Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Keine Ahnung welcher Trojaner auf welchem PC - abuse Team Telekom (https://www.trojaner-board.de/126258-keine-ahnung-welcher-trojaner-welchem-pc-abuse-team-telekom.html)

Eytsch 28.10.2012 22:30
Keine Ahnung welcher Trojaner auf welchem PC - abuse Team Telekom
 
Hallo zusammen,

auch ich habe von der Telekom ein Hinweisschreiben über die mißbräuchliche Benutzung meines Internetzugangs erhalten. Da in meiner Familie aber von fünf verschiedenen Rechnern aus aufs Internet zugegriffen wird, habe ich momentan keine Idee welche(r) PC(s) der (die) Verursacher ist (sind). Ich poste der Reihe nach von jedem die Logs und hoffe ihr könnt mir bei der Identifizierung helfen.

Gruß, Hans-Jürgen

Anbei das MBAM.LOG vom zweiten in Frage kommenden Kandidat.

Malwarebytes Anti-Malware 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.10.28.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Hans-Jürgen :: ROSENLAP [Administrator]

28.10.2012 22:14:52
mbam-log-2012-10-28 (23-50-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 355730
Laufzeit: 1 Stunde(n), 29 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Keine Aktion durchgeführt.
HKCR\java-exam-ebook.eProtocol (Trojan.WebMoner) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Programme\Tools\Viewer\ProjectViewer\VMStarter.exe (Trojan.Zbot) -> Keine Aktion durchgeführt.

(Ende)

M-K-D-B 30.10.2012 11:14
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
    Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
  • Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
  • Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
    Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.





Wir bereinigen pro Thema immer nur ein Rechner, da es sonst zu unübersichtlich wird.
Ich bin aber gerne bereit, alle fünf Rechner nacheinander mit dir durchzugehen und zu bereinigen.
Entscheide dich für einen einzigen Rechner, mit dem du die 1. Bereinigung starten möchtest, wir beschränken uns zuerst nur auf diesen einen Rechner!

Führe nur auf diesem 1. Rechner folgende Schritte aus:




Schritt 1
Downloade dir bitte DDS ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.exe
  • Starte bitte dds mit einem Doppelklick.
  • Der Desktop wird verschwinden, das ist normal.
  • Setze bitte einen Haken bei
    • dds.txt ( Sollte angehakt sein )
    • attach.txt
    Ändere keine Einstellungen ohne Anweisung
  • Wenn der Scan beendet ist, wird DDS 2 Logfiles auf deinem Desktop erstellen:
    • dds.txt
    • attach.txt
Bitte poste beide Logfiles in deiner nächsten Antwort.





Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
  • Starte das Tool mit Doppelklick.
  • Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
  • Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
  • Wenn der Scan beendet wurde (Finished), klicke auf OK.
  • Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
  • Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.
Klicke den Re-enable Button nicht ohne Anweisung!





Schritt 3
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.





Schritt 4
Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
    Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt
Poste den Inhalt bitte hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort
  • die beiden Logdateien von DDS,
  • die Logdatei von DeFogger,
  • die Logdatei von aswMBR,
  • die Logdatei von TDSSKiller.

Eytsch 30.10.2012 11:44
Danke schonmal, dass Du mir hilfst. Ich werde nachher direkt loslegen.

Attach.txt im Anhang
hier die DDS.txt
Code:
DDS (Ver_2012-10-19.01) - NTFS_x86
Internet Explorer: 8.0.6001.18702  BrowserJavaVersion: 1.6.0_18
Run by Birgit at 12:27:33 on 2012-10-30
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.182 [GMT 1:00]
.
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
============== Running Processes ================
.
c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\Programme\Microsoft Security Client\MsMpEng.exe
C:\Programme\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\Intel\WiFi\bin\EvtEng.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
C:\Programme\Soluto\SolutoService.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Soluto\soluto.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe
C:\Programme\Microsoft Security Client\msseces.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\Globus Fotoservice\dd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Epson Software\Event Manager\EEventManager.exe
c:\programme\tools\cd_dvd\magicdisc\magicdisc.exe
C:\Programme\EPSON\EpsonCustomerResearchParticipation\EPCP.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k NetworkService
C:\WINDOWS\system32\svchost.exe -k LocalService
C:\WINDOWS\system32\svchost.exe -k LocalService
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.de/
uSearch Bar = hxxp://www.google.com/ie
uSearch Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
mWinlogon: Userinit = c:\windows\system32\userinit.exe,c:\programme\soluto\soluto.exe /userinit
BHO: Adobe PDF Reader Link Helper: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programme\adobe\acrobat 7.0\activex\AcroIEHelper.dll
BHO: Easy Photo Print: {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - c:\programme\epson software\easy photo print\EPTBL.dll
BHO: Skype Browser Helper: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - c:\programme\skype\toolbars\internet explorer\skypeieplugin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: Easy Photo Print: {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - c:\programme\epson software\easy photo print\EPTBL.dll
EB: {855F3B16-6D32-4FE6-8A56-BBB695989046} - <orphaned>
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [TOSCDSPD] c:\programme\toshiba\toscdspd\toscdspd.exe
uRun: [EPSON SX525WD Series] c:\windows\system32\spool\drivers\w32x86\3\e_fatigae.exe /fu "c:\windows\temp\E_S7C.tmp" /EF "HKCU"
uRun: [Epson Stylus SX525WD(Netzwerk)] c:\windows\system32\spool\drivers\w32x86\3\e_fatigae.exe /fu "c:\windows\temp\E_S3A.tmp" /EF "HKCU"
uRun: [Skype] "c:\programme\skype\phone\Skype.exe" /nosplash /minimized
uRun: [Device Detection] c:\programme\globus fotoservice\dd.exe
uRunOnce: [Shockwave Updater] c:\windows\system32\adobe\shockw~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.15) Gecko/2009101601 Firefox/3.0.15 (.NET CLR 3.5.30729)" -"hxxp://www.diddl.de/appgen/index.php?cl=depesche&cp=onlinegames&SESSIONID=789386692225afbd13dada3a6cbdfb62&gamesymbol=ACROBAT&cmd=stog_c&gat=Diddls%20Schneemann-Spiel&gaf=schneemannspiel.dir&w=580&h=420&bgcol=FFEF02&SESSIONID=789386692225afbd13dada3a6cbdfb62"
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [Alcmtr] ALCMTR.EXE
mRun: [Apoint] c:\programme\apoint2k\Apoint.exe
mRun: [HWSetup] c:\programme\toshiba\toshiba applet\HWSetup.exe hwSetUP
mRun: [TPNF] c:\programme\toshiba\touchpad\TPTray.exe
mRun: [TPSMain] TPSMain.exe
mRun: [TCtryIOHook] TCtrlIOHook.exe
mRun: [TFncKy] TFncKy.exe
mRun: [Tvs] c:\programme\toshiba\tvs\TvsTray.exe
mRun: [IntelZeroConfig] "c:\programme\intel\wifi\bin\ZCfgSvc.exe"
mRun: [IntelWireless] "c:\programme\gemeinsame dateien\intel\wirelesscommon\iFrmewrk.exe" /tf Intel Wireless Tray
mRun: [MSC] "c:\programme\microsoft security client\msseces.exe" -hide -runkey
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
dRun: [DWQueuedReporting] "c:\progra~1\gemein~1\micros~1\dw\dwtrig20.exe" -t
StartupFolder: c:\dokumente und einstellungen\birgit\startmenü\programme\autostart\netconnect.cmd
StartupFolder: c:\dokume~1\birgit\startm~1\progra~1\autost~1\openof~1.lnk - c:\programme\openoffice.org 3\program\quickstart.exe
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-Explorer: NoDriveTypeAutoRun = dword:189
mPolicies-Windows\System: Allow-LogonScript-NetbiosDisabled = dword:1
mPolicies-Explorer: NoDriveTypeAutoRun = dword:145
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\birgit\anwendungsdaten\dvdvideosoftiehelpers\youtubetomp3.htm
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\programme\skype\toolbars\internet explorer\skypeieplugin.dll
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} - hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
TCP: NameServer = 192.168.0.1
TCP: Interfaces\{1C1DC016-1A03-4BC9-A87D-DC390ECD3555} : DHCPNameServer = 192.168.0.1
TCP: Interfaces\{A161A9AF-F954-4436-A0B3-5FEE46B1BC9A} : NameServer = 192.168.0.1
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\programme\skype\toolbars\internet explorer\skypeieplugin.dll
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\programme\gemeinsame dateien\skype\Skype4COM.dll
Notify: igfxcui - igfxdev.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\birgit\anwendungsdaten\mozilla\firefox\profiles\vp2ygp3k.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - plugin: c:\programme\bild\google\picasa3\npPicasa3.dll
FF - plugin: c:\programme\mozilla firefox\plugins\npqtplugin8.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin2.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin3.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin4.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin5.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin6.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin7.dll
FF - plugin: c:\programme\quicktime alternative\plugins\npqtplugin8.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_3_300_257.dll
FF - ExtSQL: !HIDDEN! 2009-10-17 12:02; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension
.
============= SERVICES / DRIVERS ===============
.
R0 MpFilter;Microsoft Malware Protection Driver;c:\windows\system32\drivers\MpFilter.sys [2012-3-20 193552]
R0 Soluto;Soluto;c:\windows\system32\drivers\Soluto.sys [2012-8-28 51144]
R1 MpKsl157d066b;MpKsl157d066b;c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\{258609c5-f40b-4a89-8c63-73544e290473}\MpKsl157d066b.sys [2012-10-30 29904]
R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\programme\gemeinsame dateien\abbyy\finereadersprint\9.00\licensing\NetworkLicenseServer.exe [2009-5-14 759048]
R2 SolutoService;Soluto PCGenome Core Service;c:\programme\soluto\SolutoService.exe [2012-8-28 598032]
R2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers\tdudf.sys [2006-4-18 98816]
R3 cpuz135;cpuz135;\??\c:\windows\temp\cpuz135\cpuz135_x32.sys --> c:\windows\temp\cpuz135\cpuz135_x32.sys [?]
R3 EpsonCustomerResearchParticipation;EpsonCustomerResearchParticipation;c:\programme\epson\epsoncustomerresearchparticipation\EPCP.exe [2010-9-29 547968]
R3 NETwLx32;    Intel(R) Wireless WiFi Link der Serie 5000 Adaptertreiber für Windows XP 32-Bit;c:\windows\system32\drivers\NETwLx32.sys [2011-5-20 6609920]
S2 SkypeUpdate;Skype Updater;c:\programme\skype\updater\Updater.exe [2012-7-13 160944]
S3 LcAgent;LC Remote Agent; [x]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\mozilla maintenance service\maintenanceservice.exe [2012-4-26 115168]
S3 PL2501NW;Hi-Speed USB-USB Network Adapter;c:\windows\system32\drivers\PL2501NW.sys [2009-2-14 11520]
S3 PLUsbbc2;Hi-Speed USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc2.sys [2009-2-14 7936]
S4 ICQ Service;ICQ Service; [x]
.
=============== Created Last 30 ================
.
2012-10-30 10:56:55        29904        ----a-w-        c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\{258609c5-f40b-4a89-8c63-73544e290473}\MpKsl157d066b.sys
2012-10-29 20:25:49        56200        ----a-w-        c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\{258609c5-f40b-4a89-8c63-73544e290473}\offreg.dll
2012-10-29 20:23:45        6918632        ----a-w-        c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\{258609c5-f40b-4a89-8c63-73544e290473}\mpengine.dll
2012-10-28 20:45:32        6918632        ------w-        c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\backup\mpengine.dll
2012-10-27 11:02:59        917984        ----a-w-        c:\programme\mozilla firefox\firefox.exe
2012-10-27 11:02:59        258528        ----a-w-        c:\programme\mozilla firefox\freebl3.dll
2012-10-27 11:02:59        2560480        ----a-w-        c:\programme\mozilla firefox\gkmedias.dll
2012-10-27 11:02:58        73696        ----a-w-        c:\programme\mozilla firefox\breakpadinjector.dll
2012-10-27 11:02:58        5164704        ----a-w-        c:\programme\mozilla firefox\extensions\{82af8dca-6de9-405d-bd5e-43525bdad38a}\components\SkypeFfComponent.dll
2012-10-27 11:02:58        261600        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
2012-10-27 11:02:58        2106216        ----a-w-        c:\programme\mozilla firefox\D3DCompiler_43.dll
2012-10-27 11:02:58        1998168        ----a-w-        c:\programme\mozilla firefox\d3dx9_43.dll
2012-10-27 11:02:58        18912        ----a-w-        c:\programme\mozilla firefox\AccessibleMarshal.dll
2012-10-27 11:02:58        116192        ----a-w-        c:\programme\mozilla firefox\crashreporter.exe
2012-10-10 06:03:00        --------        d-----w-        c:\windows\system32\wbem\repository\FS
2012-10-10 06:03:00        --------        d-----w-        c:\windows\system32\wbem\Repository
.
==================== Find3M  ====================
.
2012-09-29 18:54:26        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-08-30 20:03:50        193552        ----a-w-        c:\windows\system32\drivers\MpFilter.sys
2012-08-28 15:05:49        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-08-28 15:05:48        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-08-28 15:05:48        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-08-28 13:32:58        51144        ----a-w-        c:\windows\system32\drivers\Soluto.sys
2012-08-28 12:07:15        385024        ----a-w-        c:\windows\system32\html.iec
2012-08-24 13:53:51        177664        ----a-w-        c:\windows\system32\wintrust.dll
2012-08-23 06:26:54        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-08-23 06:26:54        2030080        ----a-w-        c:\windows\system32\ntkrnlpa.exe
.
============= FINISH: 12:29:36,51 ===============
--- --- ---

Eytsch 30.10.2012 12:32
hier die Daten vom Defogger
Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:40 on 30/10/2012 (Birgit)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

M-K-D-B 30.10.2012 12:42
Servus,


fehlen noch die Logdateien von aswMBR und TDSSKiller vom diesem ersten Rechner. :)

Eytsch 30.10.2012 13:41
Sorry, ich muss zwischenzeitlich noch ein wenig arbeiten. Und der Download des Scanners war über WLAN auch nicht gerade schnell.

