Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Bundespolizei-Trojaner und kein abgesicherter Modus möglich (https://www.trojaner-board.de/111391-bundespolizei-trojaner-kein-abgesicherter-modus-moeglich.html)

cybercarsten 13.03.2012 15:01
Bundespolizei-Trojaner und kein abgesicherter Modus möglich
 
Hallo!

Mein XP-Rechner hat sich heute mit dem hier schon hinreichend beschriebenen Bundespolizei-Trojaner infiziert. Zu allem Überfluss lässt sich auch der abgesicherte Modus nicht mehr starten.

Ich habe nach den Anleitungen im Forum eine Reatogo CD erstellt und den Rechner damit auch booten können. Mit OTLPE habe ich dann den Scan ausgeführt und die Logfiles im Anhang erstellt.

Kann jemand für das Problem ein Fix erstellen?

Danke und viele Grüße,
cybercarsten

cosinus 13.03.2012 18:56
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\0.7189585723173995.exe (Comtasoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Utility Tray.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Monica_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/04/09 13:03:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011/01/17 10:17:42 | 000,000,154 | RHS- | M] () - D:\autorun.inf -- [ FAT ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell\AutoRun\command - "" = F:\pushinst.exe
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell\AutoRun\command - "" = E:\pushinst.exe
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell\AutoRun\command - "" = E:\pushinst.exe
:Files
C:\WINDOWS\System32\0.7189585723173995.exe
:Commands
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

cybercarsten 14.03.2012 13:26
Hallo Arne,
das hat super geklappt, danke. Ich habe nach der Anweisung den Quarantäne-Ordner gezippt und hochgeladen. Hier ist der Inhalt des Logfiles:

Code:
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Update deleted successfully.
C:\WINDOWS\system32\0.7189585723173995.exe moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Utility Tray.lnk moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Monica_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
D:\autorun.inf moved successfully.
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
File E:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
File E:\pushinst.exe not found.
========== FILES ==========
File\Folder C:\WINDOWS\System32\0.7189585723173995.exe not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 03142012_163718

Files\Folders moved on Reboot...
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Bin gespannt, wie es weitergeht...

Danke und viele Grüße,
Carsten

cosinus 14.03.2012 15:28
Beim nächsten Mal alle Logs in CODE-Tags posten!
Der normale Modus geht wieder?

cybercarsten 14.03.2012 15:33
Ja, der Rechner läuft jetzt wieder im normalen Windows-Modus. Die "Polizei" ist nicht wieder aufgetaucht.

Gruß,
Carsten

cosinus 14.03.2012 15:58
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

cybercarsten 15.03.2012 00:10
So, hier ist das Ergebnis von Malwarebyte:

Code:
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.14.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Monica :: MONICASPC [Administrator]

Schutz: Aktiviert

14.03.2012 17:36:05
mbam-log-2012-03-14 (17-36-05).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 325596
Laufzeit: 3 Stunde(n), 42 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\03142012_163718\C_WINDOWS\system32\0.7189585723173995.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Und ESET ergab folgendes Logfile:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=112177b56b8bc64990e4eca77e4a2db0
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-14 08:48:44
# local_time=2012-03-14 09:48:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 54195255 54195255 0 0
# compatibility_mode=8192 67108863 100 0 3775 3775 0 0
# scanned=4978
# found=1
# cleaned=1
# scan_time=722
C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\14\7fb2b68e-3e43ab20        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=112177b56b8bc64990e4eca77e4a2db0
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-14 10:54:28
# local_time=2012-03-14 11:54:28 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 54196078 54196078 0 0
# compatibility_mode=8192 67108863 100 0 4598 4598 0 0
# scanned=100985
# found=7
# cleaned=7
# scan_time=7443
C:\Dokumente und Einstellungen\Monica\Lokale Einstellungen\Temp\Photo.class        a variant of Java/TrojanDownloader.Agent.AD trojan (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\RECYCLER\S-1-5-18\Dc1.7z        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C
C:\System Volume Information\_restore{EE0F504A-CDF8-417E-BAE5-E14753579F4A}\RP610\A0240798.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\WINDOWS\FixCamera.exe        a variant of Win32/KillProc.A application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\_OTL\MovedFiles.7z        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C
C:\_OTL\MovedFiles\03142012_163718\D_\autorun.inf        Win32/Agent.NEW worm (cleaned by deleting - quarantined)

_______________________________________
Viele Grüße,
Carsten

cosinus 15.03.2012 04:31
Zitat:
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe
Bitte umgehend deinstallieren!

Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

cybercarsten 15.03.2012 10:31
Diese .exe-Datei wurde wohl schon bei den Scans entfernt, jedenfalls war das Programm nicht mehr in der Systemsteuerung zu erkennen und die uninstall.exe war auch nicht mehr ausführbar. Ich habe den Rest des Ordners Uniblue gelöscht.

Gibt es sonst noch etwas zu tun oder ist das System jetzt wieder sauber?

___________________________
Gruß,
Carsten

cosinus 15.03.2012 22:19
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

cybercarsten 16.03.2012 20:04
Und hier ist das Logfile des OTL-Scans:

Code:
OTL logfile created on: 16.03.2012 19:07:52 - Run 2
OTL by OldTimer - Version 3.2.37.1    Folder = C:\Dokumente und Einstellungen\Monica\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
990,95 Mb Total Physical Memory | 506,99 Mb Available Physical Memory | 51,16% Memory free
1,58 Gb Paging File | 1,07 Gb Available in Paging File | 67,43% Paging File free
Paging file location(s): C:\pagefile.sys 720 1440 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,31 Gb Total Space | 18,74 Gb Free Space | 50,23% Space Free | Partition Type: NTFS
Drive E: | 1,87 Gb Total Space | 0,38 Gb Free Space | 20,50% Space Free | Partition Type: FAT
 
