Trojaner-Board - Windows Update Trojaner befall

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Update Trojaner befall (https://www.trojaner-board.de/116908-windows-update-trojaner-befall.html)

Silvergrind

09.06.2012 11:45

Windows Update Trojaner befall

Hallo liebe Forenbetreiber,

ich habe vor 3 Tagen einen Computer meines Arbeitskollegen in Empfang genommen (Windows XP), der ebenfalls von diesem tollen "Windows Update Trojaner" infiziert ist.

Da ich selbst keine wirkliche Erfahrung mit Viren-/Trojanerbekämpfung habe, habe ich mich in euerm Forum mal ein wenig eingelesen.
Aber wie es ausschaut bin ich nicht sehr weit gekommen bis ich von euch Unterstützung benötige.

Ich habe bis jetzt den Computer unter OTLPen gebootet und einen Scan von OTL durchlaufen lassen.

Hier einmal das log.:

OTL Logfile:

Code:

OTL logfile created on: 6/9/2012 2:09:50 PM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

958.00 Mb Total Physical Memory | 716.00 Mb Available Physical Memory | 75.00% Memory free

858.00 Mb Paging File | 763.00 Mb Available in Paging File | 89.00% Paging File free

Paging file location(s): C:\pagefile.sys 1440 2880 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 223.12 Gb Total Space | 191.12 Gb Free Space | 85.66% Space Free | Partition Type: NTFS

Drive D: | 9.76 Gb Total Space | 3.88 Gb Free Space | 39.76% Space Free | Partition Type: FAT32

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet002

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled] --  -- (HidServ)

SRV - File not found [On_Demand] --  -- (AppMgmt)

SRV - [2012/05/04 16:32:07 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012/05/01 19:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012/05/01 18:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)

SRV - [2012/05/01 18:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012/04/20 21:16:42 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2009/09/23 11:36:06 | 000,051,168 | ---- | M] (NOS Microsystems Ltd.) [On_Demand] -- C:\Programme\NOS\bin\getPlus_Helper.dll -- (getPlusHelper) getPlus(R)

SRV - [2008/05/01 20:42:06 | 000,121,360 | ---- | M] (Logitech, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe -- (LBTServ)

SRV - [2007/01/09 11:16:12 | 000,061,440 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Auto] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -- (MZCCntrl)

SRV - [2006/05/05 11:15:14 | 000,118,880 | ---- | M] () [Auto] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)

SRV - [2006/05/05 11:15:12 | 000,266,338 | ---- | M] () [Auto] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)

SRV - [2006/05/05 11:14:10 | 001,073,152 | ---- | M] (Cyberlink) [Auto] -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)

SRV - [2006/04/24 08:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2005/04/03 18:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2003/07/28 06:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003/06/19 17:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

SRV - [2001/11/12 07:31:48 | 000,020,480 | ---- | M] (X10) [Auto] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)

SRV - [2000/07/11 11:31:26 | 000,196,662 | ---- | M] (AVM Berlin) [On_Demand] -- C:\Programme\FRITZ!\De_serv.exe -- (de_serv)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand] --  -- (wanatw) WAN Miniport (ATW)

DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)

DRV - File not found [Kernel | System] --  -- (PCIDump)

DRV - File not found [Kernel | System] --  -- (lbrtfdc)

DRV - File not found [Kernel | System] --  -- (i2omgmt)

DRV - File not found [Kernel | System] --  -- (Changer)

DRV - [2012/04/27 04:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012/04/24 18:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012/04/16 15:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2008/04/13 14:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)

DRV - [2008/04/13 14:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)

DRV - [2008/02/28 21:13:46 | 000,028,944 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt)

DRV - [2008/02/28 21:13:24 | 000,036,880 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)

DRV - [2008/02/28 21:13:16 | 000,035,344 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)

DRV - [2008/02/28 21:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd)

DRV - [2006/10/09 10:03:56 | 000,017,152 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX)

DRV - [2006/10/04 04:14:26 | 000,017,280 | ---- | M] (Marmiko IT-Solutions GmbH) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys -- (MACNDIS5)

DRV - [2006/08/04 09:45:04 | 000,154,624 | ---- | M] (T-Systems Enterprise Services GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\TOMCAT.SYS -- (TOMCATWAN)

DRV - [2006/04/28 10:34:24 | 000,882,688 | R--- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)

DRV - [2006/04/21 05:16:44 | 003,964,352 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)

DRV - [2006/02/26 23:46:20 | 000,081,408 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)

DRV - [2006/01/20 12:03:28 | 000,027,776 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidKE.Sys -- (LHidKe)

DRV - [2006/01/20 12:03:24 | 000,069,376 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LMouKE.Sys -- (LMouKE)

DRV - [2006/01/20 12:02:58 | 000,036,608 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidUsbK.sys -- (LHidUsbK)

DRV - [2006/01/20 12:02:50 | 000,055,552 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\L8042mou.Sys -- (L8042mou)

DRV - [2005/12/12 11:08:00 | 001,124,097 | ---- | M] (Agere Systems) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)

DRV - [2004/08/03 17:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2001/08/17 07:11:06 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC)

DRV - [2001/08/17 06:14:24 | 000,444,416 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\fpcibase.sys -- (fpcibase)

DRV - [2001/08/17 06:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)

DRV - [2000/07/11 11:31:26 | 000,200,192 | ---- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NETFRITZ.SYS -- (NETFRITZ)

DRV - [1998/08/14 10:44:30 | 000,041,472 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SFC4.SYS -- (SFC4)

DRV - [1995/11/07 05:12:16 | 000,006,144 | ---- | M] (Corel Corporation) [Kernel | System] -- C:\WINDOWS\System32\drivers\crlscsi.sys -- (crlscsi)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\yyy_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

IE - HKU\yyy_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\aaa_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKU\aaa_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKU\aaa_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKU\aaa_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050

IE - HKU\aaa_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKU\aaa_ON_C\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

IE - HKU\aaa_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\xxx_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

IE - HKU\xxx_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\eee_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKU\eee_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKU\eee_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKU\eee_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\eee_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

 

IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

 

 

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2321: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2379: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1483: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/05/10 12:44:15 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

 

[2012/05/10 12:44:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012/04/20 21:18:00 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012/04/20 21:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012/04/20 21:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012/04/20 21:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012/04/20 21:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012/04/20 21:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012/04/20 21:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006/02/28 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKU\Aaron_ON_C\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKU\Aaron_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKU\Arno_ON_C\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKU\Arno_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKU\Elias_ON_C\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKU\Esther_ON_C\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)

O4 - HKLM..\Run: [KernelFaultCheck]  File not found

O4 - HKLM..\Run: [Logitech Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)

O4 - HKLM..\Run: [MMTray] C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe (Musicmatch, Inc.)

O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)

O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)

O4 - HKLM..\Run: [VTTrayp] C:\WINDOWS\System32\VTTrayp.exe (S3 Graphics Co., Ltd.)

O4 - HKU\.DEFAULT..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - HKU\yyy_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\yyy_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\yyy_ON_C..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)

O4 - HKU\yyy_ON_C..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - HKU\Administrator_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\Administrator_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\Administrator_ON_C..\Run: [ECF59C89] C:\WINDOWS\system32\4561002EECF59C896277.exe (We bello comè?)

O4 - HKU\aaa_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\aaa_ON_C..\Run: [ECF59C89] C:\WINDOWS\system32\4561002EECF59C896277.exe (We bello comè?)

O4 - HKU\aaa_ON_C..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)

O4 - HKU\aaa_ON_C..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - HKU\aaa_ON_C..\Run: [updateMgr]  File not found

O4 - HKU\xxx_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\xxx_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\xxx_ON_C..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - HKU\eee_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\eee_ON_C..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)

O4 - HKU\eee_ON_C..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\yyy\Startmenü\Programme\Autostart\ADILOOK Deutsche Version auf Laufwerk C.LNK =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\yyy\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ControlCenter.lnk = C:\Programme\T-Home\Eumex 800 V1.30\ControlCenter.exe (T-Com)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Scanner Finder.lnk = C:\Programme\ScanWizard 5\ScannerFinder.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\aaa\Startmenü\Programme\Autostart\GMX SmartSurfer.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\aaa\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\aaa\Startmenü\Programme\Autostart\Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe (Common Group)

O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\eee\Startmenü\Programme\Autostart\GMX SmartSurfer.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\eee\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\eee\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Aaron_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\xxx_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\eee_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\NPJPI150_07.dll (Sun Microsystems, Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab (Macromedia Authorware Web Player Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147879372515 (WUWebControl Class)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147880351031 (MUWebControl Class)

O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab (Java Plug-in 1.5.0_07)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab (Java Plug-in 1.5.0_07)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab (Java Plug-in 1.5.0_07)

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (Reg Error: Key error.)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\4561002EECF59C896277.exe) - C:\WINDOWS\system32\4561002EECF59C896277.exe (We bello comè?)

O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\MED_1024_768_AN.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\MED_1024_768_AN.bmp

O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found

O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found

O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/05/17 07:13:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAWRN7Y4.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAQRWTCP.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAOFYPUT.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAM7UVUX.

[2012/06/07 13:11:50 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\IETldCache

[2012/06/07 13:11:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BullGuard

[2012/06/07 13:11:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AOL

[2012/06/07 13:11:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ahead

[2012/06/07 13:11:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe

[2012/06/07 13:11:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia

[2012/06/07 13:11:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities

[2012/06/07 13:11:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CyberLink

[2012/06/07 13:11:06 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft

[2012/06/07 13:11:06 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten

[2012/06/07 13:11:06 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies

[2012/06/07 13:11:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\You've Got Pictures Screensaver

[2012/06/07 13:11:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun

[2012/06/07 13:11:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Real

[2012/06/07 13:11:05 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Videos

[2012/06/07 13:11:05 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik

[2012/06/07 13:11:05 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien

[2012/06/07 13:11:05 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder

[2012/06/07 13:11:05 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung

[2012/06/07 13:11:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop

[2012/06/07 13:11:04 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten

[2012/06/07 13:11:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar

[2012/06/07 13:11:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

[2012/06/07 13:11:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Ahead

[2012/06/07 13:11:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe

[2012/06/07 13:11:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo

[2012/06/07 13:11:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent

[2012/06/07 13:11:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung

[2012/06/07 13:11:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart

[2012/06/07 13:11:03 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung

[2012/06/07 13:11:03 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen

[2012/06/07 13:11:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files

[2012/06/07 13:11:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PowerCinema

[2012/06/07 13:11:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2012/06/07 13:11:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150070}

[2012/06/07 13:11:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\UserData

[2012/06/07 13:11:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör

[2012/06/07 13:11:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü

[2012/06/07 13:11:02 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen

[2012/05/25 15:08:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\WinRAR

[2012/05/25 15:08:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2012/05/25 15:08:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\aaa\Startmenü\Programme\WinRAR

[2012/05/25 15:08:20 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR

[2012/05/25 14:50:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\Qhhhhhhhhh

[2012/05/25 14:50:10 | 000,069,632 | -H-- | C] (We bello comè?) -- C:\WINDOWS\System32\4561002EECF59C896277.exe

[2012/05/25 14:49:57 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF

[2012/05/21 08:37:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\yyy\Anwendungsdaten\Avira

[2012/05/21 08:33:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\yyy\Anwendungsdaten\AskToolbar

[2012/05/21 08:31:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\yyy\Lokale Einstellungen\Anwendungsdaten\AskToolbar

[2012/05/11 02:28:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\Elternbeirat BZSalem

[2012/05/11 02:26:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\Entschuldigungen GSSipplingen

[2012/05/11 02:23:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\Entschuldigungen BZ Salem

[2012/05/11 02:12:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\Avira

[2012/05/11 02:07:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\eee\Lokale Einstellungen\Anwendungsdaten\AskToolbar

[2012/05/10 16:19:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\AskToolbar

[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[4 C:\Dokumente und Einstellungen\Esther\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Esther\Eigene Dateien\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAWRN7Y4.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAQRWTCP.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAOFYPUT.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAM7UVUX.

[2012/06/09 06:39:14 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012/06/09 06:38:13 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012/06/09 06:38:06 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012/06/09 06:38:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

[2012/06/09 06:37:59 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012/06/09 06:37:56 | 1005,113,344 | -HS- | M] () -- C:\hiberfil.sys

[2012/06/07 13:25:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

[2012/06/06 06:32:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012/06/06 06:23:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012/05/31 09:22:01 | 000,604,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\crypt32.dll

[2012/05/25 15:08:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2012/05/25 15:07:57 | 001,592,300 | ---- | M] () -- C:\Dokumente und Einstellungen\aaa\Desktop\QEooEEooEooEooE

[2012/05/25 14:50:10 | 000,069,632 | -H-- | M] (We bello comè?) -- C:\WINDOWS\System32\4561002EECF59C896277.exe

[2012/05/15 05:11:16 | 000,062,976 | ---- | M] () -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\dUUUdddUUdddUdddUUdd

[2012/05/15 04:19:07 | 000,002,495 | ---- | M] () -- C:\Dokumente und Einstellungen\eee\Desktop\Microsoft Word (2).lnk

[2012/05/11 15:50:50 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323

[2012/05/11 15:50:40 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322

[2012/05/11 15:50:32 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321

[2012/05/11 15:50:22 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320

[2012/05/10 16:32:48 | 000,002,495 | ---- | M] () -- C:\Dokumente und Einstellungen\aaa\Desktop\Microsoft Word.lnk

[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[4 C:\Dokumente und Einstellungen\Esther\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\eee\Eigene Dateien\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012/06/09 06:37:56 | 1005,113,344 | -HS- | C] () -- C:\hiberfil.sys

[2012/06/07 13:11:37 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\eUdUddddUdddUUUddddUU

[2012/06/07 13:11:35 | 000,000,763 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk

[2012/06/07 13:11:35 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\NUUUUdddUUdddUdUddU

[2012/06/07 13:11:33 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Windows Media Player.lnk

[2012/06/07 13:11:33 | 000,000,209 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\NgggOOgOggOOOgOOOg

[2012/06/07 13:11:33 | 000,000,202 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Oyqqqyyyyqyqyqyq

[2012/06/07 13:11:12 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2012/06/07 13:11:10 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk

[2012/06/07 13:11:10 | 000,000,947 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk

[2012/06/07 13:11:10 | 000,000,751 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Internet Explorer.lnk

[2012/06/07 13:11:10 | 000,000,722 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Outlook Express.lnk

[2012/05/25 15:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh325

[2012/05/25 15:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh324

[2012/05/25 15:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh323

[2012/05/25 15:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh322

[2012/05/25 15:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh321

[2012/05/25 15:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh320

[2012/02/16 17:21:29 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011/12/28 17:46:51 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll

[2011/09/06 17:04:40 | 000,000,046 | ---- | C] () -- C:\WINDOWS\hmview.ini

[2009/05/11 13:05:37 | 000,000,086 | ---- | C] () -- C:\WINDOWS\WIWWI.ini

[2008/11/27 10:44:18 | 000,009,728 | ---- | C] () -- C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008/05/26 17:20:31 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2008/05/26 17:20:31 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe

[2008/02/21 17:11:20 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys

[2008/02/21 17:11:20 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys

[2007/12/30 07:08:37 | 000,000,039 | ---- | C] () -- C:\WINDOWS\System32\mscandc.ini

[2007/12/30 06:54:55 | 000,044,491 | ---- | C] () -- C:\WINDOWS\System32\MiiIniFile13.ini

[2007/07/29 02:37:36 | 000,118,784 | R--- | C] () -- C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe

[2007/05/04 15:59:27 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2006/10/17 16:16:13 | 000,000,196 | ---- | C] () -- C:\WINDOWS\LWRegWiz.ini

[2006/10/17 16:12:57 | 000,000,887 | ---- | C] () -- C:\WINDOWS\wo4_m.ini

[2006/08/22 16:15:51 | 000,000,058 | ---- | C] () -- C:\WINDOWS\tklcr.ini

[2006/08/21 16:00:31 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\lssttssttsttsttsssss

[2006/08/21 16:00:28 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\eee\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006/08/13 05:17:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI

[2006/08/13 05:16:56 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL

[2006/08/13 05:10:37 | 000,039,125 | ---- | C] () -- C:\WINDOWS\iccsigs.dat

[2006/08/10 04:51:31 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\rfffVfVffVVffVV

[2006/08/10 04:51:27 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006/08/09 14:09:36 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini

[2006/08/05 15:16:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI

[2006/08/05 15:15:15 | 000,000,893 | ---- | C] () -- C:\WINDOWS\Ulead32.ini

[2006/08/05 15:13:24 | 000,000,160 | ---- | C] () -- C:\WINDOWS\pixcache.ini

[2006/08/05 15:13:19 | 000,000,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2006/08/05 15:13:18 | 000,026,112 | ---- | C] () -- C:\WINDOWS\System32\PIXTHK32.DLL

[2006/08/05 15:13:18 | 000,012,126 | ---- | C] () -- C:\WINDOWS\System32\PIXPCZ.DLL

[2006/08/05 15:13:18 | 000,011,934 | ---- | C] () -- C:\WINDOWS\System32\PIXPNR.DLL

[2006/08/05 15:13:17 | 000,000,081 | ---- | C] () -- C:\WINDOWS\TB96.INI

[2006/08/05 15:12:13 | 000,001,942 | ---- | C] () -- C:\WINDOWS\ACROREAD.INI

[2006/08/05 15:12:13 | 000,001,901 | ---- | C] () -- C:\WINDOWS\ATM.INI

[2006/08/05 15:12:13 | 000,000,027 | ---- | C] () -- C:\WINDOWS\ACROGRAF.INI

[2006/08/05 15:12:07 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\drivers\SFC4.SYS

[2006/08/02 12:10:27 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\yyy\Anwendungsdaten\UNgOgOOggOOgggOgOggO

[2006/08/02 12:10:20 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\yyy\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006/08/01 11:58:19 | 000,001,621 | ---- | C] () -- C:\WINDOWS\WO4_R.INI

[2006/08/01 11:58:03 | 000,004,156 | ---- | C] () -- C:\WINDOWS\WO4.INI

[2006/07/25 16:50:46 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\aaa\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006/07/25 16:49:36 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006/06/22 05:37:10 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2006/06/20 08:49:40 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2006/06/20 08:38:43 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe

[2006/06/20 08:38:23 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll

[2006/06/20 08:28:05 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll

[2006/06/20 08:11:49 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WISO.INI

[2006/06/20 08:02:56 | 000,004,184 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys

[2006/06/20 08:02:56 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\12EB3F0295.sys

[2006/05/18 11:54:11 | 000,003,072 | R--- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll

[2006/05/18 11:54:07 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2006/05/18 10:04:10 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2006/05/18 07:37:19 | 000,007,119 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2006/05/18 07:37:19 | 000,000,024 | ---- | C] () -- C:\WINDOWS\magix.ini

[2006/05/17 10:35:46 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2006/05/17 09:48:27 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe

[2006/05/17 09:47:56 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll

[2006/05/17 08:07:06 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2006/05/17 08:06:25 | 000,379,240 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2006/05/17 07:37:24 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2006/05/17 07:24:17 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2006/05/17 07:15:09 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2006/05/17 07:11:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2006/05/17 06:58:33 | 000,001,256 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2006/05/17 06:58:24 | 000,453,978 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2006/05/17 06:58:24 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2006/05/17 06:58:24 | 000,083,142 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2006/05/17 06:58:24 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2006/05/17 06:58:15 | 000,436,608 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2006/05/17 06:58:15 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2006/05/17 06:58:15 | 000,069,928 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2006/05/17 06:58:15 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2006/05/17 06:58:15 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2006/05/17 06:58:14 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2006/05/17 06:58:13 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2006/05/17 06:58:12 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2006/05/17 06:58:10 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2006/05/17 06:58:09 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2006/05/17 06:58:06 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2006/05/17 06:58:03 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2004/09/28 17:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll

[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[1601/02/13 04:28:18 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tGxxxGxGGxGxxxG

 
 ========== LOP Check ==========

 

[2008/06/04 11:21:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SmartSurfer

[2012/06/07 13:20:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander

[2012/05/25 15:41:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\AskToolbar

[2006/08/02 15:49:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\BullGuard

[2011/02/25 08:26:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\celeco

[2012/05/25 15:41:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\FRITZ!