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-30 12:43:05
-----------------------------
12:43:05.656    OS Version: Windows 5.1.2600 Service Pack 3
12:43:05.656    Number of processors: 2 586 0xE08
12:43:05.656    ComputerName: ROSENBIRGIT  UserName: Birgit
12:43:08.937    Initialize success
12:58:49.187    AVAST engine defs: 12103000
13:04:47.312    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
13:04:47.312    Disk 0 Vendor: HTS541080G9SA00 MB4OC60R Size: 76319MB BusType: 3
13:04:47.328    Disk 1  \Device\Harddisk1\SR0 -> \Device\SdBus-0
13:04:47.328    Disk 1 Vendor: (  Size: 982MB BusType: 12
13:04:47.359    Disk 0 MBR read successfully
13:04:47.359    Disk 0 MBR scan
13:04:48.125    Disk 0 unknown MBR code
13:04:48.156    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76316 MB offset 63
13:04:49.015    Disk 0 scanning sectors +156296385
13:04:49.656    Disk 0 scanning C:\WINDOWS\system32\drivers
13:05:26.109    Service scanning
13:05:48.359    Service MpKsl157d066b c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{258609C5-F40B-4A89-8C63-73544E290473}\MpKsl157d066b.sys **LOCKED** 32
13:06:12.203    Modules scanning
13:06:21.328    Disk 0 trace - called modules:
13:06:21.359    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
13:06:21.359    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86ef6ab8]
13:06:21.359    3 CLASSPNP.SYS[f78acfd7] -> nt!IofCallDriver -> \Device\00000077[0x86f4f338]
13:06:21.359    5 ACPI.sys[f7802620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86f74d98]
13:06:23.234    AVAST engine scan C:\WINDOWS
13:06:50.000    AVAST engine scan C:\WINDOWS\system32
13:12:58.015    AVAST engine scan C:\WINDOWS\system32\drivers
13:13:27.781    AVAST engine scan C:\Dokumente und Einstellungen\Birgit
13:35:40.265    AVAST engine scan C:\Dokumente und Einstellungen\All Users
13:39:42.796    Scan finished successfully
13:47:47.125    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Birgit\Desktop\MBR.dat"
13:47:47.328    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Birgit\Desktop\aswMBR.txt"
Und hier der Killer
Code:
13:52:19.0843 4080  TDSS rootkit removing tool 2.8.13.0 Oct 12 2012 17:26:47
13:52:20.0125 4080  ============================================================
13:52:20.0125 4080  Current date / time: 2012/10/30 13:52:20.0125
13:52:20.0125 4080  SystemInfo:
13:52:20.0125 4080 
13:52:20.0125 4080  OS Version: 5.1.2600 ServicePack: 3.0
13:52:20.0125 4080  Product type: Workstation
13:52:20.0125 4080  ComputerName: ROSENBIRGIT
13:52:20.0125 4080  UserName: Birgit
13:52:20.0125 4080  Windows directory: C:\WINDOWS
13:52:20.0125 4080  System windows directory: C:\WINDOWS
13:52:20.0125 4080  Processor architecture: Intel x86
13:52:20.0125 4080  Number of processors: 2
13:52:20.0125 4080  Page size: 0x1000
13:52:20.0125 4080  Boot type: Normal boot
13:52:20.0125 4080  ============================================================
13:52:22.0968 4080  Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
13:52:22.0968 4080  ============================================================
13:52:22.0968 4080  \Device\Harddisk0\DR0:
13:52:22.0968 4080  MBR partitions:
13:52:22.0968 4080  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950E482
13:52:22.0968 4080  ============================================================
13:52:23.0015 4080  C: <-> \Device\Harddisk0\DR0\Partition1
13:52:23.0015 4080  ============================================================
13:52:23.0015 4080  Initialize success
13:52:23.0015 4080  ============================================================
13:52:38.0812 3288  ============================================================
13:52:38.0812 3288  Scan started
13:52:38.0812 3288  Mode: Manual;
13:52:38.0812 3288  ============================================================
13:52:39.0203 3288  ================ Scan system memory ========================
13:52:39.0203 3288  System memory - ok
13:52:39.0203 3288  ================ Scan services =============================
13:52:39.0421 3288  [ B33CF4DE909A5B30F526D82053A63C8E ] ABBYY.Licensing.FineReader.Sprint.9.0 C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
13:52:39.0437 3288  ABBYY.Licensing.FineReader.Sprint.9.0 - ok
13:52:39.0625 3288  Abiosdsk - ok
13:52:39.0625 3288  abp480n5 - ok
13:52:39.0671 3288  [ 4E5451DD0AEC8504D7F8030DD2D4C416 ] ACEDRV07        C:\WINDOWS\system32\drivers\ACEDRV07.sys
13:52:39.0687 3288  ACEDRV07 - ok
13:52:39.0734 3288  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
13:52:39.0750 3288  ACPI - ok
13:52:39.0750 3288  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
13:52:39.0750 3288  ACPIEC - ok
13:52:39.0765 3288  adpu160m - ok
13:52:39.0781 3288  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
13:52:39.0796 3288  aec - ok
13:52:39.0843 3288  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
13:52:39.0843 3288  AFD - ok
13:52:39.0937 3288  [ 4458FCB8A00DA31FDCC086449274C40D ] AgereSoftModem  C:\WINDOWS\system32\DRIVERS\AGRSM.sys
13:52:39.0968 3288  AgereSoftModem - ok
13:52:39.0984 3288  Aha154x - ok
13:52:39.0984 3288  aic78u2 - ok
13:52:40.0000 3288  aic78xx - ok
13:52:40.0031 3288  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
13:52:40.0046 3288  Alerter - ok
13:52:40.0078 3288  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
13:52:40.0078 3288  ALG - ok
13:52:40.0078 3288  AliIde - ok
13:52:40.0093 3288  amsint - ok
13:52:40.0140 3288  [ 87EC3FDCAF6C5052E2E72B861DEDD3D3 ] ApfiltrService  C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
13:52:40.0140 3288  ApfiltrService - ok
13:52:40.0218 3288  [ 20F6F19FE9E753F2780DC2FA083AD597 ] Apple Mobile Device C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
13:52:40.0218 3288  Apple Mobile Device - ok
13:52:40.0234 3288  AppMgmt - ok
13:52:40.0265 3288  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394        C:\WINDOWS\system32\DRIVERS\arp1394.sys
13:52:40.0281 3288  Arp1394 - ok
13:52:40.0281 3288  asc - ok
13:52:40.0296 3288  asc3350p - ok
13:52:40.0296 3288  asc3550 - ok
13:52:40.0390 3288  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
13:52:40.0453 3288  aspnet_state - ok
13:52:40.0468 3288  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
13:52:40.0484 3288  AsyncMac - ok
13:52:40.0500 3288  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
13:52:40.0500 3288  atapi - ok
13:52:40.0515 3288  Atdisk - ok
13:52:40.0546 3288  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
13:52:40.0546 3288  Atmarpc - ok
13:52:40.0578 3288  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
13:52:40.0578 3288  AudioSrv - ok
13:52:40.0593 3288  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
13:52:40.0593 3288  audstub - ok
13:52:40.0609 3288  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
13:52:40.0625 3288  Beep - ok
13:52:40.0656 3288  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
13:52:40.0687 3288  BITS - ok
13:52:40.0765 3288  [ F832F1505AD8B83474BD9A5B1B985E01 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
13:52:40.0765 3288  Bonjour Service - ok
13:52:40.0828 3288  [ D3FACB34FFF5DB91ADB70987838F8BA7 ] Brother XP spl Service C:\WINDOWS\system32\brsvc01a.exe
13:52:40.0828 3288  Brother XP spl Service - ok
13:52:40.0859 3288  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
13:52:40.0875 3288  Browser - ok
13:52:40.0890 3288  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
13:52:40.0890 3288  cbidf2k - ok
13:52:40.0906 3288  cd20xrnt - ok
13:52:40.0921 3288  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
13:52:40.0921 3288  Cdaudio - ok
13:52:40.0953 3288  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
13:52:40.0953 3288  Cdfs - ok
13:52:40.0984 3288  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
13:52:40.0984 3288  Cdrom - ok
13:52:41.0062 3288  [ 3CB0CC8879956C187E87E18634EE5164 ] CFSvcs          C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
13:52:41.0062 3288  CFSvcs - ok
13:52:41.0062 3288  Changer - ok
13:52:41.0109 3288  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
13:52:41.0109 3288  CiSvc - ok
13:52:41.0125 3288  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
13:52:41.0125 3288  ClipSrv - ok
13:52:41.0171 3288  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:52:41.0250 3288  clr_optimization_v2.0.50727_32 - ok
13:52:41.0265 3288  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
13:52:41.0265 3288  CmBatt - ok
13:52:41.0281 3288  CmdIde - ok
13:52:41.0296 3288  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
13:52:41.0296 3288  Compbatt - ok
13:52:41.0296 3288  COMSysApp - ok
13:52:41.0312 3288  Cpqarray - ok
13:52:41.0375 3288  cpuz135 - ok
13:52:41.0421 3288  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
13:52:41.0421 3288  CryptSvc - ok
13:52:41.0437 3288  dac2w2k - ok
13:52:41.0437 3288  dac960nt - ok
13:52:41.0500 3288  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
13:52:41.0515 3288  DcomLaunch - ok
13:52:41.0562 3288  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
13:52:41.0562 3288  Dhcp - ok
13:52:41.0578 3288  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
13:52:41.0578 3288  Disk - ok
13:52:41.0578 3288  dmadmin - ok
13:52:41.0640 3288  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
13:52:41.0656 3288  dmboot - ok
13:52:41.0687 3288  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
13:52:41.0687 3288  dmio - ok
13:52:41.0718 3288  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
13:52:41.0718 3288  dmload - ok
13:52:41.0734 3288  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
13:52:41.0734 3288  dmserver - ok
13:52:41.0765 3288  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
13:52:41.0765 3288  DMusic - ok
13:52:41.0796 3288  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
13:52:41.0796 3288  Dnscache - ok
13:52:41.0843 3288  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
13:52:41.0843 3288  Dot3svc - ok
13:52:41.0843 3288  dpti2o - ok
13:52:41.0875 3288  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
13:52:41.0875 3288  drmkaud - ok
13:52:41.0921 3288  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
13:52:41.0921 3288  EapHost - ok
13:52:41.0953 3288  [ 01857B94BD3F8C99188862D026C925C0 ] EMSCR          C:\WINDOWS\system32\DRIVERS\EMS7SK.sys
13:52:41.0953 3288  EMSCR - ok
13:52:42.0031 3288  [ ABDD5AD016AFFD34AD40E944CE94BF59 ] EpsonBidirectionalService C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
13:52:42.0046 3288  EpsonBidirectionalService - ok
13:52:42.0109 3288  [ A14644165086B9D9BEC1461F90A4423B ] EpsonCustomerResearchParticipation C:\Programme\EPSON\EpsonCustomerResearchParticipation\EPCP.exe
13:52:42.0109 3288  EpsonCustomerResearchParticipation - ok
13:52:42.0156 3288  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
13:52:42.0156 3288  ERSvc - ok
13:52:42.0171 3288  [ 5983F3F91487C2A2A514C17245A0E25D ] ESDCR          C:\WINDOWS\system32\DRIVERS\ESD7SK.sys
13:52:42.0171 3288  ESDCR - ok
13:52:42.0187 3288  [ 1C70A634FE223735CBC75E020B6013FD ] ESMCR          C:\WINDOWS\system32\DRIVERS\ESM7SK.sys
13:52:42.0187 3288  ESMCR - ok
13:52:42.0218 3288  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
13:52:42.0234 3288  Eventlog - ok
13:52:42.0281 3288  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\system32\es.dll
13:52:42.0281 3288  EventSystem - ok
13:52:42.0406 3288  [ 8759748B9A5FA3C1257A22EFED056B83 ] EvtEng          C:\Programme\Intel\WiFi\bin\EvtEng.exe
13:52:42.0421 3288  EvtEng - ok
13:52:42.0453 3288  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
13:52:42.0453 3288  Fastfat - ok
13:52:42.0500 3288  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
13:52:42.0500 3288  FastUserSwitchingCompatibility - ok
13:52:42.0531 3288  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\drivers\Fdc.sys
13:52:42.0531 3288  Fdc - ok
13:52:42.0562 3288  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
13:52:42.0562 3288  Fips - ok
13:52:42.0578 3288  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
13:52:42.0578 3288  Flpydisk - ok
13:52:42.0593 3288  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
13:52:42.0593 3288  FltMgr - ok
13:52:42.0656 3288  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
13:52:42.0656 3288  FontCache3.0.0.0 - ok
13:52:42.0687 3288  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
13:52:42.0687 3288  Fs_Rec - ok
13:52:42.0703 3288  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
13:52:42.0703 3288  Ftdisk - ok
13:52:42.0734 3288  [ 8182FF89C65E4D38B2DE4BB0FB18564E ] GEARAspiWDM    C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
13:52:42.0734 3288  GEARAspiWDM - ok
13:52:42.0781 3288  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
13:52:42.0781 3288  Gpc - ok
13:52:42.0890 3288  [ CC839E8D766CC31A7710C9F38CF3E375 ] gusvc          C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
13:52:42.0890 3288  gusvc - ok
13:52:42.0921 3288  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
13:52:42.0921 3288  HDAudBus - ok
13:52:42.0968 3288  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
13:52:42.0968 3288  helpsvc - ok
13:52:42.0984 3288  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ        C:\WINDOWS\System32\hidserv.dll
13:52:42.0984 3288  HidServ - ok
13:52:43.0015 3288  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
13:52:43.0015 3288  HidUsb - ok
13:52:43.0078 3288  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
13:52:43.0078 3288  hkmsvc - ok
13:52:43.0078 3288  hpn - ok
13:52:43.0125 3288  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
13:52:43.0125 3288  HTTP - ok
13:52:43.0171 3288  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
13:52:43.0171 3288  HTTPFilter - ok
13:52:43.0218 3288  [ 07853191B1BDEE5B39BE4CFCFE3B9AD4 ] hwdatacard      C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
13:52:43.0218 3288  hwdatacard - ok
13:52:43.0234 3288  i2omgmt - ok
13:52:43.0234 3288  i2omp - ok
13:52:43.0265 3288  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
13:52:43.0265 3288  i8042prt - ok
13:52:43.0375 3288  [ DA91F5385CFC8BA0F110F2FDE112B563 ] ialm            C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
13:52:43.0406 3288  ialm - ok
13:52:43.0500 3288  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
13:52:43.0531 3288  idsvc - ok
13:52:43.0546 3288  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\DRIVERS\imapi.sys
13:52:43.0546 3288  Imapi - ok
13:52:43.0593 3288  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
13:52:43.0609 3288  ImapiService - ok
13:52:43.0609 3288  ini910u - ok
13:52:43.0812 3288  [ 71AE838A88B07268D732F596FC17CED5 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
13:52:43.0906 3288  IntcAzAudAddService - ok
13:52:43.0906 3288  IntelIde - ok
13:52:43.0953 3288  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
13:52:43.0953 3288  intelppm - ok
13:52:43.0984 3288  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw          C:\WINDOWS\system32\drivers\ip6fw.sys
13:52:43.0984 3288  Ip6Fw - ok
13:52:44.0015 3288  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
13:52:44.0015 3288  IpFilterDriver - ok
13:52:44.0015 3288  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
13:52:44.0015 3288  IpInIp - ok
13:52:44.0046 3288  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
13:52:44.0062 3288  IpNat - ok
13:52:44.0125 3288  [ 9033D67B7112D23EDED6789BACDED128 ] iPod Service    C:\Programme\iPod\bin\iPodService.exe
13:52:44.0140 3288  iPod Service - ok
13:52:44.0171 3288  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
13:52:44.0171 3288  IPSec - ok
13:52:44.0187 3288  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
13:52:44.0187 3288  IRENUM - ok
13:52:44.0218 3288  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
13:52:44.0218 3288  isapnp - ok
13:52:44.0234 3288  [ F59C3569A2F2C464BB78CB1BDCDCA55E ] Iviaspi        C:\WINDOWS\system32\drivers\iviaspi.sys
13:52:44.0234 3288  Iviaspi - ok
13:52:44.0421 3288  [ 77AC10DB097DFD0CD3071465B644D0AB ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
13:52:44.0437 3288  JavaQuickStarterService - ok
13:52:44.0453 3288  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
13:52:44.0453 3288  Kbdclass - ok
13:52:44.0484 3288  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
13:52:44.0484 3288  kbdhid - ok
13:52:44.0500 3288  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
13:52:44.0500 3288  kmixer - ok
13:52:44.0531 3288  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
13:52:44.0531 3288  KSecDD - ok
13:52:44.0562 3288  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
13:52:44.0578 3288  lanmanserver - ok
13:52:44.0609 3288  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
13:52:44.0625 3288  lanmanworkstation - ok
13:52:44.0625 3288  lbrtfdc - ok
13:52:44.0671 3288  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
13:52:44.0671 3288  LmHosts - ok
13:52:44.0718 3288  [ CF156A4797551F88FEA61567E052DCEC ] mcdbus          C:\WINDOWS\system32\DRIVERS\mcdbus.sys
13:52:44.0718 3288  mcdbus - ok
13:52:44.0734 3288  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
13:52:44.0734 3288  Messenger - ok
13:52:44.0765 3288  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
13:52:44.0765 3288  mnmdd - ok
13:52:44.0796 3288  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\system32\mnmsrvc.exe
13:52:44.0812 3288  mnmsrvc - ok
13:52:44.0843 3288  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
13:52:44.0843 3288  Modem - ok
13:52:44.0859 3288  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
13:52:44.0859 3288  Mouclass - ok
13:52:44.0906 3288  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
13:52:44.0906 3288  mouhid - ok
13:52:44.0921 3288  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
13:52:44.0937 3288  MountMgr - ok
13:52:44.0984 3288  [ 8BE15F71DE6FF33FC56DCDE7B2B9EFE8 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
13:52:44.0984 3288  MozillaMaintenance - ok
13:52:45.0031 3288  [ EE728AF83850DDAD9A3FCAC0AAB3AD97 ] MpFilter        C:\WINDOWS\system32\DRIVERS\MpFilter.sys
13:52:45.0046 3288  MpFilter - ok
13:52:45.0171 3288  [ A69630D039C38018689190234F866D77 ] MpKsl157d066b  c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{258609C5-F40B-4A89-8C63-73544E290473}\MpKsl157d066b.sys
13:52:45.0171 3288  MpKsl157d066b - ok
13:52:45.0171 3288  mraid35x - ok
13:52:45.0187 3288  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
13:52:45.0187 3288  MRxDAV - ok
13:52:45.0234 3288  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
13:52:45.0250 3288  MRxSmb - ok
13:52:45.0281 3288  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\system32\msdtc.exe
13:52:45.0281 3288  MSDTC - ok
13:52:45.0296 3288  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
13:52:45.0296 3288  Msfs - ok
13:52:45.0296 3288  MSIServer - ok
13:52:45.0343 3288  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
13:52:45.0359 3288  MSKSSRV - ok
13:52:45.0437 3288  [ E077FCA2A7E79FB9BF67D3E30B5CE593 ] MsMpSvc        c:\Programme\Microsoft Security Client\MsMpEng.exe
13:52:45.0437 3288  MsMpSvc - ok
13:52:45.0640 3288  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
13:52:45.0640 3288  MSPCLOCK - ok
13:52:45.0656 3288  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
13:52:45.0656 3288  MSPQM - ok
13:52:45.0687 3288  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
13:52:45.0703 3288  mssmbios - ok
13:52:45.0718 3288  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
13:52:45.0718 3288  Mup - ok
13:52:45.0750 3288  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
13:52:45.0765 3288  napagent - ok
13:52:45.0796 3288  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
13:52:45.0812 3288  NDIS - ok
13:52:45.0859 3288  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
13:52:45.0859 3288  NdisTapi - ok
13:52:45.0859 3288  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
13:52:45.0875 3288  Ndisuio - ok
13:52:45.0875 3288  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
13:52:45.0875 3288  NdisWan - ok
13:52:45.0890 3288  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
13:52:45.0906 3288  NDProxy - ok
13:52:45.0906 3288  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
13:52:45.0906 3288  NetBIOS - ok
13:52:45.0921 3288  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
13:52:45.0937 3288  NetBT - ok
13:52:45.0968 3288  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
13:52:45.0968 3288  NetDDE - ok
13:52:45.0968 3288  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
13:52:45.0984 3288  NetDDEdsdm - ok
13:52:46.0000 3288  [ 1265EB253ED4EBE4ACB3BD5F548FF796 ] Netdevio        C:\WINDOWS\system32\DRIVERS\netdevio.sys
13:52:46.0000 3288  Netdevio - ok
13:52:46.0046 3288  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
13:52:46.0046 3288  Netlogon - ok
13:52:46.0062 3288  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
13:52:46.0078 3288  Netman - ok
13:52:46.0109 3288  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
13:52:46.0109 3288  NetTcpPortSharing - ok
13:52:46.0218 3288  [ 88100EBDD10309FBD445EF8E42452EAE ] NETw4x32        C:\WINDOWS\system32\DRIVERS\NETw4x32.sys
13:52:46.0265 3288  NETw4x32 - ok
13:52:46.0593 3288  [ 72062B53186E4A3F5FCBC41EBB62B905 ] NETwLx32        C:\WINDOWS\system32\DRIVERS\NETwLx32.sys
13:52:46.0843 3288  NETwLx32 - ok
13:52:46.0875 3288  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394        C:\WINDOWS\system32\DRIVERS\nic1394.sys
13:52:46.0875 3288  NIC1394 - ok
13:52:46.0906 3288  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
13:52:46.0921 3288  Nla - ok
13:52:46.0937 3288  [ 1E421A6BCF2203CC61B821ADA9DE878B ] nm              C:\WINDOWS\system32\DRIVERS\NMnt.sys
13:52:46.0937 3288  nm - ok
13:52:46.0968 3288  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
13:52:46.0968 3288  Npfs - ok
13:52:47.0000 3288  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
13:52:47.0015 3288  Ntfs - ok
13:52:47.0031 3288  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\system32\lsass.exe
13:52:47.0046 3288  NtLmSsp - ok
13:52:47.0093 3288  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
13:52:47.0109 3288  NtmsSvc - ok
13:52:47.0140 3288  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
13:52:47.0140 3288  Null - ok
13:52:47.0171 3288  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
13:52:47.0171 3288  NwlnkFlt - ok
13:52:47.0187 3288  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
13:52:47.0187 3288  NwlnkFwd - ok
13:52:47.0187 3288  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys
13:52:47.0187 3288  ohci1394 - ok
13:52:47.0218 3288  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\drivers\Parport.sys
13:52:47.0218 3288  Parport - ok
13:52:47.0218 3288  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
13:52:47.0218 3288  PartMgr - ok
13:52:47.0234 3288  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
13:52:47.0234 3288  ParVdm - ok
13:52:47.0250 3288  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
13:52:47.0250 3288  PCI - ok
13:52:47.0250 3288  PCIDump - ok
13:52:47.0265 3288  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
13:52:47.0265 3288  PCIIde - ok
13:52:47.0265 3288  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys
13:52:47.0281 3288  Pcmcia - ok
13:52:47.0281 3288  PDCOMP - ok
13:52:47.0281 3288  PDFRAME - ok
13:52:47.0296 3288  PDRELI - ok
13:52:47.0296 3288  PDRFRAME - ok
13:52:47.0312 3288  perc2 - ok
13:52:47.0312 3288  perc2hib - ok
13:52:47.0359 3288  [ 444F122E68DB44C0589227781F3C8B3F ] Pfc            C:\WINDOWS\system32\drivers\pfc.sys
13:52:47.0359 3288  Pfc - ok
13:52:47.0390 3288  [ A60E4B298B4AF1C7B052C1D5286406AE ] PL2501NW        C:\WINDOWS\system32\DRIVERS\PL2501NW.sys
13:52:47.0390 3288  PL2501NW - ok
13:52:47.0390 3288  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
13:52:47.0406 3288  PlugPlay - ok
13:52:47.0421 3288  [ 46329BFF07991DC6675834DC84750BEC ] PLUsbbc2        C:\WINDOWS\system32\Drivers\usbbc2.sys
13:52:47.0421 3288  PLUsbbc2 - ok
13:52:47.0421 3288  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
13:52:47.0437 3288  PolicyAgent - ok
13:52:47.0453 3288  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
13:52:47.0468 3288  PptpMiniport - ok
13:52:47.0468 3288  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
13:52:47.0468 3288  ProtectedStorage - ok
13:52:47.0500 3288  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
13:52:47.0500 3288  PSched - ok
13:52:47.0500 3288  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
13:52:47.0500 3288  Ptilink - ok
13:52:47.0515 3288  [ 49452BFCEC22F36A7A9B9C2181BC3042 ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys
13:52:47.0515 3288  PxHelp20 - ok
13:52:47.0515 3288  ql1080 - ok
13:52:47.0531 3288  Ql10wnt - ok
13:52:47.0531 3288  ql12160 - ok
13:52:47.0546 3288  ql1240 - ok
13:52:47.0546 3288  ql1280 - ok
13:52:47.0546 3288  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
13:52:47.0546 3288  RasAcd - ok
13:52:47.0593 3288  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
13:52:47.0609 3288  RasAuto - ok
13:52:47.0625 3288  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
13:52:47.0625 3288  Rasl2tp - ok
13:52:47.0671 3288  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
13:52:47.0671 3288  RasMan - ok
13:52:47.0687 3288  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
13:52:47.0687 3288  RasPppoe - ok
13:52:47.0687 3288  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
13:52:47.0687 3288  Raspti - ok
13:52:47.0703 3288  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
13:52:47.0718 3288  Rdbss - ok
13:52:47.0718 3288  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
13:52:47.0718 3288  RDPCDD - ok
13:52:47.0781 3288  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
13:52:47.0781 3288  RDPWD - ok
13:52:47.0812 3288  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
13:52:47.0812 3288  RDSessMgr - ok
13:52:47.0812 3288  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
13:52:47.0812 3288  redbook - ok
13:52:47.0921 3288  [ 3A4959BA4774A55199AC4AE7FFD71924 ] RegSrvc        C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
13:52:47.0937 3288  RegSrvc - ok
13:52:47.0968 3288  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
13:52:47.0968 3288  RemoteAccess - ok
13:52:48.0015 3288  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
13:52:48.0015 3288  RpcLocator - ok
13:52:48.0046 3288  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\system32\rpcss.dll
13:52:48.0046 3288  RpcSs - ok
13:52:48.0109 3288  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
13:52:48.0109 3288  RSVP - ok
13:52:48.0156 3288  [ 6BB86099E1B4F9994D4F733F0C9E4C22 ] RTL8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
13:52:48.0156 3288  RTL8023xp - ok
13:52:48.0156 3288  [ 6BB86099E1B4F9994D4F733F0C9E4C22 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
13:52:48.0156 3288  RTLE8023xp - ok
13:52:48.0234 3288  [ 1FD4A7B6087C98BC27344BD3973F2031 ] S24EventMonitor C:\Programme\Intel\WiFi\bin\S24EvMon.exe
13:52:48.0265 3288  S24EventMonitor - ok
13:52:48.0296 3288  [ 27FC71DA659305E260ACBDA15A318399 ] s24trans        C:\WINDOWS\system32\DRIVERS\s24trans.sys
13:52:48.0296 3288  s24trans - ok
13:52:48.0343 3288  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
13:52:48.0343 3288  SamSs - ok
13:52:48.0390 3288  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
13:52:48.0390 3288  SCardSvr - ok
13:52:48.0437 3288  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
13:52:48.0453 3288  Schedule - ok
13:52:48.0484 3288  [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus          C:\WINDOWS\system32\DRIVERS\sdbus.sys
13:52:48.0484 3288  sdbus - ok
13:52:48.0515 3288  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
13:52:48.0515 3288  Secdrv - ok
13:52:48.0546 3288  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
13:52:48.0546 3288  seclogon - ok
13:52:48.0546 3288  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
13:52:48.0562 3288  SENS - ok
13:52:48.0593 3288  [ 2EC41A96D0DC98BD119BF325E0B9F392 ] Ser2pl          C:\WINDOWS\system32\DRIVERS\ser2pl.sys
13:52:48.0593 3288  Ser2pl - ok
13:52:48.0625 3288  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] Serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
13:52:48.0625 3288  Serenum - ok
13:52:48.0656 3288  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\drivers\Serial.sys
13:52:48.0656 3288  Serial - ok
13:52:48.0671 3288  [ 0FA803C64DF0914B41F807EA276BF2A6 ] sffdisk        C:\WINDOWS\system32\DRIVERS\sffdisk.sys
13:52:48.0687 3288  sffdisk - ok
13:52:48.0687 3288  [ C17C331E435ED8737525C86A7557B3AC ] sffp_sd        C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
13:52:48.0687 3288  sffp_sd - ok
13:52:48.0718 3288  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
13:52:48.0718 3288  Sfloppy - ok
13:52:48.0765 3288  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
13:52:48.0765 3288  SharedAccess - ok
13:52:48.0796 3288  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
13:52:48.0796 3288  ShellHWDetection - ok
13:52:48.0812 3288  Simbad - ok
13:52:48.0859 3288  [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
13:52:48.0875 3288  SkypeUpdate - ok
13:52:48.0906 3288  [ FF35C2D01AC36B446A1B997F305F0FC2 ] Soluto          C:\WINDOWS\system32\DRIVERS\Soluto.sys
13:52:48.0906 3288  Soluto - ok
13:52:49.0000 3288  [ 3971E30B64AF2EF61F8F68E41586517B ] SolutoService  C:\Programme\Soluto\SolutoService.exe
13:52:49.0015 3288  SolutoService - ok
13:52:49.0031 3288  Sparrow - ok
13:52:49.0046 3288  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
13:52:49.0046 3288  splitter - ok
13:52:49.0093 3288  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
13:52:49.0093 3288  Spooler - ok
13:52:49.0109 3288  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
13:52:49.0109 3288  sr - ok
13:52:49.0156 3288  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
13:52:49.0156 3288  srservice - ok
13:52:49.0203 3288  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
13:52:49.0203 3288  Srv - ok
13:52:49.0234 3288  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
13:52:49.0234 3288  SSDPSRV - ok
13:52:49.0312 3288  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
13:52:49.0312 3288  stisvc - ok
13:52:49.0359 3288  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
13:52:49.0359 3288  swenum - ok
13:52:49.0375 3288  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
13:52:49.0375 3288  swmidi - ok
13:52:49.0375 3288  SwPrv - ok
13:52:49.0390 3288  symc810 - ok
13:52:49.0390 3288  symc8xx - ok
13:52:49.0437 3288  SYMIDSCO - ok
13:52:49.0437 3288  sym_hi - ok
13:52:49.0453 3288  sym_u3 - ok
13:52:49.0468 3288  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
13:52:49.0484 3288  sysaudio - ok
13:52:49.0500 3288  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
13:52:49.0515 3288  SysmonLog - ok
13:52:49.0531 3288  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
13:52:49.0546 3288  TapiSrv - ok
13:52:49.0578 3288  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
13:52:49.0578 3288  Tcpip - ok
13:52:49.0625 3288  [ CC1D7BC6A3632C55EE6D8877E9B936F3 ] tdcmdpst        C:\WINDOWS\system32\DRIVERS\tdcmdpst.sys
13:52:49.0625 3288  tdcmdpst - ok
13:52:49.0671 3288  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
13:52:49.0671 3288  TDPIPE - ok
13:52:49.0671 3288  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
13:52:49.0671 3288  TDTCP - ok
13:52:49.0703 3288  [ EAB2AB0EE3605F5588D2B55EC06F2990 ] tdudf          C:\WINDOWS\system32\DRIVERS\tdudf.sys
13:52:49.0718 3288  tdudf - ok
13:52:49.0718 3288  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
13:52:49.0718 3288  TermDD - ok
13:52:49.0750 3288  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
13:52:49.0765 3288  TermService - ok
13:52:49.0781 3288  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
13:52:49.0781 3288  Themes - ok
13:52:49.0828 3288  [ D540858E65BFA6FDED41AD2495ECE344 ] TODDSrv        C:\WINDOWS\system32\TODDSrv.exe
13:52:49.0828 3288  TODDSrv - ok
13:52:49.0843 3288  TosIde - ok
13:52:49.0843 3288  [ 0E1A5AF6E6305E6DC7A69B814F35EADD ] TPwSav          C:\WINDOWS\system32\Drivers\TPwSav.sys
13:52:49.0843 3288  TPwSav - ok
13:52:49.0890 3288  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
13:52:49.0890 3288  TrkWks - ok
13:52:49.0906 3288  [ 96A2F44963346E3213E91E84038CD2CC ] Tvs            C:\WINDOWS\system32\DRIVERS\Tvs.sys
13:52:49.0906 3288  Tvs - ok
13:52:49.0921 3288  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
13:52:49.0921 3288  Udfs - ok
13:52:49.0921 3288  ultra - ok
13:52:49.0984 3288  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
13:52:49.0984 3288  Update - ok
13:52:50.0015 3288  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
13:52:50.0031 3288  upnphost - ok
13:52:50.0046 3288  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
13:52:50.0046 3288  UPS - ok
13:52:50.0078 3288  [ D4FB6ECC60A428564BA8768B0E23C0FC ] USBAAPL        C:\WINDOWS\system32\Drivers\usbaapl.sys
13:52:50.0078 3288  USBAAPL - ok
13:52:50.0109 3288  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
13:52:50.0125 3288  usbccgp - ok
13:52:50.0140 3288  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
13:52:50.0140 3288  usbehci - ok
13:52:50.0187 3288  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
13:52:50.0203 3288  usbhub - ok
13:52:50.0218 3288  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
13:52:50.0218 3288  usbprint - ok
13:52:50.0265 3288  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
13:52:50.0265 3288  usbscan - ok
13:52:50.0296 3288  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
13:52:50.0296 3288  USBSTOR - ok
13:52:50.0343 3288  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
13:52:50.0343 3288  usbuhci - ok
13:52:50.0359 3288  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
13:52:50.0359 3288  VgaSave - ok
13:52:50.0359 3288  ViaIde - ok
13:52:50.0375 3288  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
13:52:50.0375 3288  VolSnap - ok
13:52:50.0437 3288  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
13:52:50.0437 3288  VSS - ok
13:52:50.0468 3288  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
13:52:50.0484 3288  W32Time - ok
13:52:50.0562 3288  [ B1F126E7E28877106D60E6FF3998D033 ] w39n51          C:\WINDOWS\system32\DRIVERS\w39n51.sys
13:52:50.0609 3288  w39n51 - ok
13:52:50.0640 3288  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
13:52:50.0640 3288  Wanarp - ok
13:52:50.0656 3288  WDICA - ok
13:52:50.0671 3288  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
13:52:50.0687 3288  wdmaud - ok
13:52:50.0703 3288  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
13:52:50.0703 3288  WebClient - ok
13:52:50.0781 3288  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
13:52:50.0781 3288  winmgmt - ok
13:52:50.0828 3288  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
13:52:50.0828 3288  WmdmPmSN - ok
13:52:50.0875 3288  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
13:52:50.0875 3288  WmiApSrv - ok
13:52:50.0968 3288  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
13:52:51.0000 3288  WMPNetworkSvc - ok
13:52:51.0046 3288  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
13:52:51.0046 3288  wscsvc - ok
13:52:51.0046 3288  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
13:52:51.0062 3288  wuauserv - ok
13:52:51.0078 3288  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
13:52:51.0093 3288  WudfPf - ok
13:52:51.0125 3288  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
13:52:51.0140 3288  WudfRd - ok
13:52:51.0156 3288  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
13:52:51.0171 3288  WudfSvc - ok
13:52:51.0218 3288  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
13:52:51.0234 3288  WZCSVC - ok
13:52:51.0265 3288  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
13:52:51.0265 3288  xmlprov - ok
13:52:51.0281 3288  ================ Scan global ===============================
13:52:51.0359 3288  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
13:52:51.0390 3288  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
13:52:51.0406 3288  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
13:52:51.0421 3288  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
13:52:51.0437 3288  [Global] - ok
13:52:51.0437 3288  ================ Scan MBR ==================================
13:52:51.0453 3288  [ 671B81004FDD1588FA9ED1331C9CECA9 ] \Device\Harddisk0\DR0
13:52:51.0703 3288  \Device\Harddisk0\DR0 - ok
13:52:51.0703 3288  ================ Scan VBR ==================================
13:52:51.0718 3288  [ AC8B385EA7F9C6ADDD8BCB376A1C8B8E ] \Device\Harddisk0\DR0\Partition1
13:52:51.0718 3288  \Device\Harddisk0\DR0\Partition1 - ok
13:52:51.0718 3288  ============================================================
13:52:51.0718 3288  Scan finished
13:52:51.0718 3288  ============================================================
13:52:51.0734 0728  Detected object count: 0
13:52:51.0734 0728  Actual detected object count: 0
Eins noch der Defogger ist noch offen, kann ich den schließen oder muss ich noch auf Dein Re-Enable warten.

M-K-D-B 30.10.2012 17:07
Servus,


DeFogger bitte schließen.

Wir machen noch ein paar Kontrollsuchläufe auf dem 1. Rechner:





Schritt 1
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.





Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument ( checkup.txt ) öffnen.
Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

Eytsch 30.10.2012 23:06
Nachfolgend erst mal das MBAM.LOG, da der Laptop beim ESET abgestürzt ist. Hintergrund scheint mit hier aber ein Wärmefehler auf der Platine, da dies auch bei jeder Bildbearbeitung mit extensiven Festplattenzugriffen sporadisch auftaucht.
Code:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.30.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Birgit :: ROSENBIRGIT [Administrator]

30.10.2012 20:27:13
mbam-log-2012-10-30 (20-27-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 320186
Laufzeit: 10 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Ich versuchs mochmal

Nachdem der ESET den Rechner zum zweiten Mal zum Absturz gebracht hat hier jetzt noch das Log vom Security Check
Code:
Results of screen317's Security Check version 0.99.54 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 ESET Online Scanner v3 
 Microsoft Security Essentials   
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.65.1.1000 
 Eusing Free Registry Cleaner 
 Java(TM) 6 Update 18 
 Java(TM) 6 Update 7 
 Java version out of Date!
 Adobe Flash Player 10 Flash Player out of Date!
 Adobe Flash Player        11.3.300.257 
 Adobe Reader 7 Adobe Reader out of Date!
 Mozilla Firefox (16.0.2)
 Mozilla Thunderbird (15.0.1)
````````Process Check: objlist.exe by Laurent```````` 
 Microsoft Security Essentials MSMpEng.exe
 Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````

M-K-D-B 31.10.2012 19:06
Servus,



ein paar letzte Schritte für deinen 1. Rechner:



Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.



Schritt 1
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 9 ) herunter laden.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Software / Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.





Schritt 2
Deine Version von Adobe Flash Player ist veraltet.
Bitte folge diesen Schritte, um Adobe Flash zu aktualisieren:
  • Bitte besuche diese Seite von Adobe.
  • Wähle dein Betriebssystem und deinen Internetbrowser ("Internet Explorer" oder "other" für Firefox zum Beispiel)
  • Deaktiviere gegebenenfalls den Haken vor Google Chrome bzw. McAfee Security Scan.
  • Installiere die neuste Version auf deinem Computer.





Schritt 3
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software / Programme deinstallieren--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.





Schritt 4
Starte DeFogger und klicke auf Re-enable.
Gegebenenfalls muss dein Rechner neu gestartet werden.





Schritt 5
Ich würde dir empfehlen, 1 mal pro Woche auch mit diesem Scanner dein System zu prüfen.
Möchtest Du ESET denoch deinstallieren,
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.
Code:
"%PROGRAMFILES%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"
und drücke OK.





Schritt 6
Starte bitte OTL und klicke auf Bereinigung.
Du wirst zu einem Neustart aufgefordert.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben.
Sollte ein verwendetes Programm nach dem Neustart noch verhanden sein, bitte mit Rechtsklick --> Löschen manuell entfernen.





Schritt 7
Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
  • Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe.
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind für den 1. Rechner. Wenn du möchtest, können wir uns nun um den 2. Rechner kümmern.

Eytsch 01.11.2012 00:56
Danke schön, das ist ja ein schönes Ergebnis.
Kommen wir jetzt zu Rechner 2 und nochmal danke für Deine Hilfe

[CODE]
.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.DDS Logfile:
Code:
DDS (Ver_2012-10-19.01)
.
Microsoft Windows XP Home Edition
Boot Device: \Device\HarddiskVolume1
Install Date: 01.10.2005 10:43:21
System Uptime: 31.10.2012 07:39:48 (2 hours ago)
.
Motherboard: TOSHIBA |  | Portable PC
Processor:        Intel(R) Pentium(R) M processor 1.73GHz | mFCPGA | 1728/133mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 74 GiB total, 40,628 GiB free.
D: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: 1394-Netzwerkadapter
Device ID: V1394\NIC1394\D128E2CD80DA0
Manufacturer: Microsoft
Name: 1394-Netzwerkadapter #3
PNP Device ID: V1394\NIC1394\D128E2CD80DA0
Service: NIC1394
.
Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: TAP-Win32 Adapter V8
Device ID: ROOT\NET\0000
Manufacturer: TAP-Win32 Provider
Name: TAP-Win32 Adapter V8
PNP Device ID: ROOT\NET\0000
Service: tap0801
.
Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: Cisco Systems VPN Adapter
Device ID: ROOT\NET\0001
Manufacturer: Cisco Systems
Name: Cisco Systems VPN Adapter
PNP Device ID: ROOT\NET\0001
Service: CVirtA
.
==== System Restore Points ===================
.
RP233: 13.08.2012 21:51:46 - Software Distribution Service 3.0
RP234: 15.08.2012 12:19:00 - Software Distribution Service 3.0
RP235: 16.08.2012 10:00:19 - Software Distribution Service 3.0
RP236: 16.08.2012 13:33:09 - Software Distribution Service 3.0
RP237: 20.08.2012 19:02:04 - Software Distribution Service 3.0
RP238: 20.08.2012 20:23:30 - DDBAC wird installiert
RP239: 21.08.2012 19:51:41 - Software Distribution Service 3.0
RP240: 24.08.2012 08:08:02 - Software Distribution Service 3.0
RP241: 25.08.2012 10:23:59 - Systemprüfpunkt
RP242: 26.08.2012 19:01:44 - Systemprüfpunkt
RP243: 27.08.2012 16:03:02 - Software Distribution Service 3.0
RP244: 27.08.2012 19:52:23 - Installation eines unsignierten Treibers
RP245: 29.08.2012 21:50:43 - Software Distribution Service 3.0
RP246: 31.08.2012 17:00:47 - Software Distribution Service 3.0
RP247: 10.09.2012 17:43:51 - Software Distribution Service 3.0
RP248: 12.09.2012 18:19:03 - Software Distribution Service 3.0
RP249: 12.09.2012 23:30:06 - Software Distribution Service 3.0
RP250: 16.09.2012 19:39:49 - Software Distribution Service 3.0
RP251: 16.09.2012 21:36:49 - Software Distribution Service 3.0
RP252: 24.09.2012 20:43:05 - Software Distribution Service 3.0
RP253: 24.09.2012 21:04:47 - Software Distribution Service 3.0
RP254: 25.09.2012 23:13:59 - Entfernt Ulead VideoStudio
RP255: 25.09.2012 23:15:02 - Removed USB2.0 Grabber
RP256: 25.09.2012 23:19:47 - Removed CAS Interface Studio 8.6.
RP257: 25.09.2012 23:26:16 - Removed Nokia Software Updater.
RP258: 26.09.2012 21:07:49 - Software Distribution Service 3.0
RP259: 28.09.2012 07:42:11 - Software Distribution Service 3.0
RP260: 03.10.2012 19:16:29 - Software Distribution Service 3.0
RP261: 03.10.2012 21:48:20 - Software Distribution Service 3.0
RP262: 04.10.2012 20:40:01 - Software Distribution Service 3.0
RP263: 08.10.2012 14:20:01 - Software Distribution Service 3.0
RP264: 10.10.2012 21:17:07 - Software Distribution Service 3.0
RP265: 10.10.2012 23:29:11 - Software Distribution Service 3.0
RP266: 11.10.2012 21:53:03 - Software Distribution Service 3.0
RP267: 13.10.2012 08:59:04 - Software Distribution Service 3.0
RP268: 16.10.2012 00:21:15 - Software Distribution Service 3.0
RP269: 17.10.2012 08:25:48 - Software Distribution Service 3.0
RP270: 22.10.2012 08:33:09 - Software Distribution Service 3.0
RP271: 28.10.2012 21:33:50 - Software Distribution Service 3.0
RP272: 30.10.2012 12:33:17 - Systemprüfpunkt
RP273: 31.10.2012 09:36:17 - Software Distribution Service 3.0
.
==== Installed Programs ======================
.
Ad-Aware
Adobe Flash Player 11 Plugin
Adobe Flash Player 9 ActiveX
Adobe Reader 7.1.0 - Deutsch
AllDup 2.1.10
Android SDK Tools
Anti-Twin (Installation 25.12.2008)
Apple Software Update
Arena 1.1 / SOS 5.1 for Arena
ATI - Dienstprogramm zur Deinstallation der Software
ATI Control Panel
ATI Display Driver
Audio Video Suite 1.7
Audiograbber 1.83 SE
AVS Disc Creator version 3.5
AVS Registry Cleaner version 1.1
AVS System Info
AVS Update Manager 1.0
AVS4YOU Software Navigator 1.3
Cadifra UML Editor 1.3.1
CCleaner (remove only)
CD/DVD Drive Acoustic Silencer
ChangeFileName 2005
Cisco Systems VPN Client 4.6.00.0049
Citrix Online Plug-in - Web
Citrix Online Plug-in (DV)
Citrix Online Plug-in (HDX)
Citrix Online Plug-in (USB)
Citrix Online Plug-in (Web)
CK Escape 1.2
Compatibility Pack für 2007 Office System
Das Interaktive Kartenwerk. Deutschland
DDBAC
DeepBurner v1.7.1.213
Der Schreibtrainer 3.7
DF HEXEditor 1.1
FaJo XP File Security Extension v1.2
Fiddler2
FLV Player 1.3.3
FreeCommander 2009.02a
Garmin POI Loader
Garmin WebUpdater
Google Video Player
HBCI-Modul für Money 99 V2000
HBCI-Modul für Money 99 Version 2000 4.0.1.4
HDClone 4 Free Edition
Hi-Speed USB Bridge-Network Cable
Hotfix für Windows XP (KB2756822)
Hotfix für Windows XP (KB952287)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows XP (KB954550-v5)
Hotfix for Windows XP (KB971276-v3)
Hotfix for Windows XP (KB976002-v5)
HUAWEI DataCard Driver 3.10.02.00
InfoRapid KnowledgeMap
Intel PROSet Wireless
Intel(R) PROSet/Wireless WiFi-Software
Interlok driver setup x32
InterVideo WinDVD for TOSHIBA
IrfanView (remove only)
ISO Recorder
J2SE Runtime Environment 5.0 Update 21
Java 2 SDK, SE v1.4.2_08
Java Auto Updater
Java(TM) 6 Update 18
Java(TM) SE Runtime Environment 6
KeePass Password Safe 1.15
LibreOffice 3.3
Logitech Desktop Messenger
Logitech Harmony Remote Software 7
Macromedia Flash Player
Macromedia Shockwave Player
Malwarebytes Anti-Malware Version 1.65.1.1000
MapSource
MapSource - Trip & Waypoint Manager v2
MaxDB
MetaFrame Presentation Server Webclient für Win32
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Antimalware Service DE-DE Language Pack
Microsoft Application Error Reporting
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Money 99
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Visio Viewer 2007
Microsoft Outlook-Sicherung für Persönliche Ordner
Microsoft Outlook 2002
Microsoft redistributable runtime DLLs VS2005 SP1(x86)
Microsoft Security Client
Microsoft Security Client DE-DE Language Pack
Microsoft Security Essentials
Microsoft Sync Framework 2.0 Core Components (x86) ENU
Microsoft Sync Framework 2.0 Provider Services (x86) ENU
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
Mobile Connection Manager
Mobile Partner
Mobile Partner Manager
Mozilla Firefox 15.0.1 (x86 de)
Mozilla Maintenance Service
Mozilla Thunderbird 15.0.1 (x86 de)
MSVC80_x86
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MSXML 6.0 Parser (KB933579)
MSXML4.0 redistributable
MySQL Tools for 5.0
MySQL Workbench 5.0 OSS
Nokia Connectivity Cable Driver
Nokia PC Suite
OODIX_32
OpenVPN 2.0-gui-1.0
Palm Desktop
PantsOff 2.0
PC Connectivity Solution
PDF-XChange 3
PdfGrabber 5.0
PerformanceTest v7.0
Peter's XML Editor
Phase 5 HTML-Editor
phonostar-Player Version 2.01.4
PokerStars
Power DVD Player
Primo
QuickTime
RealPlayer
Remote Control USB Driver
Rheinland-Pfalz Saarland 2.0
Runtime
SAP GUI 7.10
SAPsetup System Update
Screenshot Captor 2.07.01
SD Secure Module
Search Settings 1.2
Security Update for CAPICOM (KB931906)
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111)
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842)
Sicherheitsupdate für Windows XP (KB2724197)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Skype™ 5.10
SMA USB Bus Direct Driver
SMSC IrCC V5.1.3600.5
soapUI 3.0.1 3.0.1
Soluto
SoundMAX
SpeedFan (remove only)
SyncToy 2.1 (x86)
Texas Instruments PCIxx21/x515 drivers.
TIxx21/x515
TOSHIBA Assist
TOSHIBA Benutzerhandbücher
TOSHIBA ConfigFree
TOSHIBA Controls
TOSHIBA Hotkey Utility
TOSHIBA PC-Diagnose-Tool
TOSHIBA Power Saver
TOSHIBA SD-Speicherkarten-Formatierung
TOSHIBA TouchPad ON/Off Utility
TOSHIBA Utilities
TOSHIBA Virtual Sound
TOSHIBA Zoom-Dienstprogramm
Touch and Launch
Turbo Lister 2
Update für Windows XP (KB2661254-v2)
Update für Windows XP (KB2749655)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
VideoLAN VLC media player 0.8.6d
Visual C++ 2008 x86 Runtime - (v9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01
WEB.DE Club SmartFax
WEB.DE SmartDrive Manager
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Internet Explorer 7
Windows Internet Explorer 8
Windows Media Encoder 9-Reihe
Windows Media Format 11 runtime
Windows Media Player Firefox Plugin
Windows XP Service Pack 3
WinRAR Archivierer
XML Paper Specification Shared Components Pack 1.0
XPS Essentials Pack
.
==== End Of File ===========================
DDS.TXT

Code:
DDS (Ver_2012-10-19.01) - NTFS_x86
Internet Explorer: 8.0.6001.18702  BrowserJavaVersion: 1.6.0_18
Run by Hans-Jürgen at 9:37:27 on 2012-10-31
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.885 [GMT 1:00]
.
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
============== Running Processes ================
.
c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\Programme\Microsoft Security Client\MsMpEng.exe
C:\Programme\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\DATA\xampplite\apache\bin\httpd.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Intel\WiFi\bin\EvtEng.exe
C:\WINDOWS\system32\imapi.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\locator.exe
C:\Programme\Soluto\SolutoService.exe
C:\DATA\xampplite\apache\bin\httpd.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Programme\DSL\O2\Mobile Connection Manager\ImpWiFiSvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Soluto\soluto.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Microsoft Security Client\msseces.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 7\PcSync2.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\DSL\O2N\Mobile Partner Manager\AssistantServices.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
C:\Programme\Firefox\firefox.exe
C:\Programme\Firefox\plugin-container.exe
c:\Programme\Microsoft Security Client\MpCmdRun.exe
c:\Programme\Microsoft Security Client\MpCmdRun.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\Install\AM_Delta_Patch_1.139.832.0.exe
C:\WINDOWS\system32\MpSigStub.exe
C:\Programme\Tools\freeCommander\FreeCommander.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
C:\WINDOWS\system32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k NetworkService
C:\WINDOWS\system32\svchost.exe -k imgsvc
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.com/
uSearch Bar = hxxp://www.google.com/ie
uSearch Page = hxxp://www.google.com
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uProxyServer = 10.218.10.254:8080
uProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
mSearchAssistant = hxxp://www.google.com/ie
uURLSearchHooks: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - <orphaned>
mWinlogon: Userinit = c:\windows\system32\userinit.exe,c:\programme\soluto\soluto.exe /userinit,
BHO: Adobe PDF Reader Link Helper: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programme\adobe\acrobat 7.0\activex\AcroIEHelper.dll
BHO: Plugin Class: {56CD20F0-7C09-11D5-A768-0050042307CE} - c:\playerie\PlayerIE.dll
BHO: {5CA3D70E-1895-11CF-8E15-001234567890} - <orphaned>
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - <orphaned>
BHO: JQSIEStartDetectorImpl Class: {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [TOSCDSPD] c:\programme\toshiba\toscdspd\toscdspd.exe
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [Nokia.PCSync] "c:\programme\nokia\nokia pc suite 7\PcSync2.exe" /NoDialog
uRun: [Skype] "c:\programme\skype\\phone\Skype.exe" /nosplash /minimized
mRun: [TPSMain] TPSMain.exe
mRun: [SystemTray] c:\windows\system32\systray.exe
mRun: [SynTPLpr] c:\programme\synaptics\syntp\SynTPLpr.exe
mRun: [SynTPEnh] c:\programme\synaptics\syntp\SynTPEnh.exe
mRun: [SoundMAXPnP] c:\programme\analog devices\soundmax\SMax4PNP.exe
mRun: [SoundMAX] c:\programme\analog devices\soundmax\Smax4.exe /tray
mRun: [ATIPTA] c:\programme\ati technologies\ati control panel\atiptaxx.exe
mRun: [KernelFaultCheck] c:\windows\system32\dumprep 0 -k
mRun: [THotkey] c:\programme\toshiba\toshiba applet\thotkey.exe
mRun: [TFncKy] TFncKy.exe
mRun: [PadTouch] c:\programme\toshiba\touch and launch\PadExe.exe
mRun: [IntelZeroConfig] "c:\programme\intel\wifi\bin\ZCfgSvc.exe"
mRun: [IntelWireless] "c:\programme\gemeinsame dateien\intel\wirelesscommon\iFrmewrk.exe" /tf Intel Wireless Tray
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
mRun: [MSC] "c:\programme\microsoft security client\msseces.exe" -hide -runkey
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
dRun: [DWQueuedReporting] "c:\progra~1\gemein~1\micros~1\dw\dwtrig20.exe" -t
StartupFolder: c:\dokume~1\hans-j~1\startm~1\progra~1\autost~1\bginfo.lnk - c:\programme\tools\bginfo\Bginfo.exe
StartupFolder: c:\dokumente und einstellungen\hans-jürgen\startmenü\programme\autostart\del.bat
StartupFolder: c:\dokume~1\hans-j~1\startm~1\progra~1\autost~1\winmys~1.lnk - c:\xampplite\mysql\bin\winmysqladmin.exe
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-Windows\System: Allow-LogonScript-NetbiosDisabled = dword:1
IE: {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "c:\programme\tools\netwerk\fiddler2\Fiddler.exe"
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} - hxxp://www.sayatv.com/download/SayaTV.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {A8B02DCA-7648-46D6-95A8-B84EC80CA49D} - hxxps://www3.webbaukasten.ui-portal.de/applet/SWHTTPUploaderProj.cab
DPF: {CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
TCP: Interfaces\{DEE1C0C0-9E59-4642-88E1-17E4283F7FB9} : NameServer = 192.168.0.1
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - c:\programme\citrix\ica client\IcaMimeFilter.dll
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\logitech\desktop messenger\8876480\program\GAPlugProtocol-8876480.dll
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - c:\programme\gemeinsame dateien\microsoft shared\web folders\PKMCDO.DLL
Handler: saphtmlp - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\programme\sap\frontend\sapgui\SAPHTMLP.DLL
Handler: sapr3 - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\programme\sap\frontend\sapgui\SAPHTMLP.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\programme\gemeinsame dateien\skype\Skype4COM.dll
Notify: AtiExtEvent - Ati2evxx.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
.
============= SERVICES / DRIVERS ===============
.
R0 MpFilter;Microsoft Malware Protection Driver;c:\windows\system32\drivers\MpFilter.sys [2010-10-24 193552]
R0 oodisr;O&O DiskImage Snapshot/Restore Driver;c:\windows\system32\drivers\oodisr.sys [2008-8-27 95752]
R0 oodisrh;oodisrh;c:\windows\system32\drivers\oodisrh.sys [2008-8-27 28680]
R0 Soluto;Soluto;c:\windows\system32\drivers\Soluto.sys [2012-9-10 51144]
R1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\drivers\ctxusbm.sys [2010-7-14 65584]
R1 MpKsl452acedb;MpKsl452acedb;c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\{a5e99b35-141d-4e2d-87d2-4a62312669a1}\MpKsl452acedb.sys [2012-10-30 29904]
R1 Ndisprot;GreenPacket NDIS Protocol Driver;c:\windows\system32\drivers\Ndisprot.sys [2010-12-7 21504]
R1 tidnet;TID NDIS Protocol Driver;c:\windows\system32\drivers\tidnet.sys [2010-7-8 26008]
R1 uiwbrdr;uiwbrdr;c:\windows\system32\drivers\uiwbrdr.SYS [2007-4-6 149120]
R2 Apache2.2;Apache2.2;c:\data\xampplite\apache\bin\httpd.exe [2010-1-6 29416]
R2 SolutoService;Soluto PCGenome Core Service;c:\programme\soluto\SolutoService.exe [2012-9-9 606224]
R2 TGCM_ImportWiFiSvc;TGCM_ImportWiFiSvc;c:\programme\dsl\o2\mobile connection manager\ImpWiFiSvc.exe [2010-8-2 199600]
R3 AVMDSLPPPOE;AVM DSL PPPoE CAPI Treiber;c:\windows\system32\drivers\avmdsloe.sys [2003-6-11 39552]
R3 AVMNDSL;AVM DSL NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmndsl.sys [2003-6-11 38992]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [2005-10-4 37568]
R3 cpuz135;cpuz135;\??\c:\tmp\cpuz135\cpuz135_x32.sys --> c:\tmp\cpuz135\cpuz135_x32.sys [?]
R3 UI Assistant Service;UI Assistant Service;c:\programme\dsl\o2n\mobile partner manager\AssistantServices.exe [2010-12-7 246272]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 XServer;XServer; [x]
S3 FDLUBASE;AVM FRITZ!Card DSL SL USB (WinXP/2000);c:\windows\system32\drivers\fdlubase.sys [2003-6-11 659200]
S3 fpcmbase;AVM ISDN-Controller FRITZ!Card PCMCIA;c:\windows\system32\drivers\fpcmbase.sys [2005-10-4 441728]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\vs\ad-awarel\ad-aware\AAWService.exe [2010-9-23 1375992]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\vs\ad-awarel\ad-aware\kernexplorer.sys [2010-9-23 15264]
S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2010-12-7 9216]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\mozilla maintenance service\maintenanceservice.exe [2012-4-25 114144]
S3 NETFWDSL;AVM FRITZ!web DSL PPP; [x]
S3 PL2501NW;Hi-Speed USB-USB Network Adapter;c:\windows\system32\drivers\PL2501NW.sys [2009-2-14 11520]
S3 PLUsbbc2;Hi-Speed USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc2.sys [2009-2-14 7936]
S3 SAP DBTech-.M760018 (quick);SAP DBTech-.M760018 (quick); [x]
S3 SAP DBTech-.M760018 (slow);SAP DBTech-.M760018 (slow); [x]
S3 SAP DBTech-.M760018 (test);SAP DBTech-.M760018 (test); [x]
S3 SAP DBTech-.M760018;SAP DBTech-.M760018; [x]
S3 SkypeUpdate;Skype Updater;c:\programme\skype\updater\Updater.exe [2012-7-13 160944]
S3 SMA_USBBus;SMA USB Serial Converter;c:\windows\system32\drivers\FTD2XX.sys [2007-7-25 29292]
S3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers\tap0801.sys [2004-6-24 23552]
S3 vsdatant;vsdatant;c:\windows\system32\vsdatant.sys [2003-8-28 189792]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
S4 SAPOsCol;SAPOsCol; [x]
.
=============== Created Last 30 ================
.
2012-10-31 08:36:24        6918632        ----a-w-        c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\{923f99bd-0c81-44c7-b3f4-5c68ae0c4ea7}\mpengine.dll
2012-10-28 23:16:14        --------        d-----w-        c:\dokumente und einstellungen\all users\anwendungsdaten\Norton
2012-10-28 20:33:58        6918632        ------w-        c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\microsoft antimalware\definition updates\backup\mpengine.dll
.
==================== Find3M  ====================
.
2012-10-22 06:13:42        696760        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-10-22 06:13:41        73656        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-29 18:54:26        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-09-09 19:28:06        51144        ----a-w-        c:\windows\system32\drivers\Soluto.sys
2012-08-30 20:03:50        193552        ----a-w-        c:\windows\system32\drivers\MpFilter.sys
2012-08-28 15:05:49        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-08-28 15:05:48        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-08-28 15:05:48        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-08-28 12:07:15        385024        ----a-w-        c:\windows\system32\html.iec
2012-08-24 13:53:51        177664        ----a-w-        c:\windows\system32\wintrust.dll
2012-08-23 06:26:57        2195200        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-08-23 06:26:57        2071936        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2009-04-07 06:56:37        3135488        ----a-w-        c:\programme\Gemeinsame DateienDDBACSetup.msi
2008-10-08 10:18:36        626688        ----a-w-        c:\programme\gemeinsame dateien\sapconsaccess.dll
2008-10-08 10:18:36        40960        ----a-w-        c:\programme\gemeinsame dateien\DigitalSignature.ocx
2008-10-08 10:18:36        3125248        ----a-w-        c:\programme\gemeinsame dateien\sapxlhelper.dll
2008-10-08 10:18:36        192512        ----a-w-        c:\programme\gemeinsame dateien\sapconsr3.dll
.
============= FINISH:  9:39:35,15 ===============
--- --- ---


Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:44 on 31/10/2012 (Hans-Jürgen)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
ASWMBR
Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-31 09:46:02
-----------------------------
09:46:02.018    OS Version: Windows 5.1.2600 Service Pack 3
09:46:02.018    Number of processors: 1 586 0xD08
09:46:02.018    ComputerName: ROSENLAP  UserName:
09:46:03.139    Initialize success
09:49:32.060    AVAST engine defs: 12103100
09:53:24.794    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
09:53:24.794    Disk 0 Vendor: HTS541080G9SA00 MB4OC60D Size: 76319MB BusType: 3
09:53:24.824    Disk 0 MBR read successfully
09:53:24.824    Disk 0 MBR scan
09:53:24.864    Disk 0 Windows XP default MBR code
09:53:24.864    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76112 MB offset 63
09:53:24.894    Disk 0 Partition 2 00    88 Linux plaintext A Kárò'ó      203 MB offset 155878695
09:53:24.924    Disk 0 scanning sectors +156296385
09:53:25.025    Disk 0 scanning C:\WINDOWS\system32\drivers
09:53:50.271    Service scanning
09:54:05.763    Service MpKslf9cb2102 c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{923F99BD-0C81-44C7-B3F4-5C68AE0C4EA7}\MpKslf9cb2102.sys **LOCKED** 32
09:54:25.321    Modules scanning
09:54:45.771    Disk 0 trace - called modules:
09:54:45.791    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
09:54:45.791    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a79fab8]
09:54:45.791    3 CLASSPNP.SYS[f7657fd7] -> nt!IofCallDriver -> \Device\00000092[0x8a779230]
09:54:45.791    5 ACPI.sys[f7579620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a7c6940]
09:54:46.241    AVAST engine scan C:\WINDOWS
09:54:59.831    AVAST engine scan C:\WINDOWS\system32
10:00:38.488    AVAST engine scan C:\WINDOWS\system32\drivers
10:01:12.206    AVAST engine scan C:\Dokumente und Einstellungen\Hans-Jürgen
10:05:27.353    AVAST engine scan C:\Dokumente und Einstellungen\All Users
10:07:51.500    Scan finished successfully
11:09:28.547    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Hans-Jürgen\Desktop\MBR.dat"
11:09:28.557    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Hans-Jürgen\Desktop\aswMBR.txt"
TDSKILLER:
Code:
00:53:09.0036 5464  TDSS rootkit removing tool 2.8.13.0 Oct 12 2012 17:26:47
00:53:09.0486 5464  ============================================================
00:53:09.0486 5464  Current date / time: 2012/11/01 00:53:09.0486
00:53:09.0486 5464  SystemInfo:
00:53:09.0486 5464 
00:53:09.0486 5464  OS Version: 5.1.2600 ServicePack: 3.0
00:53:09.0486 5464  Product type: Workstation
00:53:09.0486 5464  ComputerName: ROSENLAP
00:53:09.0486 5464  UserName: Hans-Jürgen
00:53:09.0486 5464  Windows directory: C:\WINDOWS
00:53:09.0486 5464  System windows directory: C:\WINDOWS
00:53:09.0486 5464  Processor architecture: Intel x86
00:53:09.0486 5464  Number of processors: 1
00:53:09.0486 5464  Page size: 0x1000
00:53:09.0486 5464  Boot type: Normal boot
00:53:09.0486 5464  ============================================================
00:53:11.0619 5464  Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
00:53:11.0629 5464  ============================================================
00:53:11.0629 5464  \Device\Harddisk0\DR0:
00:53:11.0629 5464  MBR partitions:
00:53:11.0629 5464  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x94A84E8
00:53:11.0629 5464  ============================================================
00:53:11.0689 5464  C: <-> \Device\Harddisk0\DR0\Partition1
00:53:11.0689 5464  ============================================================
00:53:11.0689 5464  Initialize success
00:53:11.0689 5464  ============================================================
00:53:26.0941 4220  ============================================================
00:53:26.0941 4220  Scan started
00:53:26.0941 4220  Mode: Manual;
00:53:26.0941 4220  ============================================================
00:53:27.0312 4220  ================ Scan system memory ========================
00:53:27.0312 4220  System memory - ok
00:53:27.0312 4220  ================ Scan services =============================
00:53:27.0422 4220  Abiosdsk - ok
00:53:27.0422 4220  abp480n5 - ok
00:53:27.0462 4220  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
00:53:27.0462 4220  ACPI - ok
00:53:27.0492 4220  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
00:53:27.0492 4220  ACPIEC - ok
00:53:27.0502 4220  adpu160m - ok
00:53:27.0542 4220  [ F13D8E7E1FAA31019C25EB17B5FB2662 ] aeaudio        C:\WINDOWS\system32\drivers\aeaudio.sys
00:53:27.0542 4220  aeaudio - ok
00:53:27.0562 4220  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
00:53:27.0572 4220  aec - ok
00:53:27.0592 4220  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
00:53:27.0602 4220  AFD - ok
00:53:27.0652 4220  [ 029E01CB2938BEC5AF31BF47B6AF0159 ] AgereSoftModem  C:\WINDOWS\system32\DRIVERS\AGRSM.sys
00:53:27.0682 4220  AgereSoftModem - ok
00:53:27.0682 4220  Aha154x - ok
00:53:27.0692 4220  aic78u2 - ok
00:53:27.0702 4220  aic78xx - ok
00:53:27.0752 4220  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
00:53:27.0752 4220  Alerter - ok
00:53:27.0762 4220  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
00:53:27.0762 4220  ALG - ok
00:53:27.0773 4220  AliIde - ok
00:53:27.0783 4220  amsint - ok
00:53:27.0893 4220  [ FB32F046A2578755FA0DA5052C6A9CD3 ] Apache2.2      C:\DATA\xampplite\apache\bin\httpd.exe
00:53:27.0903 4220  Apache2.2 - ok
00:53:27.0943 4220  [ 9C3C12975C97119412802B181FBEEFFE ] AppMgmt        C:\WINDOWS\System32\appmgmts.dll
