Trojaner-Board - Bundespolizei Virus, Delta-search toolbar und 13 weitere infizierte Objekte

Hallo zusammen,

vor wenigen Tagen öffnete sich ein Fenster von der "Bundespolizei", dass mein Rechner nun gesperrt sei. Avira und Malwarebytes meldeten mehrere Funde.

Zudem ist mein Rechner seitdem extreeeem langsam. Um bspw. Word zu öffnen vergehen mehrere Minuten.

Ich hoffe mit kann jemand helfen diese Funde wieder loszuwerden :-(

VIELEN VIELEN DANK bereits im Voraus!!!!

Anbei nun diverse Logs:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Montag, 10. Juni 2013  22:29
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Microsoft Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : DK

Computername   : DK
 

Versionsinformationen:

BUILD.DAT      : 13.0.0.3640    54852 Bytes  18.04.2013 13:29:00

AVSCAN.EXE     : 13.6.0.1262   636984 Bytes  12.05.2013 17:00:01

AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  11.12.2012 18:05:06

LUKE.DLL       : 13.6.0.1262    65080 Bytes  12.05.2013 17:00:21

AVSCPLR.DLL    : 13.6.0.1262    92216 Bytes  12.05.2013 17:00:02

AVREG.DLL      : 13.6.0.1262   247864 Bytes  12.05.2013 17:00:01

avlode.dll     : 13.6.2.1262   432184 Bytes  12.05.2013 17:00:00

avlode.rdf     : 13.0.1.12      25921 Bytes  26.05.2013 18:57:18

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 20:54:33

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 16:59:38

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 19:03:31

VBASE003.VDF   : 7.11.80.61      2048 Bytes  28.05.2013 19:03:32

VBASE004.VDF   : 7.11.80.62      2048 Bytes  28.05.2013 19:03:32

VBASE005.VDF   : 7.11.80.63      2048 Bytes  28.05.2013 19:03:32

VBASE006.VDF   : 7.11.80.64      2048 Bytes  28.05.2013 19:03:32

VBASE007.VDF   : 7.11.80.65      2048 Bytes  28.05.2013 19:03:33

VBASE008.VDF   : 7.11.80.66      2048 Bytes  28.05.2013 19:03:33

VBASE009.VDF   : 7.11.80.67      2048 Bytes  28.05.2013 19:03:33

VBASE010.VDF   : 7.11.80.68      2048 Bytes  28.05.2013 19:03:33

VBASE011.VDF   : 7.11.80.69      2048 Bytes  28.05.2013 19:03:33

VBASE012.VDF   : 7.11.80.70      2048 Bytes  28.05.2013 19:03:34

VBASE013.VDF   : 7.11.80.71      2048 Bytes  28.05.2013 19:03:34

VBASE014.VDF   : 7.11.81.57    145408 Bytes  29.05.2013 19:48:19

VBASE015.VDF   : 7.11.81.137   130048 Bytes  30.05.2013 19:48:20

VBASE016.VDF   : 7.11.81.255   207360 Bytes  31.05.2013 19:48:20

VBASE017.VDF   : 7.11.82.91    156160 Bytes  03.06.2013 19:48:21

VBASE018.VDF   : 7.11.82.169   220160 Bytes  04.06.2013 19:48:22

VBASE019.VDF   : 7.11.83.27    325632 Bytes  06.06.2013 19:48:23

VBASE020.VDF   : 7.11.83.121   320512 Bytes  07.06.2013 19:48:24

VBASE021.VDF   : 7.11.83.210   244736 Bytes  10.06.2013 19:48:24

VBASE022.VDF   : 7.11.83.211     2048 Bytes  10.06.2013 19:48:25

VBASE023.VDF   : 7.11.83.212     2048 Bytes  10.06.2013 19:48:25

VBASE024.VDF   : 7.11.83.213     2048 Bytes  10.06.2013 19:48:25

VBASE025.VDF   : 7.11.83.214     2048 Bytes  10.06.2013 19:48:25

VBASE026.VDF   : 7.11.83.215     2048 Bytes  10.06.2013 19:48:25

VBASE027.VDF   : 7.11.83.216     2048 Bytes  10.06.2013 19:48:26

VBASE028.VDF   : 7.11.83.217     2048 Bytes  10.06.2013 19:48:26

VBASE029.VDF   : 7.11.83.218     2048 Bytes  10.06.2013 19:48:26

VBASE030.VDF   : 7.11.83.219     2048 Bytes  10.06.2013 19:48:26

VBASE031.VDF   : 7.11.83.248   119296 Bytes  10.06.2013 19:48:26

Engineversion  : 8.2.12.56 

AEVDF.DLL      : 8.1.3.2       102774 Bytes  10.06.2013 19:48:38

AESCRIPT.DLL   : 8.1.4.120     487806 Bytes  10.06.2013 19:48:37

AESCN.DLL      : 8.1.10.4      131446 Bytes  20.04.2013 20:54:43

AESBX.DLL      : 8.2.5.12      606578 Bytes  28.08.2012 15:58:06

AERDL.DLL      : 8.2.0.118     684408 Bytes  10.06.2013 19:48:36

AEPACK.DLL     : 8.3.2.14      754041 Bytes  10.06.2013 19:48:35

AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  13.03.2013 20:36:15

AEHEUR.DLL     : 8.1.4.402    5960058 Bytes  10.06.2013 19:48:34

AEHELP.DLL     : 8.1.27.2      266617 Bytes  10.06.2013 19:48:28

AEGEN.DLL      : 8.1.7.4       442741 Bytes  12.05.2013 16:59:46

AEEXP.DLL      : 8.4.0.34      201079 Bytes  10.06.2013 19:48:38

AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 13:42:55

AECORE.DLL     : 8.1.31.2      201080 Bytes  20.02.2013 18:26:22

AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 14:00:38

AVWINLL.DLL    : 13.6.0.480     26480 Bytes  12.02.2013 20:31:53

AVPREF.DLL     : 13.6.0.480     51056 Bytes  12.02.2013 20:32:01

AVREP.DLL      : 13.6.0.480    178544 Bytes  07.02.2013 22:17:06

AVARKT.DLL     : 13.6.0.1262   258104 Bytes  12.05.2013 16:59:56

AVEVTLOG.DLL   : 13.6.0.1262   164920 Bytes  12.05.2013 16:59:59

SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 17:17:40

AVSMTP.DLL     : 13.6.0.480     62832 Bytes  12.02.2013 20:32:02

NETNT.DLL      : 13.6.0.480     16240 Bytes  12.02.2013 20:32:28

RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  11.12.2012 18:05:00

RCTEXT.DLL     : 13.6.0.976     69344 Bytes  20.04.2013 20:52:54
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, A:, D:, E:, G:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Intelligente Dateiauswahl

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Montag, 10. Juni 2013  22:29
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'wdfmgr.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamgui.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'mdm.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamscheduler.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrowserProtect.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrowserProtect.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'SASCORE.EXE' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'lxczbmon.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUPERAntiSpyware.exe' - '57' Modul(e) wurden durchsucht

Durchsuche Prozess 'daemon.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'lxczbmgr.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'LEXPPS.EXE' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'LEXBCES.EXE' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '115' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '4127' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\Dokumente und Einstellungen\D K\Eigene Dateien\Downloads\nero(1).exe

    [0] Archivtyp: NSIS

    --> ProgramFilesDir/exes.zip

        [1] Archivtyp: ZIP

      --> DomaIQ.exe

          [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DomaIQ.BN

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

C:\Dokumente und Einstellungen\D K\Eigene Dateien\Downloads\nero.exe

    [0] Archivtyp: NSIS

    --> ProgramFilesDir/exes.zip

        [1] Archivtyp: ZIP

      --> DomaIQ.exe

          [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DomaIQ.BN

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

Beginne mit der Suche in 'A:\'

Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'D:\'

Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'E:\'

Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'G:\'

Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 

Beginne mit der Desinfektion:

C:\Dokumente und Einstellungen\D K\Eigene Dateien\Downloads\nero.exe

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DomaIQ.BN

  [WARNUNG]   Die Datei wurde ignoriert.

C:\Dokumente und Einstellungen\D K\Eigene Dateien\Downloads\nero(1).exe

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DomaIQ.BN

  [WARNUNG]   Die Datei wurde ignoriert.
 
 

Ende des Suchlaufs: Dienstag, 11. Juni 2013  16:50

Benötigte Zeit: 46:29 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  10124 Verzeichnisse wurden überprüft

 251927 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 251925 Dateien ohne Befall

   2516 Archive wurden durchsucht

      4 Warnungen

      0 Hinweise

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.06.11.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

D K :: DK [Administrator]
 

11.06.2013 16:56:11

MBAM-log-2013-06-11 (18-25-48).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 351223

Laufzeit: 37 Minute(n), 8 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|qcgce2mrvjq91kk1e7pnbb19m52fx (Exploit.Drop.GS) -> Daten: C:\DOKUME~1\DENNIS~1\LOKALE~1\Temp\wpbt0.dll -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 12