[2009/09/17 13:46:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\Leadertech

[2011/11/11 11:28:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\PriceGong

[2008/05/17 11:30:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\SmartSurfer

[2007/05/19 03:39:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\T-Online

[2006/06/20 08:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BullGuard

[2012/05/25 15:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\AskToolbar

[2006/07/25 16:51:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\BullGuard

[2011/02/22 14:43:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\celeco

[2012/05/25 15:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\DVDVideoSoftIEHelpers

[2012/05/25 15:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\FRITZ!

[2006/10/03 07:56:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\GMX

[2009/01/15 13:28:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\Leadertech

[2007/07/29 02:38:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\Musicmatch

[2012/05/25 15:19:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\PriceGong

[2012/05/25 14:50:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\Qhhhhhhhhh

[2008/11/19 11:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\SmartSurfer

[2007/02/04 15:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\T-Online

[2006/08/30 08:01:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BullGuard

[2006/11/18 14:39:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\GMX

[2011/06/26 05:36:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PriceGong

[2010/12/27 17:19:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\RavensburgerTipToi

[2008/10/21 08:47:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\SmartSurfer

[2007/07/08 09:28:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\T-Online

[2011/02/23 11:39:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\celeco

[2006/11/12 17:56:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\GMX

[2011/12/22 18:32:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\PriceGong

[2008/11/20 12:18:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\SmartSurfer

[2007/02/05 08:02:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\eee\Anwendungsdaten\T-Online

[2011/12/28 17:46:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALDI Sued Foto Service

[2012/05/25 15:42:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\alw

[2006/06/20 08:11:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications

[2012/05/25 15:42:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi

[2007/02/04 15:12:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online

[2006/05/18 10:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint

[2012/06/09 06:38:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

[2012/06/07 13:25:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

 
 ========== Purity Check ==========

 

 

< End of report >

--- --- ---

Leider komme ich ab hier schon nicht weiter, da ich keine Fix Datei habe um den Trojaner zu bannen.
Eigentlich hoffte ich dass OTL mir eine solche anlegt.

Der Computer ist im Moment nicht mit dem Internet verbunden und ich komme auch nicht in den abgesicherten Modus (alle Variationen).

Ich hoffe jemand von euch kann mir mit diesen Informationen weiterhelfen und ich bedanke mich schon jetzt für eure Unterstützung.

Wenn weitere Informationen benötigt werden sagt bitte bescheid.

MfG.

cosinus

11.06.2012 22:13

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?

Abgesicherter Modus zur Bereinigung

Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

Silvergrind

12.06.2012 08:39

Hallo Arne,

leider funktioniert auch dieser nicht.

Beim Booten im abgesicherten Modus mit Netzwerktreibern erscheint ebenfalls das Bild von dem Trojaner.

MfG.

cosinus

12.06.2012 11:54

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

O4 - HKU\Administrator_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\Administrator_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\Administrator_ON_C..\Run: [ECF59C89] C:\WINDOWS\system32\4561002EECF59C896277.exe (We bello comè?)

O4 - HKU\aaa_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\aaa_ON_C..\Run: [ECF59C89] C:\WINDOWS\system32\4561002EECF59C896277.exe (We bello comè?)

O4 - HKU\aaa_ON_C..\Run: [updateMgr]  File not found

O4 - HKU\xxx_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\xxx_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\eee_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\eee_ON_C..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Aaron_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\aaa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\xxx_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\eee_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\4561002EECF59C896277.exe) - C:\WINDOWS\system32\4561002EECF59C896277.exe (We bello comè?)

O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found

O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found

O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/05/17 07:13:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAWRN7Y4.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAQRWTCP.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAOFYPUT.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAM7UVUX.

[2012/06/07 13:11:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar

[2012/05/25 14:50:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\aaa\Anwendungsdaten\Qhhhhhhhhh

[2012/05/25 14:50:10 | 000,069,632 | -H-- | C] (We bello comè?) -- C:\WINDOWS\System32\4561002EECF59C896277.exe

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAWRN7Y4.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAQRWTCP.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAOFYPUT.

File not found -- C:\Dokumente und Einstellungen\eee\Eigene Dateien\CAM7UVUX.

[2012/05/11 15:50:50 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323

[2012/05/11 15:50:40 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322

[2012/05/11 15:50:32 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321

[2012/05/11 15:50:22 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Silvergrind

12.06.2012 19:43

Hallo Arne,

vielen Dank für den Fix!

- Hat ersteinmal funktioniert, Windows lässt sich wieder normal booten.

Hier das log:

Code:

========== OTL ==========

Registry value HKEY_USERS\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\AOLMIcon deleted successfully.

Registry value HKEY_USERS\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\BullGuard deleted successfully.

Registry value HKEY_USERS\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\ECF59C89 deleted successfully.

C:\WINDOWS\system32\4561002EECF59C896277.exe moved successfully.

Registry value HKEY_USERS\Arno_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\AOLMIcon deleted successfully.

Registry value HKEY_USERS\Arno_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\ECF59C89 deleted successfully.

File C:\WINDOWS\system32\4561002EECF59C896277.exe not found.

Registry value HKEY_USERS\Arno_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\updateMgr deleted successfully.

Registry value HKEY_USERS\Elias_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\AOLMIcon deleted successfully.

Registry value HKEY_USERS\Elias_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\BullGuard deleted successfully.

Registry value HKEY_USERS\Esther_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\AOLMIcon deleted successfully.

Registry value HKEY_USERS\Esther_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\LDM deleted successfully.

C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe moved successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegedit deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\Aaron_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\Arno_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\Arno_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.

Registry value HKEY_USERS\Arno_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegedit deleted successfully.

Registry value HKEY_USERS\Arno_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.

Registry value HKEY_USERS\Elias_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\Esther_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS\system32\4561002EECF59C896277.exe deleted successfully.

File C:\WINDOWS\system32\4561002EECF59C896277.exe not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\ deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar\Downloaded Program Files\temp folder moved successfully.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar\Downloaded Program Files folder moved successfully.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar\APNU folder moved successfully.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar folder moved successfully.

C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Qhhhhhhhhh folder moved successfully.

File C:\WINDOWS\System32\4561002EECF59C896277.exe not found.

C:\WINDOWS\system32\winsh323 moved successfully.

C:\WINDOWS\system32\winsh322 moved successfully.

C:\WINDOWS\system32\winsh321 moved successfully.

C:\WINDOWS\system32\winsh320 moved successfully.

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTLPE by OldTimer - Version 3.1.48.0 log created on 06122012_230139
 

Files\Folders moved on Reboot...

File\Folder X:\AUTORUN.INF not found!
 

Registry entries deleted on Reboot...

Den "movedfiles" Ordner habe ich gerade hochgeladen.

Leider sind eben jetzt alle Dateien mit einem cryptischen Namen versehen und (ich nehme an) auch verschlüsselt.

MfG.

cosinus

12.06.2012 22:07

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

-----

Bitte jetzt routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Silvergrind

15.06.2012 17:33

Hallo Arne,

entschuldige bitte die verspätete Antwort.

hier das Log von Malwarebyte:

Code:

Malwarebytes Anti-Malware (Trial) 1.61.0.1400

www.malwarebytes.org
 

Database version: v2012.06.11.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Arno :: ARNO [administrator]
 

Protection: Disabled
 

13.06.2012 21:32:09

mbam-log-2012-06-13 (21-32-09).txt
 

Scan type: Full scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 463142

Time elapsed: 1 hour(s), 12 minute(s), 58 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 8

C:\Dokumente und Einstellungen\Arno\Eigene Dateien\dATEN VON sTICK\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Temp\kkkkkkkkkk.pre (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Temp\psffffffff.pre (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Temp\sggggggggg.pre (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\Esther\Lokale Einstellungen\Temp\Uninstall.exe (Heuristics.Shuriken) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\Esther\Lokale Einstellungen\Temp\GMX_SmartUpdate.exe (Heuristics.Shuriken) -> Quarantined and deleted successfully.

C:\_OTL\MovedFiles\06122012_230139\C_Dokumente und Einstellungen\Arno\Anwendungsdaten\Qhhhhhhhhh\E2F2F9B6ECF59C89CB89.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\_OTL\MovedFiles\06122012_230139\C_WINDOWS\system32\4561002EECF59C896277.exe (Trojan.Agent) -> Quarantined and deleted successfully.
 

(end)

und hier der ESET Log:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=a66023b931764b459c7b8fd3a4c6ff55

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-06-15 07:18:01

# local_time=2012-06-15 09:18:01 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777191 100 0 3114089 3114089 0 0

# compatibility_mode=8192 67108863 100 0 324 324 0 0

# scanned=156790

# found=2

# cleaned=0

# scan_time=5153

C:\Dokumente und Einstellungen\Arno\Eigene Dateien\dATEN VON sTICK\MovedFiles.zip        Win32/Trustezeb.B Trojaner (Säubern nicht möglich)        00000000000000000000000000000000        I

C:\_OTL\MovedFiles.zip        Win32/Trustezeb.B Trojaner (Säubern nicht möglich)        00000000000000000000000000000000        I

Der eine Fund bei ESET ist natürlich verständlich.

Ist der PC nun deiner Meinung nach "schädlingsfrei"?

Danke für deine Unterstützung.

MfG

cosinus

15.06.2012 17:37

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Silvergrind

15.06.2012 17:48

So wie es aussieht funktioniert Windows wieder ordnungsgemäß.

Der PC bootet wieder normal.

Im Startmenü sind keine leeren Ordner zu finden.

Bis jetzt konnte ich nur feststellen dass die Programme "Microsoft Office" und "Corel Draw" zerstört sind d.h. wegen fehlenden oder defekten Dateien nicht mehr Funktionieren.

Danke für die schnelle Antwort.

MfG.

cosinus

15.06.2012 20:42

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Silvergrind

16.06.2012 12:44

hier das neue log:

Code:

OTL logfile created on: 16.06.2012 16:34:55 - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = C:\

Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

958,00 Mb Total Physical Memory | 584,00 Mb Available Physical Memory | 61,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 83,00% Paging File free

Paging file location(s): C:\pagefile.sys 1440 2880 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 223,12 Gb Total Space | 191,24 Gb Free Space | 85,71% Space Free | Partition Type: NTFS

Drive D: | 9,76 Gb Total Space | 3,88 Gb Free Space | 39,76% Space Free | Partition Type: FAT32

Drive I: | 3,79 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

Drive J: | 1,91 Gb Total Space | 1,74 Gb Free Space | 91,39% Space Free | Partition Type: FAT

 

Computer Name: ARNO | User Name: Arno

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet002

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto] --  -- (MBAMService)

SRV - File not found [Disabled] --  -- (HidServ)

SRV - File not found [On_Demand] --  -- (AppMgmt)

SRV - [2012.05.04 22:32:07 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)

SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.04.21 03:16:42 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2009.09.23 17:36:06 | 000,051,168 | ---- | M] (NOS Microsystems Ltd.) [On_Demand] -- C:\Programme\NOS\bin\getPlus_Helper.dll -- (getPlusHelper) getPlus(R)

SRV - [2008.05.02 02:42:06 | 000,121,360 | ---- | M] (Logitech, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe -- (LBTServ)

SRV - [2007.01.09 17:16:12 | 000,061,440 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Auto] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -- (MZCCntrl)

SRV - [2006.05.05 17:15:14 | 000,118,880 | ---- | M] () [Auto] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)

SRV - [2006.05.05 17:15:12 | 000,266,338 | ---- | M] () [Auto] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)

SRV - [2006.05.05 17:14:10 | 001,073,152 | ---- | M] (Cyberlink) [Auto] -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)

SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

SRV - [2001.11.12 13:31:48 | 000,020,480 | ---- | M] (X10) [Auto] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)

SRV - [2000.07.11 17:31:26 | 000,196,662 | ---- | M] (AVM Berlin) [On_Demand] -- C:\Programme\FRITZ!\De_serv.exe -- (de_serv)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand] --  -- (wanatw) WAN Miniport (ATW)

DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)

DRV - File not found [Kernel | System] --  -- (PCIDump)

DRV - File not found [Kernel | System] --  -- (lbrtfdc)

DRV - File not found [Kernel | System] --  -- (i2omgmt)

DRV - File not found [Kernel | System] --  -- (Changer)

DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)

DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)

DRV - [2008.02.29 03:13:46 | 000,028,944 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt)

DRV - [2008.02.29 03:13:24 | 000,036,880 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)

DRV - [2008.02.29 03:13:16 | 000,035,344 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)

DRV - [2008.02.29 03:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd)

DRV - [2006.10.09 16:03:56 | 000,017,152 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX)

DRV - [2006.10.04 10:14:26 | 000,017,280 | ---- | M] (Marmiko IT-Solutions GmbH) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys -- (MACNDIS5)

DRV - [2006.08.04 15:45:04 | 000,154,624 | ---- | M] (T-Systems Enterprise Services GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\TOMCAT.SYS -- (TOMCATWAN)

DRV - [2006.04.28 16:34:24 | 000,882,688 | R--- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)

DRV - [2006.04.21 11:16:44 | 003,964,352 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)

DRV - [2006.02.27 05:46:20 | 000,081,408 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)

DRV - [2006.01.20 18:03:28 | 000,027,776 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidKE.Sys -- (LHidKe)

DRV - [2006.01.20 18:03:24 | 000,069,376 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LMouKE.Sys -- (LMouKE)

DRV - [2006.01.20 18:02:58 | 000,036,608 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidUsbK.sys -- (LHidUsbK)

DRV - [2006.01.20 18:02:50 | 000,055,552 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\L8042mou.Sys -- (L8042mou)

DRV - [2005.12.12 17:08:00 | 001,124,097 | ---- | M] (Agere Systems) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)

DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2001.08.17 13:11:06 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC)

DRV - [2001.08.17 12:14:24 | 000,444,416 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\fpcibase.sys -- (fpcibase)

DRV - [2001.08.17 12:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)

DRV - [2000.07.11 17:31:26 | 000,200,192 | ---- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NETFRITZ.SYS -- (NETFRITZ)

DRV - [1998.08.14 16:44:30 | 000,041,472 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SFC4.SYS -- (SFC4)

DRV - [1995.11.07 11:12:16 | 000,006,144 | ---- | M] (Corel Corporation) [Kernel | System] -- C:\WINDOWS\System32\drivers\crlscsi.sys -- (crlscsi)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

 

IE - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

 

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2321: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2379: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1483: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.10 18:44:15 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

 

[2012.05.10 18:44:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Mozilla\Extensions

[2012.05.10 18:44:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.04.21 03:18:00 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2012.06.13 05:01:43 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)

O4 - HKLM..\Run: [Logitech Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)

O4 - HKLM..\Run: [MMTray] C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe (Musicmatch, Inc.)

O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)

O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)

O4 - HKLM..\Run: [VTTrayp] C:\WINDOWS\System32\VTTrayp.exe (S3 Graphics Co., Ltd.)

O4 - HKU\.DEFAULT..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007..\Run: [LDM]  File not found

O4 - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\Aaron\Startmenü\Programme\Autostart\ADILOOK Deutsche Version auf Laufwerk C.LNK =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\Aaron\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ControlCenter.lnk = C:\Programme\T-Home\Eumex 800 V1.30\ControlCenter.exe (T-Com)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Scanner Finder.lnk = C:\Programme\ScanWizard 5\ScannerFinder.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\Arno\Startmenü\Programme\Autostart\GMX SmartSurfer.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\Arno\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\Arno\Startmenü\Programme\Autostart\Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe (Common Group)

O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\Elias\Startmenü\Programme\Autostart\GMX SmartSurfer.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\Elias\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\Esther\Startmenü\Programme\Autostart\T-Online ISDN SpeedManager.lnk = C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE (T-Systems International GmbH)

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\NPJPI150_07.dll (Sun Microsystems, Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab (Macromedia Authorware Web Player Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147879372515 (WUWebControl Class)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147880351031 (MUWebControl Class)

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)

O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab (Java Plug-in 1.5.0_07)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab (Java Plug-in 1.5.0_07)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab (Java Plug-in 1.5.0_07)

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (Reg Error: Key error.)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: 

O24 - Desktop BackupWallPaper: 

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.02.13 21:14:32 | 000,000,145 | R--- | M] () - I:\autorun.inf -- [ CDFS ]

O32 - Unable to obtain root file information for disk J:\

O33 - MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\Shell - "" = AutoRun

O33 - MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- [2006.02.13 21:14:36 | 000,921,600 | R--- | M] ()

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt -  File not found

NetSvcs: HidServ -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt -  File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: WdfLoadGroup - 

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt -  File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: nm - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)

SafeBootNet: nm.sys - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: WdfLoadGroup - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)

ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)

ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Macromedia Shockwave Director 10.1.1

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1.1

ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - Windows Messenger 5.1

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider

ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3codecp -  File not found

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivXNetworks, Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.15 19:46:46 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.06.13 21:22:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Malwarebytes

[2012.06.13 21:21:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.06.13 21:21:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.06.13 21:21:42 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.06.13 21:21:42 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.06.13 21:19:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Eigene Dateien\dATEN VON sTICK

[2012.06.13 05:01:41 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe

[2012.06.13 05:01:39 | 000,000,000 | ---D | C] -- C:\_OTL

[2012.06.12 23:11:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip

[2012.06.12 23:11:35 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip

[2012.06.12 23:07:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\U3

[2012.05.25 21:08:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\WinRAR

[2012.05.25 21:08:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2012.05.25 21:08:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Startmenü\Programme\WinRAR

[2012.05.25 21:08:20 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR

[2012.05.25 20:49:57 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF

[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.16 16:38:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

[2012.06.16 16:35:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

[2012.06.16 16:32:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.16 16:23:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.06.16 16:22:55 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.16 16:22:46 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.06.16 16:21:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.16 16:21:52 | 000,380,040 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.06.15 21:46:09 | 000,453,978 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.06.15 21:46:09 | 000,436,608 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.06.15 21:46:09 | 000,083,142 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.06.15 21:46:09 | 000,069,928 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.06.15 21:37:22 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.06.14 00:58:28 | 000,002,495 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\Desktop\Microsoft Word.lnk

[2012.06.13 21:21:44 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.06.13 21:21:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.06.13 00:09:12 | 000,004,157 | ---- | M] () -- C:\WINDOWS\WO4.INI

[2012.06.12 23:11:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip

[2012.06.09 12:38:13 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.05.25 21:08:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2012.05.25 21:07:57 | 001,592,300 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\Desktop\QEooEEooEooEooE

[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.13 21:21:44 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.05.25 21:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh325

[2012.05.25 21:20:15 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh324

[2012.02.16 23:21:29 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.12.28 23:46:51 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll

[2011.09.06 23:04:40 | 000,000,046 | ---- | C] () -- C:\WINDOWS\hmview.ini

[2009.05.11 19:05:37 | 000,000,086 | ---- | C] () -- C:\WINDOWS\WIWWI.ini

[2008.11.27 16:44:18 | 000,009,728 | ---- | C] () -- C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.05.26 23:20:31 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2008.05.26 23:20:31 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe

[2008.02.21 23:11:20 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys

[2008.02.21 23:11:20 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys

[2007.12.30 13:08:37 | 000,000,039 | ---- | C] () -- C:\WINDOWS\System32\mscandc.ini

[2007.12.30 12:54:55 | 000,044,491 | ---- | C] () -- C:\WINDOWS\System32\MiiIniFile13.ini

[2007.07.29 08:37:36 | 000,118,784 | R--- | C] () -- C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe

[2007.05.04 21:59:27 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2006.10.17 22:16:13 | 000,000,196 | ---- | C] () -- C:\WINDOWS\LWRegWiz.ini

[2006.10.17 22:12:57 | 000,000,887 | ---- | C] () -- C:\WINDOWS\wo4_m.ini

[2006.08.22 22:15:51 | 000,000,058 | ---- | C] () -- C:\WINDOWS\tklcr.ini

[2006.08.13 11:17:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI

[2006.08.13 11:16:56 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL

[2006.08.13 11:10:37 | 000,039,125 | ---- | C] () -- C:\WINDOWS\iccsigs.dat

[2006.08.09 20:09:36 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini

[2006.08.05 21:16:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI

[2006.08.05 21:15:15 | 000,000,893 | ---- | C] () -- C:\WINDOWS\Ulead32.ini

[2006.08.05 21:13:24 | 000,000,160 | ---- | C] () -- C:\WINDOWS\pixcache.ini

[2006.08.05 21:13:19 | 000,000,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2006.08.05 21:13:18 | 000,026,112 | ---- | C] () -- C:\WINDOWS\System32\PIXTHK32.DLL

[2006.08.05 21:13:18 | 000,012,126 | ---- | C] () -- C:\WINDOWS\System32\PIXPCZ.DLL

[2006.08.05 21:13:18 | 000,011,934 | ---- | C] () -- C:\WINDOWS\System32\PIXPNR.DLL

[2006.08.05 21:13:17 | 000,000,081 | ---- | C] () -- C:\WINDOWS\TB96.INI

[2006.08.05 21:12:13 | 000,001,942 | ---- | C] () -- C:\WINDOWS\ACROREAD.INI

[2006.08.05 21:12:13 | 000,001,901 | ---- | C] () -- C:\WINDOWS\ATM.INI

[2006.08.05 21:12:13 | 000,000,027 | ---- | C] () -- C:\WINDOWS\ACROGRAF.INI

[2006.08.05 21:12:07 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\drivers\SFC4.SYS

[2006.08.01 17:58:19 | 000,001,621 | ---- | C] () -- C:\WINDOWS\WO4_R.INI

[2006.08.01 17:58:03 | 000,004,157 | ---- | C] () -- C:\WINDOWS\WO4.INI

[2006.07.25 22:50:46 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006.07.25 22:49:36 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006.06.22 11:37:10 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2006.06.20 14:49:40 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2006.06.20 14:38:43 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe

[2006.06.20 14:38:23 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll

[2006.06.20 14:28:05 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll

[2006.06.20 14:11:49 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WISO.INI

[2006.06.20 14:02:56 | 000,004,184 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys

[2006.06.20 14:02:56 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\12EB3F0295.sys

[2006.05.18 17:54:11 | 000,003,072 | R--- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll

[2006.05.18 17:54:07 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2006.05.18 16:04:10 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2006.05.18 13:37:19 | 000,007,119 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2006.05.18 13:37:19 | 000,000,024 | ---- | C] () -- C:\WINDOWS\magix.ini

[2006.05.17 16:35:46 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2006.05.17 15:48:27 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe

[2006.05.17 15:47:56 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll

[2006.05.17 14:07:06 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2006.05.17 14:06:25 | 000,380,040 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2006.05.17 13:37:24 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2006.05.17 13:24:17 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2006.05.17 13:15:09 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2006.05.17 13:11:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2006.05.17 12:58:33 | 000,001,256 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2006.05.17 12:58:24 | 000,453,978 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2006.05.17 12:58:24 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2006.05.17 12:58:24 | 000,083,142 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2006.05.17 12:58:24 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2006.05.17 12:58:15 | 000,436,608 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2006.05.17 12:58:15 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2006.05.17 12:58:15 | 000,069,928 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2006.05.17 12:58:15 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2006.05.17 12:58:15 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2006.05.17 12:58:14 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2006.05.17 12:58:13 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2006.05.17 12:58:12 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2006.05.17 12:58:10 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2006.05.17 12:58:09 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2006.05.17 12:58:06 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2006.05.17 12:58:03 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2004.09.28 23:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll

[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[1601.02.13 10:28:18 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tGxxxGxGGxGxxxG

 
 ========== LOP Check ==========

 

[2008.06.04 17:21:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SmartSurfer

[2012.06.07 19:20:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander

[2012.06.15 19:33:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\AskToolbar

[2006.07.25 22:51:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\BullGuard

[2011.02.22 20:43:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\celeco

[2012.05.25 21:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers

[2012.05.25 21:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\FRITZ!

[2006.10.03 13:56:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\GMX

[2009.01.15 19:28:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Leadertech

[2007.07.29 08:38:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Musicmatch

[2012.05.25 21:19:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\PriceGong

[2008.11.19 17:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\SmartSurfer

[2007.02.04 21:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\T-Online

[2011.12.28 23:46:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALDI Sued Foto Service

[2012.05.25 21:42:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\alw

[2006.06.20 14:11:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications

[2012.05.25 21:42:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi

[2007.02.04 21:12:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online

[2006.05.18 16:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint

[2012.06.16 16:38:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

[2012.06.16 16:35:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 

Invalid Environment Variable: %ALLUSERSPROFILE%\Application Data\*.

 

Invalid Environment Variable: %ALLUSERSPROFILE%\Application Data\*.exe

 

Invalid Environment Variable: %APPDATA%\*.

 

Invalid Environment Variable: %APPDATA%\*.exe

 
 < %SYSTEMDRIVE%\*.exe >

[2011.07.13 04:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe

 

 
 < MD5 for: AGP440.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2008.09.15 20:42:24 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys

[2008.09.15 20:42:24 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2008.09.15 20:42:24 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys

[2008.09.15 20:42:24 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2006.05.17 15:05:51 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2006.05.17 15:05:51 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2006.05.17 15:05:51 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[9 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 < CREATERESTOREPOINT >

 

< End of report >

MfG.

cosinus

17.06.2012 20:47

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O3 - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O4 - HKLM..\Run: []  File not found

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050

IE - HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.02.13 21:14:32 | 000,000,145 | R--- | M] () - I:\autorun.inf -- [ CDFS ]

O32 - Unable to obtain root file information for disk J:\

O33 - MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\Shell - "" = AutoRun

O33 - MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- [2006.02.13 21:14:36 | 000,921,600 | R--- | M] ()

:Files

C:\WINDOWS\System32\winsh32?

C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\AskToolbar

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Silvergrind

18.06.2012 18:45

Ok, das log von dem Fix:

Code:

Files\Folders moved on Reboot...

File move failed. I:\autorun.inf scheduled to be moved on reboot.

File move failed. I:\LaunchU3.exe scheduled to be moved on reboot.

File move failed. C:\WINDOWS\System32\drivers\etc\Hosts scheduled to be moved on reboot.
 

Registry entries deleted on Reboot...

Sieht sauber aus, oder?

Danke für die Erstellung des Fix Scripts.

cosinus

18.06.2012 21:18

Log ist unvollständig - bitte prüfen ob da wirklich nur das drinsteht!

Silvergrind

19.06.2012 17:05

Ja, leider steht in dem Log nicht mehr drinnen.

Ich kann mich auch nicht an irgendeine Fehlermeldung oder ähnliches erinnern.

Allerdings ist mir aufgefallen, dass der PC sich nicht von selbst neu gebootet hat und erst nach einem neuen manuellen Booten des Betriebssystems erschien das Log-File.

MfG.

cosinus

19.06.2012 22:46

Dann wiederhol den Fix bitte :wtf:

Silvergrind

20.06.2012 16:46

Ok, jetzt siehts besser aus:

Code:

All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.

File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ not found.

File C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll not found.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{872b5b88-9db5-4310-bdd0-ac189557e5f5} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.

File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

Registry value HKEY_USERS\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}\ not found.

File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.

Registry value HKEY_USERS\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.

HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!

Registry value HKEY_USERS\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\URLSearchHooks\\{872b5b88-9db5-4310-bdd0-ac189557e5f5} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.

File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

File move failed. I:\autorun.inf scheduled to be moved on reboot.

File  not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.

File move failed. I:\LaunchU3.exe scheduled to be moved on reboot.

========== FILES ==========

File\Folder C:\WINDOWS\System32\winsh32? not found.

File\Folder C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\AskToolbar not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Aaron

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: All Users

 

User: Arno

->Temp folder emptied: 118202 bytes

->Temporary Internet Files folder emptied: 33300 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Elias

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Esther

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 475 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 0,00 mb

 

 

[EMPTYFLASH]

 

User: Aaron

->Flash cache emptied: 0 bytes

 

User: Administrator

->Flash cache emptied: 0 bytes

 

User: All Users

 

User: Arno

->Flash cache emptied: 0 bytes

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: Elias

->Flash cache emptied: 0 bytes

 

User: Esther

->Flash cache emptied: 0 bytes

 

User: LocalService

 

User: NetworkService

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.47.0 log created on 06202012_204803
 

Files\Folders moved on Reboot...

File move failed. I:\autorun.inf scheduled to be moved on reboot.

File move failed. I:\LaunchU3.exe scheduled to be moved on reboot.
 

Registry entries deleted on Reboot...

keine Ahnung was beim ersten Durchlauf schief gegangen ist.

MfG

cosinus

20.06.2012 22:47

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Silvergrind

22.06.2012 15:55

Hallo Arne,

TDSS hat nochmal 20 Funde angezeigt.

Hier das TDSS-Log:

Code:

19:58:02.0781 1980        TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32

19:58:02.0796 1980        ============================================================

19:58:02.0796 1980        Current date / time: 2012/06/22 19:58:02.0796

19:58:02.0796 1980        SystemInfo:

19:58:02.0796 1980        

19:58:02.0796 1980        OS Version: 5.1.2600 ServicePack: 3.0

19:58:02.0796 1980        Product type: Workstation

19:58:02.0796 1980        ComputerName: ARNO

19:58:02.0796 1980        UserName: Arno

19:58:02.0796 1980        Windows directory: C:\WINDOWS

19:58:02.0796 1980        System windows directory: C:\WINDOWS

19:58:02.0796 1980        Processor architecture: Intel x86

19:58:02.0796 1980        Number of processors: 2

19:58:02.0796 1980        Page size: 0x1000

19:58:02.0796 1980        Boot type: Normal boot

19:58:02.0796 1980        ============================================================

19:58:04.0484 1980        Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

19:58:04.0515 1980        Drive \Device\Harddisk4\DR9 - Size: 0x7A2EFE00 (1.91 Gb), SectorSize: 0x200, Cylinders: 0xF9, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

19:58:04.0515 1980        ============================================================

19:58:04.0515 1980        \Device\Harddisk0\DR0:

19:58:04.0515 1980        MBR partitions:

19:58:04.0515 1980        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1BE3BA07

19:58:04.0546 1980        \Device\Harddisk0\DR0\Partition1: MBR, Type 0xB, StartLBA 0x1BE3BA85, BlocksNum 0x1388AFC

19:58:04.0546 1980        \Device\Harddisk4\DR9:

19:58:04.0546 1980        MBR partitions:

19:58:04.0546 1980        \Device\Harddisk4\DR9\Partition0: MBR, Type 0xE, StartLBA 0x1F, BlocksNum 0x3D1760

19:58:04.0546 1980        ============================================================

19:58:04.0593 1980        C: <-> \Device\Harddisk0\DR0\Partition0

19:58:04.0593 1980        D: <-> \Device\Harddisk0\DR0\Partition1

19:58:04.0593 1980        ============================================================

19:58:04.0593 1980        Initialize success

19:58:04.0593 1980        ============================================================

19:58:19.0531 0188        ============================================================

19:58:19.0531 0188        Scan started

19:58:19.0531 0188        Mode: Manual; SigCheck; TDLFS; 

19:58:19.0531 0188        ============================================================

19:58:20.0609 0188        3xHybrid        (4393b673d29a0d118e9730b67ab7d959) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys

19:58:21.0859 0188        3xHybrid - ok

19:58:21.0875 0188        Abiosdsk - ok

19:58:21.0875 0188        abp480n5 - ok

19:58:21.0937 0188        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

19:58:23.0078 0188        ACPI - ok

19:58:23.0109 0188        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

19:58:23.0281 0188        ACPIEC - ok

19:58:23.0375 0188        AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

19:58:23.0453 0188        AdobeFlashPlayerUpdateSvc - ok

19:58:23.0468 0188        adpu160m - ok

19:58:23.0484 0188        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

19:58:23.0703 0188        aec - ok

19:58:23.0750 0188        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

19:58:23.0843 0188        AFD - ok

19:58:23.0937 0188        AgereSoftModem  (c41a5740468d0b9cb46e6390a0e15ce3) C:\WINDOWS\system32\DRIVERS\AGRSM.sys

19:58:24.0078 0188        AgereSoftModem - ok

19:58:24.0078 0188        Aha154x - ok

19:58:24.0093 0188        aic78u2 - ok

19:58:24.0109 0188        aic78xx - ok

19:58:24.0375 0188        ALCXWDM         (8bce7d9b7b56b75b5ea5028c1ffa50ab) C:\WINDOWS\system32\drivers\ALCXWDM.SYS

19:58:24.0890 0188        ALCXWDM - ok

19:58:25.0031 0188        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

19:58:25.0203 0188        Alerter - ok

19:58:25.0218 0188        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

19:58:25.0375 0188        ALG - ok

19:58:25.0375 0188        AliIde - ok

19:58:25.0390 0188        amsint - ok

19:58:25.0515 0188        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe

19:58:25.0546 0188        AntiVirSchedulerService - ok

19:58:25.0593 0188        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe

19:58:25.0625 0188        AntiVirService - ok

19:58:25.0687 0188        AntiVirWebService (676894fa57b671fec5c3f05f8929e03b) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

19:58:25.0750 0188        AntiVirWebService - ok

19:58:25.0750 0188        AppMgmt - ok

19:58:25.0765 0188        asc - ok

19:58:25.0765 0188        asc3350p - ok

19:58:25.0781 0188        asc3550 - ok

19:58:25.0875 0188        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

19:58:25.0937 0188        aspnet_state - ok

19:58:25.0984 0188        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

19:58:26.0140 0188        AsyncMac - ok

19:58:26.0156 0188        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

19:58:26.0312 0188        atapi - ok

19:58:26.0312 0188        Atdisk - ok

19:58:26.0343 0188        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

19:58:26.0500 0188        Atmarpc - ok

19:58:26.0546 0188        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

19:58:26.0718 0188        AudioSrv - ok

19:58:26.0750 0188        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

19:58:26.0906 0188        audstub - ok

19:58:26.0906 0188        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

19:58:26.0953 0188        avgntflt - ok

19:58:26.0984 0188        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys

19:58:27.0015 0188        avipbb - ok

19:58:27.0015 0188        avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

19:58:27.0046 0188        avkmgr - ok

19:58:27.0093 0188        AVMWAN          (c997af59c54d69232fb7bbea4dad86e2) C:\WINDOWS\system32\DRIVERS\avmwan.sys

19:58:27.0250 0188        AVMWAN - ok

19:58:27.0312 0188        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

19:58:27.0484 0188        Beep - ok

19:58:27.0531 0188        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll

19:58:27.0718 0188        BITS - ok

19:58:27.0750 0188        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

19:58:27.0937 0188        Browser - ok

19:58:27.0968 0188        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

19:58:28.0156 0188        cbidf2k - ok

19:58:28.0187 0188        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

19:58:28.0343 0188        CCDECODE - ok

19:58:28.0359 0188        cd20xrnt - ok

19:58:28.0406 0188        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

19:58:28.0578 0188        Cdaudio - ok

19:58:28.0640 0188        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

19:58:28.0796 0188        Cdfs - ok

19:58:28.0828 0188        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

19:58:29.0000 0188        Cdrom - ok

19:58:29.0000 0188        Changer - ok

19:58:29.0031 0188        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

19:58:29.0187 0188        CiSvc - ok

19:58:29.0359 0188        CLCapSvc        (7b4a70857bc32b4159d8e36fa6b5454c) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

19:58:29.0390 0188        CLCapSvc ( UnsignedFile.Multi.Generic ) - warning

19:58:29.0390 0188        CLCapSvc - detected UnsignedFile.Multi.Generic (1)

19:58:29.0421 0188        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

19:58:29.0578 0188        ClipSrv - ok

19:58:29.0703 0188        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

19:58:29.0828 0188        clr_optimization_v2.0.50727_32 - ok

19:58:29.0859 0188        CLSched         (3f6e2012ae0e1dde594572f9d91baca5) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

19:58:29.0906 0188        CLSched ( UnsignedFile.Multi.Generic ) - warning

19:58:29.0906 0188        CLSched - detected UnsignedFile.Multi.Generic (1)

19:58:29.0921 0188        CmdIde - ok

19:58:29.0937 0188        COMSysApp - ok

19:58:29.0953 0188        Cpqarray - ok

19:58:30.0000 0188        crlscsi         (e08ac114b931dacafbdd9d5e0b93815c) C:\WINDOWS\system32\drivers\crlscsi.sys

19:58:30.0015 0188        crlscsi ( UnsignedFile.Multi.Generic ) - warning

19:58:30.0015 0188        crlscsi - detected UnsignedFile.Multi.Generic (1)

19:58:30.0062 0188        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

19:58:30.0203 0188        CryptSvc - ok

19:58:30.0265 0188        CyberLink Media Library Service (1cfdcb99812c62e19c47896a5857d342) C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

19:58:30.0375 0188        CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - warning

19:58:30.0375 0188        CyberLink Media Library Service - detected UnsignedFile.Multi.Generic (1)

19:58:30.0375 0188        dac2w2k - ok

19:58:30.0390 0188        dac960nt - ok

19:58:30.0468 0188        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

19:58:30.0546 0188        DcomLaunch - ok

19:58:30.0656 0188        de_serv         (7303765bbea3f9a8faaae43beb62bfd6) C:\PROGRAMME\FRITZ!\de_serv.exe

19:58:30.0750 0188        de_serv ( UnsignedFile.Multi.Generic ) - warning

19:58:30.0750 0188        de_serv - detected UnsignedFile.Multi.Generic (1)