00:53:27.0943 4220  AppMgmt - ok
00:53:27.0983 4220  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394        C:\WINDOWS\system32\DRIVERS\arp1394.sys
00:53:27.0983 4220  Arp1394 - ok
00:53:27.0993 4220  asc - ok
00:53:28.0003 4220  asc3350p - ok
00:53:28.0013 4220  asc3550 - ok
00:53:28.0053 4220  [ 54AB078660E536DA72B21A27F56B035B ] ASPI32          C:\WINDOWS\system32\drivers\aspi32.sys
00:53:28.0053 4220  ASPI32 - ok
00:53:28.0123 4220  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
00:53:28.0123 4220  aspnet_state - ok
00:53:28.0153 4220  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
00:53:28.0153 4220  AsyncMac - ok
00:53:28.0183 4220  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
00:53:28.0183 4220  atapi - ok
00:53:28.0183 4220  Atdisk - ok
00:53:28.0263 4220  [ 2C450E1E3442F3B776B301A67E8C47F0 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe
00:53:28.0263 4220  Ati HotKey Poller - ok
00:53:28.0343 4220  [ B8142104502F794689C1C0BCBFB53B98 ] ati2mtag        C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
00:53:28.0373 4220  ati2mtag - ok
00:53:28.0403 4220  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
00:53:28.0403 4220  Atmarpc - ok
00:53:28.0443 4220  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
00:53:28.0443 4220  AudioSrv - ok
00:53:28.0474 4220  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
00:53:28.0474 4220  audstub - ok
00:53:28.0504 4220  [ AA5874F64D6F2FFAFA8C5FBC202CE6EF ] AVMDSLPPPOE    C:\WINDOWS\system32\DRIVERS\avmdsloe.sys
00:53:28.0504 4220  AVMDSLPPPOE - ok
00:53:28.0514 4220  [ 140BA5BF4666C27C15368CCE9DF54A93 ] AVMNDSL        C:\WINDOWS\system32\DRIVERS\avmndsl.sys
00:53:28.0514 4220  AVMNDSL - ok
00:53:28.0554 4220  [ C997AF59C54D69232FB7BBEA4DAD86E2 ] AVMWAN          C:\WINDOWS\system32\DRIVERS\avmwan.sys
00:53:28.0554 4220  AVMWAN - ok
00:53:28.0584 4220  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
00:53:28.0584 4220  Beep - ok
00:53:28.0624 4220  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
00:53:28.0634 4220  BITS - ok
00:53:28.0664 4220  [ D3FACB34FFF5DB91ADB70987838F8BA7 ] Brother XP spl Service C:\WINDOWS\system32\brsvc01a.exe
00:53:28.0664 4220  Brother XP spl Service - ok
00:53:28.0704 4220  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
00:53:28.0704 4220  Browser - ok
00:53:28.0734 4220  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
00:53:28.0734 4220  cbidf2k - ok
00:53:28.0774 4220  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
00:53:28.0774 4220  CCDECODE - ok
00:53:28.0784 4220  cd20xrnt - ok
00:53:28.0814 4220  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
00:53:28.0814 4220  Cdaudio - ok
00:53:28.0844 4220  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
00:53:28.0844 4220  Cdfs - ok
00:53:28.0884 4220  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
00:53:28.0884 4220  Cdrom - ok
00:53:28.0974 4220  [ 3CB0CC8879956C187E87E18634EE5164 ] CFSvcs          C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
00:53:28.0974 4220  CFSvcs - ok
00:53:28.0984 4220  Changer - ok
00:53:29.0024 4220  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
00:53:29.0024 4220  CiSvc - ok
00:53:29.0034 4220  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
00:53:29.0044 4220  ClipSrv - ok
00:53:29.0074 4220  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
00:53:29.0074 4220  clr_optimization_v2.0.50727_32 - ok
00:53:29.0134 4220  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
00:53:29.0175 4220  clr_optimization_v4.0.30319_32 - ok
00:53:29.0185 4220  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
00:53:29.0185 4220  CmBatt - ok
00:53:29.0195 4220  CmdIde - ok
00:53:29.0225 4220  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
00:53:29.0225 4220  Compbatt - ok
00:53:29.0225 4220  COMSysApp - ok
00:53:29.0245 4220  Cpqarray - ok
00:53:29.0315 4220  cpuz135 - ok
00:53:29.0355 4220  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
00:53:29.0355 4220  CryptSvc - ok
00:53:29.0405 4220  [ CB6FF7012BB5D59D7C12350DB795CE1F ] ctxusbm        C:\WINDOWS\system32\DRIVERS\ctxusbm.sys
00:53:29.0415 4220  ctxusbm - ok
00:53:29.0435 4220  [ CB7D7C0E74ADCB7DA96D08EC8DB86062 ] CVirtA          C:\WINDOWS\system32\DRIVERS\CVirtA.sys
00:53:29.0445 4220  CVirtA - ok
00:53:29.0545 4220  [ 2FE4DBE1DA7CD0DA86F77C554934BC22 ] CVPND          C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
00:53:29.0575 4220  CVPND - ok
00:53:29.0615 4220  [ CED30BC5A19EF02099C9A92F1D148272 ] CVPNDRVA        C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
00:53:29.0625 4220  CVPNDRVA - ok
00:53:29.0635 4220  dac2w2k - ok
00:53:29.0635 4220  dac960nt - ok
00:53:29.0675 4220  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
00:53:29.0685 4220  DcomLaunch - ok
00:53:29.0735 4220  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
00:53:29.0735 4220  Dhcp - ok
00:53:29.0765 4220  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
00:53:29.0765 4220  Disk - ok
00:53:29.0775 4220  dmadmin - ok
00:53:29.0825 4220  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
00:53:29.0845 4220  dmboot - ok
00:53:29.0876 4220  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
00:53:29.0876 4220  dmio - ok
00:53:29.0916 4220  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
00:53:29.0916 4220  dmload - ok
00:53:29.0966 4220  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
00:53:29.0966 4220  dmserver - ok
00:53:29.0986 4220  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
00:53:29.0986 4220  DMusic - ok
00:53:30.0016 4220  [ C86FBF607445BF693450D84B775F168C ] DNE            C:\WINDOWS\system32\DRIVERS\dne2000.sys
00:53:30.0016 4220  DNE - ok
00:53:30.0056 4220  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
00:53:30.0066 4220  Dnscache - ok
00:53:30.0116 4220  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
00:53:30.0116 4220  Dot3svc - ok
00:53:30.0126 4220  dpti2o - ok
00:53:30.0136 4220  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
00:53:30.0146 4220  drmkaud - ok
00:53:30.0176 4220  [ 73623D89FAEF4D1AA600EDEE8B490BC5 ] drvmcdb        C:\WINDOWS\system32\Drivers\DRVMCDB.SYS
00:53:30.0186 4220  drvmcdb - ok
00:53:30.0196 4220  [ 2AEEE1600D0F14BA535F90A1F4411B54 ] drvnddm        C:\WINDOWS\system32\Drivers\DRVNDDM.SYS
00:53:30.0196 4220  drvnddm - ok
00:53:30.0226 4220  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
00:53:30.0226 4220  EapHost - ok
00:53:30.0276 4220  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
00:53:30.0276 4220  ERSvc - ok
00:53:30.0356 4220  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
00:53:30.0356 4220  Eventlog - ok
00:53:30.0396 4220  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\system32\es.dll
00:53:30.0406 4220  EventSystem - ok
00:53:30.0516 4220  [ C37B83B51CDF10E5BB6F78A7E4FED11A ] EvtEng          C:\Programme\Intel\WiFi\bin\EvtEng.exe
00:53:30.0536 4220  EvtEng - ok
00:53:30.0567 4220  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
00:53:30.0577 4220  Fastfat - ok
00:53:30.0607 4220  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
00:53:30.0607 4220  FastUserSwitchingCompatibility - ok
00:53:30.0667 4220  [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax            C:\WINDOWS\system32\fxssvc.exe
00:53:30.0667 4220  Fax - ok
00:53:30.0697 4220  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\drivers\Fdc.sys
00:53:30.0697 4220  Fdc - ok
00:53:30.0737 4220  [ B4EFD65E8958487241ED8C3840AD7C16 ] FDLUBASE        C:\WINDOWS\system32\DRIVERS\fdlubase.sys
00:53:30.0747 4220  FDLUBASE - ok
00:53:30.0767 4220  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
00:53:30.0767 4220  Fips - ok
00:53:30.0777 4220  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
00:53:30.0777 4220  Flpydisk - ok
00:53:30.0817 4220  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
00:53:30.0817 4220  FltMgr - ok
00:53:30.0887 4220  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
00:53:30.0887 4220  FontCache3.0.0.0 - ok
00:53:30.0937 4220  [ A28343D9EAD5556F0456B3F527B3B272 ] fpcmbase        C:\WINDOWS\system32\DRIVERS\fpcmbase.sys
00:53:30.0947 4220  fpcmbase - ok
00:53:30.0977 4220  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
00:53:30.0977 4220  Fs_Rec - ok
00:53:30.0997 4220  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
00:53:30.0997 4220  Ftdisk - ok
00:53:31.0037 4220  [ AB8A6A87D9D7255C3884D5B9541A6E80 ] GEARAspiWDM    C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
00:53:31.0037 4220  GEARAspiWDM - ok
00:53:31.0087 4220  [ 78494AE0F93358179B97571B9E76997C ] getPlus(R) Helper C:\Programme\NOS\bin\getPlus_HelperSvc.exe
00:53:31.0087 4220  getPlus(R) Helper - ok
00:53:31.0127 4220  [ 77EBF3E9386DAA51551AF429052D88D0 ] giveio          C:\WINDOWS\system32\giveio.sys
00:53:31.0127 4220  giveio - ok
00:53:31.0167 4220  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
00:53:31.0167 4220  Gpc - ok
00:53:31.0227 4220  [ D956358054E99E6FFAC69CD87E893A89 ] grmnusb        C:\WINDOWS\system32\drivers\grmnusb.sys
00:53:31.0227 4220  grmnusb - ok
00:53:31.0248 4220  [ 7EC972B420512AAE9400771EFF72FEA7 ] hcmon          C:\WINDOWS\system32\Drivers\hcmon.sys
00:53:31.0248 4220  hcmon - ok
00:53:31.0438 4220  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
00:53:31.0438 4220  helpsvc - ok
00:53:31.0448 4220  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
00:53:31.0448 4220  HidUsb - ok
00:53:31.0508 4220  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
00:53:31.0508 4220  hkmsvc - ok
00:53:31.0518 4220  hpn - ok
00:53:31.0558 4220  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
00:53:31.0558 4220  HTTP - ok
00:53:31.0608 4220  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
00:53:31.0608 4220  HTTPFilter - ok
00:53:31.0638 4220  [ 93E5D34D95FF9011BEED886E3627F442 ] hwdatacard      C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
00:53:31.0648 4220  hwdatacard - ok
00:53:31.0658 4220  i2omgmt - ok
00:53:31.0668 4220  i2omp - ok
00:53:31.0678 4220  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
00:53:31.0678 4220  i8042prt - ok
00:53:31.0758 4220  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
00:53:31.0768 4220  idsvc - ok
00:53:31.0798 4220  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\DRIVERS\imapi.sys
00:53:31.0808 4220  Imapi - ok
00:53:31.0838 4220  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
00:53:31.0838 4220  ImapiService - ok
00:53:31.0848 4220  ini910u - ok
00:53:31.0878 4220  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
00:53:31.0878 4220  IntelIde - ok
00:53:31.0928 4220  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
00:53:31.0928 4220  intelppm - ok
00:53:31.0949 4220  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw          C:\WINDOWS\system32\drivers\ip6fw.sys
00:53:31.0949 4220  Ip6Fw - ok
00:53:31.0979 4220  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
00:53:31.0979 4220  IpFilterDriver - ok
00:53:31.0999 4220  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
00:53:31.0999 4220  IpInIp - ok
00:53:32.0019 4220  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
00:53:32.0029 4220  IpNat - ok
00:53:32.0049 4220  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
00:53:32.0049 4220  IPSec - ok
00:53:32.0069 4220  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
00:53:32.0069 4220  IRENUM - ok
00:53:32.0099 4220  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
00:53:32.0099 4220  isapnp - ok
00:53:32.0179 4220  [ 77AC10DB097DFD0CD3071465B644D0AB ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
00:53:32.0179 4220  JavaQuickStarterService - ok
00:53:32.0199 4220  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
00:53:32.0199 4220  Kbdclass - ok
00:53:32.0219 4220  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
00:53:32.0219 4220  kmixer - ok
00:53:32.0239 4220  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
00:53:32.0239 4220  KSecDD - ok
00:53:32.0269 4220  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
00:53:32.0279 4220  lanmanserver - ok
00:53:32.0329 4220  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
00:53:32.0329 4220  lanmanworkstation - ok
00:53:32.0599 4220  [ 445C9F99CE692AC3D5C2E95E96AB964B ] Lavasoft Ad-Aware Service C:\Programme\VS\Ad-Awarel\Ad-Aware\AAWService.exe
00:53:32.0629 4220  Lavasoft Ad-Aware Service - ok
00:53:32.0650 4220  [ 0BD6D3F477DF86420DE942A741DABE37 ] Lavasoft Kernexplorer C:\Programme\VS\Ad-Awarel\Ad-Aware\KernExplorer.sys
00:53:32.0650 4220  Lavasoft Kernexplorer - ok
00:53:32.0650 4220  lbrtfdc - ok
00:53:32.0690 4220  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
00:53:32.0690 4220  LmHosts - ok
00:53:32.0720 4220  [ 09721F2C56681A83C93ECDFAB8B102A9 ] massfilter      C:\WINDOWS\system32\drivers\massfilter.sys
00:53:32.0720 4220  massfilter - ok
00:53:32.0730 4220  MaxBackServiceInt - ok
00:53:32.0730 4220  mcdbus - ok
00:53:32.0820 4220  [ D0E4346A9623293F7B2E704CF33EFB1B ] MDM            C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
00:53:32.0830 4220  MDM - ok
00:53:32.0850 4220  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
00:53:32.0850 4220  Messenger - ok
00:53:32.0870 4220  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
00:53:32.0880 4220  mnmdd - ok
00:53:32.0900 4220  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\system32\mnmsrvc.exe
00:53:32.0910 4220  mnmsrvc - ok
00:53:32.0940 4220  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
00:53:32.0940 4220  Modem - ok
00:53:32.0960 4220  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
00:53:32.0960 4220  Mouclass - ok
00:53:33.0010 4220  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
00:53:33.0010 4220  mouhid - ok
00:53:33.0040 4220  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
00:53:33.0040 4220  MountMgr - ok
00:53:33.0090 4220  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
00:53:33.0100 4220  MozillaMaintenance - ok
00:53:33.0120 4220  [ EE728AF83850DDAD9A3FCAC0AAB3AD97 ] MpFilter        C:\WINDOWS\system32\DRIVERS\MpFilter.sys
00:53:33.0120 4220  MpFilter - ok
00:53:33.0280 4220  [ A69630D039C38018689190234F866D77 ] MpKslf9cb2102  c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{923F99BD-0C81-44C7-B3F4-5C68AE0C4EA7}\MpKslf9cb2102.sys
00:53:33.0290 4220  MpKslf9cb2102 - ok
00:53:33.0290 4220  mraid35x - ok
00:53:33.0331 4220  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
00:53:33.0341 4220  MRxDAV - ok
00:53:33.0461 4220  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
00:53:33.0471 4220  MRxSmb - ok
00:53:33.0541 4220  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\system32\msdtc.exe
00:53:33.0541 4220  MSDTC - ok
00:53:33.0561 4220  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
00:53:33.0561 4220  Msfs - ok
00:53:33.0571 4220  MSIServer - ok
00:53:33.0601 4220  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
00:53:33.0601 4220  MSKSSRV - ok
00:53:33.0651 4220  [ E077FCA2A7E79FB9BF67D3E30B5CE593 ] MsMpSvc        c:\Programme\Microsoft Security Client\MsMpEng.exe
00:53:33.0651 4220  MsMpSvc - ok
00:53:33.0661 4220  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
00:53:33.0661 4220  MSPCLOCK - ok
00:53:33.0681 4220  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
00:53:33.0681 4220  MSPQM - ok
00:53:33.0691 4220  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
00:53:33.0691 4220  mssmbios - ok
00:53:33.0731 4220  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
00:53:33.0731 4220  MSTEE - ok
00:53:33.0781 4220  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
00:53:33.0781 4220  Mup - ok
00:53:33.0821 4220  [ C29F284FF7AB4ED38CE419A9424E52A2 ] MXOPSWD        C:\WINDOWS\system32\DRIVERS\mxopswd.sys
00:53:33.0831 4220  MXOPSWD - ok
00:53:33.0831 4220  MySql - ok
00:53:33.0851 4220  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
00:53:33.0861 4220  NABTSFEC - ok
00:53:33.0911 4220  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
00:53:33.0921 4220  napagent - ok
00:53:33.0951 4220  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
00:53:33.0951 4220  NDIS - ok
00:53:33.0981 4220  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
00:53:33.0981 4220  NdisIP - ok
00:53:34.0021 4220  [ E94265636D893314463CB650E43C3EB5 ] Ndisprot        C:\WINDOWS\system32\DRIVERS\ndisprot.sys
00:53:34.0021 4220  Ndisprot - ok
00:53:34.0062 4220  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
00:53:34.0062 4220  NdisTapi - ok
00:53:34.0082 4220  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
00:53:34.0082 4220  Ndisuio - ok
00:53:34.0102 4220  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
00:53:34.0102 4220  NdisWan - ok
00:53:34.0142 4220  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
00:53:34.0142 4220  NDProxy - ok
00:53:34.0162 4220  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
00:53:34.0162 4220  NetBIOS - ok
00:53:34.0192 4220  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
00:53:34.0192 4220  NetBT - ok
00:53:34.0232 4220  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
00:53:34.0232 4220  NetDDE - ok
00:53:34.0242 4220  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
00:53:34.0242 4220  NetDDEdsdm - ok
00:53:34.0292 4220  [ 1265EB253ED4EBE4ACB3BD5F548FF796 ] Netdevio        C:\WINDOWS\system32\DRIVERS\netdevio.sys
00:53:34.0292 4220  Netdevio - ok
00:53:34.0302 4220  NETFWDSL - ok
00:53:34.0352 4220  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
00:53:34.0352 4220  Netlogon - ok
00:53:34.0412 4220  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
00:53:34.0422 4220  Netman - ok
00:53:34.0502 4220  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
00:53:34.0502 4220  NetTcpPortSharing - ok
00:53:34.0542 4220  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394        C:\WINDOWS\system32\DRIVERS\nic1394.sys
00:53:34.0542 4220  NIC1394 - ok
00:53:34.0592 4220  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
00:53:34.0602 4220  Nla - ok
00:53:34.0632 4220  [ 4A8A2AA0706B659175169DECF198E9D7 ] nmwcd          C:\WINDOWS\system32\drivers\ccdcmb.sys
00:53:34.0632 4220  nmwcd - ok
00:53:34.0642 4220  [ FD3E61831095AC62E6840D986B5A2016 ] nmwcdc          C:\WINDOWS\system32\drivers\ccdcmbo.sys
00:53:34.0642 4220  nmwcdc - ok
00:53:34.0672 4220  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
00:53:34.0682 4220  Npfs - ok
00:53:34.0753 4220  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
00:53:34.0763 4220  Ntfs - ok
00:53:34.0773 4220  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\system32\lsass.exe
00:53:34.0773 4220  NtLmSsp - ok
00:53:34.0813 4220  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
00:53:34.0823 4220  NtmsSvc - ok
00:53:34.0853 4220  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
00:53:34.0853 4220  Null - ok
00:53:34.0873 4220  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
00:53:34.0873 4220  NwlnkFlt - ok
00:53:34.0893 4220  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
00:53:34.0893 4220  NwlnkFwd - ok
00:53:34.0903 4220  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys
00:53:34.0903 4220  ohci1394 - ok
00:53:34.0933 4220  [ 22252F794AF1FA0914699E16526E21C4 ] oodisr          C:\WINDOWS\system32\DRIVERS\oodisr.sys
00:53:34.0933 4220  oodisr - ok
00:53:34.0943 4220  [ BF2CCA7A26BAC0ED75D774A5512AC5C8 ] oodisrh        C:\WINDOWS\system32\DRIVERS\oodisrh.sys
00:53:34.0943 4220  oodisrh - ok
00:53:34.0993 4220  [ 4033FFA271823CCB3DD219E7C2D6F46B ] OpenVPNService  C:\Programme\OpenVPN\bin\openvpnserv.exe
00:53:34.0993 4220  OpenVPNService - ok
00:53:35.0013 4220  [ 803CF09C795290825607505D37819135 ] PalmUSBD        C:\WINDOWS\system32\drivers\PalmUSBD.sys
00:53:35.0023 4220  PalmUSBD - ok
00:53:35.0033 4220  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\drivers\Parport.sys
00:53:35.0033 4220  Parport - ok
00:53:35.0043 4220  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
00:53:35.0043 4220  PartMgr - ok
00:53:35.0083 4220  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
00:53:35.0083 4220  ParVdm - ok
00:53:35.0143 4220  [ FD2041E9BA03DB7764B2248F02475079 ] pccsmcfd        C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
00:53:35.0143 4220  pccsmcfd - ok
00:53:35.0153 4220  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
00:53:35.0153 4220  PCI - ok
00:53:35.0153 4220  PCIDump - ok
00:53:35.0173 4220  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
00:53:35.0173 4220  PCIIde - ok
00:53:35.0193 4220  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys
00:53:35.0193 4220  Pcmcia - ok
00:53:35.0203 4220  PDCOMP - ok
00:53:35.0213 4220  PDFRAME - ok
00:53:35.0223 4220  PDRELI - ok
00:53:35.0223 4220  PDRFRAME - ok
00:53:35.0233 4220  perc2 - ok
00:53:35.0243 4220  perc2hib - ok
00:53:35.0303 4220  [ A60E4B298B4AF1C7B052C1D5286406AE ] PL2501NW        C:\WINDOWS\system32\DRIVERS\PL2501NW.sys
00:53:35.0313 4220  PL2501NW - ok
00:53:35.0353 4220  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
00:53:35.0353 4220  PlugPlay - ok
00:53:35.0383 4220  [ 46329BFF07991DC6675834DC84750BEC ] PLUsbbc2        C:\WINDOWS\system32\Drivers\usbbc2.sys
00:53:35.0383 4220  PLUsbbc2 - ok
00:53:35.0413 4220  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
00:53:35.0413 4220  PolicyAgent - ok
00:53:35.0434 4220  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
00:53:35.0434 4220  PptpMiniport - ok
00:53:35.0444 4220  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
00:53:35.0444 4220  ProtectedStorage - ok
00:53:35.0474 4220  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
00:53:35.0474 4220  PSched - ok
00:53:35.0514 4220  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
00:53:35.0514 4220  Ptilink - ok
00:53:35.0574 4220  [ 153D02480A0A2F45785522E814C634B6 ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys
00:53:35.0574 4220  PxHelp20 - ok
00:53:35.0584 4220  ql1080 - ok
00:53:35.0594 4220  Ql10wnt - ok
00:53:35.0604 4220  ql12160 - ok
00:53:35.0604 4220  ql1240 - ok
00:53:35.0614 4220  ql1280 - ok
00:53:35.0644 4220  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
00:53:35.0644 4220  RasAcd - ok
00:53:35.0664 4220  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
00:53:35.0674 4220  RasAuto - ok
00:53:35.0684 4220  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
00:53:35.0684 4220  Rasl2tp - ok
00:53:35.0734 4220  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
00:53:35.0734 4220  RasMan - ok
00:53:35.0754 4220  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
00:53:35.0754 4220  RasPppoe - ok
00:53:35.0774 4220  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
00:53:35.0784 4220  Raspti - ok
00:53:35.0824 4220  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
00:53:35.0824 4220  Rdbss - ok
00:53:35.0874 4220  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
00:53:35.0874 4220  RDPCDD - ok
00:53:35.0914 4220  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
00:53:35.0924 4220  RDPWD - ok
00:53:35.0954 4220  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
00:53:35.0954 4220  RDSessMgr - ok
00:53:35.0994 4220  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
00:53:35.0994 4220  redbook - ok
00:53:36.0054 4220  [ C96980CCCF84329824623B0B50383703 ] RegSrvc        C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
00:53:36.0064 4220  RegSrvc - ok
00:53:36.0104 4220  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
00:53:36.0104 4220  RemoteAccess - ok
00:53:36.0125 4220  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
00:53:36.0125 4220  RpcLocator - ok
00:53:36.0165 4220  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\system32\rpcss.dll
00:53:36.0165 4220  RpcSs - ok
00:53:36.0205 4220  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
00:53:36.0205 4220  RSVP - ok
00:53:36.0275 4220  [ 0FCB7EEB0E81A777735A5AF185F56C2B ] S24EventMonitor C:\Programme\Intel\WiFi\bin\S24EvMon.exe
00:53:36.0305 4220  S24EventMonitor - ok
00:53:36.0375 4220  [ 96B4494D4734970F47C566E098C4F527 ] s24trans        C:\WINDOWS\system32\DRIVERS\s24trans.sys
00:53:36.0375 4220  s24trans - ok
00:53:36.0425 4220  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
00:53:36.0425 4220  SamSs - ok
00:53:36.0565 4220  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
00:53:36.0565 4220  SCardSvr - ok
00:53:36.0595 4220  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
00:53:36.0605 4220  Schedule - ok
00:53:36.0625 4220  [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus          C:\WINDOWS\system32\DRIVERS\sdbus.sys
00:53:36.0625 4220  sdbus - ok
00:53:36.0655 4220  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
00:53:36.0655 4220  Secdrv - ok
00:53:36.0675 4220  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
00:53:36.0675 4220  seclogon - ok
00:53:36.0695 4220  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
00:53:36.0705 4220  SENS - ok
00:53:36.0715 4220  Ser2pl - ok
00:53:36.0725 4220  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] Serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
00:53:36.0735 4220  Serenum - ok
00:53:36.0755 4220  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\drivers\Serial.sys
00:53:36.0755 4220  Serial - ok
00:53:36.0836 4220  [ 58D5BFDF3ADF49FE9CABD78CC61D92F6 ] ServiceLayer    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
00:53:36.0846 4220  ServiceLayer - ok
00:53:36.0886 4220  [ 0FA803C64DF0914B41F807EA276BF2A6 ] sffdisk        C:\WINDOWS\system32\DRIVERS\sffdisk.sys
00:53:36.0886 4220  sffdisk - ok
00:53:36.0896 4220  [ C17C331E435ED8737525C86A7557B3AC ] sffp_sd        C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
00:53:36.0896 4220  sffp_sd - ok
00:53:36.0966 4220  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
00:53:36.0966 4220  Sfloppy - ok
00:53:37.0006 4220  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
00:53:37.0016 4220  SharedAccess - ok
00:53:37.0046 4220  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
00:53:37.0046 4220  ShellHWDetection - ok
00:53:37.0056 4220  Simbad - ok
00:53:37.0146 4220  [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
00:53:37.0146 4220  SkypeUpdate - ok
00:53:37.0186 4220  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
00:53:37.0186 4220  SLIP - ok
00:53:37.0226 4220  [ AB40574F179B60BE08FE87DF70ECF9EB ] SMA_USBBus      C:\WINDOWS\system32\DRIVERS\FTD2XX.sys
00:53:37.0226 4220  SMA_USBBus - ok
00:53:37.0276 4220  [ 014AB093E6452EA88031BB6E22919BB5 ] smwdm          C:\WINDOWS\system32\drivers\smwdm.sys
00:53:37.0286 4220  smwdm - ok
00:53:37.0336 4220  [ FF35C2D01AC36B446A1B997F305F0FC2 ] Soluto          C:\WINDOWS\system32\DRIVERS\Soluto.sys
00:53:37.0336 4220  Soluto - ok
00:53:37.0416 4220  [ B1F72D3760B3C8E3BA4B411E2E48C7FD ] SolutoService  C:\Programme\Soluto\SolutoService.exe
00:53:37.0426 4220  SolutoService - ok
00:53:37.0476 4220  [ 3978F082274F723AD5A0A8058C2417DD ] SoundMAX Agent Service (default) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
00:53:37.0476 4220  SoundMAX Agent Service (default) - ok
00:53:37.0486 4220  Sparrow - ok
00:53:37.0527 4220  [ 5D6401DB90EC81B71F8E2C5C8F0FEF23 ] speedfan        C:\WINDOWS\system32\speedfan.sys
00:53:37.0527 4220  speedfan - ok
00:53:37.0557 4220  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
00:53:37.0557 4220  splitter - ok
00:53:37.0587 4220  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
00:53:37.0587 4220  Spooler - ok
00:53:37.0607 4220  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
00:53:37.0607 4220  sr - ok
00:53:37.0637 4220  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
00:53:37.0647 4220  srservice - ok
00:53:37.0687 4220  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
00:53:37.0697 4220  Srv - ok
00:53:37.0727 4220  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
00:53:37.0727 4220  SSDPSRV - ok
00:53:37.0767 4220  [ 5EC550B8952882EE856B862CF648522D ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
00:53:37.0767 4220  ssmdrv - ok
00:53:37.0817 4220  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
00:53:37.0827 4220  stisvc - ok
00:53:37.0847 4220  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
00:53:37.0847 4220  streamip - ok
00:53:37.0867 4220  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
00:53:37.0867 4220  swenum - ok
00:53:37.0897 4220  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
00:53:37.0907 4220  swmidi - ok
00:53:37.0907 4220  SwPrv - ok
00:53:37.0917 4220  symc810 - ok
00:53:37.0927 4220  symc8xx - ok
00:53:37.0937 4220  SYMIDSCO - ok
00:53:37.0947 4220  sym_hi - ok
00:53:37.0957 4220  sym_u3 - ok
00:53:37.0997 4220  [ F6770219B73BD989D5613D2E9C78A227 ] SynTP          C:\WINDOWS\system32\DRIVERS\SynTP.sys
00:53:37.0997 4220  SynTP - ok
00:53:38.0017 4220  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
00:53:38.0017 4220  sysaudio - ok
00:53:38.0047 4220  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
00:53:38.0047 4220  SysmonLog - ok