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\ZGI78.tmp (PUP.Downloader.ZYL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\ZGI7C.tmp (PUP.Downloader.ZYL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\ZGI83.tmp (PUP.Downloader.ZYL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\ZGI2.tmp (PUP.Downloader.ZYL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\ZGI74.tmp (PUP.Downloader.ZYL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\DIQM\nero_027\nero.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Eigene Dateien\Downloads\nero(1).exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Eigene Dateien\Downloads\nero.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\wpbt0.dll (Exploit.Drop.GS) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\2433f433 (Trojan.Agent.TPL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Anwendungsdaten\2433f433 (Trojan.Agent.TPL) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\2433f433 (Trojan.Agent.TPL) -> Keine Aktion durchgeführt.
 

(Ende)

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 18:41 on 11/06/2013 (DK)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.

HKCU:DAEMON Tools Lite -> Removed
 

Checking for services/drivers...

Unable to read sptd.sys

SPTD -> Disabled (Service running -> reboot required)
 
 

-=E.O.F=-

Code:

OTL Extras logfile created on: 11.06.2013 18:44:03 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\D K\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 388,52 Mb Available Physical Memory | 37,96% Memory free

2,40 Gb Paging File | 1,75 Gb Available in Paging File | 72,84% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 232,88 Gb Total Space | 168,63 Gb Free Space | 72,41% Space Free | Partition Type: NTFS

 

Computer Name: DK | User Name: D K | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = htmlfile] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 1

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"C:\Programme\ICQLite\ICQLite.exe" = C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite

"C:\Programme\Winamp Remote\bin\Orb.exe" = C:\Programme\Winamp Remote\bin\Orb.exe:*:Enabled:Orb

"C:\Programme\Winamp Remote\bin\OrbTray.exe" = C:\Programme\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray

"C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe" = C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client

"C:\Apple\iTunes.exe" = C:\Apple\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)

"C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\DTAG_DVD\DVD-Start.exe" = C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\DTAG_DVD\DVD-Start.exe:*:Enabled:Schnellstart-DVD -- (Deutsche Telekom AG)

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{02DFF6B1-1654-411C-8D7B-FD6052EF016F}" = Apple Software Update

"{08CA9554-B5FE-4313-938F-D4A417B81175}" = QuickTime

"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}" = BrowserProtect

"{2792F12C-3515-4D69-8083-B557AF35F06F}" = LightScribe  1.4.89.1

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3DE0053C-FD9A-483E-B7C9-B06E4392206E}" = iTunes

"{49C88E44-1B38-4FC6-824E-2BDA3063B0E3}" = Apple Mobile Device Support

"{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}" = Sony USB Driver

"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{AC76BA86-7AD7-1031-7B44-A70800000002}" = Adobe Reader 7.0.8 - Deutsch

"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser

"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D1696920-9794-4BBC-8A30-7A88763DE5A2}" = ABBYY FineReader 5.0 Sprint

"{D5068583-D569-468B-9755-5FBF5848F46F}" = Sony Picture Utility

"{D67B1C57-0E05-4F8C-9011-1C8BAE293782}" = Samsung PC Studio

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Avira AntiVir Desktop" = Avira Free Antivirus

"DAEMON Tools Toolbar" = DAEMON Tools Toolbar

"delta" = Delta toolbar  

"Delta Chrome Toolbar" = Delta Chrome Toolbar

"Digital Camera Driver" = Digital Camera Driver

"ie8" = Windows Internet Explorer 8

"Lexmark 1200 Series" = Lexmark 1200 Series

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"NeroMultiInstaller!UninstallKey" = Nero Suite

"NVIDIA Drivers" = NVIDIA Drivers

"ShockwaveFlash" = Adobe Flash Player 9 ActiveX

"singalong@xenophesoft.com" = Sing Along

"Tactical Ops" = Tactical Ops

"VLC media player" = VideoLAN VLC media player 0.8.6c

"WIC" = Windows Imaging Component

"Winamp Toolbar" = Winamp Toolbar for Internet Explorer

"Windows Media Format Runtime" = Windows Media Format Runtime

"Windows Media Player" = Windows Media Player 10

"Windows XP Service Pack" = Windows XP Service Pack 3

"WinRAR archiver" = WinRAR

"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 10.06.2013 16:07:06 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:06 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:06 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:10 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:10 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:12 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:13 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:13 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 10.06.2013 16:07:13 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 11.06.2013 10:50:37 | Computer Name = DK | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung SUPERAntiSpyware.exe, Version 5.6.0.1014, 

Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

[ System Events ]

Error - 26.05.2013 16:10:53 | Computer Name = DK | Source = Wechselmediendienst | ID = 262255

Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der

 Bibliothek Lexar JD FireFly USB Device nicht laden.