Computer Name: MONICASPC | User Name: Monica | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.03.16 17:58:34 | 000,594,944 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
PRC - [2012.03.07 01:15:17 | 004,241,512 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastUI.exe
PRC - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe
PRC - [2012.02.08 23:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
PRC - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe
PRC - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.01.13 14:53:18 | 000,460,872 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.06.15 16:33:20 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft\BingBar\SeaPort.EXE
PRC - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
PRC - [2011.01.17 18:50:34 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe
PRC - [2011.01.17 18:50:34 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin
PRC - [2010.07.06 12:25:14 | 000,720,704 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.07.06 12:23:40 | 001,051,968 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.06.17 20:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe
PRC - [2010.05.14 11:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.04.27 19:32:02 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2008.01.31 16:29:06 | 000,196,608 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcMon.exe
PRC - [2007.10.11 07:46:14 | 000,121,344 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
PRC - [2007.10.11 07:45:56 | 000,051,712 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2007.10.11 07:45:52 | 000,031,232 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
PRC - [2007.09.28 14:12:14 | 000,330,240 | ---- | M] (ArcSoft, Inc.) -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis聵al Effects.exe
PRC - [2007.05.12 10:19:54 | 000,270,336 | ---- | M] () -- C:\WINDOWS\tsnp2std.exe
PRC - [2007.05.10 15:58:42 | 000,344,064 | ---- | M] (Sonix) -- C:\WINDOWS\vsnp2std.exe
PRC - [2006.04.20 14:47:02 | 000,323,584 | ---- | M] (AVM Berlin GmbH) -- C:\Programme\avmwlanstick\FRITZWLANMini.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.03.16 08:49:36 | 001,742,336 | ---- | M] () -- C:\Programme\Alwil Software\Avast5\defs\12031600\algo.dll
MOD - [2012.02.11 12:31:28 | 000,985,088 | ---- | M] () -- C:\Programme\OpenOffice.org 3\program\libxml2.dll
MOD - [2012.01.24 22:15:18 | 001,148,416 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\QtNetwork4.dll
MOD - [2012.01.24 22:15:17 | 002,415,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\QtCore4.dll
MOD - [2012.01.24 22:15:15 | 000,011,362 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\mingwm10.dll
MOD - [2012.01.24 22:15:14 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\libgcc_s_dw2-1.dll
MOD - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe
MOD - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
MOD - [2010.06.17 20:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll
MOD - [2009.02.27 15:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.09.28 14:12:14 | 000,330,240 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe
MOD - [2007.05.18 13:06:06 | 000,805,632 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\ColorTrack.dll
MOD - [2007.05.12 10:19:54 | 000,270,336 | ---- | M] () -- C:\WINDOWS\tsnp2std.exe
MOD - [2007.03.16 11:44:14 | 000,256,768 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\distort.dll
MOD - [2007.01.25 15:22:00 | 000,056,064 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\uMSGHook.dll
MOD - [2006.11.13 13:01:40 | 000,252,672 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\kgl.dll
MOD - [2006.11.13 13:01:38 | 000,436,992 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\FPXLIB.DLL
MOD - [2006.11.13 13:01:22 | 000,146,176 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\aglswf.dll
MOD - [2002.07.04 08:38:00 | 000,053,248 | ---- | M] () -- C:\Programme\ArcSoft\PhotoImpression 5\Share\PIHook.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2012.02.08 23:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) [Auto | Running] -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe -- (NitroReaderDriverReadSpool2)
SRV - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () [Auto | Stopped] -- C:\Programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc)
SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.07.07 18:31:08 | 000,195,336 | ---- | M] (Microsoft Corporation.) [On_Demand | Stopped] -- C:\Programme\Microsoft\BingBar\BBSvc.EXE -- (BBSvc)
SRV - [2011.06.15 16:33:20 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft\BingBar\SeaPort.EXE -- (BBUpdate)
SRV - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -- (HWDeviceService.exe)
SRV - [2010.08.04 20:45:18 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.07.06 12:23:40 | 001,051,968 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.07.06 12:20:38 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2007.10.11 07:45:56 | 000,051,712 | ---- | M] (ArcSoft) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\nielprt.sys -- (nielprt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\nielgfx.sys -- (NielGfx)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2012.01.24 22:15:23 | 000,024,192 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tcpipBM.sys -- (tcpipBM)
DRV - [2012.01.24 22:15:22 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2012.01.24 22:15:22 | 000,090,112 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - [2012.01.24 22:15:22 | 000,073,216 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator)
DRV - [2012.01.24 22:15:22 | 000,064,384 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcecm.sys -- (huawei_cdcecm)
DRV - [2012.01.24 22:15:22 | 000,026,624 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl)
DRV - [2012.01.24 22:15:22 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - [2012.01.24 22:15:21 | 000,013,184 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\BMLoad.sys -- (BMLoad)
DRV - [2012.01.24 22:15:21 | 000,007,552 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.10.26 11:12:36 | 000,019,200 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2010.10.26 10:39:24 | 000,325,120 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2010.02.24 13:41:50 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.04.27 19:31:57 | 002,324,480 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2007.05.30 18:15:08 | 000,013,184 | ---- | M] (ArcSoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ArcSoftKsUFilter.sys -- (ArcSoftKsUFilter)
DRV - [2007.05.10 15:10:50 | 012,179,584 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp2sxp.sys -- (SNP2STD) USB2.0 PC Camera (SNP2STD)
DRV - [2007.01.26 00:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2006.11.10 14:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)
DRV - [2004.08.03 22:31:20 | 000,036,224 | ---- | M] (ADMtek Incorporated.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\an983.sys -- (AN983)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.1
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2012.03.09 10:24:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ff-bmboc@bytemobile.com: C:\Program Files\T-Mobile\InternetManager_H\OCx32\addon
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.18 10:27:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.11 12:24:52 | 000,000,000 | ---D | M]
 
[2009.04.27 18:52:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla\Extensions
[2011.07.10 10:58:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla\Firefox\Profiles\vufu97v2.default\extensions
[2012.02.12 10:13:01 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.03.09 10:24:36 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAMME\ALWIL SOFTWARE\AVAST5\WEBREP\FF
[2012.02.11 12:24:11 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.08.15 12:02:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.02.18 10:27:56 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.11 12:24:08 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.01.31 18:46:40 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.31 18:46:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.01.31 18:46:40 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.01.31 18:46:40 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.01.31 18:46:40 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.31 18:46:40 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.03.14 21:37:22 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Auxiliar de Conexão do Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft)
O4 - HKLM..\Run: [avast5] C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin GmbH)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [SiSPower] C:\WINDOWS\System32\SiSPower.dll (Silicon Integrated Systems Corporation)
O4 - HKLM..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Magic-i Visual Effects.lnk = C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Monica\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6EC1352B-6DCA-43AA-8805-E5E6D3BA5ADF}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DB1E7897-1D6C-4E3B-86EA-FFB68305F642}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\my files\Screensaver\RiodeJaneiro.bmp
O24 - Desktop BackupWallPaper: C:\my files\Screensaver\RiodeJaneiro.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: EPSON Stylus Photo RX420 Series - hkey= - key= -  File not found
MsConfig - StartUpReg: FixCamera - hkey= - key= -  File not found
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: PDVD8LanguageShortcut - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\Language\Language.exe ()
MsConfig - StartUpReg: RemoteControl8 - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe (Cyberlink Corp.)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
 