19:58:30.0781 0188        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

19:58:30.0937 0188        Dhcp - ok

19:58:30.0953 0188        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

19:58:31.0109 0188        Disk - ok

19:58:31.0109 0188        dmadmin - ok

19:58:31.0171 0188        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

19:58:31.0375 0188        dmboot - ok

19:58:31.0390 0188        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

19:58:31.0546 0188        dmio - ok

19:58:31.0593 0188        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

19:58:31.0750 0188        dmload - ok

19:58:31.0781 0188        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

19:58:31.0937 0188        dmserver - ok

19:58:31.0984 0188        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

19:58:32.0125 0188        DMusic - ok

19:58:32.0171 0188        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

19:58:32.0328 0188        Dnscache - ok

19:58:32.0375 0188        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

19:58:32.0578 0188        Dot3svc - ok

19:58:32.0578 0188        dpti2o - ok

19:58:32.0609 0188        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

19:58:32.0765 0188        drmkaud - ok

19:58:32.0796 0188        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

19:58:32.0968 0188        EapHost - ok

19:58:33.0000 0188        EL90XBC         (6e883bf518296a40959131c2304af714) C:\WINDOWS\system32\DRIVERS\el90xbc5.sys

19:58:33.0171 0188        EL90XBC - ok

19:58:33.0218 0188        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

19:58:33.0359 0188        ERSvc - ok

19:58:33.0406 0188        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

19:58:33.0437 0188        Eventlog - ok

19:58:33.0484 0188        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll

19:58:33.0562 0188        EventSystem - ok

19:58:33.0593 0188        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

19:58:33.0781 0188        Fastfat - ok

19:58:33.0828 0188        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

19:58:33.0953 0188        FastUserSwitchingCompatibility - ok

19:58:34.0000 0188        Fax             (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe

19:58:34.0171 0188        Fax - ok

19:58:34.0203 0188        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

19:58:34.0343 0188        Fdc - ok

19:58:34.0359 0188        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

19:58:34.0515 0188        Fips - ok

19:58:34.0531 0188        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

19:58:34.0687 0188        Flpydisk - ok

19:58:34.0718 0188        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

19:58:34.0875 0188        FltMgr - ok

19:58:35.0000 0188        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

19:58:35.0015 0188        FontCache3.0.0.0 - ok

19:58:35.0078 0188        fpcibase        (45b5129aeae91ea096a9bbebff99e098) C:\WINDOWS\system32\DRIVERS\fpcibase.sys

19:58:35.0296 0188        fpcibase - ok

19:58:35.0312 0188        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

19:58:35.0484 0188        Fs_Rec - ok

19:58:35.0500 0188        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

19:58:35.0671 0188        Ftdisk - ok

19:58:35.0765 0188        getPlusHelper   (fd7e9aba274df75e08320420b8e9a1d5) C:\Programme\NOS\bin\getPlus_Helper.dll

19:58:35.0781 0188        getPlusHelper - ok

19:58:35.0828 0188        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

19:58:35.0968 0188        Gpc - ok

19:58:36.0062 0188        gupdate         (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe

19:58:36.0078 0188        gupdate - ok

19:58:36.0078 0188        gupdatem        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe

19:58:36.0093 0188        gupdatem - ok

19:58:36.0140 0188        gusvc           (cc839e8d766cc31a7710c9f38cf3e375) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

19:58:36.0187 0188        gusvc - ok

19:58:36.0265 0188        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

19:58:36.0406 0188        helpsvc - ok

19:58:36.0406 0188        HidServ - ok

19:58:36.0453 0188        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

19:58:36.0593 0188        HidUsb - ok

19:58:36.0625 0188        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

19:58:36.0765 0188        hkmsvc - ok

19:58:36.0781 0188        hpn - ok

19:58:36.0828 0188        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

19:58:36.0906 0188        HTTP - ok

19:58:36.0953 0188        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

19:58:37.0093 0188        HTTPFilter - ok

19:58:37.0093 0188        i2omgmt - ok

19:58:37.0109 0188        i2omp - ok

19:58:37.0125 0188        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

19:58:37.0281 0188        i8042prt - ok

19:58:37.0343 0188        IDriverT        (1cf03c69b49acb70c722df92755c0c8c) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

19:58:37.0375 0188        IDriverT ( UnsignedFile.Multi.Generic ) - warning

19:58:37.0375 0188        IDriverT - detected UnsignedFile.Multi.Generic (1)

19:58:37.0671 0188        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

19:58:37.0875 0188        idsvc - ok

19:58:37.0953 0188        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

19:58:38.0093 0188        Imapi - ok

19:58:38.0140 0188        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe

19:58:38.0312 0188        ImapiService - ok

19:58:38.0328 0188        ini910u - ok

19:58:38.0343 0188        IntelIde - ok

19:58:38.0390 0188        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

19:58:38.0546 0188        intelppm - ok

19:58:38.0562 0188        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

19:58:38.0718 0188        Ip6Fw - ok

19:58:38.0734 0188        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

19:58:38.0921 0188        IpFilterDriver - ok

19:58:38.0921 0188        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

19:58:39.0093 0188        IpInIp - ok

19:58:39.0109 0188        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

19:58:39.0328 0188        IpNat - ok

19:58:39.0359 0188        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

19:58:39.0500 0188        IPSec - ok

19:58:39.0531 0188        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

19:58:39.0687 0188        IRENUM - ok

19:58:39.0718 0188        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

19:58:39.0859 0188        isapnp - ok

19:58:39.0890 0188        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

19:58:40.0031 0188        Kbdclass - ok

19:58:40.0062 0188        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

19:58:40.0234 0188        kmixer - ok

19:58:40.0265 0188        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

19:58:40.0406 0188        KSecDD - ok

19:58:40.0421 0188        L8042Kbd        (d1968dea7baff4a917858c384339cec8) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys

19:58:40.0453 0188        L8042Kbd - ok

19:58:40.0468 0188        L8042mou        (37fcb1aba2d8cd90c35ba1d7d9c73d7c) C:\WINDOWS\system32\DRIVERS\L8042mou.Sys

19:58:40.0500 0188        L8042mou ( UnsignedFile.Multi.Generic ) - warning

19:58:40.0500 0188        L8042mou - detected UnsignedFile.Multi.Generic (1)

19:58:40.0546 0188        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

19:58:40.0593 0188        lanmanserver - ok

19:58:40.0656 0188        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll

19:58:40.0734 0188        lanmanworkstation - ok

19:58:40.0750 0188        lbrtfdc - ok

19:58:40.0843 0188        LBTServ         (a0f7dc0080e4f97dc97de08b699e231b) C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe

19:58:40.0890 0188        LBTServ - ok

19:58:40.0921 0188        LHidFilt        (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys

19:58:40.0937 0188        LHidFilt - ok

19:58:40.0968 0188        LHidKe          (87e9742c445b88de00d2421f1b1f06ea) C:\WINDOWS\system32\DRIVERS\LHidKE.Sys

19:58:41.0015 0188        LHidKe ( UnsignedFile.Multi.Generic ) - warning

19:58:41.0015 0188        LHidKe - detected UnsignedFile.Multi.Generic (1)

19:58:41.0031 0188        LHidUsbK        (6d3730e50f5dc7ae22843a0fa6176d41) C:\WINDOWS\system32\Drivers\LHidUsbK.Sys

19:58:41.0046 0188        LHidUsbK ( UnsignedFile.Multi.Generic ) - warning

19:58:41.0046 0188        LHidUsbK - detected UnsignedFile.Multi.Generic (1)

19:58:41.0109 0188        LightScribeService (5712dcbe52d68865cca91ae04807b755) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

19:58:41.0125 0188        LightScribeService ( UnsignedFile.Multi.Generic ) - warning

19:58:41.0125 0188        LightScribeService - detected UnsignedFile.Multi.Generic (1)

19:58:41.0171 0188        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

19:58:41.0312 0188        LmHosts - ok

19:58:41.0343 0188        LMouFilt        (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys

19:58:41.0375 0188        LMouFilt - ok

19:58:41.0375 0188        LMouKE          (749fdf0fd33071cbf0658cc2b94d4df5) C:\WINDOWS\system32\DRIVERS\LMouKE.Sys

19:58:41.0421 0188        LMouKE ( UnsignedFile.Multi.Generic ) - warning

19:58:41.0421 0188        LMouKE - detected UnsignedFile.Multi.Generic (1)

19:58:41.0468 0188        LUsbFilt        (144011d14bd35f4e36136ae057b1aadd) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys

19:58:41.0484 0188        LUsbFilt - ok

19:58:41.0531 0188        MACNDIS5        (e949d673842858d458f7e6bcd46a2a5d) C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS

19:58:41.0546 0188        MACNDIS5 ( UnsignedFile.Multi.Generic ) - warning

19:58:41.0546 0188        MACNDIS5 - detected UnsignedFile.Multi.Generic (1)

19:58:41.0593 0188        MBAMProtector   (fb097bbc1a18f044bd17bd2fccf97865) C:\WINDOWS\system32\drivers\mbam.sys

19:58:41.0609 0188        MBAMProtector - ok

19:58:41.0625 0188        MBAMService - ok

19:58:41.0671 0188        MDM             (11f714f85530a2bd134074dc30e99fca) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

19:58:41.0718 0188        MDM - ok

19:58:41.0750 0188        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

19:58:41.0921 0188        Messenger - ok

19:58:41.0937 0188        MIINPazX        (5e5024d9e2351db2563b30912b4c4146) C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS

19:58:41.0968 0188        MIINPazX ( UnsignedFile.Multi.Generic ) - warning

19:58:41.0968 0188        MIINPazX - detected UnsignedFile.Multi.Generic (1)

19:58:42.0015 0188        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

19:58:42.0203 0188        mnmdd - ok

19:58:42.0250 0188        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe

19:58:42.0406 0188        mnmsrvc - ok

19:58:42.0437 0188        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

19:58:42.0593 0188        Modem - ok

19:58:42.0625 0188        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

19:58:42.0765 0188        Mouclass - ok

19:58:42.0781 0188        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

19:58:42.0937 0188        mouhid - ok

19:58:42.0968 0188        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

19:58:43.0125 0188        MountMgr - ok

19:58:43.0171 0188        MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

19:58:43.0203 0188        MozillaMaintenance - ok

19:58:43.0218 0188        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

19:58:43.0375 0188        MPE - ok

19:58:43.0390 0188        mraid35x - ok

19:58:43.0406 0188        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

19:58:43.0562 0188        MRxDAV - ok

19:58:43.0625 0188        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

19:58:43.0781 0188        MRxSmb - ok

19:58:43.0812 0188        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

19:58:43.0984 0188        MSDTC - ok

19:58:44.0000 0188        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

19:58:44.0156 0188        Msfs - ok

19:58:44.0156 0188        MSIServer - ok

19:58:44.0187 0188        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

19:58:44.0343 0188        MSKSSRV - ok

19:58:44.0375 0188        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

19:58:44.0515 0188        MSPCLOCK - ok

19:58:44.0531 0188        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

19:58:44.0687 0188        MSPQM - ok

19:58:44.0718 0188        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

19:58:44.0875 0188        mssmbios - ok

19:58:44.0890 0188        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

19:58:45.0031 0188        MSTEE - ok

19:58:45.0078 0188        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

19:58:45.0109 0188        Mup - ok

19:58:45.0156 0188        MZCCntrl        (5f9ba398f88fc8928ea6dbd5d144cfca) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

19:58:45.0171 0188        MZCCntrl ( UnsignedFile.Multi.Generic ) - warning

19:58:45.0171 0188        MZCCntrl - detected UnsignedFile.Multi.Generic (1)

19:58:45.0203 0188        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

19:58:45.0343 0188        NABTSFEC - ok

19:58:45.0390 0188        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

19:58:45.0593 0188        napagent - ok

19:58:45.0625 0188        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

19:58:45.0781 0188        NDIS - ok

19:58:45.0812 0188        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

19:58:45.0984 0188        NdisIP - ok

19:58:46.0000 0188        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

19:58:46.0046 0188        NdisTapi - ok

19:58:46.0078 0188        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

19:58:46.0218 0188        Ndisuio - ok

19:58:46.0250 0188        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

19:58:46.0390 0188        NdisWan - ok

19:58:46.0406 0188        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

19:58:46.0484 0188        NDProxy - ok

19:58:46.0484 0188        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

19:58:46.0640 0188        NetBIOS - ok

19:58:46.0671 0188        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

19:58:46.0875 0188        NetBT - ok

19:58:46.0921 0188        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

19:58:47.0078 0188        NetDDE - ok

19:58:47.0078 0188        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

19:58:47.0218 0188        NetDDEdsdm - ok

19:58:47.0265 0188        NETFRITZ        (c861ebd89e7a3dfb852a0404c5b32777) C:\WINDOWS\system32\DRIVERS\NETFRITZ.SYS

19:58:47.0328 0188        NETFRITZ ( UnsignedFile.Multi.Generic ) - warning

19:58:47.0328 0188        NETFRITZ - detected UnsignedFile.Multi.Generic (1)

19:58:47.0375 0188        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:58:47.0515 0188        Netlogon - ok

19:58:47.0578 0188        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

19:58:47.0718 0188        Netman - ok

19:58:47.0828 0188        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

19:58:47.0906 0188        NetTcpPortSharing - ok

19:58:47.0953 0188        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

19:58:48.0000 0188        Nla - ok

19:58:48.0015 0188        nm              (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys

19:58:48.0187 0188        nm - ok

19:58:48.0218 0188        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

19:58:48.0343 0188        Npfs - ok

19:58:48.0390 0188        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

19:58:48.0578 0188        Ntfs - ok

19:58:48.0578 0188        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:58:48.0718 0188        NtLmSsp - ok

19:58:48.0765 0188        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

19:58:48.0984 0188        NtmsSvc - ok

19:58:49.0031 0188        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

19:58:49.0187 0188        Null - ok

19:58:49.0218 0188        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

19:58:49.0390 0188        NwlnkFlt - ok

19:58:49.0406 0188        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

19:58:49.0562 0188        NwlnkFwd - ok

19:58:49.0640 0188        ose             (7a56cf3e3f12e8af599963b16f50fb6a) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

19:58:49.0671 0188        ose - ok

19:58:49.0703 0188        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

19:58:49.0859 0188        Parport - ok

19:58:49.0859 0188        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

19:58:50.0015 0188        PartMgr - ok

19:58:50.0046 0188        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

19:58:50.0203 0188        ParVdm - ok

19:58:50.0234 0188        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

19:58:50.0390 0188        PCI - ok

19:58:50.0390 0188        PCIDump - ok

19:58:50.0421 0188        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

19:58:50.0609 0188        PCIIde - ok

19:58:50.0640 0188        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

19:58:50.0781 0188        Pcmcia - ok

19:58:50.0796 0188        PDCOMP - ok

19:58:50.0812 0188        PDFRAME - ok

19:58:50.0812 0188        PDRELI - ok

19:58:50.0828 0188        PDRFRAME - ok

19:58:50.0843 0188        perc2 - ok

19:58:50.0843 0188        perc2hib - ok

19:58:50.0906 0188        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

19:58:50.0921 0188        PlugPlay - ok

19:58:50.0921 0188        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:58:51.0062 0188        PolicyAgent - ok

19:58:51.0093 0188        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

19:58:51.0250 0188        PptpMiniport - ok

19:58:51.0250 0188        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:58:51.0390 0188        ProtectedStorage - ok

19:58:51.0421 0188        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

19:58:51.0578 0188        Ptilink - ok

19:58:51.0609 0188        PxHelp20        (db3b30c3a4cdcf07e164c14584d9d0f2) C:\WINDOWS\system32\Drivers\PxHelp20.sys

19:58:51.0640 0188        PxHelp20 ( UnsignedFile.Multi.Generic ) - warning

19:58:51.0640 0188        PxHelp20 - detected UnsignedFile.Multi.Generic (1)

19:58:51.0640 0188        ql1080 - ok

19:58:51.0656 0188        Ql10wnt - ok

19:58:51.0656 0188        ql12160 - ok

19:58:51.0671 0188        ql1240 - ok

19:58:51.0687 0188        ql1280 - ok

19:58:51.0703 0188        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

19:58:51.0875 0188        RasAcd - ok

19:58:51.0906 0188        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

19:58:52.0078 0188        RasAuto - ok

19:58:52.0093 0188        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

19:58:52.0234 0188        Rasl2tp - ok

19:58:52.0281 0188        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

19:58:52.0468 0188        RasMan - ok

19:58:52.0468 0188        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

19:58:52.0625 0188        RasPppoe - ok

19:58:52.0640 0188        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

19:58:52.0812 0188        Raspti - ok

19:58:52.0843 0188        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

19:58:53.0015 0188        Rdbss - ok

19:58:53.0046 0188        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

19:58:53.0203 0188        RDPCDD - ok

19:58:53.0265 0188        RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys

19:58:53.0375 0188        RDPWD - ok

19:58:53.0406 0188        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

19:58:53.0609 0188        RDSessMgr - ok

19:58:53.0640 0188        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

19:58:53.0812 0188        redbook - ok

19:58:53.0843 0188        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

19:58:54.0015 0188        RemoteAccess - ok

19:58:54.0125 0188        RichVideo       (bd517c7fb119997effbe39d5e4b37b05) C:\Programme\CyberLink\Shared Files\RichVideo.exe

19:58:54.0140 0188        RichVideo ( UnsignedFile.Multi.Generic ) - warning

19:58:54.0140 0188        RichVideo - detected UnsignedFile.Multi.Generic (1)

19:58:54.0156 0188        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe

19:58:54.0328 0188        RpcLocator - ok

19:58:54.0375 0188        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

19:58:54.0421 0188        RpcSs - ok

19:58:54.0453 0188        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe

19:58:54.0640 0188        RSVP - ok

19:58:54.0687 0188        RTL8023xp       (8e34400ffc7d647946d9c820678775af) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys

19:58:54.0781 0188        RTL8023xp - ok

19:58:54.0812 0188        rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS

19:58:54.0953 0188        rtl8139 - ok

19:58:54.0968 0188        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:58:55.0109 0188        SamSs - ok

19:58:55.0140 0188        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

19:58:55.0281 0188        SCardSvr - ok

19:58:55.0328 0188        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

19:58:55.0515 0188        Schedule - ok

19:58:55.0546 0188        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

19:58:55.0687 0188        Secdrv - ok

19:58:55.0734 0188        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

19:58:55.0875 0188        seclogon - ok

19:58:55.0906 0188        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

19:58:56.0062 0188        SENS - ok

19:58:56.0093 0188        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

19:58:56.0234 0188        serenum - ok

19:58:56.0265 0188        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

19:58:56.0437 0188        Serial - ok

19:58:56.0500 0188        SFC4            (eea80070b7ca0596ddf59160fb4ec5a8) C:\WINDOWS\system32\drivers\SFC4.sys

19:58:56.0515 0188        SFC4 ( UnsignedFile.Multi.Generic ) - warning

19:58:56.0515 0188        SFC4 - detected UnsignedFile.Multi.Generic (1)

19:58:56.0531 0188        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

19:58:56.0687 0188        Sfloppy - ok

19:58:56.0718 0188        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll

19:58:56.0875 0188        SharedAccess - ok

19:58:56.0921 0188        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

19:58:56.0953 0188        ShellHWDetection - ok

19:58:56.0953 0188        Simbad - ok

19:58:56.0984 0188        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

19:58:57.0140 0188        SLIP - ok

19:58:57.0140 0188        Sparrow - ok

19:58:57.0187 0188        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

19:58:57.0375 0188        splitter - ok

19:58:57.0406 0188        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

19:58:57.0484 0188        Spooler - ok

19:58:57.0500 0188        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

19:58:57.0656 0188        sr - ok

19:58:57.0703 0188        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll

19:58:57.0843 0188        srservice - ok

19:58:57.0890 0188        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

19:58:57.0937 0188        Srv - ok

19:58:57.0984 0188        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

19:58:58.0156 0188        SSDPSRV - ok

19:58:58.0203 0188        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

19:58:58.0218 0188        ssmdrv - ok

19:58:58.0281 0188        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

19:58:58.0484 0188        stisvc - ok

19:58:58.0500 0188        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

19:58:58.0656 0188        streamip - ok

19:58:58.0687 0188        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

19:58:58.0828 0188        swenum - ok

19:58:58.0843 0188        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

19:58:58.0984 0188        swmidi - ok

19:58:59.0000 0188        SwPrv - ok

19:58:59.0015 0188        symc810 - ok

19:58:59.0015 0188        symc8xx - ok

19:58:59.0031 0188        sym_hi - ok

19:58:59.0046 0188        sym_u3 - ok

19:58:59.0093 0188        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

19:58:59.0265 0188        sysaudio - ok

19:58:59.0281 0188        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

19:58:59.0484 0188        SysmonLog - ok

19:58:59.0515 0188        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

19:58:59.0703 0188        TapiSrv - ok

19:58:59.0750 0188        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

19:58:59.0859 0188        Tcpip - ok

19:58:59.0890 0188        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

19:59:00.0031 0188        TDPIPE - ok

19:59:00.0046 0188        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

19:59:00.0203 0188        TDTCP - ok

19:59:00.0218 0188        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

19:59:00.0359 0188        TermDD - ok

19:59:00.0390 0188        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

19:59:00.0578 0188        TermService - ok

19:59:00.0640 0188        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

19:59:00.0656 0188        Themes - ok

19:59:00.0703 0188        TOMCATWAN       (c335f39e015dd579e1bc4bb23bfa9875) C:\WINDOWS\system32\DRIVERS\TOMCAT.SYS

19:59:00.0718 0188        TOMCATWAN ( UnsignedFile.Multi.Generic ) - warning

19:59:00.0718 0188        TOMCATWAN - detected UnsignedFile.Multi.Generic (1)

19:59:00.0734 0188        TosIde - ok

19:59:00.0750 0188        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

19:59:00.0921 0188        TrkWks - ok

19:59:00.0968 0188        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys

19:59:01.0125 0188        uagp35 - ok

19:59:01.0140 0188        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

19:59:01.0328 0188        Udfs - ok

19:59:01.0328 0188        ultra - ok

19:59:01.0359 0188        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

19:59:01.0531 0188        Update - ok

19:59:01.0562 0188        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

19:59:01.0703 0188        upnphost - ok

19:59:01.0734 0188        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

19:59:01.0875 0188        UPS - ok

19:59:01.0890 0188        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

19:59:02.0046 0188        usbccgp - ok

19:59:02.0093 0188        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

19:59:02.0234 0188        usbehci - ok

19:59:02.0250 0188        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

19:59:02.0406 0188        usbhub - ok

19:59:02.0453 0188        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

19:59:02.0609 0188        usbscan - ok

19:59:02.0625 0188        usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

19:59:02.0765 0188        usbstor - ok

19:59:02.0812 0188        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

19:59:02.0953 0188        usbuhci - ok

19:59:02.0984 0188        usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys

19:59:03.0171 0188        usbvideo - ok

19:59:03.0203 0188        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

19:59:03.0359 0188        VgaSave - ok

19:59:03.0406 0188        viagfx          (5dbffb9a41da40c8d77c5cdeb98a55b8) C:\WINDOWS\system32\DRIVERS\vtmini.sys

19:59:03.0484 0188        viagfx - ok

19:59:03.0500 0188        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys

19:59:03.0656 0188        ViaIde - ok

19:59:03.0656 0188        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

19:59:03.0812 0188        VolSnap - ok

19:59:03.0875 0188        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

19:59:04.0046 0188        VSS - ok

19:59:04.0078 0188        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll

19:59:04.0265 0188        W32Time - ok

19:59:04.0296 0188        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

19:59:04.0437 0188        Wanarp - ok

19:59:04.0453 0188        wanatw - ok

19:59:04.0515 0188        Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys

19:59:04.0578 0188        Wdf01000 - ok

19:59:04.0578 0188        WDICA - ok

19:59:04.0640 0188        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

19:59:04.0781 0188        wdmaud - ok

19:59:04.0812 0188        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

19:59:05.0000 0188        WebClient - ok

19:59:05.0078 0188        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

19:59:05.0234 0188        winmgmt - ok

19:59:05.0281 0188        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll

19:59:05.0390 0188        WmdmPmSN - ok

19:59:05.0421 0188        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe

19:59:05.0625 0188        WmiApSrv - ok

19:59:05.0781 0188        WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe

19:59:05.0875 0188        WMPNetworkSvc - ok

19:59:05.0906 0188        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll

19:59:06.0093 0188        wscsvc - ok

19:59:06.0140 0188        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

19:59:06.0281 0188        WSTCODEC - ok

19:59:06.0312 0188        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll

19:59:06.0437 0188        wuauserv - ok

19:59:06.0468 0188        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

19:59:06.0593 0188        WudfPf - ok

19:59:06.0625 0188        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

19:59:06.0734 0188        WudfRd - ok

19:59:06.0750 0188        WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll

19:59:06.0812 0188        WudfSvc - ok

19:59:06.0875 0188        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

19:59:07.0109 0188        WZCSVC - ok

19:59:07.0156 0188        x10nets         (5a0c788c5bc5f2c993cb60940adcf95e) C:\PROGRA~1\COMMON~2\X10\Common\x10nets.exe

19:59:07.0171 0188        x10nets ( UnsignedFile.Multi.Generic ) - warning

19:59:07.0171 0188        x10nets - detected UnsignedFile.Multi.Generic (1)

19:59:07.0203 0188        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

19:59:07.0375 0188        xmlprov - ok

19:59:07.0406 0188        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

19:59:07.0890 0188        \Device\Harddisk0\DR0 - ok

19:59:07.0890 0188        MBR (0x1B8)     (671b81004fdd1588fa9ed1331c9ceca9) \Device\Harddisk4\DR9

19:59:15.0265 0188        \Device\Harddisk4\DR9 - ok

19:59:15.0265 0188        Boot (0x1200)   (830c9ae1949ea5a9a37c4d9886a0442b) \Device\Harddisk0\DR0\Partition0

19:59:15.0265 0188        \Device\Harddisk0\DR0\Partition0 - ok

19:59:15.0296 0188        Boot (0x1200)   (ee1f1b48e25f325faeaebc77f32389ee) \Device\Harddisk0\DR0\Partition1

19:59:15.0296 0188        \Device\Harddisk0\DR0\Partition1 - ok

19:59:15.0296 0188        Boot (0x1200)   (a25736d687d551de70703fe8bf978780) \Device\Harddisk4\DR9\Partition0

19:59:15.0296 0188        \Device\Harddisk4\DR9\Partition0 - ok

19:59:15.0296 0188        ============================================================

19:59:15.0296 0188        Scan finished

19:59:15.0296 0188        ============================================================

19:59:15.0421 0184        Detected object count: 20

19:59:15.0421 0184        Actual detected object count: 20

20:00:22.0421 0184        CLCapSvc ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0421 0184        CLCapSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0421 0184        CLSched ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0421 0184        CLSched ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0421 0184        crlscsi ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0421 0184        crlscsi ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0421 0184        CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0421 0184        CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0437 0184        de_serv ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0437 0184        de_serv ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0437 0184        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0437 0184        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0437 0184        L8042mou ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0437 0184        L8042mou ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0437 0184        LHidKe ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0437 0184        LHidKe ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0437 0184        LHidUsbK ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0437 0184        LHidUsbK ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0453 0184        LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0453 0184        LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0453 0184        LMouKE ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0453 0184        LMouKE ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0453 0184        MACNDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0453 0184        MACNDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0453 0184        MIINPazX ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0453 0184        MIINPazX ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0468 0184        MZCCntrl ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0468 0184        MZCCntrl ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0468 0184        NETFRITZ ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0468 0184        NETFRITZ ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0468 0184        PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0468 0184        PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0468 0184        RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0468 0184        RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0468 0184        SFC4 ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0468 0184        SFC4 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0484 0184        TOMCATWAN ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0484 0184        TOMCATWAN ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:00:22.0484 0184        x10nets ( UnsignedFile.Multi.Generic ) - skipped by user

20:00:22.0484 0184        x10nets ( UnsignedFile.Multi.Generic ) - User select action: Skip

Danke für deine Unterstützung,
Silvergrind

cosinus

24.06.2012 15:23

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Silvergrind

25.06.2012 19:21

OK, ist durch:

Code:

ComboFix 12-06-25.03 - Arno 25.06.2012  21:03:32.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.958.438 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\aVVfVfVfVVVfffVVfVffV

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\ddUdUdUdUdddUUdUdd

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\elDlllDDlDllDDDl

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\GJvvvJvJvJvJvvJJJ

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\GvvJJJJvJvJvJJJvvvJJv

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\jDDlDlDlllDlllD

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\lDlDllllDDDllDDlDDD

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\LLnLnLnnnnLLLn

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\LLnnnLLnLnLnLnL

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\LoTaaTaaaTTaaaaTTT

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\NjAAAjAAAjAjAAjAjAAA

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\OAjAjAAAjjAjAAj

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\ooooEoooEEoooEEEEoEo

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\oTaTTTaTaTaaTTT

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\pXpppXXpppXXXXpXpXp

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\qeessseeesseee

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\qyqqqqyyyqyyyyyyy

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\rrNrNrNrNrrrNN

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\TdUddUUUdUUUdUdUdd

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\tuuQQuuuQQQQuQuQuuuQ

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\tuuuQQsQstQQQuQQuuQ

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\UUUUdUdUUdUdUUUd

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\vdUUddddUdUdddddUdUd

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\vjjAjAjAjAjjjAAjAjj

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\vnLLnnnLLLLnLn

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\VVVffVVfffVVVVfVfV

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\XXXXpXpXXpXpXXXpXX

c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\yyqyqyqyqyqqqyy

c:\dokumente und einstellungen\Aaron\WINDOWS

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\AAAjjAAjjAAjjAAAAjjA

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\AOggOOggggOOgg

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\DDllDDllDDDDllDDDDllD

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\DOOOOOOOggOOgOg

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ETTTTTTTTaaTTaaaaTTa

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\fXXppXXppppXXpp

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ggOOggOOggggOOgg

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ggOOOOggOOggOO

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\Jqqyyyqqqyyyqyyyqqyy

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\jyyyqqyyyyqqyyqqyy

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ooEEEoooEEEooEEooEEoo

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\OpppXXppppXXppXXXpXXX

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\Oqqyyyqyyyqqqyyy

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\puEoEEEooEEEEoooEo

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\qAjjjAAjjjjAAjjjAjj

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\qrNNNrrrNNNrrNNrrN

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\sJJvvJJJJJJJJvvJ

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\sNNNrrNNrrrNrrrNNN

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\srrNNNrrrNNrNNNrrN

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\sxxGGGxxGGxxGGxx

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\TdddUUddUUUdUUUdddUUU

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ULLnnLLnnLLnnnnLLnnnL

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\unnnLLnnLLLnnL

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\VnLLLnLLLnnnLLLn

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\VoEEooooEEooooEooEEEo

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\vuuQQQuuuQuuQQQuu

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\yAAAAjjAAjjjAjjj

c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ysssttsststtssttttttt

c:\dokumente und einstellungen\Arno\WINDOWS

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\dArrrrNNNrrNNrrNNr

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\doEoEEEEoooEEo

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\EaTTaaaTTTTaTaT

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\eVfVfVVVVVVVVff

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\fsesesseeesexXpXp

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\jAAjAAAjAAAjAjAAjAj

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\jlDDDlDlDllllDDD

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\NNrNrNrrrNrrrrNrNrrNN

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\nuessesssesttsssttts

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\oEEoEEEoEoEoooo

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\OfVfffVVffVVfffVVVV

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\OlDlllDDlllDDDDlD

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\qfVffffVVVffVVVfVVV

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\qNrNrrNrNrrrNrr

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\QoooEEoEoEEEEo

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\qyqyqqqqyyyqqyy

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\rrrNNNrrrrNrNrNNNr

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\rrrrNNNNrNrNrrrNrrr

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\sstttstttsttttststtss

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\tnvvJJvvJJJvvvJ

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\toEoEoEoEoEEEoo

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\UAAAAjAjAjlllDDDl

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\uTaaTTTaaaaTaTaTTTa

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\vLLnnnLnnnLnLnnLnLnnn

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\Vseseseeeseseeseseees

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\xGxGxxxGxxxGGxG

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\ytsststssstssstt

c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\yvvJvJvvvJJvJvJJJ

c:\dokumente und einstellungen\Elias\WINDOWS

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\AAAjjAAAAjjAAj

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\appppXXppXXXXpXXXppX

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\dNrrrNNrrrrNNrrN

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\egqyyqqyyyyqqyyqqqqq

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\GfOOgOOOggOOOgggOO

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Gssttssttssttt

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Gttssttsstttss

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Gtttttttssttssss

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\GTXXXpppXXpppXpppXX

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\jesseesssseessseeeee

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\JuuQQuuuQQQuuu

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\LaaTTaaTTaaTTTTaaaT

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\lDDllDDllllDDlll

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\nEEEoooEEEEooEEoo

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\oooEEEoooEoooEEoo

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Oqqqqqqqqyyqqyyyyq

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\oXXppXXppppppppXXppX

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\paaaTTaaTTTaTTTTaaTTT

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\qDDDllDDllllllllDD

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\QJJJJvvJJLLnnLLLnnnLv

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\sQQuuQQQQuuuQQ

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\ssllDDDlllDDDlllDDl

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\sxGGGxxxGGGxGGGxxGGxx

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\uLLLLLLnnnLLnnnn

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\VUdddUUddddUdddUU

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\VUddUUUdddUdddUU

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\VVffVVffffVVfffVVf

c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\vyqqqqyyqqqqyyqqyy

c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL0893.tmp

c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL3091.tmp

c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL3413.tmp

c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL3502.tmp

c:\windows\IsUn0407.exe

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-05-25 bis 2012-06-25  ))))))))))))))))))))))))))))))

.

.

2012-06-25 19:00 . 2012-06-25 19:00        --------        d-----w-        c:\windows\LastGood

2012-06-20 21:15 . 2012-06-20 21:15        --------        d-----w-        c:\programme\JPEG Recovery Pro

2012-06-20 19:05 . 2012-06-20 19:05        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\JPEGsnoop

2012-06-18 20:23 . 2012-06-18 20:23        --------        d-----r-        C:\~tmpfolder4573

2012-06-16 14:47 . 2006-02-28 12:00        5120        ----a-w-        C:\shell.dll

2012-06-16 14:46 . 2006-02-28 12:00        69632        ----a-w-        C:\mmsystem.dll

2012-06-15 17:46 . 2012-06-15 17:46        --------        d-----w-        c:\programme\ESET

2012-06-15 17:36 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll

2012-06-13 19:22 . 2012-06-13 19:22        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes

2012-06-13 19:21 . 2012-06-13 19:21        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-06-13 19:21 . 2012-06-13 19:21        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-06-13 19:21 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-06-13 03:01 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe

2012-06-13 03:01 . 2012-06-12 21:14        --------        d-----w-        C:\_OTL

2012-06-12 21:11 . 2012-06-12 21:11        --------        d-----w-        c:\programme\7-Zip

2012-06-12 21:07 . 2012-06-25 18:53        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\U3

2012-06-07 17:10 . 2012-06-07 17:11        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2012-06-06 07:25 . 2008-04-14 02:22        26624        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-06-02 13:19 . 2007-06-19 21:18        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2007-06-19 21:18        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2006-05-17 11:11        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2006-05-17 11:11        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2006-05-17 11:11        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2007-06-19 21:18        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2006-05-17 11:11        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2006-05-17 10:58        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2007-06-19 21:18        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2006-05-17 11:11        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2006-05-17 11:11        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-05-31 13:22 . 2006-05-17 10:58        604160        ----a-w-        c:\windows\system32\crypt32.dll

2012-05-16 15:07 . 2006-05-17 10:58        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-05-15 13:56 . 2006-05-17 10:58        1863296        ----a-w-        c:\windows\system32\win32k.sys

2012-05-11 14:40 . 2006-05-17 10:58        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-05-11 14:40 . 2006-05-17 10:58        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-05-11 11:38 . 2006-05-17 10:58        385024        ----a-w-        c:\windows\system32\html.iec

2012-05-05 03:14 . 2004-08-04 00:50        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2012-05-05 03:14 . 2004-08-04 00:50        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-04 20:32 . 2012-04-18 19:17        419488        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-05-04 20:32 . 2011-06-11 19:41        70304        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-05-02 13:46 . 2006-05-17 11:10        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-27 08:20 . 2012-05-10 16:51        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-04-24 22:32 . 2012-05-10 16:51        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-04-16 19:17 . 2012-05-10 16:51        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2012-04-21 01:18 . 2012-05-10 16:44        97208        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 68856]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]

"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]

"VTTimer"="VTTimer.exe" [2005-03-08 53248]

"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]

"AGRSMMSG"="AGRSMMSG.exe" [2005-12-12 88204]

"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]

"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-05-05 147456]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"MMTray"="c:\programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2005-07-19 135168]

"mmtask"="c:\programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2005-07-19 53248]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-20 282624]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]

"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-04-18 1557160]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]

.

c:\dokumente und einstellungen\Aaron\Startmenü\Programme\Autostart\

ADILOOK Deutsche Version auf Laufwerk C.LNK - c:\coktel\ADDY4\ADILOOK.EXE [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Elias\Startmenü\Programme\Autostart\

GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Esther\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Arno\Startmenü\Programme\Autostart\

GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2006-8-5 371200]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

ControlCenter.lnk - c:\programme\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]

ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2006-8-9 303104]

Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [N/A]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-5-24 805392]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2007-12-30 339968]

.

c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2008-05-02 00:42        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=

"c:\\WINDOWS\\system32\\fxsclnt.exe"=

"c:\\Programme\\NetMeeting\\Conf.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\T-Home\\Eumex 800 V1.30\\ControlCenter.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2012 18:51 36000]

R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [13.08.2006 11:10 6144]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2012 18:51 86224]

R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.05.2012 18:51 465360]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [04.02.2007 21:12 61440]

R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [18.05.2006 17:54 882688]

R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [02.08.2006 17:38 37568]

R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [02.08.2006 17:38 444416]

R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [04.02.2007 21:12 17280]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [13.06.2012 21:21 22344]

R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [05.08.2006 21:12 41472]

R3 TOMCATWAN;T-Online ISDN SpeedManager;c:\windows\system32\drivers\TOMCAT.SYS [04.02.2007 21:19 154624]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]

S2 MBAMService;MBAMService;"\mbamservice.exe" --> \mbamservice.exe [?]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 21:17 257696]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]

S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [04.02.2007 21:12 17152]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 18:44 129976]

S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [09.08.2006 19:08 200192]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

tapisrv        REG_MULTI_SZ           Tapisrv

getPlusHelper        REG_MULTI_SZ           getPlusHelper

.

Inhalt des "geplante Tasks" Ordners

.

2012-06-18 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 20:32]

.

2012-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]

.

2012-06-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]

.

2012-06-25 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

- c:\programme\Ask.com\UpdateTask.exe [2012-04-18 09:56]

.