00:53:38.0077 4220  [ 846B7C0E3F6370CDCCE157A5B36E70CD ] tap0801        C:\WINDOWS\system32\DRIVERS\tap0801.sys
00:53:38.0077 4220  tap0801 - ok
00:53:38.0107 4220  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
00:53:38.0117 4220  TapiSrv - ok
00:53:38.0167 4220  [ BAC31DEB0B3150B617322E06B174A227 ] TAPPSRV        C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe
00:53:38.0167 4220  TAPPSRV - ok
00:53:38.0208 4220  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
00:53:38.0218 4220  Tcpip - ok
00:53:38.0258 4220  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
00:53:38.0258 4220  TDPIPE - ok
00:53:38.0318 4220  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
00:53:38.0318 4220  TDTCP - ok
00:53:38.0348 4220  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
00:53:38.0348 4220  TermDD - ok
00:53:38.0378 4220  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
00:53:38.0378 4220  TermService - ok
00:53:38.0458 4220  [ 8F14DE79EBE73D6D717B8455E64DDA86 ] TGCM_ImportWiFiSvc C:\Programme\DSL\O2\Mobile Connection Manager\ImpWiFiSvc.exe
00:53:38.0458 4220  TGCM_ImportWiFiSvc - ok
00:53:38.0478 4220  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
00:53:38.0488 4220  Themes - ok
00:53:38.0518 4220  [ E27982D1C30AE1DD7EB8EB5CAF8D20C6 ] tidnet          C:\WINDOWS\system32\DRIVERS\tidnet.sys
00:53:38.0518 4220  tidnet - ok
00:53:38.0548 4220  [ 046EA1353DD599DAC9ABDCD13504B06C ] tifm21          C:\WINDOWS\system32\drivers\tifm21.sys
00:53:38.0558 4220  tifm21 - ok
00:53:38.0568 4220  TosIde - ok
00:53:38.0598 4220  [ E46FB54BE8A2A395FE96633B838BAAFE ] tosporte        C:\WINDOWS\system32\DRIVERS\tosporte.sys
00:53:38.0608 4220  tosporte - ok
00:53:38.0628 4220  [ 1D4F013B80787FB4DD2A8C5179D6EB4D ] Tosrfbd        C:\WINDOWS\system32\Drivers\tosrfbd.sys
00:53:38.0628 4220  Tosrfbd - ok
00:53:38.0648 4220  [ D185BE751021BCF1E5D58566D408314A ] Tosrfcom        C:\WINDOWS\system32\Drivers\tosrfcom.sys
00:53:38.0648 4220  Tosrfcom - ok
00:53:38.0668 4220  [ 7D80888ABA0B6127AC298EFA48BEF058 ] tosrfec        C:\WINDOWS\system32\DRIVERS\tosrfec.sys
00:53:38.0668 4220  tosrfec - ok
00:53:38.0688 4220  [ 37BCBCCC4A71ABBEAEE90FD25E1132B2 ] Tosrfhid        C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
00:53:38.0698 4220  Tosrfhid - ok
00:53:38.0708 4220  [ DDB8A339E57D514768F45D33B11BDB50 ] Tosrfusb        C:\WINDOWS\system32\Drivers\tosrfusb.sys
00:53:38.0708 4220  Tosrfusb - ok
00:53:38.0748 4220  [ A00DBB3CCF4E0821DD531DB8746A1374 ] TPkd            C:\WINDOWS\system32\drivers\TPkd.sys
00:53:38.0758 4220  TPkd - ok
00:53:38.0798 4220  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
00:53:38.0798 4220  TrkWks - ok
00:53:38.0828 4220  [ C51BFED6C2D9D6512E346F25D92AD8D9 ] TVALD          C:\WINDOWS\system32\DRIVERS\NBSMI.sys
00:53:38.0828 4220  TVALD - ok
00:53:38.0858 4220  [ 29C1C3DF7C29490B504DA3E3B9099928 ] Tvs            C:\WINDOWS\system32\DRIVERS\Tvs.sys
00:53:38.0858 4220  Tvs - ok
00:53:38.0878 4220  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
00:53:38.0878 4220  Udfs - ok
00:53:38.0939 4220  [ EC23505F255D0DA9230A3237EF5839AD ] UI Assistant Service C:\Programme\DSL\O2N\Mobile Partner Manager\AssistantServices.exe
00:53:38.0939 4220  UI Assistant Service - ok
00:53:38.0969 4220  [ 5FB478418159A3EAAB62DC10169A58D6 ] uiwbrdr        C:\WINDOWS\system32\DRIVERS\uiwbrdr.sys
00:53:38.0969 4220  uiwbrdr - ok
00:53:38.0979 4220  ultra - ok
00:53:39.0019 4220  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
00:53:39.0029 4220  Update - ok
00:53:39.0049 4220  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
00:53:39.0059 4220  upnphost - ok
00:53:39.0079 4220  [ 587E643A4E2FFD9A00F114B057CEB773 ] upperdev        C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
00:53:39.0089 4220  upperdev - ok
00:53:39.0099 4220  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
00:53:39.0099 4220  UPS - ok
00:53:39.0109 4220  USBAAPL - ok
00:53:39.0159 4220  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
00:53:39.0159 4220  usbaudio - ok
00:53:39.0189 4220  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
00:53:39.0189 4220  usbccgp - ok
00:53:39.0209 4220  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
00:53:39.0209 4220  usbehci - ok
00:53:39.0239 4220  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
00:53:39.0239 4220  usbhub - ok
00:53:39.0259 4220  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
00:53:39.0269 4220  usbprint - ok
00:53:39.0339 4220  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
00:53:39.0339 4220  usbscan - ok
00:53:39.0359 4220  [ 1C888B000C2F9492F4B15B5B6B84873E ] usbser          C:\WINDOWS\system32\drivers\usbser.sys
00:53:39.0369 4220  usbser - ok
00:53:39.0429 4220  [ FCA6A196D47CB972A0E4ADC0DB9CD17C ] UsbserFilt      C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
00:53:39.0429 4220  UsbserFilt - ok
00:53:39.0489 4220  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
00:53:39.0489 4220  USBSTOR - ok
00:53:39.0529 4220  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
00:53:39.0529 4220  usbuhci - ok
00:53:39.0549 4220  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
00:53:39.0549 4220  VgaSave - ok
00:53:39.0559 4220  ViaIde - ok
00:53:39.0590 4220  [ DDFAE4CD1AA091014B9B586060B5F0BB ] VMnetAdapter    C:\WINDOWS\system32\DRIVERS\vmnetadapter.sys
00:53:39.0590 4220  VMnetAdapter - ok
00:53:39.0610 4220  [ D6893B88BA969869EA9CB7DC362E6438 ] VMnetDHCP      C:\WINDOWS\system32\vmnetdhcp.exe
00:53:39.0610 4220  VMnetDHCP - ok
00:53:39.0630 4220  [ 61D8DAA54FA9CDABFF50BF5E32CB0BD5 ] VMnetuserif    C:\WINDOWS\system32\drivers\vmnetuserif.sys
00:53:39.0630 4220  VMnetuserif - ok
00:53:39.0660 4220  [ EB0D72844DA3AED09870C1BE90C9342F ] VMware NAT Service C:\WINDOWS\system32\vmnat.exe
00:53:39.0660 4220  VMware NAT Service - ok
00:53:39.0680 4220  [ 7141D5B64207B0E21EE6E8D43FC7370B ] vmx86          C:\WINDOWS\system32\Drivers\vmx86.sys
00:53:39.0690 4220  vmx86 - ok
00:53:39.0720 4220  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
00:53:39.0720 4220  VolSnap - ok
00:53:39.0770 4220  [ D658E49302C382B88C8E9A08E20B2E82 ] vsdatant        C:\WINDOWS\system32\vsdatant.sys
00:53:39.0780 4220  vsdatant - ok
00:53:39.0810 4220  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
00:53:39.0820 4220  VSS - ok
00:53:39.0940 4220  [ F0608F3B5B6D16F4870E867F9D069B6B ] w29n51          C:\WINDOWS\system32\DRIVERS\w29n51.sys
00:53:39.0980 4220  w29n51 - ok
00:53:40.0030 4220  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
00:53:40.0040 4220  W32Time - ok
00:53:40.0070 4220  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
00:53:40.0070 4220  Wanarp - ok
00:53:40.0130 4220  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000        C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
00:53:40.0150 4220  Wdf01000 - ok
00:53:40.0150 4220  WDICA - ok
00:53:40.0180 4220  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
00:53:40.0180 4220  wdmaud - ok
00:53:40.0210 4220  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
00:53:40.0210 4220  WebClient - ok
00:53:40.0280 4220  [ 94E4312D546048BF31604A8B2AD13FC0 ] WinDriver6      C:\WINDOWS\system32\drivers\windrvr6.sys
00:53:40.0291 4220  WinDriver6 - ok
00:53:40.0411 4220  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
00:53:40.0421 4220  winmgmt - ok
00:53:40.0501 4220  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
00:53:40.0501 4220  WmdmPmSN - ok
00:53:40.0531 4220  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
00:53:40.0531 4220  WmiApSrv - ok
00:53:40.0651 4220  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
00:53:40.0671 4220  WPFFontCache_v0400 - ok
00:53:40.0701 4220  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
00:53:40.0701 4220  WS2IFSL - ok
00:53:40.0751 4220  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
00:53:40.0751 4220  wscsvc - ok
00:53:40.0771 4220  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
00:53:40.0771 4220  WSTCODEC - ok
00:53:40.0791 4220  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
00:53:40.0801 4220  wuauserv - ok
00:53:40.0831 4220  [ 6FF66513D372D479EF1810223C8D20CE ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
00:53:40.0831 4220  WudfPf - ok
00:53:40.0871 4220  [ AC13CB789D93412106B0FB6C7EB2BCB6 ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
00:53:40.0871 4220  WudfRd - ok
00:53:40.0891 4220  [ 575A4190D989F64732119E4114045A4F ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
00:53:40.0891 4220  WudfSvc - ok
00:53:40.0941 4220  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
00:53:40.0951 4220  WZCSVC - ok
00:53:40.0982 4220  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
00:53:40.0992 4220  xmlprov - ok
00:53:41.0032 4220  [ E279C4E1287751DFFA0A1F3EC4097491 ] yukonwxp        C:\WINDOWS\system32\DRIVERS\yk51x86.sys
00:53:41.0042 4220  yukonwxp - ok
00:53:41.0062 4220  [ 616B411BFC0E9F535A436759F19B79D8 ] ZTEusbmdm6k    C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
00:53:41.0062 4220  ZTEusbmdm6k - ok
00:53:41.0092 4220  [ 616B411BFC0E9F535A436759F19B79D8 ] ZTEusbnmea      C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
00:53:41.0092 4220  ZTEusbnmea - ok
00:53:41.0112 4220  [ 616B411BFC0E9F535A436759F19B79D8 ] ZTEusbser6k    C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
00:53:41.0112 4220  ZTEusbser6k - ok
00:53:41.0182 4220  ================ Scan global ===============================
00:53:41.0232 4220  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
00:53:41.0272 4220  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
00:53:41.0302 4220  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
00:53:41.0342 4220  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
00:53:41.0342 4220  [Global] - ok
00:53:41.0342 4220  ================ Scan MBR ==================================
00:53:41.0382 4220  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
00:53:41.0683 4220  \Device\Harddisk0\DR0 - ok
00:53:41.0693 4220  ================ Scan VBR ==================================
00:53:41.0693 4220  [ 3F3A1FEF40F76CD3DCC507E17D094CAE ] \Device\Harddisk0\DR0\Partition1
00:53:41.0693 4220  \Device\Harddisk0\DR0\Partition1 - ok
00:53:41.0703 4220  ============================================================
00:53:41.0703 4220  Scan finished
00:53:41.0703 4220  ============================================================
00:53:41.0713 0524  Detected object count: 0
00:53:41.0713 0524  Actual detected object count: 0

M-K-D-B 01.11.2012 17:16
Servus,



dann auf zum 2. Rechner. ;)




Schritt 1
Ich sehe, dass du sog. Registry Cleaner auf dem System hast.
In deinem Fall CCleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.
Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Am Ende der Bereinigung empfehle ich dir ein anderes Tool, mit dem du deine temporären Dateien entfernen kannst.





Schritt 2
  • Folge folgendem Pfad: Start -> Systemsteuerung -> Software / Programme deinstallieren
  • Suche in der Liste Software mit dem folgenden Namen
    • Search Settings
    und deinstalliere das Programm.
  • Solltest du am Ende der Deinstallation zu einem Neustart aufgefordert werden, so führe diesen durch.
  • Sollte es Probleme mit der Deinstallation geben, so lass es mich bitte wissen.





Schritt 3
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.





Schritt 4
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von ComboFix.

Eytsch 01.11.2012 18:14
Hallo und danke das es weitergeht. Hierbei handelt es sich nämlich um mein beruflich genutztes Laptop mit dem ich beruflich bedingt auch in offenen Hotel WLANs unterwegs bin.
Ich benutze den CCleaner schon jahrelang sporadisch und hatte noch nie Probelme damit, hab ihn jetzt aber sicherheitshalber deinstalliert.

Code:
# AdwCleaner v2.006 - Datei am 01/11/2012 um 18:03:47 erstellt
# Aktualisiert am 30/10/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Hans-Jürgen - ROSENLAP
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Hans-Jürgen\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\Hans-Jürgen\Anwendungsdaten\AD ON Multimedia
Ordner Gelöscht : C:\Dokumente und Einstellungen\SPRO-IT\Anwendungsdaten\Search Settings

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6A87B991-A31F-4130-AE72-6D0C294BF082}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E908B145-C847-4E85-B315-07E2E70DECF8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Schlüssel Gelöscht : HKLM\Software\Dealio
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[S1].txt - [2226 octets] - [01/11/2012 18:03:47]

########## EOF - C:\AdwCleaner[S1].txt - [2286 octets] ##########
Ich benutze als Virenscanner ja Microsoft Security Essentials. Um Combofix zu starten, wollte ich den jetzt gerade deaktivieren wie in Deiner Anleitung angegeben, da zeigt er mir einen frischen gefundenen Tojaner (Backdoor:Win32/Sdbot.gen) an. Ist das durch den Combofixdownload, dass er darin das Muster erkannt hat. Jetzt müsste ich noch wissen wie ich in dem Fall weiter vorgehe, der ist in MSE jetzt erstmal unter Quarantäne.

M-K-D-B 02.11.2012 14:33
Servus,


Wo genau fand MSE "Backdoor:Win32/Sdbot.gen"? Gib mir bitte den Pfad an. War es ComboFix.exe, das MSE hier bemängelte?

Deaktiviere MSE bevor du ComboFix herunterladest. Viele AV Programme erkennen hier fälschlicherweise Malware bzw. blockieren ComboFix.

Eytsch 02.11.2012 17:52
Okay danke, da hätte ich auch selbst drauf kommen können erst mal den Pfad zu überprüfen. Er findet das in der stinger.exe, die Dir sicher bekannt ist.

Code:
ComboFix 12-10-31.03 - Hans-Jürgen 02.11.2012  17:21:59.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1374 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Hans-J³rgen\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
ADS - WINDOWS: deleted 48 bytes in 1 streams.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Administrator\WINDOWS
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Default User\WINDOWS
c:\dokumente und einstellungen\SPRO-IT\WINDOWS
c:\programme\Audio\Youripper\yoURipper.exe
c:\programme\msoffice
c:\programme\msoffice\Access_2003.exe
c:\programme\msoffice\Office 2007 Enterprise\_.md5
c:\programme\msoffice\Office 2007 Enterprise\Access.exe
c:\programme\msoffice\Office 2007 Enterprise\Clip Organizer.exe
c:\programme\msoffice\Office 2007 Enterprise\Excel.exe
c:\programme\msoffice\Office 2007 Enterprise\InfoPath.exe
c:\programme\msoffice\Office 2007 Enterprise\Loader.exe
c:\programme\msoffice\Office 2007 Enterprise\Office Diagnostics.exe
c:\programme\msoffice\Office 2007 Enterprise\OneNote.exe
c:\programme\msoffice\Office 2007 Enterprise\Outlook.exe
c:\programme\msoffice\Office 2007 Enterprise\Picture Manager.exe
c:\programme\msoffice\Office 2007 Enterprise\PowerPoint.exe
c:\programme\msoffice\Office 2007 Enterprise\Publisher.exe
c:\programme\msoffice\Office 2007 Enterprise\Word.exe
c:\programme\msoffice\PStart.exe
c:\programme\msoffice\PStart.xml
c:\windows\IsUn0407.exe
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\SET47F.tmp
c:\windows\system32\SET48B.tmp
c:\windows\system32\SET498.tmp
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-02 bis 2012-11-02  ))))))))))))))))))))))))))))))
.
.
2012-11-02 15:26 . 2012-11-02 15:26        29904        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{2DD80612-3B01-424C-AAE0-67C291E375EC}\MpKsl446ca2fb.sys
2012-11-01 17:09 . 2012-11-01 17:09        29904        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{2DD80612-3B01-424C-AAE0-67C291E375EC}\MpKsl55879051.sys
2012-11-01 16:55 . 2012-10-12 05:56        6918632        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{2DD80612-3B01-424C-AAE0-67C291E375EC}\mpengine.dll
2012-10-31 08:36 . 2012-10-12 05:56        6918632        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-10-28 23:16 . 2012-10-28 23:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2012-10-28 23:16 . 2012-10-28 23:30        --------        d-----w-        c:\dokumente und einstellungen\Hans-Jürgen\Lokale Einstellungen\Anwendungsdaten\NPE
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-22 06:13 . 2012-08-31 14:55        696760        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-10-22 06:13 . 2011-05-18 18:03        73656        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-29 18:54 . 2008-11-15 17:15        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-09-09 19:28 . 2012-09-10 15:37        51144        ----a-w-        c:\windows\system32\drivers\Soluto.sys
2012-08-30 20:03 . 2010-10-24 20:25        193552        ----a-w-        c:\windows\system32\drivers\MpFilter.sys
2012-08-28 15:05 . 2005-08-17 12:30        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-08-28 15:05 . 2005-08-17 12:29        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-08-28 15:05 . 2005-08-17 12:29        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-08-28 12:07 . 2005-08-17 12:29        385024        ----a-w-        c:\windows\system32\html.iec
2012-08-24 13:53 . 2005-08-17 12:30        177664        ----a-w-        c:\windows\system32\wintrust.dll
2012-08-23 06:26 . 2005-08-17 12:30        2195200        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-08-23 06:26 . 2004-08-04 00:50        2071936        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2009-04-07 06:56 . 2009-04-07 06:56        3135488        ----a-w-        c:\programme\Gemeinsame DateienDDBACSetup.msi
2008-10-08 10:18 . 2009-05-18 08:57        3125248        ----a-w-        c:\programme\Gemeinsame Dateien\sapxlhelper.dll
2008-10-08 10:18 . 2009-05-18 08:57        192512        ----a-w-        c:\programme\Gemeinsame Dateien\sapconsr3.dll
2008-10-08 10:18 . 2009-05-18 08:57        626688        ----a-w-        c:\programme\Gemeinsame Dateien\sapconsaccess.dll
2008-10-08 10:18 . 2009-05-18 08:57        40960        ----a-w-        c:\programme\Gemeinsame Dateien\DigitalSignature.ocx
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2009-11-01 . 9C3C12975C97119412802B181FBEEFFE . 167936 . . [5.1.2600.2180] . . c:\windows\system32\appmgmts.dll
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\programme\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 65536]
"Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 7\PcSync2.exe" [2009-06-23 745472]
"Skype"="c:\programme\Skype\\Phone\Skype.exe" [2012-07-13 17418928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TPSMain"="TPSMain.exe" [2005-08-03 266240]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-10-14 98394]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-10-14 688218]
"SoundMAXPnP"="c:\programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-14 344064]
"THotkey"="c:\programme\Toshiba\Toshiba Applet\thotkey.exe" [2005-07-06 356352]
"TFncKy"="TFncKy.exe" [BU]
"PadTouch"="c:\programme\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327]
"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2009-11-03 1372160]
"IntelWireless"="c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" [2009-11-03 1202448]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-01-11 246504]
"MSC"="c:\programme\Microsoft Security Client\msseces.exe" [2012-09-12 947176]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]
.
c:\dokumente und einstellungen\Hans-Jürgen\Startmenü\Programme\Autostart\
Bginfo.lnk - c:\programme\Tools\BgInfo\Bginfo.exe [2009-3-1 845864]
del.bat [2009-5-11 42]
WinMySQLadmin.lnk - c:\xampplite\mysql\bin\winmysqladmin.exe [N/A]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SolutoService]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Hans-Jürgen^Startmenü^Programme^Autostart^HotSync Manager.lnk]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Hans-Jürgen^Startmenü^Programme^Autostart^Monitor.lnk]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Hans-Jürgen^Startmenü^Programme^Autostart^OpenOffice.org 2.0.lnk]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Hans-Jürgen^Startmenü^Programme^Autostart^Scheduler.lnk]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Hans-Jürgen^Startmenü^Programme^Autostart^Sticky Notes.lnk]
path=c:\dokumente und einstellungen\Hans-Jürgen\Startmenü\Programme\Autostart\Sticky Notes.lnk
backup=c:\windows\pss\Sticky Notes.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AWatch
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2005-04-12 22:24        88358        ----a-w-        c:\windows\agrsmmsg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ConnectionCenter]
2010-10-12 15:24        304568        ----a-w-        c:\programme\Citrix\ICA Client\concentr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22        1695232        --sh--w-        c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\openvpn-gui]
2005-04-21 09:46        98816        ----a-w-        c:\programme\OpenVPN\bin\openvpn-gui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-06-25 14:12        1414144        ----a-w-        c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView]
2005-05-13 09:01        118784        ----a-w-        c:\programme\Toshiba\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UIExec]
2009-12-02 17:08        132096        ----a-w-        c:\programme\DSL\O2N\Mobile Partner Manager\UIExec.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SandraTheSrv"=3 (0x3)
"SandraDataSrv"=3 (0x3)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\SAP\\FrontEnd\\SAPgui\\saplogon.exe"=
"c:\\Programme\\Tools\\Viewer\\ProjectViewer\\PViewer\\jre\\launch4j-tmp\\VMStarter.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Gemeinsame Dateien\\XpressUpdate\\XPressUpdate.exe"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Programme\\Skype\\Teamviewer\\TeamViewer.exe"=
"c:\\Programme\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
"c:\\Programme\\Tools\\soapUI-3.0.1\\bin\\soapUI-3.0.1.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\DATA\\xampplite\\apache\\bin\\httpd.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"c:\\Programme\\Soluto\\SolutoCleanup.exe"=
"c:\\Programme\\Soluto\\Soluto.exe"=
"c:\\Programme\\Soluto\\SolutoService.exe"=
"c:\\Programme\\Soluto\\SolutoConsole.exe"=
"c:\\Programme\\Soluto\\SolutoUpdateService.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"139:TCP"= 139:TCP:192.168.0.101/255.255.255.255:Enabled:@xpsp2res.dll,-22004
"445:TCP"= 445:TCP:192.168.0.101/255.255.255.255:Enabled:@xpsp2res.dll,-22005
"137:UDP"= 137:UDP:192.168.0.101/255.255.255.255:Enabled:@xpsp2res.dll,-22001
"138:UDP"= 138:UDP:192.168.0.101/255.255.255.255:Enabled:@xpsp2res.dll,-22002
"2799:UDP"= 2799:UDP:Altova License Metering Port (UDP)
"2799:TCP"= 2799:TCP:Altova License Metering Port (TCP)
.
R0 oodisr;O&O DiskImage Snapshot/Restore Driver;c:\windows\system32\drivers\oodisr.sys [27.08.2008 22:49 95752]
R0 oodisrh;oodisrh;c:\windows\system32\drivers\oodisrh.sys [27.08.2008 22:49 28680]
R0 Soluto;Soluto;c:\windows\system32\drivers\Soluto.sys [10.09.2012 16:37 51144]
R1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\drivers\ctxusbm.sys [14.07.2010 11:51 65584]
R1 MpKsl446ca2fb;MpKsl446ca2fb;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{2DD80612-3B01-424C-AAE0-67C291E375EC}\MpKsl446ca2fb.sys [02.11.2012 16:26 29904]
R1 Ndisprot;GreenPacket NDIS Protocol Driver;c:\windows\system32\drivers\Ndisprot.sys [07.12.2010 16:56 21504]
R1 tidnet;TID NDIS Protocol Driver;c:\windows\system32\drivers\tidnet.sys [08.07.2010 12:41 26008]
R1 uiwbrdr;uiwbrdr;c:\windows\system32\drivers\uiwbrdr.SYS [06.04.2007 23:25 149120]
R2 Apache2.2;Apache2.2;c:\data\xampplite\apache\bin\httpd.exe [06.01.2010 16:47 29416]
R2 SolutoService;Soluto PCGenome Core Service;c:\programme\Soluto\SolutoService.exe [09.09.2012 20:34 606224]
R2 TGCM_ImportWiFiSvc;TGCM_ImportWiFiSvc;c:\programme\DSL\O2\Mobile Connection Manager\ImpWiFiSvc.exe [02.08.2010 11:40 199600]
R3 AVMDSLPPPOE;AVM DSL PPPoE CAPI Treiber;c:\windows\system32\drivers\avmdsloe.sys [11.06.2003 01:00 39552]
R3 AVMNDSL;AVM DSL NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmndsl.sys [11.06.2003 01:00 38992]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [04.10.2005 19:06 37568]
R3 cpuz135;cpuz135;\??\c:\tmp\cpuz135\cpuz135_x32.sys --> c:\tmp\cpuz135\cpuz135_x32.sys [?]
S2 XServer;XServer; [x]
S3 FDLUBASE;AVM FRITZ!Card DSL SL USB (WinXP/2000);c:\windows\system32\drivers\fdlubase.sys [11.06.2003 01:00 659200]
S3 fpcmbase;AVM ISDN-Controller FRITZ!Card PCMCIA;c:\windows\system32\drivers\fpcmbase.sys [04.10.2005 19:06 441728]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\VS\Ad-Awarel\Ad-Aware\AAWService.exe [23.09.2010 08:46 1375992]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\VS\Ad-Awarel\Ad-Aware\kernexplorer.sys [23.09.2010 08:46 15264]
S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [07.12.2010 16:56 9216]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [25.04.2012 17:19 114144]
S3 NETFWDSL;AVM FRITZ!web DSL PPP; [x]
S3 PL2501NW;Hi-Speed USB-USB Network Adapter;c:\windows\system32\drivers\PL2501NW.sys [14.02.2009 15:41 11520]
S3 PLUsbbc2;Hi-Speed USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc2.sys [14.02.2009 15:41 7936]
S3 SAP DBTech-.M760018 (quick);SAP DBTech-.M760018 (quick); [x]
S3 SAP DBTech-.M760018 (slow);SAP DBTech-.M760018 (slow); [x]
S3 SAP DBTech-.M760018 (test);SAP DBTech-.M760018 (test); [x]
S3 SAP DBTech-.M760018;SAP DBTech-.M760018; [x]
S3 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [13.07.2012 12:28 160944]
S3 SMA_USBBus;SMA USB Serial Converter;c:\windows\system32\drivers\FTD2XX.sys [25.07.2007 06:42 29292]
S3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers\tap0801.sys [24.06.2004 02:54 23552]
S3 UI Assistant Service;UI Assistant Service;c:\programme\DSL\O2N\Mobile Partner Manager\AssistantServices.exe [07.12.2010 16:56 246272]
S4 SAPOsCol;SAPOsCol; [x]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MPKSL446CA2FB
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyServer = 10.218.10.254:8080
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
TCP: Interfaces\{DEE1C0C0-9E59-4642-88E1-17E4283F7FB9}: NameServer = 192.168.0.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} - hxxp://www.sayatv.com/download/SayaTV.cab
FF - ProfilePath - c:\dokumente und einstellungen\Hans-Jürgen\Anwendungsdaten\Mozilla\Firefox\Profiles\o155kh93.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 4
FF - ExtSQL: !HIDDEN! 2009-09-01 09:17; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-MaxtorOneTouch - c:\programme\Maxtor\OneTouch\utils\Onetouch.exe
MSConfigStartUp-mxomssmenu - c:\programme\Maxtor\OneTouch Status\maxmenumgr.exe
MSConfigStartUp-Picasa Media Detector - c:\programme\Google\Picasa2\PicasaMediaDetector.exe
MSConfigStartUp-UVS10 Preload - c:\programme\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
AddRemove-CK Escape 1.2 - c:\windows\unin0407.exe
AddRemove-HBCIFM99 2.0 - c:\windows\IsUn0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-PC-Diagnose-Tool - c:\windows\IsUn0407.exe
AddRemove-Power Saver - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-11-02 17:29
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySql]
"ImagePath"="C:/xampplite/mysql/bin/mysqld.exe"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySql]
"ImagePath"="C:/xampplite/mysql/bin/mysqld.exe"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1622268329-556238574-513852099-1007\Identities\{DA9C26B9-D7BE-4C28-8029-74D6434A0366}\Software\Microsoft\Outlook Express\5.0\Recent Stationery List]
@DACL=(02 0000)
@SACL=
"File0"="Schönwetter.htm"
"File1"="Natur.htm"
"File2"="Mais.htm"
"File3"="Sonnenblumen.htm"
"File4"="Zitrusmix.htm"
"File5"="Schlicht.htm"
"File6"="Blätter.htm"
.
[HKEY_USERS\S-1-5-21-1622268329-556238574-513852099-1007\Identities\{DA9C26B9-D7BE-4C28-8029-74D6434A0366}\Software\Microsoft\Outlook Express\5.0\Shared Settings]
@DACL=(02 0000)
@SACL=
.
[HKEY_USERS\S-1-5-21-1622268329-556238574-513852099-1007\Software\Microsoft\MediaPlayer\Preferences\ProxySettings]
@DACL=(02 0000)
@SACL=
.
[HKEY_USERS\S-1-5-21-1622268329-556238574-513852099-1007\Software\Sonic\RecordNow\Preference\Drives]
@DACL=(02 0000)
@SACL=
.
[HKEY_USERS\S-1-5-21-1622268329-556238574-513852099-1007\Software\Sonic\RecordNow\Preference\MRUImages]
@DACL=(02 0000)
@SACL=
.
[HKEY_USERS\S-1-5-21-1622268329-556238574-513852099-1007\Software\Toshiba\BluetoothStack\V1.0\SDDB\COMMInfo]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\ATI Technologies Inc.\ATI-Treiber]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
  00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Advanced INF Setup\IEHomePageInfo\RegBackup]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\10.0]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\Objects\Effects\Alchemy]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\services]
@DACL=(02 0000)
@SACL=
"NoServices"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\Settings]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Media Device Manager\KnownDeviceClasses]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Media Device Manager\KnownDevices]
@DACL=(02 0000)