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.16 17:58:14 | 000,594,944 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
[2012.03.14 21:37:20 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.03.14 21:37:18 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.03.14 21:33:51 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.03.14 21:32:32 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Monica\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 17:29:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Malwarebytes
[2012.03.14 17:28:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.03.14 17:28:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
[2012.03.14 17:28:51 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.03.14 17:28:50 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.03.06 15:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.03.06 15:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
[2012.03.06 15:49:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MS-Buchhalter Start
[2012.03.06 15:49:06 | 000,000,000 | ---D | C] -- C:\Programme\MS-Buchhalter
[2012.02.22 14:14:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\.pdfsam
[2012.02.20 10:45:14 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2012.02.20 10:41:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2012.02.20 10:41:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2012.02.18 14:14:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2012.02.17 11:30:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PDF Split And Merge
[2012.02.17 11:30:40 | 000,000,000 | ---D | C] -- C:\Programme\pdfsam
[2012.02.17 11:22:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.17 11:21:56 | 000,027,640 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalmon2.dll
[2012.02.17 11:21:56 | 000,018,936 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalui2.dll
[2012.02.17 11:21:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
[2012.02.17 11:20:15 | 000,000,000 | ---D | C] -- C:\Programme\Nitro PDF
[2012.02.17 11:19:47 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nitro PDF
[2012.02.17 11:14:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2010.08.04 19:36:13 | 001,178,320 | ---- | C] (Piriform Ltd) -- C:\Programme\ccsetup234_slim.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.16 17:58:34 | 000,594,944 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
[2012.03.16 09:55:10 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.03.16 09:55:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.03.15 19:28:30 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
[2012.03.15 10:00:30 | 000,144,424 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.03.15 00:28:01 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.03.14 21:32:34 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Monica\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 17:29:00 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
[2012.03.09 10:24:38 | 000,003,002 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.03.07 01:15:19 | 000,041,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2012.03.07 01:15:14 | 000,201,352 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys
[2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys
[2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys
[2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys
[2012.03.07 01:01:35 | 000,089,048 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys
[2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys
[2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys
[2012.03.06 15:49:10 | 000,000,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MS-Buchhalter 3.0 Start.lnk
[2012.02.20 11:18:55 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.02.20 11:18:55 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.02.20 10:41:32 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.02.20 10:12:10 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_nielprt_01007.Wdf
[2012.02.17 11:21:46 | 000,001,732 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Nitro Reader.lnk
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.14 17:29:00 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
[2012.03.06 15:49:10 | 000,000,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MS-Buchhalter 3.0 Start.lnk
[2012.02.20 11:18:55 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.02.20 11:18:55 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.02.20 10:41:32 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.02.20 10:12:10 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_nielprt_01007.Wdf
[2012.02.17 11:21:46 | 000,001,732 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Nitro Reader.lnk
[2012.02.17 11:21:45 | 000,001,864 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Nitro Reader 2.lnk
[2012.02.14 22:03:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.07.07 22:17:42 | 000,093,813 | ---- | C] () -- C:\WINDOWS\VGAsetup.ini
[2011.07.07 22:17:31 | 000,163,923 | ---- | C] () -- C:\WINDOWS\System32\SiSUninstall.exe
[2011.07.07 22:17:29 | 000,208,896 | R--- | C] () -- C:\WINDOWS\Progress.exe
[2011.07.07 22:17:29 | 000,049,152 | R--- | C] () -- C:\WINDOWS\InstFunc.exe
[2011.07.07 22:17:16 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\sis760.bin
[2011.07.07 22:17:16 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\sis741.bin
[2011.07.07 22:17:16 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\sis660.bin
[2011.07.07 22:16:45 | 000,080,878 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini
[2011.07.07 07:54:18 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.07.07 07:54:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2010.08.15 09:19:30 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Monica\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.14 20:00:42 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010.07.14 20:00:42 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2010.07.14 19:58:35 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08b.dat
[2010.07.14 19:53:06 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2010.04.30 12:56:39 | 006,017,846 | ---- | C] () -- C:\Programme\video.avi
[2010.04.14 18:50:30 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2010.04.14 18:15:17 | 000,034,782 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2010.04.14 18:15:17 | 000,027,030 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2010.04.14 18:15:17 | 000,000,022 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2010.04.14 18:13:00 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE RX420FG.ini
 
========== LOP Check ==========
 
[2010.06.26 15:19:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Alwil Software
[2012.01.24 22:19:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService
[2011.07.07 07:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FreePDF
[2012.01.24 22:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager
[2012.03.06 15:49:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
[2010.07.14 19:53:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft
[2010.08.04 20:44:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
[2010.04.14 18:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\UDL
[2010.08.04 20:43:39 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2012.02.17 11:14:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2012.03.06 16:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.11 12:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\OpenOffice.org
[2012.01.24 22:16:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\T-Mobile
[2010.08.04 20:44:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\TuneUp Software
[2010.08.04 20:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Uniblue
[2012.03.15 19:28:30 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.05.22 15:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Adobe
[2009.09.13 07:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\ArcSoft
[2010.09.03 19:22:35 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Brother
[2009.09.10 16:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\CyberLink
[2012.02.17 11:14:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2009.11.08 16:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Help
[2009.04.27 18:41:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Identities
[2009.09.12 16:42:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\InstallShield
[2009.04.27 19:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Macromedia
[2012.03.14 17:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Malwarebytes
[2010.08.04 21:05:16 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Microsoft
[2009.04.27 18:52:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla
[2012.03.06 16:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.11 12:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\OpenOffice.org
[2010.08.04 19:19:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Skype
[2010.04.29 07:09:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\skypePM
[2011.07.27 07:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Sun
[2012.01.24 22:16:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\T-Mobile
[2010.08.04 20:44:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\TuneUp Software
[2010.08.04 20:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Uniblue
 
< %APPDATA%\*.exe /s >
[2011.08.28 04:03:35 | 000,386,560 | ---- | M] (Octoshape ApS) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe
[2010.07.14 19:53:48 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Microsoft\Installer\{2BC2781A-F7F6-452E-95EB-018A522F1B2C}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 03:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 12:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 12:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 12:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 12:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 12:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 12:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 12:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 12:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 12:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.04.27 19:15:26 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.04.27 19:15:26 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.04.27 19:15:26 | 000,413,696 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Files - Unicode (All) ==========
[2011.07.07 22:17:44 | 000,000,000 | ---D | M](C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93
[2011.07.07 22:17:12 | 000,000,000 | ---D | C](C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93
(C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93

< End of report >
_________________________________________
Gruß,
Carsten

cosinus 17.03.2012 14:18
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

cybercarsten 17.03.2012 15:58
Der TDSSKiller-Scan ist erledigt. Hier ist das Log:

Code:
15:49:03.0546 0224        TDSS rootkit removing tool 2.7.20.0 Mar  9 2012 17:10:43
15:49:04.0421 0224        ============================================================
15:49:04.0421 0224        Current date / time: 2012/03/17 15:49:04.0421
15:49:04.0421 0224        SystemInfo:
15:49:04.0421 0224       
15:49:04.0421 0224        OS Version: 5.1.2600 ServicePack: 3.0
15:49:04.0421 0224        Product type: Workstation
15:49:04.0421 0224        ComputerName: MONICASPC
15:49:04.0421 0224        UserName: Monica
15:49:04.0421 0224        Windows directory: C:\WINDOWS
15:49:04.0421 0224        System windows directory: C:\WINDOWS
15:49:04.0421 0224        Processor architecture: Intel x86
15:49:04.0421 0224        Number of processors: 1
15:49:04.0421 0224        Page size: 0x1000
15:49:04.0421 0224        Boot type: Normal boot
15:49:04.0421 0224        ============================================================
15:49:10.0015 0224        Drive \Device\Harddisk0\DR0 - Size: 0x953C94000 (37.31 Gb), SectorSize: 0x200, Cylinders: 0x1306, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
15:49:10.0171 0224        Drive \Device\Harddisk1\DR2 - Size: 0x77800000 (1.87 Gb), SectorSize: 0x200, Cylinders: 0xF3, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
15:49:10.0296 0224        \Device\Harddisk0\DR0:
15:49:10.0296 0224        MBR used
15:49:10.0312 0224        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4A9CB47
15:49:10.0312 0224        \Device\Harddisk1\DR2:
15:49:10.0312 0224        MBR used
15:49:10.0312 0224        \Device\Harddisk1\DR2\Partition0: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x3BBFE0
15:49:10.0453 0224        Initialize success
15:49:10.0453 0224        ============================================================
15:50:28.0328 2736        ============================================================
15:50:28.0328 2736        Scan started
15:50:28.0328 2736        Mode: Manual; SigCheck; TDLFS;
15:50:28.0328 2736        ============================================================
15:50:29.0031 2736        Aavmker4        (473f97edc5a5312f3665ab2921196c0c) C:\WINDOWS\system32\drivers\Aavmker4.sys
15:50:29.0703 2736        Aavmker4 - ok
15:50:29.0796 2736        Abiosdsk - ok
15:50:29.0890 2736        abp480n5 - ok
15:50:30.0046 2736        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
15:50:32.0484 2736        ACPI - ok
15:50:32.0578 2736        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
15:50:32.0906 2736        ACPIEC - ok
15:50:33.0000 2736        adpu160m - ok
15:50:33.0125 2736        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
15:50:33.0406 2736        aec - ok
15:50:33.0515 2736        Afc            (fe3ea6e9afc1a78e6edca121e006afb7) C:\WINDOWS\system32\drivers\Afc.sys
15:50:33.0546 2736        Afc - ok
15:50:33.0656 2736        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
15:50:33.0796 2736        AFD - ok
15:50:33.0875 2736        Aha154x - ok
15:50:33.0984 2736        aic78u2 - ok
15:50:34.0046 2736        aic78xx - ok
15:50:34.0218 2736        ALCXWDM        (35045a23957a71ba649740741e69408c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
15:50:34.0546 2736        ALCXWDM - ok
15:50:34.0687 2736        AliIde - ok
15:50:34.0750 2736        amsint - ok
15:50:34.0843 2736        AN983          (116bff96077a4a724e0aab800525ceb5) C:\WINDOWS\system32\DRIVERS\AN983.sys
15:50:35.0046 2736        AN983 - ok
15:50:35.0187 2736        ArcSoftKsUFilter (bf8470e29873dd3f725f18709928c85f) C:\WINDOWS\system32\DRIVERS\ArcSoftKsUFilter.sys
15:50:35.0218 2736        ArcSoftKsUFilter - ok
15:50:35.0265 2736        asc - ok
15:50:35.0312 2736        asc3350p - ok
15:50:35.0359 2736        asc3550 - ok
15:50:35.0500 2736        aswFsBlk        (0ae43c6c411254049279c2ee55630f95) C:\WINDOWS\system32\drivers\aswFsBlk.sys
15:50:35.0531 2736        aswFsBlk - ok
15:50:35.0578 2736        aswMon2        (8c30b7ddd2f1d8d138ebe40345af2b11) C:\WINDOWS\system32\drivers\aswMon2.sys
15:50:35.0625 2736        aswMon2 - ok
15:50:35.0687 2736        aswRdr          (da12626fd9a67f4e917e2f2fbe1e1764) C:\WINDOWS\system32\drivers\aswRdr.sys
15:50:35.0750 2736        aswRdr - ok
15:50:35.0875 2736        aswSnx          (dcb199b967375753b5019ec15f008f53) C:\WINDOWS\system32\drivers\aswSnx.sys
15:50:35.0953 2736        aswSnx - ok
15:50:36.0156 2736        aswSP          (b32873e5a1443c0a1e322266e203bf10) C:\WINDOWS\system32\drivers\aswSP.sys
15:50:36.0218 2736        aswSP - ok
15:50:36.0375 2736        aswTdi          (6ff544175a9180c5d88534d3d9c9a9f7) C:\WINDOWS\system32\drivers\aswTdi.sys
15:50:36.0421 2736        aswTdi - ok
15:50:36.0531 2736        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
15:50:36.0781 2736        AsyncMac - ok
15:50:36.0859 2736        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
15:50:37.0125 2736        atapi - ok
15:50:37.0203 2736        Atdisk - ok
15:50:37.0312 2736        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
15:50:37.0578 2736        Atmarpc - ok
15:50:37.0687 2736        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
15:50:37.0937 2736        audstub - ok
15:50:38.0078 2736        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
15:50:38.0359 2736        Beep - ok
15:50:38.0500 2736        BMLoad          (70cd6d71fc48bbbd1385d7b35aeadecc) C:\WINDOWS\system32\drivers\BMLoad.sys
15:50:38.0609 2736        BMLoad ( UnsignedFile.Multi.Generic ) - warning
15:50:38.0609 2736        BMLoad - detected UnsignedFile.Multi.Generic (1)
15:50:39.0015 2736        BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
15:50:39.0203 2736        BrScnUsb - ok
15:50:39.0265 2736        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
15:50:39.0531 2736        cbidf2k - ok
15:50:39.0656 2736        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
15:50:39.0906 2736        CCDECODE - ok
15:50:39.0968 2736        cd20xrnt - ok
15:50:40.0093 2736        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
15:50:40.0375 2736        Cdaudio - ok
15:50:40.0468 2736        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
15:50:40.0718 2736        Cdfs - ok
15:50:40.0796 2736        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
15:50:41.0046 2736        Cdrom - ok
15:50:41.0156 2736        Changer - ok
15:50:41.0250 2736        CmdIde - ok
15:50:41.0343 2736        Cpqarray - ok
15:50:41.0390 2736        dac2w2k - ok
15:50:41.0421 2736        dac960nt - ok
15:50:41.0531 2736        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
15:50:41.0765 2736        Disk - ok
15:50:41.0906 2736        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
15:50:42.0234 2736        dmboot - ok
15:50:42.0328 2736        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
15:50:42.0562 2736        dmio - ok
15:50:42.0640 2736        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
15:50:42.0906 2736        dmload - ok
15:50:43.0000 2736        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
15:50:43.0250 2736        DMusic - ok
15:50:43.0328 2736        dpti2o - ok
15:50:43.0406 2736        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
15:50:43.0796 2736        drmkaud - ok
15:50:43.0953 2736        ew_hwusbdev    (57c171ea22f0a7f068fcb0caedd1e8e7) C:\WINDOWS\system32\DRIVERS\ew_hwusbdev.sys
15:50:44.0062 2736        ew_hwusbdev - ok
15:50:44.0187 2736        ew_usbenumfilter (61a973f60e94a551ba7b15f3460444fb) C:\WINDOWS\system32\DRIVERS\ew_usbenumfilter.sys
15:50:44.0296 2736        ew_usbenumfilter - ok
15:50:44.0468 2736        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
15:50:44.0765 2736        Fastfat - ok
15:50:44.0906 2736        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
15:50:45.0156 2736        Fdc - ok
15:50:45.0312 2736        filtertdidriver (f8946c6d013fc9e6db03fbcf32294799) C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys
15:50:45.0328 2736        filtertdidriver ( UnsignedFile.Multi.Generic ) - warning
15:50:45.0328 2736        filtertdidriver - detected UnsignedFile.Multi.Generic (1)
15:50:45.0484 2736        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
15:50:45.0718 2736        Fips - ok