2012-06-25 c:\windows\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = 

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.2.1

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

FF - ProfilePath - 

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-LDM - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

AddRemove-AutoSketch v7.0 - c:\windows\unin0407.exe

AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe

AddRemove-iPhoto Plus 4 - c:\windows\unin0407.exe

AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe

AddRemove-Samsung ML-6060 Series PCL 6 - c:\windows\IsUn0407.exe

AddRemove-Zählen und Ordnen - c:\windows\unin0407.exe -rDUDEN Lernsoftware\Zählen und Ordnen\1.0.0.0

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-06-25 21:12

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(380)

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

.

- - - - - - - > 'lsass.exe'(436)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

Zeit der Fertigstellung: 2012-06-25  21:15:15

ComboFix-quarantined-files.txt  2012-06-25 19:15

.

Vor Suchlauf: 16 Verzeichnis(se), 207.925.747.712 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 209.402.331.136 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 50EFC53B3843C9104082DC31E171B103

Sieht so aus als würde noch alles soweit funktionieren.

MfG.

cosinus

25.06.2012 20:52

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

File::

C:\shell.dll

C:\mmsystem.dll
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=1

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Silvergrind

26.06.2012 16:12

OK,

hier das Log:

Code:

ComboFix 12-06-25.03 - Arno 26.06.2012  20:05:46.2.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.958.452 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: J:\CFScript.txt

AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

FILE ::

"C:\mmsystem.dll"

"C:\shell.dll"

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-05-26 bis 2012-06-26  ))))))))))))))))))))))))))))))

.

.

2012-06-20 21:15 . 2012-06-20 21:15        --------        d-----w-        c:\programme\JPEG Recovery Pro

2012-06-20 19:05 . 2012-06-20 19:05        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\JPEGsnoop

2012-06-18 20:23 . 2012-06-18 20:23        --------        d-----r-        C:\~tmpfolder4573

2012-06-16 14:47 . 2006-02-28 12:00        5120        ----a-w-        C:\shell.dll

2012-06-16 14:46 . 2006-02-28 12:00        69632        ----a-w-        C:\mmsystem.dll

2012-06-15 17:46 . 2012-06-15 17:46        --------        d-----w-        c:\programme\ESET

2012-06-15 17:36 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll

2012-06-13 19:22 . 2012-06-13 19:22        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes

2012-06-13 19:21 . 2012-06-13 19:21        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-06-13 19:21 . 2012-06-13 19:21        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-06-13 19:21 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-06-13 03:01 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe

2012-06-13 03:01 . 2012-06-12 21:14        --------        d-----w-        C:\_OTL

2012-06-12 21:11 . 2012-06-12 21:11        --------        d-----w-        c:\programme\7-Zip

2012-06-12 21:07 . 2012-06-25 18:53        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\U3

2012-06-07 17:10 . 2012-06-07 17:11        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2012-06-06 07:25 . 2008-04-14 02:22        26624        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-06-02 13:19 . 2007-06-19 21:18        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2007-06-19 21:18        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2006-05-17 11:11        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2006-05-17 11:11        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2006-05-17 11:11        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2007-06-19 21:18        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2006-05-17 15:35        45080        ----a-w-        c:\windows\system32\wups2.dll

2012-06-02 13:19 . 2006-05-17 11:11        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2006-05-17 11:11        35864        ----a-w-        c:\windows\system32\wups.dll

2012-06-02 13:19 . 2006-05-17 10:58        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2007-06-19 21:18        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2006-05-17 11:11        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2006-05-17 11:11        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-05-31 13:22 . 2006-05-17 10:58        604160        ----a-w-        c:\windows\system32\crypt32.dll

2012-05-16 15:07 . 2006-05-17 10:58        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-05-15 13:56 . 2006-05-17 10:58        1863296        ----a-w-        c:\windows\system32\win32k.sys

2012-05-11 14:40 . 2006-05-17 10:58        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-05-11 14:40 . 2006-05-17 10:58        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-05-11 11:38 . 2006-05-17 10:58        385024        ----a-w-        c:\windows\system32\html.iec

2012-05-05 03:14 . 2004-08-04 00:50        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2012-05-05 03:14 . 2004-08-04 00:50        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-04 20:32 . 2012-04-18 19:17        419488        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-05-04 20:32 . 2011-06-11 19:41        70304        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-05-02 13:46 . 2006-05-17 11:10        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-27 08:20 . 2012-05-10 16:51        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-04-24 22:32 . 2012-05-10 16:51        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-04-16 19:17 . 2012-05-10 16:51        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2012-04-21 01:18 . 2012-05-10 16:44        97208        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2012-06-25_19.12.50   )))))))))))))))))))))))))))))))))))))))))

.

+ 2006-05-17 11:11 . 2012-06-02 13:19        35864              c:\windows\system32\dllcache\wups.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 68856]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]

"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]

"VTTimer"="VTTimer.exe" [2005-03-08 53248]

"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]

"AGRSMMSG"="AGRSMMSG.exe" [2005-12-12 88204]

"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]

"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-05-05 147456]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"MMTray"="c:\programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2005-07-19 135168]

"mmtask"="c:\programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2005-07-19 53248]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-20 282624]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]

"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-04-18 1557160]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]

.

c:\dokumente und einstellungen\Aaron\Startmenü\Programme\Autostart\

ADILOOK Deutsche Version auf Laufwerk C.LNK - c:\coktel\ADDY4\ADILOOK.EXE [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Elias\Startmenü\Programme\Autostart\

GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Esther\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Arno\Startmenü\Programme\Autostart\

GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2006-8-5 371200]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

ControlCenter.lnk - c:\programme\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]

ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2006-8-9 303104]

Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [N/A]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-5-24 805392]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2007-12-30 339968]

.

c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2008-05-02 00:42        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=

"c:\\WINDOWS\\system32\\fxsclnt.exe"=

"c:\\Programme\\NetMeeting\\Conf.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\T-Home\\Eumex 800 V1.30\\ControlCenter.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2012 18:51 36000]

R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [13.08.2006 11:10 6144]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2012 18:51 86224]

R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.05.2012 18:51 465360]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [04.02.2007 21:12 61440]

R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [18.05.2006 17:54 882688]

R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [02.08.2006 17:38 37568]

R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [02.08.2006 17:38 444416]

R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [04.02.2007 21:12 17280]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [13.06.2012 21:21 22344]

R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [05.08.2006 21:12 41472]

R3 TOMCATWAN;T-Online ISDN SpeedManager;c:\windows\system32\drivers\TOMCAT.SYS [04.02.2007 21:19 154624]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]

S2 MBAMService;MBAMService;"\mbamservice.exe" --> \mbamservice.exe [?]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 21:17 257696]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]

S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [04.02.2007 21:12 17152]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 18:44 129976]

S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [09.08.2006 19:08 200192]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

tapisrv        REG_MULTI_SZ           Tapisrv

getPlusHelper        REG_MULTI_SZ           getPlusHelper

.

Inhalt des "geplante Tasks" Ordners

.

2012-06-25 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 20:32]

.

2012-06-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]

.

2012-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]

.

2012-06-26 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

- c:\programme\Ask.com\UpdateTask.exe [2012-04-18 09:56]

.

2012-06-26 c:\windows\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = 

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

FF - ProfilePath - 

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-06-26 20:14

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(380)

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

.

- - - - - - - > 'lsass.exe'(436)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

- - - - - - - > 'explorer.exe'(2632)

c:\programme\Logitech\SetPoint\lgscroll.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2012-06-26  20:17:19

ComboFix-quarantined-files.txt  2012-06-26 18:17

ComboFix2.txt  2012-06-25 19:15

.

Vor Suchlauf: 17 Verzeichnis(se), 209.525.526.528 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 209.497.554.944 Bytes frei

.

- - End Of File - - FA483DB25FF508512E9A63FE2421644D

MfG.

cosinus

26.06.2012 18:12

Zitat:

Benutzte Befehlsschalter :: J:\CFScript.txt

Wieso machst du was anderes als bei der Anleitung steht?
Die CFScript.txt sollte auch auf dem Desktop eigentlich sein!
Bitte nochmal richtig machen, irgendwie tat das Script auch nicht das was es sollte

Silvergrind

27.06.2012 17:31

Oh mist,
mein Fehler, Sorry.

Sieht das besser aus?

Code:

ComboFix 12-06-25.03 - Arno 27.06.2012  20:44:36.3.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.958.595 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Arno\Desktop\CFScript.txt

AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

FILE ::

"C:\mmsystem.dll"

"C:\shell.dll"

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-05-27 bis 2012-06-27  ))))))))))))))))))))))))))))))

.

.

2012-06-20 21:15 . 2012-06-20 21:15        --------        d-----w-        c:\programme\JPEG Recovery Pro

2012-06-20 19:05 . 2012-06-20 19:05        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\JPEGsnoop

2012-06-18 20:23 . 2012-06-18 20:23        --------        d-----r-        C:\~tmpfolder4573

2012-06-16 14:47 . 2006-02-28 12:00        5120        ----a-w-        C:\shell.dll

2012-06-16 14:46 . 2006-02-28 12:00        69632        ----a-w-        C:\mmsystem.dll

2012-06-15 17:46 . 2012-06-15 17:46        --------        d-----w-        c:\programme\ESET

2012-06-15 17:36 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll

2012-06-13 19:22 . 2012-06-13 19:22        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes

2012-06-13 19:21 . 2012-06-13 19:21        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-06-13 19:21 . 2012-06-13 19:21        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-06-13 19:21 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-06-13 03:01 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe

2012-06-13 03:01 . 2012-06-12 21:14        --------        d-----w-        C:\_OTL

2012-06-12 21:11 . 2012-06-12 21:11        --------        d-----w-        c:\programme\7-Zip

2012-06-12 21:07 . 2012-06-25 18:53        --------        d-----w-        c:\dokumente und einstellungen\Arno\Anwendungsdaten\U3

2012-06-07 17:10 . 2012-06-07 17:11        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2012-06-06 07:25 . 2008-04-14 02:22        26624        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-06-02 13:19 . 2007-06-19 21:18        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2007-06-19 21:18        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2006-05-17 11:11        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2006-05-17 11:11        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2006-05-17 11:11        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2007-06-19 21:18        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2006-05-17 15:35        45080        ----a-w-        c:\windows\system32\wups2.dll

2012-06-02 13:19 . 2006-05-17 11:11        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2006-05-17 11:11        35864        ----a-w-        c:\windows\system32\wups.dll

2012-06-02 13:19 . 2006-05-17 10:58        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2007-06-19 21:18        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2006-05-17 11:11        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2006-05-17 11:11        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-05-31 13:22 . 2006-05-17 10:58        604160        ----a-w-        c:\windows\system32\crypt32.dll

2012-05-16 15:07 . 2006-05-17 10:58        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-05-15 13:56 . 2006-05-17 10:58        1863296        ----a-w-        c:\windows\system32\win32k.sys

2012-05-11 14:40 . 2006-05-17 10:58        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-05-11 14:40 . 2006-05-17 10:58        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-05-11 11:38 . 2006-05-17 10:58        385024        ----a-w-        c:\windows\system32\html.iec

2012-05-05 03:14 . 2004-08-04 00:50        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2012-05-05 03:14 . 2004-08-04 00:50        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-04 20:32 . 2012-04-18 19:17        419488        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-05-04 20:32 . 2011-06-11 19:41        70304        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-05-02 13:46 . 2006-05-17 11:10        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-27 08:20 . 2012-05-10 16:51        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-04-24 22:32 . 2012-05-10 16:51        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-04-16 19:17 . 2012-05-10 16:51        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2012-04-21 01:18 . 2012-05-10 16:44        97208        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2012-06-25_19.12.50   )))))))))))))))))))))))))))))))))))))))))

.

+ 2006-05-17 11:11 . 2012-06-02 13:19        35864              c:\windows\system32\dllcache\wups.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 68856]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]

"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]

"VTTimer"="VTTimer.exe" [2005-03-08 53248]

"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]

"AGRSMMSG"="AGRSMMSG.exe" [2005-12-12 88204]

"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]

"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-05-05 147456]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"MMTray"="c:\programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2005-07-19 135168]

"mmtask"="c:\programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2005-07-19 53248]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-20 282624]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]

"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-04-18 1557160]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]

.

c:\dokumente und einstellungen\Aaron\Startmenü\Programme\Autostart\

ADILOOK Deutsche Version auf Laufwerk C.LNK - c:\coktel\ADDY4\ADILOOK.EXE [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Elias\Startmenü\Programme\Autostart\

GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Esther\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

c:\dokumente und einstellungen\Arno\Startmenü\Programme\Autostart\

GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2006-8-5 371200]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

ControlCenter.lnk - c:\programme\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]

ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2006-8-9 303104]

Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [N/A]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-5-24 805392]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2007-12-30 339968]

.

c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\

T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2008-05-02 00:42        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=

"c:\\WINDOWS\\system32\\fxsclnt.exe"=

"c:\\Programme\\NetMeeting\\Conf.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\T-Home\\Eumex 800 V1.30\\ControlCenter.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2012 18:51 36000]

R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [13.08.2006 11:10 6144]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2012 18:51 86224]

R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.05.2012 18:51 465360]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [04.02.2007 21:12 61440]

R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [18.05.2006 17:54 882688]

R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [02.08.2006 17:38 37568]

R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [02.08.2006 17:38 444416]

R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [04.02.2007 21:12 17280]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [13.06.2012 21:21 22344]

R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [05.08.2006 21:12 41472]

R3 TOMCATWAN;T-Online ISDN SpeedManager;c:\windows\system32\drivers\TOMCAT.SYS [04.02.2007 21:19 154624]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]

S2 MBAMService;MBAMService;"\mbamservice.exe" --> \mbamservice.exe [?]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 21:17 257696]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]

S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [04.02.2007 21:12 17152]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 18:44 129976]

S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [09.08.2006 19:08 200192]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

tapisrv        REG_MULTI_SZ           Tapisrv

getPlusHelper        REG_MULTI_SZ           getPlusHelper

.

Inhalt des "geplante Tasks" Ordners

.

2012-06-27 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 20:32]

.

2012-06-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]

.

2012-06-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]

.

2012-06-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

- c:\programme\Ask.com\UpdateTask.exe [2012-04-18 09:56]

.

2012-06-27 c:\windows\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = 

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

FF - ProfilePath - 

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-06-27 20:53

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(380)

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

.

- - - - - - - > 'lsass.exe'(436)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

- - - - - - - > 'explorer.exe'(3672)

c:\programme\Logitech\SetPoint\lgscroll.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2012-06-27  20:56:08

ComboFix-quarantined-files.txt  2012-06-27 18:56

ComboFix2.txt  2012-06-26 18:17

ComboFix3.txt  2012-06-25 19:15

.

Vor Suchlauf: 17 Verzeichnis(se), 209.466.773.504 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 209.442.684.928 Bytes frei

.

- - End Of File - - 17EBFC75B586F6BA12CFB899098A8F41

MfG.

cosinus

28.06.2012 11:57

Irgendwie haut das nicht mit CF. Mach nochmal bitte ein Fix mit OTL wie das geht weißt du ja

Code:

:Files

C:\shell.dll

C:\mmsystem.dll

Silvergrind

01.07.2012 19:28

Bitte entschuldige die späte Antwort.

Der OTL Log:

Code:

========== FILES ==========

C:\shell.dll moved successfully.

C:\mmsystem.dll moved successfully.

 

OTL by OldTimer - Version 3.2.47.0 log created on 07012012_233545

MfG.

cosinus

02.07.2012 10:37

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Silvergrind

02.07.2012 16:45

Ok, habe die Dateien gerade hoch geladen.

Dankeschön.

cosinus

03.07.2012 10:57

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Silvergrind

03.07.2012 18:40

Ok,
hier die Log Files:

GMER:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit quick scan 2012-07-03 21:38:28

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500JS-22NCB1 rev.10.02E02

Running: 4r18vo5w.exe; Driver: C:\DOKUME~1\Arno\LOKALE~1\Temp\fgtdrpog.sys
 
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Fastfat \Fat                           fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- Services - GMER 1.0.15 ----
 

Service         C:\WINDOWS\system32\svchost.exe (*** hidden *** )  [MANUAL] BITS                                                            <-- ROOTKIT !!!
 

---- EOF - GMER 1.0.15 ----

OSAM:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 22:04:10 on 03.07.2012
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

"Scheduled Update for Ask Toolbar.job" - ? - C:\Programme\Ask.com\UpdateTask.exe  (File found, but it contains no detailed information)
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File signed by Microsoft | File found, but it contains no detailed information)

"ddbaccpl.cpl" - "DataDesign AG" - C:\WINDOWS\system32\ddbaccpl.cpl

"ddbacctm.cpl" - "DataDesign AG" - C:\WINDOWS\system32\ddbacctm.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"jpicpl32.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\jpicpl32.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl

"QuickTime" - "Apple Computer, Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"AVM FRITZ!web PPP over ISDN" (NETFRITZ) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\NETFRITZ.SYS

"catchme" (catchme) - ? - C:\DOKUME~1\Arno\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"crlscsi" (crlscsi) - "Corel Corporation" - C:\WINDOWS\system32\drivers\crlscsi.sys

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"Logitech SetPoint HID Mouse Filter Driver" (LHidKe) - "Logitech, Inc." - C:\WINDOWS\System32\DRIVERS\LHidKE.Sys

"Logitech SetPoint Mouse Filter Driver" (LMouKE) - "Logitech, Inc." - C:\WINDOWS\System32\DRIVERS\LMouKE.Sys

"Logitech SetPoint PS/2 Mouse Filter Driver" (L8042mou) - "Logitech, Inc." - C:\WINDOWS\System32\DRIVERS\L8042mou.Sys

"Logitech SetPoint USB Receiver device driver" (LHidUsbK) - "Logitech, Inc." - C:\WINDOWS\System32\Drivers\LHidUsbK.Sys

"MACNDIS5 NDIS Protocol Driver" (MACNDIS5) - "Marmiko IT-Solutions GmbH" - C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"MIINPazX NDIS Protocol Driver" (MIINPazX) - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"SFC4" (SFC4) - ? - C:\WINDOWS\System32\drivers\SFC4.sys  (File found, but it contains no detailed information)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"T-Online ISDN SpeedManager" (TOMCATWAN) - "T-Systems Enterprise Services GmbH" - C:\WINDOWS\System32\DRIVERS\TOMCAT.SYS

"WAN Miniport (ATW)" (wanatw) - ? - C:\WINDOWS\System32\DRIVERS\wanatw4.sys  (File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{9462A756-7B47-47BC-8C80-C34B9B80B32B} "BackWeb GA Pluggable Protocol" - "Logitech Inc." - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll

{CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\msgrapp.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll

{DC70C4A5-2044-4c59-B806-DEFB9AE0DF7C} "KbLogiExt Class" - "Logitech, Inc." - C:\Programme\Logitech\SetPoint\kbcplext.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{B9B9F083-2B04-452A-8691-83694AC1037B} "LogiExt Class" - "Logitech, Inc." - C:\Programme\Logitech\SetPoint\mcplext.dll

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll

{00020D75-0000-0000-C000-000000000046} "Microsoft Outlook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\MLSHEXT.DLL

{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"ALDI TALK mit MEDION mobile" - ? - hxxp://www.medionmobile.com/  (HTTP value)

"Willkommen bei ALDI" - ? - hxxp://www.aldi.com/  (HTTP value)

"Willkommen beim ALDI Foto Service" - ? - hxxp://www.aldi-sued.de/fotoservice/  (HTTP value)

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{888078C6-70B2-4F88-8EE7-1F50DDEA6120} "CeWe Color AG & Co. OHG Control" - "CeWe Color AG & Co. OHG" - C:\WINDOWS\Downloaded Program Files\ImageUploader6.ocx / https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.5.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_07\bin\npjpi150_07.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab

{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} "Java Plug-in 1.5.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_07\bin\npjpi150_07.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.5.0_07" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_07\bin\npjpi150_07.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab

{15B782AF-55D8-11D1-B477-006097098764} "Macromedia Authorware Web Player Control" - "Macromedia, Inc." - C:\WINDOWS\system32\macromed\authorwa\awswax.ocx / hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab

{6E32070A-766D-4EE6-879C-DC1FA91D2FC3} "MUWebControl Class" - "Microsoft Corporation" - C:\WINDOWS\system32\muweb.dll / hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147880351031

{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} "Office Update Installation Engine" - "Microsoft Corporation" - C:\WINDOWS\opuc.dll / hxxp://office.microsoft.com/officeupdate/content/opuc3.cab

{7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab

{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\legitcheckcontrol.dll / hxxp://go.microsoft.com/fwlink/?linkid=39204

{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -   (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} "{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}" - ? -   (File not found | COM-object registry key not found) / hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_07\bin\npjpi150_07.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"ControlCenter.lnk" - "T-Com" - C:\Programme\T-Home\Eumex 800 V1.30\ControlCenter.exe  (Shortcut exists | File exists)

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"ISDNWatch.lnk" - ? - C:\Programme\FRITZ!\IWatch.exe  (Shortcut exists | File exists)

"Logitech Desktop Messenger.lnk" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk  (Shortcut exists | File not found)

"Logitech SetPoint.lnk" - "Logitech, Inc." - C:\Programme\Logitech\SetPoint\SetPoint.exe  (Shortcut exists | File exists)

"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)

"Scanner Finder.lnk" - ? - C:\Programme\ScanWizard 5\ScannerFinder.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Arno\Startmenü\Programme\Autostart\desktop.ini

"GMX SmartSurfer.lnk" - ? - C:\Dokumente und Einstellungen\Arno\Startmenü\Programme\Autostart\GMX SmartSurfer.lnk  (Shortcut exists | File not found)

"T-Online ISDN SpeedManager.lnk" - "T-Systems International GmbH" - C:\Programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE  (Shortcut exists | File exists)

"Watch.lnk" - "Common Group" - C:\WINDOWS\twain_32\A4CIS600\WATCH.exe  (Shortcut exists | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

"T-Online_Software_6\WLAN-Access Finder" - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Photo Downloader" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"ApnUpdater" - "Ask" - "C:\Programme\Ask.com\Updater\Updater.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"FreePDF Assistant" - "shbox.de" - C:\Programme\FreePDF_XP\fpassist.exe

"mmtask" - "Musicmatch Inc." - "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe"

"MMTray" - "Musicmatch, Inc." - "C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe"

"NeroFilterCheck" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

"PCMService" - "CyberLink Corp." - "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"

"QuickTime Task" - "Apple Computer, Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"FRITZ!fax Port Monitor" - "AVM Berlin GmbH" - C:\WINDOWS\system32\FritzPort.dll

"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

"Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira Browser Schutz" (AntiVirWebService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"AVM FRITZ!web Routing Service" (de_serv) - "AVM Berlin" - C:\PROGRAMME\FRITZ!\de_serv.exe

"CyberLink Background Capture Service (CBCS)" (CLCapSvc) - ? - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

"CyberLink Media Library Service" (CyberLink Media Library Service) - "Cyberlink" - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - C:\Programme\CyberLink\Shared Files\RichVideo.exe

"CyberLink Task Scheduler (CTS)" (CLSched) - ? - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

"getPlus(R) Helper" (getPlusHelper) - "NOS Microsystems Ltd." - C:\Programme\NOS\bin\getPlus_Helper.dll

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

"Logitech Bluetooth Service" (LBTServ) - "Logitech, Inc." - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe

"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

"MBAMService" (MBAMService) - ? - "\mbamservice.exe"  (File not found)

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"T-Online WLAN Adapter Steuerungsdienst" (MZCCntrl) - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"X10 Device Network Service" (x10nets) - "X10" - C:\PROGRA~1\COMMON~2\X10\Common\x10nets.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"LBTWlgn" - "Logitech, Inc." - c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----

"AVSDA" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avsda.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

aswMBR.txt:

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-07-03 22:05:25

-----------------------------

22:05:25.484    OS Version: Windows 5.1.2600 Service Pack 3

22:05:25.484    Number of processors: 2 586 0x407

22:05:25.484    ComputerName: ARNO  UserName: Arno

22:05:26.140    Initialize success

22:11:08.828    AVAST engine defs: 12070300

22:16:08.062    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

22:16:08.062    Disk 0 Vendor: WDC_WD2500JS-22NCB1 10.02E02 Size: 238475MB BusType: 3

22:16:08.078    Disk 0 MBR read successfully

22:16:08.078    Disk 0 MBR scan

22:16:08.109    Disk 0 Windows XP default MBR code

22:16:08.109    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       228471 MB offset 63

22:16:08.109    Disk 0 Partition - 00     0F Extended LBA             10001 MB offset 467909190

22:16:08.140    Disk 0 Partition 2 00     0B        FAT32 MSWIN4.1    10001 MB offset 467909253

22:16:08.140    Disk 0 scanning sectors +488392065

22:16:08.218    Disk 0 scanning C:\WINDOWS\system32\drivers

22:16:18.921    Service scanning

22:16:35.625    Modules scanning

22:16:40.562    Disk 0 trace - called modules:

22:16:40.578    ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS 

22:16:40.578    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86142ab8]

22:16:40.578    3 CLASSPNP.SYS[f75b0fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86181d98]

22:16:41.265    AVAST engine scan C:\WINDOWS

22:17:08.593    AVAST engine scan C:\WINDOWS\system32

22:20:12.843    AVAST engine scan C:\WINDOWS\system32\drivers

22:20:35.421    AVAST engine scan C:\Dokumente und Einstellungen\Arno

22:29:21.296    AVAST engine scan C:\Dokumente und Einstellungen\All Users

22:30:44.328    Scan finished successfully

22:42:06.921    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Arno\Desktop\MBR.dat"

22:42:06.921    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Arno\Desktop\aswMBR.txt"

Danke nochmal für deine Unterstützung und deine Zeit.

MfG.

cosinus

04.07.2012 16:05

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Silvergrind

04.07.2012 20:32

OK, das Malwarebyte Log sieht doch gar nicht schlecht aus, oder?

Code:

Malwarebytes Anti-Malware (Trial) 1.61.0.1400

www.malwarebytes.org
 

Database version: v2012.07.04.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Arno :: ARNO [administrator]
 

Protection: Disabled
 

04.07.2012 21:38:05

mbam-log-2012-07-04 (21-38-05).txt
 

Scan type: Full scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 420451

Time elapsed: 51 minute(s), 29 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

(end)

Wohingegen das SUPERAntiSpyware Scan Log umso schlimmer aussieht:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/05/2012 at 00:14 AM
 

Application Version : 5.5.1006
 

Core Rules Database Version : 8845

Trace Rules Database Version: 6657
 

Scan type       : Complete Scan

Total Scan Time : 01:27:08
 

Operating System Information

Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 588

Memory threats detected   : 0

Registry items scanned    : 36943

Registry threats detected : 0

File items scanned        : 121581

File threats detected     : 407
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@112.2o7[2].txt [ /112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@247realmedia[1].txt [ /247realmedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@2o7[1].txt [ /2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@4stats[2].txt [ /4stats ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.71i[1].txt [ /ad.71i ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.ad-srv[1].txt [ /ad.ad-srv ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.adnet[2].txt [ /ad.adnet ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.adnet[3].txt [ /ad.adnet ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.boreus[1].txt [ /ad.boreus ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.landwirt[1].txt [ /ad.landwirt ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.triplemind[1].txt [ /ad.triplemind ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.yieldmanager[1].txt [ /ad.yieldmanager ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.zanox[1].txt [ /ad.zanox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.zanox[2].txt [ /ad.zanox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ad.zedmobil[1].txt [ /ad.zedmobil ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adcentriconline[1].txt [ /adcentriconline ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adfarm1.adition[1].txt [ /adfarm1.adition ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adopt.euroclick[2].txt [ /adopt.euroclick ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adrevolver[2].txt [ /adrevolver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.bucklink[1].txt [ /ads.bucklink ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.evendi[2].txt [ /ads.evendi ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.eventax[1].txt [ /ads.eventax ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.heias[1].txt [ /ads.heias ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.jamonmedia[2].txt [ /ads.jamonmedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.monster[1].txt [ /ads.monster ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.planetactive[2].txt [ /ads.planetactive ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ads.quartermedia[2].txt [ /ads.quartermedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adserver.71i[1].txt [ /adserver.71i ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adserver.aol[1].txt [ /adserver.aol ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adserver.konradin[2].txt [ /adserver.konradin ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adsrv.admediate[2].txt [ /adsrv.admediate ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adtech[1].txt [ /adtech ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adtech[2].txt [ /adtech ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@advertising[1].txt [ /advertising ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adviva[1].txt [ /adviva ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@adviva[2].txt [ /adviva ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@apmebf[1].txt [ /apmebf ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@apmebf[2].txt [ /apmebf ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@atdmt[1].txt [ /atdmt ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@autoscout24.112.2o7[1].txt [ /autoscout24.112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@banner.testberichte[2].txt [ /banner.testberichte ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@bfast[1].txt [ /bfast ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@bluestreak[1].txt [ /bluestreak ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@bs.serving-sys[1].txt [ /bs.serving-sys ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@casalemedia[2].txt [ /casalemedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@clicks.pangora[1].txt [ /clicks.pangora ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@comfort23.traffics-switch[1].txt [ /comfort23.traffics-switch ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@content.yieldmanager[1].txt [ /content.yieldmanager ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@de.at.atwola[1].txt [ /de.at.atwola ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@de2.komtrack[2].txt [ /de2.komtrack ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@dealtime[1].txt [ /dealtime ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@deutschepostag.112.2o7[1].txt [ /deutschepostag.112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@discount24.quarterserver[1].txt [ /discount24.quarterserver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@discount24werbung.quarterserver[1].txt [ /discount24werbung.quarterserver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@doubleclick[1].txt [ /doubleclick ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@doubleclick[2].txt [ /doubleclick ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wdmiagazabo.stats.esomniture[2].txt [ /e-2dj6wdmiagazabo.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wfkyakcpabp.stats.esomniture[2].txt [ /e-2dj6wfkyakcpabp.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wflowgcjibq.stats.esomniture[2].txt [ /e-2dj6wflowgcjibq.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wflysgdjoeo.stats.esomniture[2].txt [ /e-2dj6wflysgdjoeo.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wgmyupdjwao.stats.esomniture[2].txt [ /e-2dj6wgmyupdjwao.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6whlyeid5sep.stats.esomniture[1].txt [ /e-2dj6whlyeid5sep.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wjkywlcjifp.stats.esomniture[2].txt [ /e-2dj6wjkywlcjifp.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wmkiqmczklp.stats.esomniture[1].txt [ /e-2dj6wmkiqmczklp.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@e-2dj6wmliqndpgdp.stats.esomniture[2].txt [ /e-2dj6wmliqndpgdp.stats.esomniture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@eas.apm.emediate[1].txt [ /eas.apm.emediate ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@eas.apm.emediate[3].txt [ /eas.apm.emediate ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ehg-reed.hitbox[2].txt [ /ehg-reed.hitbox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ehg-wss.hitbox[1].txt [ /ehg-wss.hitbox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@elitepartner[1].txt [ /elitepartner ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@fastclick[2].txt [ /fastclick ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@fr.at.atwola[1].txt [ /fr.at.atwola ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@go.dynamic-tracking[2].txt [ /go.dynamic-tracking ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@hitbox[1].txt [ /hitbox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@hmt.connexpromotions[2].txt [ /hmt.connexpromotions ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@hoermann.122.2o7[1].txt [ /hoermann.122.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@im.banner.t-online[2].txt [ /im.banner.t-online ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@indextools[1].txt [ /indextools ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@kabelbw.112.2o7[1].txt [ /kabelbw.112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@komtrack[2].txt [ /komtrack ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@m1.webstats.motigo[2].txt [ /m1.webstats.motigo ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@media.adrevolver[1].txt [ /media.adrevolver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@media.adrevolver[3].txt [ /media.adrevolver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@mediaplex[2].txt [ /mediaplex ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@mediaplex[3].txt [ /mediaplex ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@mediavantage[2].txt [ /mediavantage ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@myhammer.122.2o7[1].txt [ /myhammer.122.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@navtracks[1].txt [ /navtracks ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@nextag[1].txt [ /nextag ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@nextag[2].txt [ /nextag ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@one-tracker[2].txt [ /one-tracker ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@opodo.122.2o7[1].txt [ /opodo.122.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ottogroup.112.2o7[1].txt [ /ottogroup.112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@overture[2].txt [ /overture ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@philips.112.2o7[1].txt [ /philips.112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@questionmarket[2].txt [ /questionmarket ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@roitracking[1].txt [ /roitracking ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@rotator.adjuggler[1].txt [ /rotator.adjuggler ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@s4.trafficmaxx[1].txt [ /s4.trafficmaxx ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@serving-sys[2].txt [ /serving-sys ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@sipplingen.umkreisfinder[1].txt [ /sipplingen.umkreisfinder ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@sipplingen.umkreisfinder[2].txt [ /sipplingen.umkreisfinder ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@smartadserver[2].txt [ /smartadserver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@snapfish.112.2o7[1].txt [ /snapfish.112.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ssl-account[2].txt [ /ssl-account ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@ssl4stats[1].txt [ /ssl4stats ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@stat.aldi[1].txt [ /stat.aldi ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@stat.dealtime[1].txt [ /stat.dealtime ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@statcounter[2].txt [ /statcounter ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@stats.e-domizil[2].txt [ /stats.e-domizil ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@stats.linx[2].txt [ /stats.linx ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@stats.searchtrack[1].txt [ /stats.searchtrack ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@stats24[1].txt [ /stats24 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@statse.webtrendslive[1].txt [ /statse.webtrendslive ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@statse.webtrendslive[2].txt [ /statse.webtrendslive ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@thomascookag.122.2o7[1].txt [ /thomascookag.122.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@track.webtrekk[1].txt [ /track.webtrekk ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@track.webtrekk[2].txt [ /track.webtrekk ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracker.roitesting[2].txt [ /tracker.roitesting ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.3gnet[1].txt [ /tracking.3gnet ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.3gnet[2].txt [ /tracking.3gnet ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.metalyzer[1].txt [ /tracking.metalyzer ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.mindshare[1].txt [ /tracking.mindshare ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.mindshare[2].txt [ /tracking.mindshare ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.quisma[1].txt [ /tracking.quisma ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tracking.quisma[2].txt [ /tracking.quisma ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@trackmatics[1].txt [ /trackmatics ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tradedoubler[1].txt [ /tradedoubler ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tradedoubler[2].txt [ /tradedoubler ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tradedoubler[3].txt [ /tradedoubler ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@traffictrack[1].txt [ /traffictrack ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@tto2.traffictrack[2].txt [ /tto2.traffictrack ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@uk.at.atwola[1].txt [ /uk.at.atwola ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@umkreisfinder[2].txt [ /umkreisfinder ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@unitymedia[2].txt [ /unitymedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@uphighmedia[1].txt [ /uphighmedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@webmasterplan[2].txt [ /webmasterplan ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@wlw.122.2o7[1].txt [ /wlw.122.2o7 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.discount24[1].txt [ /www.discount24 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.discount24[2].txt [ /www.discount24 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.elitepartner[2].txt [ /www.elitepartner ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.etracker[1].txt [ /www.etracker ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.etracker[2].txt [ /www.etracker ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.googleadservices[1].txt [ /www.googleadservices ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.googleadservices[4].txt [ /www.googleadservices ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.hxtrack[1].txt [ /www.hxtrack ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.layermedia[1].txt [ /www.layermedia ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.office-discount[2].txt [ /www.office-discount ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.pumpendiscounter[1].txt [ /www.pumpendiscounter ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.smartadserver[2].txt [ /www.smartadserver ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.teriotracker[1].txt [ /www.teriotracker ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.trafficmaxx[1].txt [ /www.trafficmaxx ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www.zanox-affiliate[1].txt [ /www.zanox-affiliate ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@www9.discount24[1].txt [ /www9.discount24 ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@xiti[1].txt [ /xiti ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@zanox-affiliate[1].txt [ /zanox-affiliate ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@zanox[1].txt [ /zanox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@zanox[2].txt [ /zanox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\arno@zbox.zanox[1].txt [ /zbox.zanox ]

        C:\Dokumente und Einstellungen\Arno\Cookies\GY92RVWF.txt [ /mediaplex.com ]

        C:\Dokumente und Einstellungen\Arno\Cookies\NBM1586O.txt [ /adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\Arno\Cookies\TR0FCNUV.txt [ /doubleclick.net ]

        C:\Dokumente und Einstellungen\Arno\Cookies\K0S3G3A5.txt [ /apmebf.com ]

