantage.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .axelspringer.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adserver.easyad.info [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adserver.easyad.info [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        as1.falkag.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .as-eu.falkag.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .as-eu.falkag.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .as-eu.falkag.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .as-eu.falkag.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .as-eu.falkag.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .webstats4u.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www5.468.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www4.120.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .stats24.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www4.468.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www4.234.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www5.120.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www.tns-counter.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .tracking.3gnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www.234.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www5.234.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .qksrv.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .qksrv.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .rotabanner.dni.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www3.468.rbcmedia.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .stat.onestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .spylog.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adopt.euroclick.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .count.rbc.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .234.media.lbn.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .love.rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .love.rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .love.rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .casalemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adserver.promokant.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .bfast.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .bfast.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .engine.adnet.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .engine.adnet.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .engine.adnet.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .468.media.lbn.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .estat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .hmt.connexpromotions.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .hmt.connexpromotions.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .list.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .adserver.71i.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        .120.media.lbn.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\LI3FI6A3.DEFAULT\COOKIES.TXT ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@COUNT.RBC[1].TXT [ /COUNT.RBC ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@ZANOX[1].TXT [ /ZANOX ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@ADS.PLANETACTIVE[1].TXT [ /ADS.PLANETACTIVE ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@AS1.FALKAG[2].TXT [ /AS1.FALKAG ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@TRACK.ADFORM[2].TXT [ /TRACK.ADFORM ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@ADS.GALLILEUS[1].TXT [ /ADS.GALLILEUS ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@MSNPORTAL.112.2O7[1].TXT [ /MSNPORTAL.112.2O7 ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@234.MEDIA.LBN[1].TXT [ /234.MEDIA.LBN ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@MEDIAPLEX[1].TXT [ /MEDIAPLEX ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@468.MEDIA.LBN[1].TXT [ /468.MEDIA.LBN ]

        C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER\COOKIES\BESITZER@ATWOLA[2].TXT [ /ATWOLA ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        zbox.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .dyntracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .stats.ilivid.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\BESITZER.COMPUTER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\RXF9ZO1W.DEFAULT\COOKIES.SQLITE ]

        C:\SICHERUNG\BOOT\DOKUMENTE UND EINSTELLUNGEN\LOCALSERVICE\COOKIES\SYSTEM@ATWOLA[1].TXT [ /ATWOLA ]

        C:\SICHERUNG\BOOT\DOKUMENTE UND EINSTELLUNGEN\LOCALSERVICE\COOKIES\SYSTEM@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]

Wobei bei Antimaleware die Testperiode schon abgelaufen ist, scan war aber noch möglich...
Gruß Henrik

So, nur Cookies.
Was sagt unserr Patient, wie verhält er sich?

Der Patient verhält sich wie immer - laut und langsam - :kaffee: ansonsten keine Besonderheiten.
Da ich einen gewissen Zwischenstand der Aufräumarbeiten empfinde (?) noch mal mein herzlicher Dank an Dich für die Hilfe.
Anbei noch zwei Fragen:
Welche der verwendeten Helferlein kann/ sollte ich wieder entfernen?
Welches Antivirenprogramm kannst Du empfehlen? Ich nutze seit Jahren Avira Anti Vir free. Nach den Meldungen bzgl. der ask-Toolbar und dem bei Nichtinstallation der Toolbar entfallenem web guard (in der free Version), bin ich nun etwas skeptisch. Ich suche eine "bessere" free Version (sind insgesamt 5 Rechner hier ...). Bin beim googeln auf "AVG Anti Virus 2012" gestoßen ...?

Gruß Henrik

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Säuberung ohne Probleme beendet.
Vielen Dank noch mal für die Hilfe und die ausführlichen Hinweise. :party:

Gruß Henrik