15:50:45.0875 2736        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
15:50:46.0125 2736        Flpydisk - ok
15:50:46.0250 2736        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
15:50:46.0500 2736        FltMgr - ok
15:50:46.0609 2736        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
15:50:46.0906 2736        Fs_Rec - ok
15:50:46.0984 2736        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
15:50:47.0296 2736        Ftdisk - ok
15:50:47.0468 2736        FWLANUSB        (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
15:50:47.0546 2736        FWLANUSB - ok
15:50:47.0656 2736        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
15:50:47.0890 2736        Gpc - ok
15:50:48.0000 2736        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
15:50:48.0234 2736        HidUsb - ok
15:50:48.0312 2736        hpn - ok
15:50:48.0437 2736        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
15:50:48.0546 2736        HTTP - ok
15:50:48.0703 2736        huawei_cdcacm  (42a64382a0607b80c99c37170911b346) C:\WINDOWS\system32\DRIVERS\ew_jucdcacm.sys
15:50:48.0843 2736        huawei_cdcacm - ok
15:50:48.0968 2736        huawei_cdcecm  (1ef9e48ab82ea785c7348b22e9b02dc4) C:\WINDOWS\system32\DRIVERS\ew_jucdcecm.sys
15:50:49.0046 2736        huawei_cdcecm - ok
15:50:49.0187 2736        huawei_enumerator (f44461e66f1b7dd267957fe9baa63ed0) C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys
15:50:49.0250 2736        huawei_enumerator - ok
15:50:49.0328 2736        huawei_ext_ctrl (69a103138b77ac0950ec3846e2e6f655) C:\WINDOWS\system32\DRIVERS\ew_juextctrl.sys
15:50:49.0437 2736        huawei_ext_ctrl - ok
15:50:49.0625 2736        i2omgmt - ok
15:50:49.0718 2736        i2omp - ok
15:50:49.0812 2736        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
15:50:50.0046 2736        i8042prt - ok
15:50:50.0156 2736        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
15:50:50.0390 2736        Imapi - ok
15:50:50.0468 2736        ini910u - ok
15:50:50.0593 2736        IntelIde - ok
15:50:50.0703 2736        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
15:50:50.0937 2736        intelppm - ok
15:50:51.0015 2736        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
15:50:51.0250 2736        Ip6Fw - ok
15:50:51.0343 2736        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
15:50:51.0593 2736        IpFilterDriver - ok
15:50:51.0734 2736        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
15:50:51.0953 2736        IpInIp - ok
15:50:52.0062 2736        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
15:50:52.0312 2736        IpNat - ok
15:50:52.0437 2736        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
15:50:52.0671 2736        IPSec - ok
15:50:52.0765 2736        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
15:50:53.0000 2736        IRENUM - ok
15:50:53.0078 2736        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
15:50:53.0328 2736        isapnp - ok
15:50:53.0421 2736        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
15:50:53.0671 2736        Kbdclass - ok
15:50:53.0765 2736        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
15:50:53.0984 2736        kmixer - ok
15:50:54.0109 2736        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
15:50:54.0234 2736        KSecDD - ok
15:50:54.0375 2736        lbrtfdc - ok
15:50:54.0562 2736        MBAMProtector  (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
15:50:54.0625 2736        MBAMProtector - ok
15:50:54.0765 2736        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
15:50:55.0000 2736        mnmdd - ok
15:50:55.0109 2736        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
15:50:55.0359 2736        Modem - ok
15:50:55.0437 2736        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
15:50:55.0687 2736        Mouclass - ok
15:50:55.0765 2736        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
15:50:56.0015 2736        mouhid - ok
15:50:56.0109 2736        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
15:50:56.0343 2736        MountMgr - ok
15:50:56.0421 2736        mraid35x - ok
15:50:56.0515 2736        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
15:50:56.0781 2736        MRxDAV - ok
15:50:56.0859 2736        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
15:50:57.0000 2736        MRxSmb - ok
15:50:57.0156 2736        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
15:50:57.0375 2736        Msfs - ok
15:50:57.0484 2736        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
15:50:57.0734 2736        MSKSSRV - ok
15:50:57.0843 2736        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
15:50:58.0078 2736        MSPCLOCK - ok
15:50:58.0156 2736        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
15:50:58.0390 2736        MSPQM - ok
15:50:58.0500 2736        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
15:50:58.0750 2736        mssmbios - ok
15:50:58.0843 2736        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
15:50:59.0078 2736        MSTEE - ok
15:50:59.0171 2736        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
15:50:59.0250 2736        Mup - ok
15:50:59.0359 2736        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
15:50:59.0625 2736        NABTSFEC - ok
15:50:59.0734 2736        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
15:50:59.0968 2736        NDIS - ok
15:51:00.0078 2736        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
15:51:00.0328 2736        NdisIP - ok
15:51:00.0421 2736        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
15:51:00.0515 2736        NdisTapi - ok
15:51:00.0625 2736        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
15:51:00.0875 2736        Ndisuio - ok
15:51:00.0953 2736        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
15:51:01.0203 2736        NdisWan - ok
15:51:01.0343 2736        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
15:51:01.0453 2736        NDProxy - ok
15:51:01.0578 2736        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
15:51:01.0843 2736        NetBIOS - ok
15:51:01.0937 2736        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
15:51:02.0203 2736        NetBT - ok
15:51:02.0375 2736        NielGfx - ok
15:51:02.0484 2736        nielprt - ok
15:51:02.0578 2736        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
15:51:02.0812 2736        Npfs - ok
15:51:02.0906 2736        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
15:51:03.0171 2736        Ntfs - ok
15:51:03.0312 2736        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
15:51:03.0562 2736        Null - ok
15:51:03.0640 2736        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
15:51:03.0921 2736        NwlnkFlt - ok
15:51:03.0968 2736        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
15:51:04.0265 2736        NwlnkFwd - ok
15:51:04.0343 2736        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
15:51:04.0578 2736        Parport - ok
15:51:04.0640 2736        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
15:51:04.0906 2736        PartMgr - ok
15:51:04.0953 2736        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
15:51:05.0203 2736        ParVdm - ok
15:51:05.0296 2736        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
15:51:05.0531 2736        PCI - ok
15:51:05.0578 2736        PCIDump - ok
15:51:05.0656 2736        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
15:51:05.0921 2736        PCIIde - ok
15:51:06.0046 2736        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
15:51:06.0312 2736        Pcmcia - ok
15:51:06.0375 2736        PDCOMP - ok
15:51:06.0484 2736        PDFRAME - ok
15:51:06.0531 2736        PDRELI - ok
15:51:06.0593 2736        PDRFRAME - ok
15:51:06.0640 2736        perc2 - ok
15:51:06.0687 2736        perc2hib - ok
15:51:06.0843 2736        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
15:51:07.0125 2736        PptpMiniport - ok
15:51:07.0234 2736        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:51:07.0500 2736        PSched - ok