@SACL=
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Media Device Manager\Plugins\SCP\SCPTRANS]
@DACL=(02 0000)
@SACL=
"ProgID"="MsScp.SCPTRANS.1"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Media Device Manager\Plugins\SP\WMDMCESP]
@DACL=(02 0000)
@SACL=
"ProgID"="WMDMCESP.WMDMCESP"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Media Device Manager\Plugins\SP\WPDSp]
@DACL=(02 0000)
@SACL=
"PnPAware"=dword:00000001
"ProgID"="WPDSp.WPDServiceProvider"
.
[HKEY_LOCAL_MACHINE\software\TOSHIBA\Power Saver\Policies]
@DACL=(02 0000)
@SACL=
"MachinePolicies"=hex:01,00,00,00,04,00,00,00,04,00,00,00,04,00,00,00,04,00,00,
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,32,32,00,00,02,00,00,00,\
"UserPolicies"=hex:01,00,00,00,00,00,00,00,03,00,00,00,00,00,00,00,00,00,00,00,
  03,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,32,32,00,00,04,00,00,00,04,\
"ProcessorPolicies"=hex:01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,03,00,
  00,00,a0,86,01,00,a0,86,01,00,a0,86,01,00,28,32,00,00,02,00,00,00,a0,86,01,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1144)
c:\windows\system32\Ati2evxx.dll
c:\windows\System32\uiwbnp.dll
c:\windows\system32\netprovcredman.dll
.
Zeit der Fertigstellung: 2012-11-02  17:33:03
ComboFix-quarantined-files.txt  2012-11-02 16:32
.
Vor Suchlauf: 16 Verzeichnis(se), 45.360.922.624 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 45.338.791.936 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 73CCE0C00E6F3014C64FBBF0D3058C52

M-K-D-B 02.11.2012 18:03
Servus,


ja, die Datei ist mir bekannt. Wie gesagt, das ist ein Fehlalarm, brauchst du nicht weiter berücksichtigen. :)


Wie läuft dieser 2. Rechner derzeit?
Gibt es auf diesem Rechner noch irgendwelche Probleme, die auf Malware hindeuten?



Code:
/md5start
appmgmts.dll
/md5stop
  • Schließe bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Nichts und danach den Scan Button.
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Eytsch 03.11.2012 23:33
Der Rechner läuft eigentlich ganz okay. Könnte ein bißchen schneller sein. Ich weiß nicht, ob ich geschrieben hatte, dass der sich öfters in unverschlüsselten WLANs rumtreibt.

Hier jetzt das Log.
Code:
OTL logfile created on: 03.11.2012 13:53:24 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Hans-Jürgen\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,28 Gb Available Physical Memory | 64,16% Memory free
3,85 Gb Paging File | 3,26 Gb Available in Paging File | 84,64% Paging File free
Paging file location(s): C:\pagefile.sys 2048 4096 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,33 Gb Total Space | 42,26 Gb Free Space | 56,86% Space Free | Partition Type: NTFS
Drive L: | 343,72 Gb Total Space | 281,18 Gb Free Space | 81,81% Space Free | Partition Type: NTFS
 
Computer Name: ROSENLAP | User Name: Hans-Jürgen | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Custom Scans ==========
 
< MD5 for: APPMGMTS.DLL  >
[2009.11.01 21:29:21 | 000,167,936 | ---- | M] (Microsoft Corporation) MD5=9C3C12975C97119412802B181FBEEFFE -- C:\WINDOWS\system32\appmgmts.dll

< End of report >

M-K-D-B 04.11.2012 13:57
Servus,



dann bitte am 2. Rechner folgende Schritte ausführen:





Schritt 1
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.





Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument ( checkup.txt ) öffnen.
Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

Eytsch 04.11.2012 23:31
Anbei die gewünschten Log-Files. Wie es aussieht scheint dieser Rechner auch nicht betroffen zu sein, ohne Dir natürlich vorgreifen zu wollen.

Code:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.04.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Hans-Jürgen :: ROSENLAP [Administrator]

04.11.2012 19:41:45
mbam-log-2012-11-04 (19-41-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 243853
Laufzeit: 5 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET hat nichts gefunden.

Security Check
Code:
Results of screen317's Security Check version 0.99.54 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 Microsoft Security Essentials   
`````````Anti-malware/Other Utilities Check:`````````
 Ad-Aware
 Malwarebytes Anti-Malware Version 1.65.1.1000 
 AVS Registry Cleaner version 1.1
 Java(TM) 6 Update 18 
 Java(TM) SE Runtime Environment 6
 Java 2 SDK, SE v1.4.2_08
 Java version out of Date!
 Adobe Flash Player 9 Flash Player out of Date!
 Adobe Flash Player        11.4.402.287 
 Adobe Reader 7 Adobe Reader out of Date!
 Mozilla Firefox 15.0.1 Firefox out of Date! 
 Mozilla Thunderbird (15.0.1)
````````Process Check: objlist.exe by Laurent```````` 
 Microsoft Security Essentials MSMpEng.exe
 Microsoft Security Essentials msseces.exe
 Ad-Aware AAWService.exe is disabled!
 Ad-Aware AAWTray.exe is disabled!
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````
Ich weiß dass die JAVA-Version nicht aktuell ist. Ich muss aber aus beruflichen Gründen das Juniper Secure Application Gateway nutzen, dass mit der enuesten Java-Version erfahrungsgemäß nie läuft.

M-K-D-B 05.11.2012 18:05
Servus,

sieht fast so aus. ;)

Hier erst mal die Tipps für diesen 2. Rechner.

Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.



Schritt 1
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 9 ) herunter laden.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Software / Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.





Schritt 2
Deine Version von Adobe Flash Player ist veraltet.
Bitte folge diesen Schritte, um Adobe Flash zu aktualisieren:
  • Bitte besuche diese Seite von Adobe.
  • Wähle dein Betriebssystem und deinen Internetbrowser ("Internet Explorer" oder "other" für Firefox zum Beispiel)
  • Deaktiviere gegebenenfalls den Haken vor Google Chrome bzw. McAfee Security Scan.
  • Installiere die neuste Version auf deinem Computer.





Schritt 3
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software / Programme deinstallieren--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.





Schritt 4
Prüfe bitte auch (regelmässig) ob folgende Links fehlende Updates bei deinen Plugins zeigen:




Schritt 5
Starte DeFogger und klicke auf Re-enable.
Gegebenenfalls muss dein Rechner neu gestartet werden.





Schritt 6
Ich würde dir empfehlen, 1 mal pro Woche auch mit diesem Scanner dein System zu prüfen.
Möchtest Du ESET denoch deinstallieren,
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.
Code:
"%PROGRAMFILES%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"
und drücke OK.





Schritt 7
Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
Code:
Combofix /Uninstall
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.





Schritt 8
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.





Schritt 9
Starte bitte OTL und klicke auf Bereinigung.
Du wirst zu einem Neustart aufgefordert.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben.
Sollte ein verwendetes Programm nach dem Neustart noch verhanden sein, bitte mit Rechtsklick --> Löschen manuell entfernen.





Schritt 10
Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
  • Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe.
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr zum 2. Rechner vorhanden sind.




Dann auf zum 3. Rechner!
Irgendwo muss sich die Malware ja zeigen. :crazy: :blabla:

Eytsch 06.11.2012 19:59
Danke schonmal. Leider bin ich die Woche wieder unterwegs, so dass wir frühestens am Freitag weitermachen können. Bitte den Thread noch nicht schließen.

Gruß, Hans-Jürgen

M-K-D-B 06.11.2012 20:45
Servus,


alles klar. Vielen Dank für die Rückmeldung. :)

Eytsch 09.11.2012 15:19
Hallo wenn Du Zeit hast kanns weiter gehen mit der Nummer drei. Aber zuvor noch ein Hinweis zu Rechner 1. Mir ist eingefallen, dass der vor gut einem Jahr den BKA-trojaner hatte und ich in Ermangelung der Kenntnis dieses Boards den mit verschiedenen anderen Hinweisen "entfernt" habe. Hättest Du eine "Restseuche" durch die Scans erkennen können ?

Jetzt aber los mit der drei:
dds.txt
DDS Logfile:
Code:
DDS (Ver_2012-11-07.01) - NTFS_AMD64
Internet Explorer: 9.0.8112.16450  BrowserJavaVersion: 1.6.0_26
Run by SPRO-IT at 14:36:17 on 2012-11-09
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.8183.5656 [GMT 1:00]
.
AV: Microsoft Security Essentials *Enabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Enabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe -k RPCSS
c:\Program Files\Microsoft Security Client\MsMpEng.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Tools\Connect\CiscoVPN\cvpnd.exe
C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe
C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe
C:\Program Files (x86)\HTTP Debugger Pro\mfnsvc.exe
C:\Program Files (x86)\Virenscanner\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files (x86)\EDIMAX\Common\RalinkRegistryWriter.exe
C:\Program Files\Soluto\SolutoService.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files (x86)\WinTV\TVServer\CaptureGenPCI.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\Program Files\Microsoft Security Client\NisSrv.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\TurboV EVO\TurboVHELP.exe
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Program Files\Soluto\soluto.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files (x86)\Mobile Master\MMAgent.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Mobile Master\MMScan.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files (x86)\Browser\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files (x86)\Tools\Dateimanagement\FreeCommander\FreeCommander.exe
C:\Program Files (x86)\Skype\Updater\Updater.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Users\SPRO-IT\appdata\roaming\dropbox\bin\dropbox.exe
C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
C:\Windows\system32\wbem\wmiprvse.exe
c:\Program Files\Microsoft Security Client\MpCmdRun.exe
c:\Program Files\Microsoft Security Client\MpCmdRun.exe
C:\Windows\System32\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://search.babylon.com/?affID=110816&tt=290312_29&babsrc=HP_ss&mntrId=4874108b000000000000002618aa2904
uURLSearchHooks: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll
mURLSearchHooks: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Babylon toolbar helper: {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
BHO: Conduit Engine: {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll
BHO: Plugin Class: {56CD20F0-7C09-11D5-A768-0050042307CE} - C:\PlayerIE\PlayerIE.dll
BHO: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll
BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} -
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
TB: DVDVideoSoftTB Toolbar: {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll
TB: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll
TB: Conduit Engine: {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll
TB: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} -
TB: Babylon Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
uRun: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
uRun: [AdobeBridge] <no file>
mRun: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [UVS10 Preload] C:\Program Files (x86)\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
mRun: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun: [LexwareInfoService] C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe /autostart
StartupFolder: C:\Users\SPRO-IT\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\Dropbox.lnk - C:\Users\SPRO-IT\AppData\Roaming\Dropbox\bin\Dropbox.exe
StartupFolder: C:\Users\SPRO-IT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\music.cmd
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-Explorer: NoActiveDesktop = dword:1
mPolicies-Explorer: NoActiveDesktopChanges = dword:1
mPolicies-System: ConsentPromptBehaviorAdmin = dword:0
mPolicies-System: ConsentPromptBehaviorUser = dword:3
mPolicies-System: EnableLUA = dword:0
mPolicies-System: EnableUIADesktopToggle = dword:0
mPolicies-System: PromptOnSecureDesktop = dword:0
IE: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr/200
IE: Free YouTube to MP3 Converter - C:\Users\SPRO-IT\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}
LSP: C:\Windows\mfnspstd32.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {A8B02DCA-7648-46D6-95A8-B84EC80CA49D} - hxxps://www3.webbaukasten.ui-portal.de/applet/SWHTTPUploaderProj.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
TCP: Interfaces\{32E0837F-91B6-4FD9-A864-720E86E4106E} : NameServer = 192.168.0.1
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll
Handler: haufereader - <Clsid value has no data>
Handler: saphtmlp - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\program files (x86)\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL
Handler: sapr3 - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\program files (x86)\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
SSODL: WebCheck - <orphaned>
x64-mWinlogon: Userinit = C:\Windows\System32\userinit.exe,C:\Program Files\Soluto\soluto.exe /userinit
x64-BHO: Windows Live ID Sign-in Helper: {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
x64-BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
x64-Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
x64-DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
x64-DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
x64-DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
x64-Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - <orphaned>
x64-Handler: haufereader - <Clsid value has no data>
x64-Handler: saphtmlp - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - <orphaned>
x64-Handler: sapr3 - {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - <orphaned>
x64-Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - <orphaned>
x64-Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - <orphaned>
x64-SSODL: WebCheck - <orphaned>
Hosts: 192.168.0.100 ROSENLAP
Hosts: 127.0.10.12 sapgui
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\SPRO-IT\AppData\Roaming\Mozilla\Firefox\Profiles\yin678f0.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - component: C:\Users\SPRO-IT\AppData\Roaming\Mozilla\Firefox\Profiles\yin678f0.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc_fireftp.dll
FF - plugin: C:\Program Files (x86)\Bildbearbeitung\Picasa3\npPicasa3.dll
FF - plugin: C:\Program Files (x86)\Browser\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Browser\Mozilla Firefox\plugins\npicaN.dll
FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrlui.dll
FF - plugin: C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll
FF - plugin: C:\Program Files (x86)\Tools\Player\VLC\npvlc.dll
FF - plugin: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
============= SERVICES / DRIVERS ===============
.
R0 MpFilter;Microsoft Malware Protection Driver;C:\Windows\System32\drivers\MpFilter.sys [2012-8-30 228768]
R0 Soluto;Soluto;C:\Windows\System32\drivers\Soluto.sys [2011-12-25 54728]
R1 ctxusbm;Citrix USB Monitor Driver;C:\Windows\System32\drivers\ctxusbm.sys [2010-7-14 87600]
R2 AsSysCtrlService;ASUS System Control Service;C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-12-4 90112]
R2 Hauppauge WinTV Extender;Hauppauge WinTV Extender;C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe [2012-2-25 71680]
R2 HauppaugeTVServer;HauppaugeTVServer;C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [2012-2-25 570368]
R2 HTTPDebugger;HTTP Debugger;C:\Program Files (x86)\HTTP Debugger Pro\mfnsvc.exe [2011-10-23 66600]
R2 MBAMScheduler;MBAMScheduler;C:\Program Files (x86)\Virenscanner\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-9-30 399432]
R2 NisDrv;Microsoft Network Inspection System;C:\Windows\System32\drivers\NisDrvWFP.sys [2010-10-24 128456]
R2 RalinkRegistryWriter;Ralink Registry Writer;C:\Program Files (x86)\EDIMAX\Common\RalinkRegistryWriter.exe [2010-5-17 53760]
R2 SolutoService;Soluto PCGenome Core Service;C:\Program Files\Soluto\SolutoService.exe [2012-8-28 598032]
R2 UsbClientService;UsbClientService;C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe [2011-2-18 245760]
R3 busenum;Synology Virtual USB Hub;C:\Windows\System32\drivers\busenum.sys [2011-2-18 56160]
R3 HCW85BDA;Hauppauge WinTV 885 Video Capture;C:\Windows\System32\drivers\HCW85BDA.sys [2012-2-25 1905808]
R3 MBAMProtector;MBAMProtector;C:\Windows\System32\drivers\mbam.sys [2010-5-11 25928]
R3 NisSrv;Microsoft-Netzwerkinspektion;C:\Program Files\Microsoft Security Client\NisSrv.exe [2012-9-12 368896]
R3 PciPPorts;PCI ECP Parallel Port;C:\Windows\System32\drivers\PciPPorts.sys [2009-7-23 96768]
R3 PciSPorts;High-Speed PCI Serial Port;C:\Windows\System32\drivers\PciSPorts.sys [2008-12-19 122880]
R3 RRNetCapMP;RRNetCapMP;C:\Windows\System32\drivers\rrnetcap.sys [2012-3-20 37480]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\System32\drivers\Rt64win7.sys [2011-3-21 452200]
R3 SkypeUpdate;Skype Updater;C:\Program Files (x86)\Skype\Updater\Updater.exe [2012-7-13 160944]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;C:\Windows\System32\drivers\viahduaa.sys [2009-12-4 1222144]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S2 MBAMService;MBAMService;C:\Program Files (x86)\Virenscanner\Malwarebytes' Anti-Malware\mbamservice.exe [2012-9-30 676936]
S3 Akamai;Akamai NetSession Interface;C:\Windows\System32\svchost.exe -k Akamai [2009-7-14 27136]
S3 fssfltr;fssfltr;C:\Windows\System32\drivers\fssfltr.sys [2011-5-2 48488]
S3 fsssvc;Windows Live Family Safety Service;C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2010-9-22 1493352]
S3 netr28x;Ralink 802.11n-Drahtlostreiber für Windows Vista;C:\Windows\System32\drivers\netr28x.sys [2009-6-10 620544]
S3 RRNetCap;RRNetCap Service;C:\Windows\System32\drivers\rrnetcap.sys [2012-3-20 37480]
S3 SMA_USBBUS;SMA USB Serial Converter;C:\Windows\System32\drivers\ftdibus.sys [2011-6-22 69320]
S3 SRS_ViewSonic;SRS Labs WOW HD ViewSonic;C:\Windows\System32\drivers\SRS_ViewSonic_amd64.sys [2009-12-19 50304]
S3 StkCMini;Syntek AVStream USB2.0 ATV;C:\Windows\System32\drivers\StkCMini.sys [2012-2-22 1816968]
S3 TeamViewer5;TeamViewer 5;C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe [2010-3-18 172328]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\System32\drivers\TsUsbFlt.sys [2011-5-31 59392]
S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\System32\drivers\usbaapl64.sys [2011-8-2 51712]
S3 WsAudio_DeviceS(1);WsAudio_DeviceS(1);C:\Windows\System32\drivers\WsAudio_DeviceS(1).sys [2011-12-27 29288]
S3 WsAudio_DeviceS(2);WsAudio_DeviceS(2);C:\Windows\System32\drivers\WsAudio_DeviceS(2).sys [2011-12-27 29288]
S3 WsAudio_DeviceS(3);WsAudio_DeviceS(3);C:\Windows\System32\drivers\WsAudio_DeviceS(3).sys [2011-12-27 29288]
S3 WsAudio_DeviceS(4);WsAudio_DeviceS(4);C:\Windows\System32\drivers\WsAudio_DeviceS(4).sys [2011-12-27 29288]
S3 WsAudio_DeviceS(5);WsAudio_DeviceS(5);C:\Windows\System32\drivers\WsAudio_DeviceS(5).sys [2011-12-27 29288]
S3 WSDScan;WSD-Scanunterstützung durch UMB;C:\Windows\System32\drivers\WSDScan.sys [2009-7-14 25088]
S4 wlcrasvc;Windows Live Mesh remote connections service;C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-9-22 57184]
.
=============== File Associations ===============
.
FileExt: .reg: Applications\notepad.exe=C:\Windows\System32\NOTEPAD.EXE %1 [UserChoice]
FileExt: .txt: Applications\PSPad.exe="C:\Program Files (x86)\Tools\Editoren\PSPad\PSPad.exe" "%1" [UserChoice]
FileExt: .ini: Applications\PSPad.exe="C:\Program Files (x86)\Tools\Editoren\PSPad\PSPad.exe" "%1" [UserChoice]
.
=============== Created Last 30 ================
.
2012-11-04 07:57:03        9291768        ----a-w-        C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{27D7AC63-CD47-4ED8-BCD6-7A5BC9FBE467}\mpengine.dll
2012-11-03 07:57:22        9291768        ------w-        C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-10-28 21:39:41        --------        d-----w-        C:\ProgramData\Norton
2012-10-28 21:39:38        --------        d-----w-        C:\Users\SPRO-IT\AppData\Local\NPE
2012-10-25 16:05:49        --------        d-----w-        C:\Users\SPRO-IT\AppData\Local\{24D44EFD-B49E-4368-81FA-ECC4D7C64949}
2012-10-22 16:31:06        --------        d-----w-        C:\Users\SPRO-IT\AppData\Local\{F2F1D4AF-9AD0-4E9D-B19D-8F4D9CC5A415}
2012-10-22 16:31:06        --------        d-----w-        C:\Users\SPRO-IT\AppData\Local\{394C5E18-519D-4732-B951-0F68379FC516}
2012-10-21 20:41:29        972192        ------w-        C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AE2C6F37-93A0-4811-A8C8-0F7BFAF87BA5}\gapaengine.dll
2012-10-16 08:23:41        --------        d-----w-        C:\ProgramData\Windows
2012-10-11 18:38:04        1659760        ----a-w-        C:\Windows\System32\drivers\ntfs.sys
2012-10-11 18:38:01        5559664        ----a-w-        C:\Windows\System32\ntoskrnl.exe
2012-10-11 18:38:00        3968880        ----a-w-        C:\Windows\SysWow64\ntkrnlpa.exe
2012-10-11 18:38:00        3914096        ----a-w-        C:\Windows\SysWow64\ntoskrnl.exe
2012-10-11 18:36:55        2048        ----a-w-        C:\Windows\SysWow64\tzres.dll
2012-10-11 18:36:55        2048        ----a-w-        C:\Windows\System32\tzres.dll
2012-10-11 18:36:47        715776        ----a-w-        C:\Windows\System32\kerberos.dll
2012-10-11 18:36:47        542208        ----a-w-        C:\Windows\SysWow64\kerberos.dll
2012-10-11 18:36:38        1464320        ----a-w-        C:\Windows\System32\crypt32.dll
2012-10-11 18:36:38        1159680        ----a-w-        C:\Windows\SysWow64\crypt32.dll
2012-10-11 18:36:37        184320        ----a-w-        C:\Windows\System32\cryptsvc.dll
2012-10-11 18:36:37        140288        ----a-w-        C:\Windows\SysWow64\cryptsvc.dll
2012-10-11 18:36:37        140288        ----a-w-        C:\Windows\System32\cryptnet.dll
2012-10-11 18:36:37        103936        ----a-w-        C:\Windows\SysWow64\cryptnet.dll
.
==================== Find3M  ====================
.
2012-10-11 19:58:48        696760        ----a-w-        C:\Windows\SysWow64\FlashPlayerApp.exe
2012-10-11 19:58:47        73656        ----a-w-        C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-29 17:54:26        25928        ----a-w-        C:\Windows\System32\drivers\mbam.sys
2012-08-30 20:03:48        228768        ----a-w-        C:\Windows\System32\drivers\MpFilter.sys
2012-08-30 20:03:48        128456        ----a-w-        C:\Windows\System32\drivers\NisDrvWFP.sys
2012-08-28 13:32:58        54728        ----a-w-        C:\Windows\System32\drivers\Soluto.sys
2012-08-24 18:05:07        220160        ----a-w-        C:\Windows\System32\wintrust.dll
2012-08-24 16:57:48        172544        ----a-w-        C:\Windows\SysWow64\wintrust.dll
2012-08-24 10:31:32        2312704        ----a-w-        C:\Windows\System32\jscript9.dll
2012-08-24 10:21:18        1392128        ----a-w-        C:\Windows\System32\wininet.dll
2012-08-24 10:20:11        1494528        ----a-w-        C:\Windows\System32\inetcpl.cpl
2012-08-24 10:14:45        173056        ----a-w-        C:\Windows\System32\ieUnatt.exe
2012-08-24 10:13:29        599040        ----a-w-        C:\Windows\System32\vbscript.dll
2012-08-24 10:09:42        2382848        ----a-w-        C:\Windows\System32\mshtml.tlb
2012-08-24 06:59:17        1800704        ----a-w-        C:\Windows\SysWow64\jscript9.dll
2012-08-24 06:51:27        1129472        ----a-w-        C:\Windows\SysWow64\wininet.dll
2012-08-24 06:51:02        1427968        ----a-w-        C:\Windows\SysWow64\inetcpl.cpl
2012-08-24 06:47:26        142848        ----a-w-        C:\Windows\SysWow64\ieUnatt.exe
2012-08-24 06:47:12        420864        ----a-w-        C:\Windows\SysWow64\vbscript.dll
2012-08-24 06:43:58        2382848        ----a-w-        C:\Windows\SysWow64\mshtml.tlb
2012-08-22 18:12:50        1913200        ----a-w-        C:\Windows\System32\drivers\tcpip.sys
2012-08-22 18:12:40        950128        ----a-w-        C:\Windows\System32\drivers\ndis.sys
2012-08-22 18:12:40        376688        ----a-w-        C:\Windows\System32\drivers\netio.sys
2012-08-22 18:12:33        288624        ----a-w-        C:\Windows\System32\drivers\FWPKCLNT.SYS
2012-08-21 21:01:00        245760        ----a-w-        C:\Windows\System32\OxpsConverter.exe
2012-08-21 11:01:20        33240        ----a-w-        C:\Windows\System32\drivers\GEARAspiWDM.sys
2012-08-21 11:01:20        125872        ----a-w-        C:\Windows\System32\GEARAspi64.dll
2012-08-21 11:01:20        106928        ----a-w-        C:\Windows\SysWow64\GEARAspi.dll
2012-08-20 18:48:44        362496        ----a-w-        C:\Windows\System32\wow64win.dll
2012-08-20 18:48:44        243200        ----a-w-        C:\Windows\System32\wow64.dll
2012-08-20 18:48:44        13312        ----a-w-        C:\Windows\System32\wow64cpu.dll
2012-08-20 18:48:43        215040        ----a-w-        C:\Windows\System32\winsrv.dll
2012-08-20 18:48:37        16384        ----a-w-        C:\Windows\System32\ntvdm64.dll
2012-08-20 18:48:35        424448        ----a-w-        C:\Windows\System32\KernelBase.dll
2012-08-20 18:46:22        338432        ----a-w-        C:\Windows\System32\conhost.exe
2012-08-20 17:40:21        14336        ----a-w-        C:\Windows\SysWow64\ntvdm64.dll
2012-08-20 17:38:44        44032        ----a-w-        C:\Windows\apppatch\acwow64.dll
2012-08-20 17:38:26        25600        ----a-w-        C:\Windows\SysWow64\setup16.exe
2012-08-20 17:37:19        5120        ----a-w-        C:\Windows\SysWow64\wow32.dll
2012-08-20 17:37:18        274944        ----a-w-        C:\Windows\SysWow64\KernelBase.dll
2012-08-20 15:38:21        7680        ----a-w-        C:\Windows\SysWow64\instnm.exe
2012-08-20 15:38:20        2048        ----a-w-        C:\Windows\SysWow64\user.exe
2012-08-20 15:33:28        6144        ---ha-w-        C:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
2012-08-20 15:33:28        4608        ---ha-w-        C:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
2012-08-20 15:33:28        3584        ---ha-w-        C:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
2012-08-20 15:33:28        3072        ---ha-w-        C:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
2009-10-07 08:46:28        626688        ----a-w-        C:\Program Files (x86)\Common Files\sapconsaccess.dll
2009-10-07 08:46:28        40960        ----a-w-        C:\Program Files (x86)\Common Files\DigitalSignature.ocx
2009-10-07 08:46:28        3145728        ----a-w-        C:\Program Files (x86)\Common Files\sapxlhelper.dll
2009-10-07 08:46:28        192512        ----a-w-        C:\Program Files (x86)\Common Files\sapconsr3.dll
.
============= FINISH: 14:37:08,13 ===============
--- --- ---


attach.txt
Code:
.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2012-11-07.01)
.
Microsoft Windows 7 Home Premium
Boot Device: \Device\HarddiskVolume1
Install Date: 03.12.2009 17:54:54
System Uptime: 09.11.2012 14:25:17 (0 hours ago)
.
Motherboard: ASUSTeK Computer INC. |  | P7P55D PRO
Processor: Intel(R) Core(TM) i7 CPU        860  @ 2.80GHz | LGA1156 | 2380/133mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 355 GiB total, 253,124 GiB free.
D: is CDROM (CDFS)
E: is Removable
F: is Removable
G: is Removable
H: is Removable
S: is FIXED (NTFS) - 344 GiB total, 281,165 GiB free.
V: is NetworkDisk (NTFS) - 1829 GiB total, 1620,466 GiB free.
W: is NetworkDisk (NTFS) - 1829 GiB total, 1620,466 GiB free.
.
==== Disabled Device Manager Items =============
.
Class GUID: {4d36e972-e325-11ce-bfc1-08002be10318}
Description: Cisco Systems VPN Adapter for 64-bit Windows
Device ID: ROOT\NET\0000
Manufacturer: Cisco Systems
Name: Cisco Systems VPN Adapter for 64-bit Windows
PNP Device ID: ROOT\NET\0000
Service: CVirtA
.
Class GUID: {4d36e972-e325-11ce-bfc1-08002be10318}
Description: Edimax 802.11n-Drahtlos-PCI-Karte
Device ID: PCI\VEN_1814&DEV_0701&SUBSYS_77271432&REV_00\4&2D87D632&0&10F0
Manufacturer: Edimax Technology Co., Ltd
Name: Edimax 802.11n-Drahtlos-PCI-Karte
PNP Device ID: PCI\VEN_1814&DEV_0701&SUBSYS_77271432&REV_00\4&2D87D632&0&10F0
Service: netr28x
.
==== System Restore Points ===================
.
RP507: 09.10.2012 03:00:10 - Windows Update
RP508: 12.10.2012 03:00:16 - Windows Update
RP509: 15.10.2012 13:49:04 - Windows Update
RP510: 21.10.2012 22:40:08 - Windows Update
RP511: 25.10.2012 10:11:03 - Windows Update
RP512: 28.10.2012 09:47:08 - Windows Update
RP513: 01.11.2012 09:36:47 - Windows Update
.
==== Installed Programs ======================
.
 Update for Microsoft Office 2007 (KB2508958)
7-Zip 4.65
AC3Filter 1.63b
Adobe AIR
Adobe Community Help
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Media Player
Adobe Reader 9.3.3 - Deutsch
Aiseesoft iPad Converter Suite
Akamai NetSession Interface
Akamai NetSession Interface Service
AllDup 2.1.10
Android SDK Tools
Apple Application Support
Apple Mobile Device Support
Apple Software Update
ASUSUpdate
Audials
Audible Download Manager
AudibleManager
AudioExpert 8.1
AviSynth 2.5
AVS Audio Converter 7
AVS Audio Editor version 6.1