 

Error - 26.05.2013 16:10:54 | Computer Name = DK | Source = Wechselmediendienst | ID = 262255

Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der

 Bibliothek Lexar JD FireFly USB Device nicht laden.

 

Error - 26.05.2013 21:08:36 | Computer Name = DK | Source = Windows Update Agent | ID = 20

Description = Installationsfehler: Die Installation des folgenden Updates ist mit

 Fehler 0x800b0100 fehlgeschlagen: nVidia - Other hardware - NVIDIA GeForce 7600

 GS

 

Error - 28.05.2013 14:57:10 | Computer Name = DK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund

 folgenden Fehlers nicht gestartet:   %%2

 

Error - 28.05.2013 15:00:24 | Computer Name = DK | Source = Windows Update Agent | ID = 20

Description = Installationsfehler: Die Installation des folgenden Updates ist mit

 Fehler 0x800b0100 fehlgeschlagen: nVidia - Other hardware - NVIDIA GeForce 7600

 GS

 

Error - 10.06.2013 15:41:18 | Computer Name = DK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund

 folgenden Fehlers nicht gestartet:   %%2

 

Error - 10.06.2013 15:44:25 | Computer Name = DK | Source = Windows Update Agent | ID = 20

Description = Installationsfehler: Die Installation des folgenden Updates ist mit

 Fehler 0x800b0100 fehlgeschlagen: nVidia - Other hardware - NVIDIA GeForce 7600

 GS

 

Error - 10.06.2013 15:58:23 | Computer Name = DK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund

 folgenden Fehlers nicht gestartet:   %%2

 

Error - 10.06.2013 16:13:28 | Computer Name = DK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund

 folgenden Fehlers nicht gestartet:   %%2

 

Error - 11.06.2013 12:44:20 | Computer Name = DK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund

 folgenden Fehlers nicht gestartet:   %%2

 

 

< End of report >

Code:

OTL logfile created on: 11.06.2013 18:44:03 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\D K\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 388,52 Mb Available Physical Memory | 37,96% Memory free

2,40 Gb Paging File | 1,75 Gb Available in Paging File | 72,84% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 232,88 Gb Total Space | 168,63 Gb Free Space | 72,41% Space Free | Partition Type: NTFS

 

Computer Name: DK | User Name: D K | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.06.11 18:33:10 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\D K\Desktop\OTL.exe

PRC - [2013.06.03 11:57:49 | 003,085,264 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe

PRC - [2013.05.12 19:00:00 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2013.04.20 22:54:58 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2013.04.20 22:54:58 | 000,083,680 | ---- | M] (Avira Operations GmbH & Co. KG) -- c:\Programme\Avira\AntiVir Desktop\ipmgui.exe

PRC - [2013.04.20 22:54:47 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2013.04.20 22:54:46 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

PRC - [2012.12.04 23:22:50 | 004,763,008 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE

PRC - [2012.07.11 20:54:49 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SASCore.exe

PRC - [2008.07.30 10:47:56 | 000,289,064 | ---- | M] (Apple Inc.) -- C:\Apple\iTunesHelper.exe

PRC - [2008.07.22 20:42:12 | 000,116,040 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2006.07.13 07:33:14 | 000,053,248 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark 1200 Series\lxczbmon.exe

PRC - [2006.07.13 07:26:10 | 000,057,344 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark 1200 Series\lxczbmgr.exe

PRC - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

PRC - [2005.10.24 08:45:16 | 000,090,112 | R--- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE

PRC - [2005.09.23 21:05:26 | 000,029,696 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

PRC - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013.06.03 11:57:49 | 003,085,264 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe

MOD - [2013.06.03 11:57:01 | 002,521,552 | ---- | M] () -- c:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll

MOD - [2012.09.19 19:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2006.01.19 06:33:38 | 000,078,336 | ---- | M] () -- C:\WINDOWS\system32\spool\prtprocs\w32x86\LXCZPP5C.DLL

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -- (MZCCntrl)

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2013.06.03 11:57:49 | 003,085,264 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)

SRV - [2013.05.14 20:20:02 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013.05.12 19:43:52 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2013.04.20 22:54:58 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2013.04.20 22:54:46 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)

SRV - [2012.07.11 20:54:49 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Programme\SUPERAntiSpyware\SASCore.exe -- (!SASCORE)