15:51:07.0562 2736        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:51:07.0859 2736        Ptilink - ok
15:51:07.0906 2736        ql1080 - ok
15:51:07.0968 2736        Ql10wnt - ok
15:51:08.0015 2736        ql12160 - ok
15:51:08.0062 2736        ql1240 - ok
15:51:08.0109 2736        ql1280 - ok
15:51:08.0171 2736        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
15:51:08.0468 2736        RasAcd - ok
15:51:08.0562 2736        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
15:51:08.0828 2736        Rasl2tp - ok
15:51:08.0921 2736        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
15:51:09.0171 2736        RasPppoe - ok
15:51:09.0296 2736        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
15:51:09.0546 2736        Raspti - ok
15:51:09.0656 2736        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
15:51:09.0906 2736        Rdbss - ok
15:51:10.0046 2736        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:51:10.0359 2736        RDPCDD - ok
15:51:10.0484 2736        RDPWD          (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
15:51:10.0625 2736        RDPWD - ok
15:51:10.0781 2736        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
15:51:11.0000 2736        redbook - ok
15:51:11.0250 2736        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:51:11.0500 2736        Secdrv - ok
15:51:11.0609 2736        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
15:51:12.0203 2736        serenum - ok
15:51:12.0375 2736        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
15:51:12.0656 2736        Serial - ok
15:51:12.0796 2736        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
15:51:13.0078 2736        Sfloppy - ok
15:51:13.0187 2736        Simbad - ok
15:51:13.0359 2736        SiS315          (7ba8febf9ecb36c029410e7957e7ff9c) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
15:51:13.0437 2736        SiS315 - ok
15:51:13.0546 2736        SiSkp          (94a0e9f4a7b42899b793f5de6c362662) C:\WINDOWS\system32\DRIVERS\srvkp.sys
15:51:13.0625 2736        SiSkp - ok
15:51:13.0781 2736        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
15:51:14.0000 2736        SLIP - ok
15:51:14.0546 2736        SNP2STD        (97b19508eb11097eac08f0c195ee948d) C:\WINDOWS\system32\DRIVERS\snp2sxp.sys
15:51:15.0328 2736        SNP2STD ( UnsignedFile.Multi.Generic ) - warning
15:51:15.0328 2736        SNP2STD - detected UnsignedFile.Multi.Generic (1)
15:51:15.0406 2736        Sparrow - ok
15:51:15.0500 2736        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:51:15.0718 2736        splitter - ok
15:51:15.0859 2736        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
15:51:16.0093 2736        sr - ok
15:51:16.0250 2736        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:51:16.0375 2736        Srv - ok
15:51:16.0578 2736        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
15:51:16.0828 2736        streamip - ok
15:51:16.0968 2736        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:51:17.0218 2736        swenum - ok
15:51:17.0343 2736        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:51:17.0562 2736        swmidi - ok
15:51:17.0734 2736        symc810 - ok
15:51:17.0812 2736        symc8xx - ok
15:51:17.0875 2736        sym_hi - ok
15:51:17.0921 2736        sym_u3 - ok
15:51:18.0000 2736        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:51:18.0250 2736        sysaudio - ok
15:51:18.0375 2736        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
15:51:18.0578 2736        Tcpip - ok
15:51:18.0718 2736        tcpipBM        (74905ebcbb8cbdb1f3c0b1778bbcb4bc) C:\WINDOWS\system32\drivers\tcpipBM.sys
15:51:18.0765 2736        tcpipBM ( UnsignedFile.Multi.Generic ) - warning
15:51:18.0765 2736        tcpipBM - detected UnsignedFile.Multi.Generic (1)
15:51:18.0859 2736        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:51:19.0093 2736        TDPIPE - ok
15:51:19.0218 2736        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:51:19.0437 2736        TDTCP - ok
15:51:19.0500 2736        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
15:51:19.0765 2736        TermDD - ok
15:51:19.0875 2736        TosIde - ok
15:51:20.0062 2736        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
15:51:20.0140 2736        TuneUpUtilitiesDrv - ok
15:51:20.0312 2736        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
15:51:20.0562 2736        uagp35 - ok
15:51:20.0671 2736        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:51:20.0921 2736        Udfs - ok
15:51:21.0015 2736        ultra - ok
15:51:21.0140 2736        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:51:21.0421 2736        Update - ok
15:51:21.0578 2736        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:51:21.0828 2736        usbccgp - ok
15:51:21.0921 2736        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:51:22.0203 2736        usbehci - ok
15:51:22.0281 2736        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:51:22.0531 2736        usbhub - ok
15:51:22.0609 2736        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
15:51:22.0875 2736        usbohci - ok
15:51:22.0937 2736        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:51:23.0218 2736        usbprint - ok
15:51:23.0281 2736        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:51:23.0546 2736        usbscan - ok
15:51:23.0609 2736        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:51:23.0875 2736        USBSTOR - ok
15:51:23.0921 2736        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:51:24.0218 2736        VgaSave - ok
15:51:24.0281 2736        ViaIde - ok
15:51:24.0375 2736        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
15:51:24.0625 2736        VolSnap - ok
15:51:24.0750 2736        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:51:25.0000 2736        Wanarp - ok
15:51:25.0140 2736        Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
15:51:25.0265 2736        Wdf01000 - ok
15:51:25.0343 2736        WDICA - ok
15:51:25.0453 2736        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:51:25.0718 2736        wdmaud - ok
15:51:26.0015 2736        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
15:51:26.0265 2736        WSTCODEC - ok
15:51:26.0406 2736        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
15:51:26.0500 2736        WudfPf - ok
15:51:26.0593 2736        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
15:51:26.0703 2736        WudfRd - ok
15:51:26.0906 2736        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
15:51:27.0296 2736        \Device\Harddisk0\DR0 - ok
15:51:27.0328 2736        MBR (0x1B8)    (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR2
15:51:31.0343 2736        \Device\Harddisk1\DR2 - ok
15:51:31.0375 2736        Boot (0x1200)  (449db51f067408d80b2627441d64c1ce) \Device\Harddisk0\DR0\Partition0
15:51:31.0375 2736        \Device\Harddisk0\DR0\Partition0 - ok
15:51:31.0390 2736        Boot (0x1200)  (1aab654188fbde1f2058d7550e134379) \Device\Harddisk1\DR2\Partition0
15:51:31.0390 2736        \Device\Harddisk1\DR2\Partition0 - ok
15:51:31.0390 2736        ============================================================
15:51:31.0390 2736        Scan finished
15:51:31.0390 2736        ============================================================
15:51:31.0531 2576        Detected object count: 4
15:51:31.0531 2576        Actual detected object count: 4
15:51:56.0031 2576        BMLoad ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0031 2576        BMLoad ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:51:56.0031 2576        filtertdidriver ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0031 2576        filtertdidriver ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:51:56.0046 2576        SNP2STD ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0046 2576        SNP2STD ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:51:56.0046 2576        tcpipBM ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0046 2576        tcpipBM ( UnsignedFile.Multi.Generic ) - User select action: Skip
___________________________________