        C:\Dokumente und Einstellungen\Arno\Cookies\11221NJY.txt [ /ad1.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\Arno\Cookies\DYP6SM9A.txt [ /fastclick.net ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@njeurope.112.2o7[1].txt [ Cookie:aaron@njeurope.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\NE489N0N.txt [ Cookie:aaron@ads.quartermedia.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@www.etracker[2].txt [ Cookie:aaron@www.etracker.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\VYRHX5O7.txt [ Cookie:aaron@zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@im.banner.t-online[1].txt [ Cookie:aaron@im.banner.t-online.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\WA2B4P3A.txt [ Cookie:aaron@tradedoubler.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@tracking.quisma[2].txt [ Cookie:aaron@tracking.quisma.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@bs.serving-sys[1].txt [ Cookie:aaron@bs.serving-sys.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\04WCVVDP.txt [ Cookie:aaron@atdmt.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@a3.adserver01[2].txt [ Cookie:aaron@a3.adserver01.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@advertising[2].txt [ Cookie:aaron@advertising.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@ads.medialize[1].txt [ Cookie:aaron@ads.medialize.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@www.googleadservices[5].txt [ Cookie:aaron@www.googleadservices.com/pagead/conversion/1071637296/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\ZGH8HBMF.txt [ Cookie:aaron@serving-sys.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@tracker.twenga[2].txt [ Cookie:aaron@tracker.twenga.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\SLB1K9G1.txt [ Cookie:aaron@smartadserver.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\2EHA3MDQ.txt [ Cookie:aaron@mediaplex.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\KIDP67MP.txt [ Cookie:aaron@traffictrack.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@rotator.adjuggler[1].txt [ Cookie:aaron@rotator.adjuggler.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@stat.dealtime[1].txt [ Cookie:aaron@stat.dealtime.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\QOQJ8MP1.txt [ Cookie:aaron@ad.yieldmanager.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@adsrv.admediate[2].txt [ Cookie:aaron@adsrv.admediate.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\6N6RR273.txt [ Cookie:aaron@ad.adnet.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\OLI3K3J1.txt [ Cookie:aaron@ad.zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\1ASF2TA6.txt [ Cookie:aaron@zanox-affiliate.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@revsci[2].txt [ Cookie:aaron@revsci.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\CUQU1JOR.txt [ Cookie:aaron@googleads.g.doubleclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\WS4WNQJJ.txt [ Cookie:aaron@ad.adition.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\HI3AT8HF.txt [ Cookie:aaron@ad.dyntracker.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\JXFK90X4.txt [ Cookie:aaron@media6degrees.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\GSF69COD.txt [ Cookie:aaron@tracking.mlsat02.de/tmobile/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\NTDQJBKB.txt [ Cookie:aaron@www.zanox-affiliate.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\5W2JG6HJ.txt [ Cookie:aaron@specificclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@trvlnet.adbureau[2].txt [ Cookie:aaron@trvlnet.adbureau.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@shopping.112.2o7[1].txt [ Cookie:aaron@shopping.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\HWVWNIMB.txt [ Cookie:aaron@adtech.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\ZYJ123O8.txt [ Cookie:aaron@ww251.smartadserver.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\26VR670S.txt [ Cookie:aaron@doubleclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\D84R7XQZ.txt [ Cookie:aaron@ad2.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@ad1.adfarm1.adition[2].txt [ Cookie:aaron@ad1.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\RJ8YWDRF.txt [ Cookie:aaron@questionmarket.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\KPGMA5RR.txt [ Cookie:aaron@invitemedia.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\Cookies\aaron@microsoftwindows.112.2o7[1].txt [ Cookie:aaron@microsoftwindows.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\elias@serving-sys[1].txt [ Cookie:elias@serving-sys.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\RROFMHL0.txt [ Cookie:elias@www.googleadservices.com/pagead/conversion/1071637296/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\XADXQQZO.txt [ Cookie:elias@ad.adnet.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\FQP87XS0.txt [ Cookie:elias@ad3.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\RNZOZMJ9.txt [ Cookie:elias@webmasterplan.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\CEO6FHL8.txt [ Cookie:elias@doubleclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\USUHY4LT.txt [ Cookie:elias@adtech.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\RJ76WA2P.txt [ Cookie:elias@zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\1K77GPOY.txt [ Cookie:elias@apmebf.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\0938N651.txt [ Cookie:elias@ad.zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\729ESRFO.txt [ Cookie:elias@adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\Y5Z4940Z.txt [ Cookie:elias@amazon-adsystem.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\NW1BPEMM.txt [ Cookie:elias@tradedoubler.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\OKYYP3KD.txt [ Cookie:elias@track.adform.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\E1DD34K9.txt [ Cookie:elias@atdmt.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\DH9UY093.txt [ Cookie:elias@ad2.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\M1G6X9ZV.txt [ Cookie:elias@mediaplex.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\RD1570MI.txt [ Cookie:elias@traffictrack.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\SYNZRXJ6.txt [ Cookie:elias@tracking.mlsat02.de/tmobile/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\ZJ2H2R3D.txt [ Cookie:elias@invitemedia.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ELIAS\Cookies\DB1OEV1X.txt [ Cookie:elias@imrworldwide.com/cgi-bin ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@internetstores.112.2o7[1].txt [ Cookie:esther@internetstores.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\3VNSVGKM.txt [ Cookie:esther@fastclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@track.webtrekk[3].txt [ Cookie:esther@track.webtrekk.de/152153056700370/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@roitracking[2].txt [ Cookie:esther@roitracking.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@cunda.122.2o7[1].txt [ Cookie:esther@cunda.122.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\F3CX3PJZ.txt [ Cookie:esther@tradedoubler.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\MBUU9IE7.txt [ Cookie:esther@ich.adscale.de/adserver-ich/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[5].txt [ Cookie:esther@de.sitestat.com/haba/jako-o-de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\K3CZ82NI.txt [ Cookie:esther@questionmarket.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\S0FV7GLK.txt [ Cookie:esther@ad2.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\XVCR6F0M.txt [ Cookie:esther@ad.zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@msnportal.112.2o7[1].txt [ Cookie:esther@msnportal.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@movitex.122.2o7[1].txt [ Cookie:esther@movitex.122.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@adopt.euroclick[2].txt [ Cookie:esther@adopt.euroclick.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[4].txt [ Cookie:esther@de.sitestat.com/styria/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@a.revenuemax[1].txt [ Cookie:esther@a.revenuemax.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@advertising[2].txt [ Cookie:esther@advertising.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[8].txt [ Cookie:esther@de.sitestat.com/saj/saj/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@banner.testberichte[1].txt [ Cookie:esther@banner.testberichte.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\1U000WQG.txt [ Cookie:esther@eas.apm.emediate.eu/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@mediavantage[1].txt [ Cookie:esther@mediavantage.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\K0O52YQS.txt [ Cookie:esther@traffictrack.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@ctsde01.wiredminds[1].txt [ Cookie:esther@ctsde01.wiredminds.de/click_track/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\V2P5AWYT.txt [ Cookie:esther@tracking.quisma.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\1FJO0EI6.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1061847714/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@www.w3counter[1].txt [ Cookie:esther@www.w3counter.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@overture[2].txt [ Cookie:esther@overture.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@estat[1].txt [ Cookie:esther@estat.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@track.webtrekk[1].txt [ Cookie:esther@track.webtrekk.de/900089555233333/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@delivery.ads.coupling-media[2].txt [ Cookie:esther@delivery.ads.coupling-media.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@adrevolver[2].txt [ Cookie:esther@adrevolver.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[9].txt [ Cookie:esther@de.sitestat.com/tom-tailor/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@bizrate[1].txt [ Cookie:esther@bizrate.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\IK04S9PA.txt [ Cookie:esther@adtech.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@microsoftmachinetranslation.112.2o7[1].txt [ Cookie:esther@microsoftmachinetranslation.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\6J119F6U.txt [ Cookie:esther@ad.yieldmanager.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@CA5APG6U.txt [ Cookie:esther@de.sitestat.com/ing-diba/de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@www.trackingcenter[1].txt [ Cookie:esther@www.trackingcenter.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[3].txt [ Cookie:esther@de.sitestat.com/styria/diepresse/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@vhost.oddcast[2].txt [ Cookie:esther@vhost.oddcast.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\33278FV3.txt [ Cookie:esther@imrworldwide.com/cgi-bin ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\20K31I5J.txt [ Cookie:esther@www.etracker.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@media.adrevolver[1].txt [ Cookie:esther@media.adrevolver.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@track.webtrekk[2].txt [ Cookie:esther@track.webtrekk.de/124625750722196/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[10].txt [ Cookie:esther@de.sitestat.com/saj/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\82ZG1ULP.txt [ Cookie:esther@ad3.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[1].txt [ Cookie:esther@de.sitestat.com/hk/berlin/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@ads.quartermedia[2].txt [ Cookie:esther@ads.quartermedia.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de2.komtrack[2].txt [ Cookie:esther@de2.komtrack.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\TJXIGWGJ.txt [ Cookie:esther@adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@discounter-in-deutschland[2].txt [ Cookie:esther@discounter-in-deutschland.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\7R77VW5N.txt [ Cookie:esther@doubleclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@ltur.112.2o7[1].txt [ Cookie:esther@ltur.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\2DY8E4G5.txt [ Cookie:esther@ad.adserver01.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\UORCCO6L.txt [ Cookie:esther@atdmt.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@adserver.department-x[2].txt [ Cookie:esther@adserver.department-x.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\SFEE4QZK.txt [ Cookie:esther@zbox.zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@indextools[2].txt [ Cookie:esther@indextools.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\KQPB4RAQ.txt [ Cookie:esther@2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@ottogroup.112.2o7[1].txt [ Cookie:esther@ottogroup.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\MHRPNAHU.txt [ Cookie:esther@statse.webtrendslive.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@wunderloop.zanox[2].txt [ Cookie:esther@wunderloop.zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\O7UJX7Y3.txt [ Cookie:esther@zanox-affiliate.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@content.yieldmanager[2].txt [ Cookie:esther@content.yieldmanager.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@guj.122.2o7[1].txt [ Cookie:esther@guj.122.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\STRV8D03.txt [ Cookie:esther@server.cpmstar.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@specificclick[2].txt [ Cookie:esther@specificclick.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\CG4W8Z5M.txt [ Cookie:esther@bizrate.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\INO8A9QV.txt [ Cookie:esther@track.effiliation.com/servlet/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@tracking.metalyzer[1].txt [ Cookie:esther@tracking.metalyzer.com/emarketer/atwerbung/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\3NJIHLX9.txt [ Cookie:esther@revsci.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@content.yieldmanager[3].txt [ Cookie:esther@content.yieldmanager.com/ak/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@webfg.adbureau[1].txt [ Cookie:esther@webfg.adbureau.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\41QGTEPB.txt [ Cookie:esther@zanox.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@adserver1.mokono[1].txt [ Cookie:esther@adserver1.mokono.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@snapfish.112.2o7[1].txt [ Cookie:esther@snapfish.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\80BOB2VL.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1038186270/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@komtrack[4].txt [ Cookie:esther@komtrack.com/tr ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@count.primawebtools[2].txt [ Cookie:esther@count.primawebtools.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\5A10MRD4.txt [ Cookie:esther@de.sitestat.com/karstadt-de/karstadt/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[6].txt [ Cookie:esther@de.sitestat.com/haba/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@ad.dyntracker[2].txt [ Cookie:esther@ad.dyntracker.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.at.atwola[2].txt [ Cookie:esther@de.at.atwola.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\IDKHYPX1.txt [ Cookie:esther@de.sitestat.com/otto-de/ottode-testcl/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\8ZWWA6NG.txt [ Cookie:esther@adbrite.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\56B774HE.txt [ Cookie:esther@interclick.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@vodafonegroup.122.2o7[1].txt [ Cookie:esther@vodafonegroup.122.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@media6degrees[2].txt [ Cookie:esther@media6degrees.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@soliver.122.2o7[1].txt [ Cookie:esther@soliver.122.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\T98O8WCP.txt [ Cookie:esther@lokalportal24de.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@emediate.apmmedia[2].txt [ Cookie:esther@emediate.apmmedia.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\5P3IDHKW.txt [ Cookie:esther@track.webtrekk.de/565556556123999/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\8DBUXDFL.txt [ Cookie:esther@stat.dealtime.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\B7NBWK9V.txt [ Cookie:esther@de.sitestat.com/sportscheck/shop-de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@adserver.myvideo[2].txt [ Cookie:esther@adserver.myvideo.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@unitymedia[1].txt [ Cookie:esther@unitymedia.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\B3N8TX89.txt [ Cookie:esther@www.burstnet.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@de.sitestat[11].txt [ Cookie:esther@de.sitestat.com/haba/fit-z-de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@track.effiliation[1].txt [ Cookie:esther@track.effiliation.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@trunitybe2.122.2o7[1].txt [ Cookie:esther@trunitybe2.122.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@komtrack[3].txt [ Cookie:esther@komtrack.com/tr/104790 ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\26L3ROUG.txt [ Cookie:esther@nextag.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@tracking.tchibo[1].txt [ Cookie:esther@tracking.tchibo.de/683553670525906/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\MCAOIKK9.txt [ Cookie:esther@track.adform.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\S78RD1S5.txt [ Cookie:esther@ww251.smartadserver.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@www.naturfreunde[1].txt [ Cookie:esther@www.naturfreunde.at/pstats/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\62CQQ8GL.txt [ Cookie:esther@amazon-adsystem.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\YPHQAAHD.txt [ Cookie:esther@zedo.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\KVE81Q2V.txt [ Cookie:esther@rts.pgmediaserve.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\26M985O1.txt [ Cookie:esther@ad1.dyntracker.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@m1.webstats.motigo[1].txt [ Cookie:esther@m1.webstats.motigo.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\0ZQQSF9N.txt [ Cookie:esther@ad.dyntracker.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\ZLSRE1JP.txt [ Cookie:esther@tribalfusion.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\1YITRS5P.txt [ Cookie:esther@fl01.ct2.comclick.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\8L60J3XF.txt [ Cookie:esther@de.sitestat.com/karstadt-de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\W1Q86PSR.txt [ Cookie:esther@ad1.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\BJ4SG4X4.txt [ Cookie:esther@invitemedia.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\FBANEA8E.txt [ Cookie:esther@trafficmp.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\2XL7XBYD.txt [ Cookie:esther@stats.rheinschmiede.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\LZVQQFRT.txt [ Cookie:esther@media.gan-online.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\OXOZBKBR.txt [ Cookie:esther@dealtime.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\QEK2EHLI.txt [ Cookie:esther@dyntracker.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@media.funpic[1].txt [ Cookie:esther@media.funpic.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\YMIJM8BJ.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1068391786/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\2MVG6T8A.txt [ Cookie:esther@ads20.wwe-media.de/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\5OUMGU6H.txt [ Cookie:esther@ad4.adfarm1.adition.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@nike.112.2o7[1].txt [ Cookie:esther@nike.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\1M1YN81S.txt [ Cookie:esther@de.sitestat.com/sportscheck/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\831JP5Z1.txt [ Cookie:esther@e-2dj6wjmiwjczehq.stats.esomniture.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\TVNBETNN.txt [ Cookie:esther@at.atwola.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\NXYGSRCT.txt [ Cookie:esther@www.counter-gratis.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\esther@autoscout24.112.2o7[1].txt [ Cookie:esther@autoscout24.112.2o7.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\E9050RP5.txt [ Cookie:esther@adpeppermedia.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\6B4QH983.txt [ Cookie:esther@adform.net/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\2GWONMTS.txt [ Cookie:esther@hightraffic.hugoboss.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\342K32CC.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1029286860/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\ZWQGQEL8.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1047166418/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\BXVVHHB7.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1070018273/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\5IFMRVTM.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1071787859/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\NN2J2W8M.txt [ Cookie:esther@e-2dj6wjl4chcjogp.stats.esomniture.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\KI0A0C4L.txt [ Cookie:esther@www.googleadservices.com/pagead/conversion/1070783735/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\Cookies\HPNUS64C.txt [ Cookie:esther@bs.serving-sys.com/ ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@ADS.DZO-MARKETING[1].TXT [ /ADS.DZO-MARKETING ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@ADS.1001SPIELE[1].TXT [ /ADS.1001SPIELE ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@WWW.NETDEBIT-COUNTER[1].TXT [ /WWW.NETDEBIT-COUNTER ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@APMEBF[1].TXT [ /APMEBF ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@AD.ADSERVER01[1].TXT [ /AD.ADSERVER01 ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@TRAVELADVERTISING[1].TXT [ /TRAVELADVERTISING ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@XITI[1].TXT [ /XITI ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@ADS.HEIAS[1].TXT [ /ADS.HEIAS ]

        C:\DOKUMENTE UND EINSTELLUNGEN\AARON\COOKIES\AARON@WWW.GOOGLEADSERVICES[2].TXT [ /WWW.GOOGLEADSERVICES ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@WINDOWSMEDIA[1].TXT [ /WINDOWSMEDIA ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@ADSERVER.KINDERGARTEN-WORKSHOP[2].TXT [ /ADSERVER.KINDERGARTEN-WORKSHOP ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@KOMTRACK[1].TXT [ /KOMTRACK ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@WWW.ACTIVE-TRACKING[2].TXT [ /WWW.ACTIVE-TRACKING ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@ALLESKLARCOMAG.112.2O7[1].TXT [ /ALLESKLARCOMAG.112.2O7 ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@CREATIVDISCOUNT[2].TXT [ /CREATIVDISCOUNT ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@4STATS[2].TXT [ /4STATS ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@TRACKING.MINDSHARE[1].TXT [ /TRACKING.MINDSHARE ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@AD.BOREUS[1].TXT [ /AD.BOREUS ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@AD.SALEBROKER[1].TXT [ /AD.SALEBROKER ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@AD.ZEDMOBIL[2].TXT [ /AD.ZEDMOBIL ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@TRACK.WEBTREKK[4].TXT [ /TRACK.WEBTREKK ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@HIMEDIA.INDIVIDUAD[2].TXT [ /HIMEDIA.INDIVIDUAD ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@LFSTMEDIA[1].TXT [ /LFSTMEDIA ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@ADS.GLISPA[2].TXT [ /ADS.GLISPA ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@ADS.CREATIVE-SERVING[2].TXT [ /ADS.CREATIVE-SERVING ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@HMT.CONNEXPROMOTIONS[2].TXT [ /HMT.CONNEXPROMOTIONS ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@GPS-TRACKS[1].TXT [ /GPS-TRACKS ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@TRACKING.3GNET[2].TXT [ /TRACKING.3GNET ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@APMEBF[2].TXT [ /APMEBF ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@AD.ADITION[2].TXT [ /AD.ADITION ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@TRACKING.HANNOVERSCHE[2].TXT [ /TRACKING.HANNOVERSCHE ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@LEGO.112.2O7[1].TXT [ /LEGO.112.2O7 ]

        C:\DOKUMENTE UND EINSTELLUNGEN\ESTHER\COOKIES\ESTHER@XITI[1].TXT [ /XITI ]
 

Adware.Vundo/Variant-X32[Header]

        C:\PROGRAMME\AGFEO\TKSOFT\TKMOD32.DLL
 

Trojan.Agent/Gen-Nullo[Short]

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{6000105B-10B3-4128-A756-63811B21E500}\RP4\A0005082.EXE

        C:\SYSTEM VOLUME INFORMATION\_RESTORE{6000105B-10B3-4128-A756-63811B21E500}\RP4\A0005083.EXE

Was fang ich mit den ganzen Funden von SUPERAntiSpyware an?
Sind die wirklich alle echt/kritisch?

So wie es aussieht brauchst du einen langen Atem bei meinem Problem, danke dafür.

MfG.

cosinus

05.07.2012 10:10

Code:

Adware.Vundo/Variant-X32[Header]

        C:\PROGRAMME\AGFEO\TKSOFT\TKMOD32.DLL

Hm, sieht nach einem Überrest aus oder das ist ein Fehlalarm.
Kennst du das Programm agfeo?

Die anderen Funde sind nur Cookies und Überreste in der SWH

Silvergrind

05.07.2012 17:52

Ich kenne AGFEO leider nicht, nein.

Aber es ist eben auch, wie anfangs erwähnt, nicht mein eigener PC sondern der meines Arbeitskollegen.

Dieser hat Jahrelang den PC zwar benutzt aber eben nicht sauber gehalten und (was ja das eigentliche Problem ist) schon gar keine Dateien gebackupt.

Jetzt hoffe ich eben dass die Dateien entweder mit einem der vielen Tools aus euerm Forum wiederherzustellen sind oder es irgendwann eine weitere Lösung zu dem Verschlüsselungsproblem gibt.

cosinus

05.07.2012 20:04

Zitat:

Jetzt hoffe ich eben dass die Dateien entweder mit einem der vielen Tools aus euerm Forum wiederherzustellen sind oder es irgendwann eine weitere Lösung zu dem Verschlüsselungsproblem gibt.

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Zitat:

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln: Übersicht der 8 Entschlüsselungs-Tools

ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner

Abgesehen von den verschlüsselten Daten wären wir aber durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Silvergrind

05.07.2012 20:32

Hey super!!!!:applaus:

Ich dank Dir und dem gesamten Team tausend mal für die Unterstützung.
Euer Engagement ist wirklich Beispiellos. :daumenhoc

Ich bin mir sicher dass sich mein Arbeitskollege für Deine/Eure Unterstützung erkenntlich zeigen wird. *aufdieFüßetritt*

Deine Ratschläge und Tips werde ich selbstverständlich beachten.

Auch ich konnte im Zusammenhang mit dem aktuellen Problem noch viel lernen und habe nützliche Tips und Tools von euch an die Hand bekommen mit denen die Welt im Web2.0 noch ein Stückchen sicherer wird.

Vielen Dank nochmal

Alle Zeitangaben in WEZ +1. Es ist jetzt 01:13 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131