AVS Cover Editor 1.3.1.96 (AVS4YOU)
AVS Disc Creator version 3.5
AVS DVD Authoring
AVS Image Converter 1.3.3.146
AVS Photo Editor
AVS Registry Cleaner version 1.1
AVS Screen Capture version 2.0.1
AVS System Info
AVS Update Manager 1.0
AVS Video Converter 6
AVS Video Converter 8
AVS Video Editor 6
AVS Video Recorder 2.4
AVS Video ReMaker 4.0.7.139
AVS YouTube Uploader version 2.1
AVS4YOU Software Navigator 1.4
AVSEdit 1.1.1.3
Babylon toolbar on IE
Bass Audio Decoder (remove only)
Bitcoin
Bonjour
Bullzip PDF Printer 7.1.0.1159
Canon MP Navigator EX 2.0
Canon Utilities Solution Menu
CD Audio Reader Filter (remove only)
ChangeFileName 2005
Cisco Systems VPN Client 5.0.07.0290
Citrix Online Plug-in - Web
Citrix Online Plug-in (DV)
Citrix Online Plug-in (HDX)
Citrix Online Plug-in (USB)
Citrix Online Plug-in (Web)
Conduit Engine
D3DX10
Das Interaktive Kartenwerk. Deutschland
DCoder Image Source (remove only)
DHTML Editing Component
Dropbox
Druckerdeinstallation für EPSON SX525WD Series
DScaler 5 Mpeg Decoders
DVD Shrink 3.2
DVDVideoSoftTB Toolbar
DxO Optics Pro 6
easyFly 4 Starter Edition
Edimax Wireless LAN
EPU-6 Engine
eToro
FaJo - TimeTool
FastStone Capture 5.3
FFMPEG Core Files (remove only)
Free Audio CD Burner version 1.4.7
Free DVD to iPad Converter 2.7.6
Free YouTube to MP3 Converter version 3.9.35.324
FreeCommander 2009.02a
FreeFileSync v5.3
FreeUndelete
Garmin BaseCamp
Garmin Communicator Plugin
Garmin MapSource
Garmin USB Drivers
GIMP 2.6.8
Globus Fotoservice
GmapTool 0.4.8
Google SketchUp 8
GPL Ghostscript Lite 8.70
HAMQTH
Haufe iDesk-Browser
Haufe iDesk-Service
Hauppauge WinTV 7
HEXwrite
HTTP Debugger Pro 4.6
Huffyuv AVI lossless video codec (Remove Only)
IrfanView (remove only)
iTunes
iTunesDSM
iTunesFolderWatch
IZArc 4.1
Java Auto Updater
Java(TM) 6 Update 19 (64-bit)
Java(TM) 6 Update 26
Java(TM) SE Development Kit 6 Update 19 (64-bit)
JMicron JMB36X Driver
JOSM
K-Lite Codec Pack 5.8.0 (Standard)
Lexware buchhalter 2012
Lexware Elster
Lexware Info Service
LockHunter version 1.0 beta 3, 64 bit edition
Logitech Harmony Remote Software 7
Malwarebytes Anti-Malware Version 1.65.1.1000
Mesh Runtime
Microsoft .NET Framework 1.1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Extended
Microsoft Antimalware Service DE-DE Language Pack
Microsoft Application Error Reporting
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Live Meeting 2007
Microsoft Office Office 64-bit Components 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared 64-bit MUI (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office SharePoint Designer 2007
Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3)
Microsoft Office SharePoint Designer MUI (German) 2007
Microsoft Outlook 2002
Microsoft redistributable runtime DLLs VS2005 SP1(x86)
Microsoft Security Client
Microsoft Security Client DE-DE Language Pack
Microsoft Security Essentials
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework 2.0 Core Components (x64) ENU
Microsoft Sync Framework 2.0 Core Components (x86) ENU
Microsoft Sync Framework 2.0 Provider Services (x64) ENU
Microsoft Sync Framework 2.0 Provider Services (x86) ENU
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Microsoft Works 6-9 Converter
Microsoft WSE 3.0 Runtime
Microsoft_VC100_CRT_SP1_x64
Microsoft_VC100_CRT_SP1_x86
Microsoft_VC80_ATL_x86_x64
Microsoft_VC80_CRT_x86
Microsoft_VC80_CRT_x86_x64
Microsoft_VC80_MFC_x86
Microsoft_VC80_MFC_x86_x64
Microsoft_VC80_MFCLOC_x86
Microsoft_VC80_MFCLOC_x86_x64
Microsoft_VC90_ATL_x86
Microsoft_VC90_ATL_x86_x64
Microsoft_VC90_CRT_x86
Microsoft_VC90_CRT_x86_x64
Microsoft_VC90_MFC_x86
Microsoft_VC90_MFC_x86_x64
Mobile Master
Mobile Master 7.9.13
MONOGRAM AMR Splitter/Decoder (remove only)
Move Networks Media Player for Internet Explorer
Mozilla Firefox 16.0.2 (x86 de)
Mozilla Maintenance Service
Mozilla Thunderbird 16.0.2 (x86 de)
MSVC80_x64_v2
MSVC80_x86_v2
MSVC90_x64
MSVC90_x86
MSVCRT
MSVCRT_amd64
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MSXML4.0 redistributable
Nikon Message Center 2
Nikon Movie Editor
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia Suite
NVIDIA Grafiktreiber 267.24
NVIDIA Install Application
NVIDIA Systemsteuerung 267.24
OpenOffice.org 3.2
OpenSource AVI Splitter (remove only)
OpenSource DTS/AC3/DD+ Source Filter (remove only)
PantsOff 2.0
PC Connectivity Solution
PerformanceTest v7.0 (64-bit)
phase-6 2.1.2.2a
Picasa 3
Picture Control Utility
Platform
PokerStars
PSPad editor
PVSonyDll
Quick Media Converter
RealMedia (remove only)
Realtek 8136 8168 8169 Ethernet Driver
Remote Control USB Driver
ReOrganize!
Rheinland-Pfalz Saarland 2.0
SAP GUI 7.10
Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)
Security Update for Microsoft .NET Framework 4 Extended (KB2416472)
Security Update for Microsoft .NET Framework 4 Extended (KB2487367)
Security Update for Microsoft .NET Framework 4 Extended (KB2656351)
Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596856) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687314) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition
Servicepack Datumsaktualisierung
SHOUTcast Source (remove only)
Sid Meier's Civilization V
Skype Toolbars
Skype™ 5.10
soapUI 3.0.1 3.0.1
Soluto
SRS WOW HD for ViewSonic
Steam
Sunny Data Control
SyncToy 2.1 (x64)
SyncToy 2.1 (x86)
Synology Assistant (remove only)
TAXMAN 2010 Computerbild Edition
TAXMAN 2011
TAXMAN 2012
TAXMAN Bibliothek 2012
tcpmon latest release
TeamViewer 5
The GodFather
Tunatic
Turbo Lister 2
TurboV EVO
Ulead VideoStudio SE DVD
Uninstall 1.0.0.1
Unlocker 1.8.7
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
Update for Microsoft .NET Framework 4 Extended (KB2468871)
Update for Microsoft .NET Framework 4 Extended (KB2533523)
Update for Microsoft .NET Framework 4 Extended (KB2600217)
USB2.0 Grabber
VIA Plattform-Geräte-Manager
ViewNX 2
ViewSonic Windows 7 x64 Signed Files
VLC media player 1.1.11
WEB.DE Club SmartFax
Windows-Treiberpaket - Nokia Modem  (06/01/2009 7.01.0.4)
Windows-Treiberpaket - Nokia Modem  (10/05/2009 4.2)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0)
Windows Live Communications Platform
Windows Live Essentials
Windows Live Family Safety
Windows Live Fotogalerie
Windows Live ID Sign-in Assistant
Windows Live Installer
Windows Live Language Selector
Windows Live Mesh
Windows Live Mesh ActiveX control for remote connections
Windows Live Movie Maker
Windows Live Photo Common
Windows Live Photo Gallery
Windows Live PIMT Platform
Windows Live Remote Client
Windows Live Remote Client Resources
Windows Live Remote Service
Windows Live Remote Service Resources
Windows Live SOXE
Windows Live SOXE Definitions
Windows Live UX Platform
Windows Live UX Platform Language Pack
Windows Live Writer
Windows Live Writer Resources
Windows Media Player Firefox Plugin
Winyl 2.8.6
Wise Registry Cleaner Free 5.04
Xvid 1.2.2 final uninstall
Zoom Player (remove only)
.
==== End Of File ===========================
aswmbr.txt
Code:
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-09 14:39:34
-----------------------------
14:39:34.506    OS Version: Windows x64 6.1.7601 Service Pack 1
14:39:34.506    Number of processors: 8 586 0x1E05
14:39:34.507    ComputerName: ROSENDESK  UserName: SPRO-IT
14:39:36.560    Initialize success
14:43:53.047    AVAST engine defs: 12110801
14:44:19.434    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
14:44:19.437    Disk 0 Vendor: WDC_WD7500AADS-00M2B0 01.00A01 Size: 715404MB BusType: 3
14:44:19.441    Disk 0 MBR read successfully
14:44:19.445    Disk 0 MBR scan
14:44:19.450    Disk 0 Windows 7 default MBR code
14:44:19.454    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
14:44:19.490    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS      363334 MB offset 206848
14:44:19.528    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS      351967 MB offset 744314880
14:44:19.574    Disk 0 scanning C:\Windows\system32\drivers
14:44:33.758    Service scanning
14:45:04.001    Modules scanning
14:45:04.024    Disk 0 trace - called modules:
14:45:04.055    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys
14:45:04.068    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8007dec790]
14:45:04.080    3 CLASSPNP.SYS[fffff8800190f43f] -> nt!IofCallDriver -> [0xfffffa8007b07580]
14:45:04.090    5 ACPI.sys[fffff88000d647a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8007b09060]
14:45:06.857    AVAST engine scan C:\Windows
14:45:17.685    AVAST engine scan C:\Windows\system32
14:52:17.319    AVAST engine scan C:\Windows\system32\drivers
14:52:42.933    AVAST engine scan C:\Users\SPRO-IT
15:01:34.417    AVAST engine scan C:\ProgramData
15:05:49.162    Scan finished successfully
15:12:54.822    Disk 0 MBR has been saved successfully to "C:\Users\SPRO-IT\Desktop\MBR.dat"
15:12:54.869    The log file has been saved successfully to "C:\Users\SPRO-IT\Desktop\aswMBR.txt"
Danke.
Grüße Hans-Jürgen

M-K-D-B 09.11.2012 19:54
Servus,


es wäre nicht schlecht gewesen, wenn du das mit dem BKA-Trojaner auf dem 1. Rechner erwähnt hättest. Erinnere mich nach Rechner 5 nochmal daran.



Bitte führe die folgendne Schritte auf dem 3. Rechner aus:




Schritt 1
Ich sehe, dass du sog. Registry Cleaner auf dem System hast.
In deinem Fall Wise Registry Cleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.
Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Am Ende der Bereinigung empfehle ich dir ein anderes Tool, mit dem du deine temporären Dateien entfernen kannst.





Schritt 1
  • Folge folgendem Pfad: Start -> Systemsteuerung -> Software / Programme deinstallieren
  • Suche in der Liste Software mit dem folgenden Namen
    • DVDVideoSoftTB Toolbar
    • Conduit Engine
    • Babylon toolbar on IE
    und deinstalliere das Programm.
  • Solltest du am Ende der Deinstallation zu einem Neustart aufgefordert werden, so führe diesen durch.
  • Sollte es Probleme mit der Deinstallation geben, so lass es mich bitte wissen.





Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.





Schritt 3
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.





Bitte poste mit deiner nächsten Antwort
  • eventuell auftretende Probleme bei den Deinstallationen,
  • die Logdatei von AdwCleaner,
  • die Logdatei von ComboFix.

Eytsch 09.11.2012 23:17
Nachfolgend die neuesten LOGs

Code:
# AdwCleaner v2.007 - Datei am 09/11/2012 um 21:18:02 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : SPRO-IT - ROSENDESK
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\SPRO-IT\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\SPRO-IT\AppData\Local\Temp\Searchqu.ini
Datei Gelöscht : C:\Users\SPRO-IT\AppData\Local\Temp\searchqutoolbar-manifest.xml
Datei Gelöscht : C:\Users\SPRO-IT\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Datei Gelöscht : C:\Windows\SysWOW64\Uninstall.exe
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\Local\Babylon
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\Local\Temp\BabylonToolbar
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\SPRO-IT\AppData\Roaming\Babylon

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=110816&tt=290312_29&babsrc=HP_ss&mntrId=4874108b000000000000002618aa2904 --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (de)

Profilname : default
Datei : C:\Users\SPRO-IT\AppData\Roaming\Mozilla\Firefox\Profiles\yin678f0.default\prefs.js

C:\Users\SPRO-IT\AppData\Roaming\Mozilla\Firefox\Profiles\yin678f0.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2269050.testingCtid", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{872b5b88-9db5-4310-bdd0-ac189557e5f5}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "dvdvideosofttb");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{872b5b88-9db5-4310-bdd0-ac189557e5f5}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "dvdvideosofttb");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", 0);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", 0);
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("browser.search.defaultenginename", "Search Results");
Gelöscht : user_pref("browser.search.order.1", "Search Results");
Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110816&tt=290312_29");
Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "4874108b000000000000002618aa2904");
Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "4874108b000000000000002618aa2904");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15434");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1710:52:02");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

*************************

AdwCleaner[S1].txt - [7599 octets] - [09/11/2012 21:18:02]

########## EOF - C:\AdwCleaner[S1].txt - [7659 octets] ##########
Code:
ComboFix 12-11-09.02 - SPRO-IT 09.11.2012  22:18:16.1.8 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.8183.5665 [GMT 1:00]
ausgeführt von:: c:\users\SPRO-IT\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\program files (x86)\HTTP Debugger Pro\mfNCom.dll
c:\program files (x86)\HTTP Debugger Pro\mfnsvc.exe
c:\programdata\Windows
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\128b0aa8_1351.PDF
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\39f2cb8_0226HTML000004.pdf
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\aec2f28_5923HTML000005.pdf
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\c2a0aa8_3505.PDF
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\dcf0aa8_3447.PDF
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\fc80aa8_0652.PDF
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\fdd2c28_5311.PDF
c:\users\SPRO-IT\AppData\Local\Microsoft\Windows\Temporary Internet Files\fe22ba0_4630.PDF
c:\windows\mfnhks32.dll
c:\windows\mfnhks64.dll
c:\windows\mfnspadv32.dll
c:\windows\mfnspadv64.dll
c:\windows\mfnspinst32.exe
c:\windows\mfnspinst64.exe
c:\windows\mfnspstd32.dll
c:\windows\mfnspstd64.dll
c:\windows\mfnswitch.exe
c:\windows\SysWow64\URTTemp
c:\windows\SysWow64\URTTemp\regtlib.exe
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_HTTPDebugger
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-09 bis 2012-11-09  ))))))))))))))))))))))))))))))
.
.
2012-11-09 21:25 . 2012-11-09 21:25        --------        d-----w-        c:\users\Mcx1-ROSENDESK\AppData\Local\temp
2012-11-09 21:25 . 2012-11-09 21:25        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-11-09 13:38 . 2012-10-12 07:19        9291768        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BF49F8CE-4DF9-4445-9B16-558E9A20B463}\mpengine.dll
2012-11-04 07:57 . 2012-10-12 07:19        9291768        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-10-28 21:39 . 2012-10-28 21:39        --------        d-----w-        c:\programdata\Norton
2012-10-28 21:39 . 2012-10-28 21:47        --------        d-----w-        c:\users\SPRO-IT\AppData\Local\NPE
2012-10-21 20:41 . 2012-10-03 08:10        972192        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{AE2C6F37-93A0-4811-A8C8-0F7BFAF87BA5}\gapaengine.dll
2012-10-11 18:38 . 2012-08-31 18:19        1659760        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2012-10-11 18:38 . 2012-08-30 18:03        5559664        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-10-11 18:38 . 2012-08-30 17:12        3968880        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2012-10-11 18:38 . 2012-08-30 17:12        3914096        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2012-10-11 18:36 . 2012-09-14 19:19        2048        ----a-w-        c:\windows\system32\tzres.dll
2012-10-11 18:36 . 2012-09-14 18:28        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2012-10-11 18:36 . 2012-08-11 00:56        715776        ----a-w-        c:\windows\system32\kerberos.dll
2012-10-11 18:36 . 2012-08-10 23:56        542208        ----a-w-        c:\windows\SysWow64\kerberos.dll
2012-10-11 18:36 . 2012-06-02 05:41        1464320        ----a-w-        c:\windows\system32\crypt32.dll
2012-10-11 18:36 . 2012-06-02 04:36        1159680        ----a-w-        c:\windows\SysWow64\crypt32.dll
2012-10-11 18:36 . 2012-06-02 05:41        184320        ----a-w-        c:\windows\system32\cryptsvc.dll
2012-10-11 18:36 . 2012-06-02 05:41        140288        ----a-w-        c:\windows\system32\cryptnet.dll
2012-10-11 18:36 . 2012-06-02 04:36        140288        ----a-w-        c:\windows\SysWow64\cryptsvc.dll
2012-10-11 18:36 . 2012-06-02 04:36        103936        ----a-w-        c:\windows\SysWow64\cryptnet.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-12 01:03 . 2009-12-04 08:55        65309168        ----a-w-        c:\windows\system32\MRT.exe
2012-10-11 19:58 . 2012-04-20 04:31        696760        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2012-10-11 19:58 . 2011-05-14 06:43        73656        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-10-03 08:10 . 2011-03-26 19:43        972192        ------w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2012-09-29 17:54 . 2010-05-11 14:23        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-08-30 20:03 . 2012-08-30 20:03        228768        ----a-w-        c:\windows\system32\drivers\MpFilter.sys
2012-08-30 20:03 . 2010-10-24 20:25        128456        ----a-w-        c:\windows\system32\drivers\NisDrvWFP.sys
2012-08-28 13:32 . 2011-12-25 14:39        54728        ----a-w-        c:\windows\system32\drivers\Soluto.sys
2012-08-24 11:15 . 2012-09-22 21:39        17810944        ----a-w-        c:\windows\system32\mshtml.dll
2012-08-24 10:39 . 2012-09-22 21:39        10925568        ----a-w-        c:\windows\system32\ieframe.dll
2012-08-24 10:31 . 2012-09-22 21:39        2312704        ----a-w-        c:\windows\system32\jscript9.dll
2012-08-24 10:22 . 2012-09-22 21:39        1346048        ----a-w-        c:\windows\system32\urlmon.dll
2012-08-24 10:21 . 2012-09-22 21:39        1392128        ----a-w-        c:\windows\system32\wininet.dll
2012-08-24 10:20 . 2012-09-22 21:39        1494528        ----a-w-        c:\windows\system32\inetcpl.cpl
2012-08-24 10:18 . 2012-09-22 21:39        237056        ----a-w-        c:\windows\system32\url.dll
2012-08-24 10:17 . 2012-09-22 21:39        85504        ----a-w-        c:\windows\system32\jsproxy.dll
2012-08-24 10:14 . 2012-09-22 21:39        173056        ----a-w-        c:\windows\system32\ieUnatt.exe
2012-08-24 10:14 . 2012-09-22 21:39        816640        ----a-w-        c:\windows\system32\jscript.dll
2012-08-24 10:13 . 2012-09-22 21:39        599040        ----a-w-        c:\windows\system32\vbscript.dll
2012-08-24 10:12 . 2012-09-22 21:39        2144768        ----a-w-        c:\windows\system32\iertutil.dll
2012-08-24 10:11 . 2012-09-22 21:39        729088        ----a-w-        c:\windows\system32\msfeeds.dll
2012-08-24 10:10 . 2012-09-22 21:39        96768        ----a-w-        c:\windows\system32\mshtmled.dll
2012-08-24 10:09 . 2012-09-22 21:39        2382848        ----a-w-        c:\windows\system32\mshtml.tlb
2012-08-24 10:04 . 2012-09-22 21:39        248320        ----a-w-        c:\windows\system32\ieui.dll
2012-08-24 06:59 . 2012-09-22 21:39        1800704        ----a-w-        c:\windows\SysWow64\jscript9.dll
2012-08-24 06:51 . 2012-09-22 21:39        1129472        ----a-w-        c:\windows\SysWow64\wininet.dll
2012-08-24 06:51 . 2012-09-22 21:39        1427968        ----a-w-        c:\windows\SysWow64\inetcpl.cpl
2012-08-24 06:47 . 2012-09-22 21:39        142848        ----a-w-        c:\windows\SysWow64\ieUnatt.exe
2012-08-24 06:47 . 2012-09-22 21:39        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll
2012-08-24 06:43 . 2012-09-22 21:39        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb
2012-08-22 18:12 . 2012-09-13 15:43        1913200        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2012-08-22 18:12 . 2012-09-13 15:43        950128        ----a-w-        c:\windows\system32\drivers\ndis.sys
2012-08-22 18:12 . 2012-09-13 15:43        376688        ----a-w-        c:\windows\system32\drivers\netio.sys
2012-08-22 18:12 . 2012-09-13 15:43        288624        ----a-w-        c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-21 21:01 . 2012-09-28 04:51        245760        ----a-w-        c:\windows\system32\OxpsConverter.exe
2012-08-21 11:01 . 2012-09-13 15:59        33240        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys
2012-08-21 11:01 . 2011-12-28 21:06        125872        ----a-w-        c:\windows\system32\GEARAspi64.dll
2012-08-21 11:01 . 2011-12-28 21:06        106928        ----a-w-        c:\windows\SysWow64\GEARAspi.dll
2012-08-20 17:38 . 2012-10-11 18:37        44032        ----a-w-        c:\windows\apppatch\acwow64.dll
2009-10-07 08:46 . 2009-12-08 23:12        3145728        ----a-w-        c:\program files (x86)\Common Files\sapxlhelper.dll
2009-10-07 08:46 . 2009-12-08 23:12        626688        ----a-w-        c:\program files (x86)\Common Files\sapconsaccess.dll
2009-10-07 08:46 . 2009-12-08 23:12        40960        ----a-w-        c:\program files (x86)\Common Files\DigitalSignature.ocx
2009-10-07 08:46 . 2009-12-08 23:12        192512        ----a-w-        c:\program files (x86)\Common Files\sapconsr3.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2009-07-14 44544]
"MMAgent"="c:\program files (x86)\Mobile Master\MMAgent.exe" [2012-01-31 1400672]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280]
"UVS10 Preload"="c:\program files (x86)\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe" [2006-08-10 36864]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-09-09 421776]
"LexwareInfoService"="c:\program files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]
.
c:\users\SPRO-IT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
music.cmd [2011-12-30 114]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SolutoService]
@="Service"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 MBAMService;MBAMService;c:\program files (x86)\Virenscanner\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-29 676936]
R2 UsbClientService;UsbClientService;c:\program files (x86)\Synology\Assistant\UsbClientService.exe [2011-02-18 245760]
R3 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 cpuz135;cpuz135;c:\windows\TEMP\cpuz135\cpuz135_x64.sys [x]
R3 netr28x;Ralink 802.11n-Drahtlostreiber für Windows Vista;c:\windows\system32\DRIVERS\netr28x.sys [2009-06-10 620544]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 RRNetCap;RRNetCap Service;c:\windows\system32\DRIVERS\rrnetcap.sys [2012-03-20 37480]
R3 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 SMA_USBBUS;SMA USB Serial Converter;c:\windows\system32\drivers\ftdibus.sys [2009-10-22 69320]
R3 SRS_ViewSonic;SRS Labs WOW HD ViewSonic;c:\windows\system32\drivers\srs_ViewSonic_amd64.sys [2008-03-24 50304]
R3 StkCMini;Syntek AVStream USB2.0 ATV;c:\windows\system32\Drivers\StkCMini.sys [2010-04-16 1816968]
R3 TeamViewer5;TeamViewer 5;c:\program files (x86)\TeamViewer\Version5\TeamViewer_Service.exe [2010-03-18 172328]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2011-08-02 51712]
R3 WsAudio_DeviceS(1);WsAudio_DeviceS(1);c:\windows\system32\drivers\WsAudio_DeviceS(1).sys [2011-12-19 29288]
R3 WsAudio_DeviceS(2);WsAudio_DeviceS(2);c:\windows\system32\drivers\WsAudio_DeviceS(2).sys [2011-12-19 29288]
R3 WsAudio_DeviceS(3);WsAudio_DeviceS(3);c:\windows\system32\drivers\WsAudio_DeviceS(3).sys [2011-12-19 29288]
R3 WsAudio_DeviceS(4);WsAudio_DeviceS(4);c:\windows\system32\drivers\WsAudio_DeviceS(4).sys [2011-12-19 29288]
R3 WsAudio_DeviceS(5);WsAudio_DeviceS(5);c:\windows\system32\drivers\WsAudio_DeviceS(5).sys [2011-12-19 29288]
R3 WSDScan;WSD-Scanunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDScan.sys [2009-07-14 25088]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 Soluto;Soluto;c:\windows\system32\DRIVERS\Soluto.sys [2012-08-28 54728]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]
S1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\DRIVERS\ctxusbm.sys [2010-07-14 87600]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-08-19 90112]
S2 Hauppauge WinTV Extender;Hauppauge WinTV Extender;c:\program files (x86)\WinTV\Extend\WinTVExtender.exe [2011-10-28 71680]
S2 HauppaugeTVServer;HauppaugeTVServer;c:\program files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [2011-10-27 570368]
S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Virenscanner\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-29 399432]
S2 SolutoService;Soluto PCGenome Core Service;c:\program files\Soluto\SolutoService.exe [2012-08-28 598032]
S3 busenum;Synology Virtual USB Hub;c:\windows\system32\DRIVERS\busenum.sys [2011-02-18 56160]
S3 HCW85BDA;Hauppauge WinTV 885 Video Capture;c:\windows\system32\drivers\HCW85BDA.sys [2011-09-29 1905808]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-29 25928]
S3 PciPPorts;PCI ECP Parallel Port;c:\windows\system32\DRIVERS\PciPPorts.sys [2009-07-23 96768]
S3 PciSPorts;High-Speed PCI Serial Port;c:\windows\system32\DRIVERS\PciSPorts.sys [2008-12-19 122880]
S3 RRNetCapMP;RRNetCapMP;c:\windows\system32\DRIVERS\rrnetcap.sys [2012-03-20 37480]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-03-21 452200]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-07-10 1222144]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai        REG_MULTI_SZ          Akamai
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-20 19:58]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        97792        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        97792        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        97792        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        97792        ----a-w-        c:\users\SPRO-IT\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube to MP3 Converter - c:\users\SPRO-IT\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: Interfaces\{32E0837F-91B6-4FD9-A864-720E86E4106E}: NameServer = 192.168.0.1
FF - ProfilePath - c:\users\SPRO-IT\AppData\Roaming\Mozilla\Firefox\Profiles\yin678f0.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
.
.
------- Dateityp-Verknüpfung -------
.
txtfile=c:\windows\NOTEPAD.EXE %1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)
Toolbar-10 - (no file)
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Toolbar-10 - (no file)
WebBrowser-{872B5B88-9DB5-4310-BDD0-AC189557E5F5} - (no file)
AddRemove-Bass Audio Decoder - c:\program files (x86)\Bass Audio Decoder\uninstall.exe
AddRemove-DCoder Image Source - c:\program files (x86)\DCoder Image Source\uninstall.exe
AddRemove-FFMPEG Core Files - c:\program files (x86)\FFMPEG Core Files\uninstall.exe
AddRemove-HTTP Debugger Pro - c:\windows\system32\uninstall.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_b427739.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3697242084-1044995709-3589004729-1000\Software\SecuROM\License information*]
"datasecu"=hex:10,43,d6,03,62,98,9a,f1,6c,a9,69,c8,5a,2b,a9,c8,3c,33,09,a7,78,
  db,59,f9,af,59,ea,a4,23,ba,bc,a7,3e,cf,32,a5,2e,e5,d7,6e,f2,ed,2e,d1,ef,69,\
"rkeysecu"=hex:cd,59,79,ff,28,2c,97,20,93,c2,8c,5b,d9,4f,10,95
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\EDIMAX\Common\RalinkRegistryWriter.exe
c:\program files (x86)\WinTV\TVServer\CaptureGenPCI.exe
c:\program files (x86)\Mobile Master\MMScan.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-11-09  22:35:28 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-11-09 21:35
.
Vor Suchlauf: 13 Verzeichnis(se), 271.528.333.312 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 272.383.344.640 Bytes frei
.
- - End Of File - - 66EB7756121E28E2F313125ED15A7E56
Gruß Hans-Jürgen

M-K-D-B 10.11.2012 11:01
Servus,



gibt es irgendwelche Probleme mit dem 3. Rechner? Wenn ja, welche?



auf dem 3. Rechner bitte nun folgendes ausführen:




Schritt 1
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.





Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument ( checkup.txt ) öffnen.
Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

Eytsch 10.11.2012 17:09
Hallo,

anbei die gewünschten Dateien.

Code:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.10.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
SPRO-IT :: ROSENDESK [Administrator]

10.11.2012 11:41:50
mbam-log-2012-11-10 (11-41-50).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 242408
Laufzeit: 3 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET hat einen Treffer
Code:
C:\Users\SPRO-IT\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\493633de-41ddfdd4        Java/Exploit.Agent.NBC trojan

Sec-Check
Code:
Results of screen317's Security Check version 0.99.54 
 Windows 7 Service Pack 1 x64 (UAC is disabled!) 
 Internet Explorer 9 
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.65.1.1000 
 Adobe Flash Player 11.5.502.110 
 Mozilla Firefox (16.0.2)
 Mozilla Thunderbird (16.0.2)
````````Process Check: objlist.exe by Laurent```````` 
 Microsoft Security Essentials MSMpEng.exe
 Microsoft Security Essentials msseces.exe
 ESET ESET Online Scanner OnlineScannerApp.exe 
 Virenscanner Malwarebytes' Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