Gruß,
Carsten

cosinus 17.03.2012 16:19
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

cybercarsten 17.03.2012 17:24
Combofix ist nun auch fertig. Hier ist das Log:

Code:
ComboFix 12-03-16.05 - Monica 17.03.2012  16:43:25.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.991.362 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Monica\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD0676.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD0846.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD3086.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD3759.tmp
c:\programme\m5300dex.exe
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\SET75.tmp
c:\windows\system32\SET7A.tmp
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-02-17 bis 2012-03-17  ))))))))))))))))))))))))))))))
.
.
2012-03-17 09:11 . 2012-03-17 09:11        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-03-17 09:10 . 2012-03-17 09:09        73728        ----a-w-        c:\windows\system32\javacpl.cpl
2012-03-17 09:09 . 2012-03-17 09:09        --------        d-----w-        c:\programme\Java
2012-03-16 20:47 . 2012-03-13 04:36        44472        ----a-w-        c:\programme\Mozilla Firefox\mozglue.dll
2012-03-16 20:47 . 2012-03-13 04:36        592824        ----a-w-        c:\programme\Mozilla Firefox\gkmedias.dll
2012-03-14 20:37 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe
2012-03-14 20:37 . 2012-03-14 22:52        --------        d-----w-        C:\_OTL
2012-03-14 20:33 . 2012-03-14 20:33        --------        d-----w-        c:\programme\ESET
2012-03-14 16:29 . 2012-03-14 16:29        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\Malwarebytes
2012-03-14 16:28 . 2012-03-14 16:28        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2012-03-14 16:28 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-03-14 16:28 . 2012-03-14 16:29        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-03-06 14:49 . 2012-03-06 15:32        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
2012-03-06 14:49 . 2012-03-06 14:49        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
2012-03-06 14:49 . 2012-03-06 15:31        --------        d-----w-        c:\programme\MS-Buchhalter
2012-02-22 13:14 . 2012-02-22 13:14        --------        d-----w-        c:\dokumente und einstellungen\Monica\.pdfsam
2012-02-21 11:55 . 2012-03-16 20:01        --------        d-----w-        c:\windows\system32\config\systemprofile\Anwendungsdaten\Nitro PDF
2012-02-20 09:45 . 2008-04-14 02:22        221184        ----a-w-        c:\windows\system32\wmpns.dll
2012-02-20 09:45 . 2012-02-20 10:15        --------        d-----w-        c:\programme\Windows Media Connect 2
2012-02-20 09:41 . 2012-02-20 09:43        --------        d-----w-        c:\windows\system32\drivers\UMDF
2012-02-20 09:41 . 2012-02-20 09:41        --------        d-----w-        c:\windows\system32\LogFiles
2012-02-18 13:14 . 2012-02-18 13:14        --------        d-----w-        c:\windows\Sun
2012-02-17 10:30 . 2012-02-17 10:30        --------        d-----w-        c:\programme\pdfsam
2012-02-17 10:22 . 2012-02-17 10:22        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\Nitro PDF
2012-02-17 10:21 . 2012-02-08 22:10        27640        ----a-w-        c:\windows\system32\nitrolocalmon2.dll
2012-02-17 10:21 . 2012-02-08 22:10        18936        ----a-w-        c:\windows\system32\nitrolocalui2.dll
2012-02-17 10:21 . 2012-02-17 10:21        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
2012-02-17 10:20 . 2012-02-17 10:20        --------        d-----w-        c:\programme\Nitro PDF
2012-02-17 10:19 . 2012-02-17 10:19        --------        d-----w-        c:\programme\Gemeinsame Dateien\Nitro PDF
2012-02-17 10:14 . 2012-02-17 10:14        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\Downloaded Installations
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-17 09:09 . 2012-02-11 11:24        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2012-03-07 00:15 . 2010-11-20 11:58        41184        ----a-w-        c:\windows\avastSS.scr
2012-03-07 00:15 . 2009-04-27 17:48        201352        ----a-w-        c:\windows\system32\aswBoot.exe
2012-03-07 00:03 . 2011-07-08 10:50        612184        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2012-03-07 00:03 . 2009-04-27 17:48        337880        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2012-03-07 00:02 . 2009-04-27 17:48        35672        ----a-w-        c:\windows\system32\drivers\aswRdr.sys
2012-03-07 00:01 . 2009-04-27 17:48        53848        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2012-03-07 00:01 . 2009-04-27 17:48        95704        ----a-w-        c:\windows\system32\drivers\aswmon2.sys
2012-03-07 00:01 . 2009-04-27 17:48        89048        ----a-w-        c:\windows\system32\drivers\aswmon.sys
2012-03-07 00:01 . 2009-04-27 17:48        20696        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2012-03-06 23:58 . 2009-04-27 17:48        24920        ----a-w-        c:\windows\system32\drivers\aavmker4.sys
2012-02-23 07:48 . 2011-07-04 14:32        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-03 09:57 . 2006-02-28 11:00        1860224        ----a-w-        c:\windows\system32\win32k.sys
2012-01-24 21:15 . 2012-01-24 21:16        28672        ----a-w-        c:\windows\system32\drivers\usbccid.sys
2012-01-24 21:15 . 2012-01-24 21:16        24192        ----a-w-        c:\windows\system32\drivers\tcpipBM.sys
2012-01-24 21:15 . 2012-01-24 21:16        64384        ----a-w-        c:\windows\system32\drivers\ew_jucdcecm.sys
2012-01-24 21:15 . 2012-01-24 21:16        26624        ----a-w-        c:\windows\system32\drivers\ew_juextctrl.sys
2012-01-24 21:15 . 2012-01-24 21:16        90112        ----a-w-        c:\windows\system32\drivers\ew_jucdcacm.sys
2012-01-24 21:15 . 2012-01-24 21:16        861696        ----a-w-        c:\windows\system32\drivers\mod7700.sys
2012-01-24 21:15 . 2012-01-24 21:16        73216        ----a-w-        c:\windows\system32\drivers\ew_jubusenum.sys
2012-01-24 21:15 . 2012-01-24 21:16        19200        ----a-w-        c:\windows\system32\drivers\ew_hwupgrade.sys
2012-01-24 21:15 . 2012-01-24 21:16        11136        ----a-w-        c:\windows\system32\drivers\ew_usbenumfilter.sys
2012-01-24 21:15 . 2012-01-24 21:16        102784        ----a-w-        c:\windows\system32\drivers\ew_hwusbdev.sys
2012-01-24 21:15 . 2012-01-24 21:16        25856        ----a-w-        c:\windows\system32\drivers\ewdcsc.sys
2012-01-24 21:15 . 2012-01-24 21:16        235392        ----a-w-        c:\windows\system32\drivers\ewusbnet.sys
2012-01-24 21:15 . 2012-01-24 21:16        193792        ----a-w-        c:\windows\system32\drivers\ewusbmdm.sys
2012-01-24 21:15 . 2012-01-24 21:16        7552        ----a-w-        c:\windows\system32\drivers\ewfiltertdidriver.sys
2012-01-24 21:15 . 2012-01-24 21:16        13184        ----a-w-        c:\windows\system32\drivers\BMLoad.sys
2012-01-24 21:15 . 2012-01-24 21:16        1108320        ----a-w-        c:\windows\system32\drivers\WdfCoInstaller01007.dll
2012-01-24 21:15 . 2012-01-24 21:16        13712        ----a-w-        c:\windows\system32\sporder.dll
2012-01-24 21:15 . 2012-01-24 21:16        724608        ----a-w-        c:\windows\system32\bmutil.dll
2012-01-24 21:15 . 2012-01-24 21:16        480384        ----a-w-        c:\windows\system32\bmnet.dll
2012-01-24 21:15 . 2012-01-24 21:16        308352        ----a-w-        c:\windows\system32\bminstall.dll
2012-01-24 21:14 . 2012-01-24 21:16        132224        ----a-w-        c:\windows\system32\bmdumpd.bin
2012-01-11 19:06 . 2012-02-14 21:03        3072        ------w-        c:\windows\system32\iacenc.dll
2012-01-09 16:20 . 2009-04-27 17:29        139784        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2010-08-04 18:36 . 2010-08-04 18:36        1178320        ----a-w-        c:\programme\ccsetup234_slim.exe
2010-03-05 04:33 . 2010-03-05 04:33        17336304        ----a-w-        c:\programme\IE8-Setup-Full.exe
2010-03-05 04:30 . 2010-03-05 04:30        569504        ----a-w-        c:\programme\ChromeSetup.exe
2009-09-12 09:38 . 2009-09-12 09:37        2025768        ----a-w-        c:\programme\SkypeSetup.exe
2009-04-27 18:58 . 2009-04-27 18:58        17010016        ----a-w-        c:\programme\IE8-WindowsXP-x86-DEU.exe
2009-04-27 17:51 . 2009-04-27 17:51        7362152        ----a-w-        c:\programme\Firefox Setup 3.0.9.exe
2009-04-27 17:47 . 2009-04-09 17:21        32936368        ----a-w-        c:\programme\setupger.exe
2009-04-17 18:29 . 2009-04-17 18:29        7353544        ----a-w-        c:\programme\Firefox Setup 3.0.8.exe
2012-03-13 04:38 . 2012-01-31 17:46        97208        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15        123536        ----a-w-        c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-27 77824]
"tsnp2std"="c:\windows\tsnp2std.exe" [2007-05-12 270336]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
"snp2std"="c:\windows\vsnp2std.exe" [2007-05-10 344064]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2010-06-17 370176]
"SiSPower"="SiSPower.dll" [2010-10-26 53248]
"AVMWlanClient"="c:\programme\avmwlanstick\FRITZWLANMini.exe" [2006-04-20 323584]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Monica\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\
Magic-i Visual Effects.lnk - c:\programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12        3872080        ----a-w-        c:\programme\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD8LanguageShortcut]
2007-12-14 09:36        50472        ------w-        c:\programme\CyberLink\PowerDVD8\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl8]
2008-03-20 18:23        83240        ------w-        c:\programme\CyberLink\PowerDVD8\PDVD8Serv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2010-03-09 08:02        26100520        ----a-r-        c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\CyberLink\\PowerDVD8\\PowerDVD8.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Alwil Software\\Avast5\\AvastUI.exe"=
.
R0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [24.01.2012 22:16 13184]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [08.07.2011 11:50 612184]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27.04.2009 18:48 337880]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27.04.2009 18:48 20696]
R2 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\SeaPort.EXE [15.06.2011 16:33 249648]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [14.03.2012 17:28 652360]
R2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [08.02.2012 23:10 198136]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [06.07.2010 12:23 1051968]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\drivers\ArcSoftKsUFilter.sys [12.09.2009 16:47 13184]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [08.09.2009 09:33 265088]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [24.01.2012 22:16 73216]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [14.03.2012 17:28 20464]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [24.02.2010 13:41 10064]
S0 nielprt;Nielsen Patch Service;c:\windows\system32\DRIVERS\nielprt.sys --> c:\windows\system32\DRIVERS\nielprt.sys [?]
S2 HWDeviceService.exe;HWDeviceService.exe;c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -/service --> c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -/service [?]
S2 Internet Manager. RunOuc;Internet Manager. OUC;c:\programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe [24.01.2012 22:16 224096]
S3 BBSvc;Bing Bar Update Service;c:\programme\Microsoft\BingBar\BBSvc.EXE [07.07.2011 18:31 195336]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [24.01.2012 22:16 102784]
S3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\drivers\ew_usbenumfilter.sys [24.01.2012 22:16 11136]
S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys [24.01.2012 22:16 7552]
S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\drivers\ew_jucdcacm.sys [24.01.2012 22:16 90112]
S3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\drivers\ew_jucdcecm.sys [24.01.2012 22:16 64384]
S3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\drivers\ew_juextctrl.sys [24.01.2012 22:16 26624]
S3 NielGfx;Nielsen USB GFX;c:\windows\system32\drivers\nielgfx.sys --> c:\windows\system32\drivers\nielgfx.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 00057683
*NewlyCreated* - JAVAQUICKSTARTERSERVICE
*Deregistered* - 00057683
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-16 c:\windows\Tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://dsl-start.computerbild.de/
uInternet Settings,ProxyOverride = fritz.box
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Monica\Anwendungsdaten\Mozilla\Firefox\Profiles\vufu97v2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-EPSON Stylus Photo RX420 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
MSConfigStartUp-FixCamera - c:\windows\FixCamera.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-17 17:08
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-17  17:14:30
ComboFix-quarantined-files.txt  2012-03-17 16:14
.
Vor Suchlauf: 12 Verzeichnis(se), 19.617.673.216 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 21.116.841.984 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 0D6B0C0E39F9947F4E2BEB9EB057C517
___________________________
Gruß,
Carsten


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:32 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131