M-K-D-B 10.11.2012 17:52
Servus,



Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.



Schritt 1
Code:
:Commands
[emptytemp]
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread




Schritt 2
Bitte aktiviere die Benutzerkontensteuerung, wie es hier beschrieben ist.





Schritt 3
Starte DeFogger und klicke auf Re-enable.
Gegebenenfalls muss dein Rechner neu gestartet werden.





Schritt 4
Ich würde dir empfehlen, 1 mal pro Woche auch mit diesem Scanner dein System zu prüfen.
Möchtest Du ESET denoch deinstallieren,
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.
Code:
"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"
und drücke OK.





Schritt 5
Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
Code:
Combofix /Uninstall
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.





Schritt 6
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.





Schritt 7
Starte bitte OTL und klicke auf Bereinigung.
Du wirst zu einem Neustart aufgefordert.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben.
Sollte ein verwendetes Programm nach dem Neustart noch verhanden sein, bitte mit Rechtsklick --> Löschen manuell entfernen.





Schritt 8
Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
  • Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe.
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass wir mit dem 4. Rechner fortfahren können.





================================================






4. Rechner:









Schritt 1
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).
  • Starte bitte die OTL.exe.
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
  • Setze einen Haken bei Scanne alle Benutzer.
  • Unter Extra Registry, wähle bitte Use SafeList.
  • Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.
Code:
activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
  • Schließe bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Scan Button.
  • Am Ende des Suchlaufs werden 2 Logdateien erstellt.
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread





Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
  • Starte das Tool mit Doppelklick.
  • Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
  • Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
  • Wenn der Scan beendet wurde (Finished), klicke auf OK.
  • Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
  • Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.
Klicke den Re-enable Button nicht ohne Anweisung!





Schritt 3
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.





Schritt 4
Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
    Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt
Poste den Inhalt bitte hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort
  • die beiden Logdateien von OTL,
  • die Logdatei von DeFogger,
  • die Logdatei von aswMBR,
  • die Logdatei von TDSSKiller.

Eytsch 10.11.2012 18:14
Hi, ich bin verwirrt der ESET hat doch eine "Verseuchung" angezeigt. Kann ich das ignorieren ?

Grüße Hans-Jürgen

M-K-D-B 10.11.2012 18:18
Servus,



Zitat:
Zitat von Eytsch (Beitrag 954058)
Hi, ich bin verwirrt der ESET hat doch eine "Verseuchung" angezeigt. Kann ich das ignorieren ?
Diese "Verseuchung" liegt im temporären Java Ordner.

Wenn du OTL wie in Schritt 1 meiner letzten Antwort beschrieben ausführst, dann werden diese Dateien mit dem Neustart gelöscht. ;)


Also keine Sorge. :daumenhoc

Eytsch 10.11.2012 18:39
Code:
All processes killed
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41620 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Hans-Jürgen
->Temp folder emptied: 0 bytes
 
User: Mcx1-ROSENDESK
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41620 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: SPRO-IT
->Temp folder emptied: 4129739 bytes
->Temporary Internet Files folder emptied: 2676976 bytes
->Java cache emptied: 154338555 bytes
->FireFox cache emptied: 60390920 bytes
->Flash cache emptied: 70748 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4090 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 749 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 211,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11102012_182249

Files\Folders moved on Reboot...
C:\Users\SPRO-IT\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Windows\temp\JET889F.tmp moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
Den Toolname: "benutzerkontensteuerung aktivieren" gibt es bei mir nicht in der MSConfig unter Tools. Was tun ?

Gruß Hans-Jürgen

M-K-D-B 11.11.2012 11:57
Servus,


Zitat:
Zitat von Eytsch (Beitrag 954066)
Den Toolname: "benutzerkontensteuerung aktivieren" gibt es bei mir nicht in der MSConfig unter Tools. Was tun ?
Hab mal eben bei mir selber nachgeschaut. :blabla:
Suche unter Tools nach einem Namen wie "UAC Einstellungen ändern".
Klicke auf Starten.
Stelle den Regler mindestens auf die zweithöchste Stufe.
Bestätige mit Ok.


Ich hoffe, das war hilfreich. :)

Eytsch 11.11.2012 12:12
Hallo,
danke das hatte ich bereits so gemacht ist leider aber etwas nervig, wenn bei jedem Rechnerstart gefragt wird, ob Skype auf irgendetwas zugreifen darf.

Wichtig wäre mir, dass wir, falls noch was wegen dem BKA-Trojaner auf Rechner 1 tun müssten dies vorziehen. Rechner 4 und 5 sind Laptops, die ich von Kunden überlassen bekommen habe und auf denen ich kein Admin bin. Einen geb ich zurück dort möchte ich auch nichts installierene bei dem anderen können wir mal sehen wie weit wir kommen.

Gruß Hans-Jürgen

M-K-D-B 11.11.2012 12:58
Servus,


Wann genau war dein Rechner 1 mit dem BKA Trojaner infiziert (Monat, evtl. Datum)?

Eytsch 11.11.2012 16:16
Hallo,

die Infektion war im Februar diesen Jahres. Übrigens auf Rechner 3 läuft das Secure Application Gateway wieder nicht mit der neuesten Java Version, wie ich befürchtet habe. Zum Glück habe ich "(sicherheitshalber) " auf Rechner 2 die Java Version nicht aktualisiert.

Viele Grüße,
Hans-Jürgen

M-K-D-B 11.11.2012 16:22
Servus,


starte auf Rechner 1 nochmal OTL mit folgendem Scan:



Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).
  • Starte bitte die OTL.exe.
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
  • Setze einen Haken bei Scanne alle Benutzer.
  • Unter Datei-Alter, wähle bitte 360 Tage.
  • Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.
Code:
activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
  • Schließe bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Scan Button.
  • Am Ende des Suchlaufs werden 2 Logdateien erstellt.
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Eytsch 11.11.2012 17:11
Hallo, irgendwie läßt sich das jetzt gerade nicht in die Code-Tags einfügen, daher diesmal Dateien im Anhang.

Gruß Hans-Jürgen

M-K-D-B 11.11.2012 19:55
Servus,


Also viel seh ich da nicht mehr... :)


Code:
:OTL
O3 - HKLM\..\Toolbar: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKU\S-1-5-21-2978177428-581108652-2037429380-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-2978177428-581108652-2037429380-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O33 - MountPoints2\{e3debf9a-3270-11df-b49c-0016d42c21b4}\Shell\AutoRun\command - "" = J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe
O33 - MountPoints2\{e3debf9a-3270-11df-b49c-0016d42c21b4}\Shell\open\command - "" = J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe

:commands
[Emptytemp]
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread





Wie läuft der Rechner 1?

Eytsch 12.11.2012 19:13
Code:
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
Registry value HKEY_USERS\S-1-5-21-2978177428-581108652-2037429380-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
Registry value HKEY_USERS\S-1-5-21-2978177428-581108652-2037429380-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e3debf9a-3270-11df-b49c-0016d42c21b4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e3debf9a-3270-11df-b49c-0016d42c21b4}\ not found.
File J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e3debf9a-3270-11df-b49c-0016d42c21b4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e3debf9a-3270-11df-b49c-0016d42c21b4}\ not found.
File J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 151372 bytes
 
User: All Users
 
User: Anne
->Temp folder emptied: 36772985 bytes
->Temporary Internet Files folder emptied: 337069163 bytes
->FireFox cache emptied: 37659201 bytes
->Flash cache emptied: 2240 bytes
 
User: Birgit
->Temp folder emptied: 70464906 bytes
->Temporary Internet Files folder emptied: 291722935 bytes
->Java cache emptied: 21562690 bytes
->FireFox cache emptied: 178177765 bytes
->Apple Safari cache emptied: 13255680 bytes
->Flash cache emptied: 2183 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Gast
->Temp folder emptied: 554728 bytes
->Temporary Internet Files folder emptied: 391075 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 1539 bytes
 
User: Intel
 
User: LocalService
->Temp folder emptied: 66270 bytes
->Temporary Internet Files folder emptied: 11387328 bytes
 
User: NetworkService
->Temp folder emptied: 2237898 bytes
->Temporary Internet Files folder emptied: 364373 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4459399 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5942048 bytes
RecycleBin emptied: 44748 bytes
 
Total Files Cleaned = 965,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11122012_190140

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

M-K-D-B 12.11.2012 19:48
Servus,


gibts noch Probleme mit Rechner auf einem der Rechner? :)

Eytsch 13.11.2012 22:28
Hi M-K-D-B,

ich bin jetzt wieder bis Freitag unterwegs und kann nichts checken. Das Problem ist ja das Schreiben der Telekom, ohne dass ich gar nicht auf die Idee gekommen wäre, dass ich Probleme habe. Die Rechner laufen alle ohne größere Macken. Die Lappis sind alt und nicht mehr schnell, aber richtige Probleme konnte ich auch zuvor nicht erkennen. Meine Hoffnung war ja das Du etwas Licht ins Dunkel bringen kannst. Ich selbst bin seit Anbeginn des WWW dabei und edv-technisch auch nicht ganz unbeleckt, kein Virenspezialist, aber ich kann mir helfen. Ich klick auch nix unnötiges an, was die Kinder machen ist etwas anderes. Ich werde, wenn möglich bei meinem "geliehenen" Firmen-PC mal die Steps 1-3 am WE durchgehen, wenn der das zulässt und mich dann nochmal melden. Wenn wir nichts finden warte ich halt, ob die Telekom noch ein Problem mit mir hat und melde mich dann nochmal.

Gruß Hans-Jürgen

M-K-D-B 14.11.2012 16:39
Servus,


ok. :)

Halte mich bitte auf dem Laufenden. :daumenhoc

M-K-D-B 17.11.2012 17:57
Ich bin froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19