SRV - [2008.07.22 20:42:12 | 000,116,040 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTGLM7X.sys -- (SetupNTGLM7X)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTACCESS.sys -- (NTACCESS)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\install4\MSICPL.sys -- (MSICPL)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS -- (MACNDIS5)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2013.04.20 22:55:02 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2013.04.20 22:55:02 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2013.04.20 22:55:02 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2012.08.27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2011.07.22 18:27:02 | 000,012,880 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)

DRV - [2011.07.12 23:55:22 | 000,067,664 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)

DRV - [2009.08.12 20:31:13 | 000,717,296 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2007.10.02 19:00:20 | 000,278,728 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)

DRV - [2007.10.02 19:00:19 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)

DRV - [2006.07.31 02:02:00 | 000,264,704 | R--- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)

DRV - [2005.10.26 10:08:26 | 003,786,944 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)

DRV - [2005.08.18 11:52:06 | 000,093,568 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvata.sys -- (nvata)

DRV - [2005.04.05 21:22:30 | 000,012,928 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2005.04.05 21:22:28 | 000,033,536 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2005.03.09 08:53:00 | 000,036,352 | R--- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=HP_ss&mntrId=B047001617167EEA

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=HP_ss&mntrId=B047001617167EEA

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKCU\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)

IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\InprocServer32 File not found

IE - HKCU\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://www.delta-search.com/?q={searchTerms}&affID=120518&tt=gc_&babsrc=SP_ss&mntrId=B047001617167EEA

IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=59a359ed-83eb-46b7-a234-b772a0d10b1d&apn_sauid=DC18AE62-4B47-4753-AF4A-2759976203FC

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}

IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Google"

FF - prefs.js..browser.search.defaultenginename: "Google"

FF - prefs.js..browser.search.order.1: "Delta Search"

FF - prefs.js..browser.search.selectedEngine: "Delta Search"

FF - prefs.js..browser.startup.homepage: "hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=HP_ss&mntrId=B047001617167EEA"

FF - prefs.js..extensions.enabledAddons: ffxtlbr%40delta.com:1.5.0

FF - prefs.js..extensions.enabledAddons: singalong%40xenophesoft.com:1.114

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Apple\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/npracplug;version=1.0.0.0: C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll File not found

FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.05.12 19:43:53 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\singalong@xenophesoft.com: C:\Programme\SingAlong\FF\ [2013.05.26 20:52:08 | 000,000,000 | ---D | M]

 

[2012.11.24 19:51:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Extensions

[2013.05.26 20:54:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\extensions

[2013.05.26 20:52:26 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\extensions\ffxtlbr@delta.com

[2012.11.24 20:57:27 | 000,002,344 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\askcom.xml

[2013.05.26 20:52:14 | 000,006,503 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\babylon.xml

[2013.05.26 20:52:14 | 000,006,503 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\BrowserProtect.xml

[2013.05.26 20:52:33 | 000,001,294 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\delta.xml

[2013.05.12 19:43:45 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2013.05.26 20:52:08 | 000,000,000 | ---D | M] ("Sing Along") -- C:\PROGRAMME\SINGALONG\FF

[2013.05.12 19:43:53 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.11.20 09:13:26 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.11.20 09:13:26 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.11.20 09:13:26 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.11.20 09:13:26 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.11.20 09:13:26 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.11.20 09:13:26 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)

O2 - BHO: (Sing Along) - {6492E171-2427-4932-B414-33574A089F5E} - C:\Programme\SingAlong\singalng.dll (Xenophesoft)

O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)

O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)

O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~2\toolbaru.dll File not found

O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)

O3 - HKCU\..\Toolbar\ShellBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~2\toolbaru.dll File not found

O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKCU\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~2\toolbaru.dll File not found

O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [iTunesHelper] C:\Apple\iTunesHelper.exe (Apple Inc.)

O4 - HKLM..\Run: [Lexmark 1200 Series] C:\Programme\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Nero AG)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [SW20] C:\WINDOWS\system32\sw20.exe ()

O4 - HKCU..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Temp\wpbt0.dll (Adobe Systems Incorporated)

O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com)

O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = FF 00 00 00  [binary data]

O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176234427968 (WUWebControl Class)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7A796FB9-C99C-4CF9-8F9E-5000B9129106}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O20 - AppInit_DLLs: (c:\dokume~1\alluse~1.win\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll) - c:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 () - hxxp://service.gmx.net/de/cgi/g.fcgi/mail/print/image?mid=babgeja.1185555571.7765.gpqnvfcrqn.77&amp;uid=9I7MNtEWZCEX5sYqM24hj%2BBwIGhpZcbn&amp;cid=003001c7d034%24992e1780%2441a8a8c0%40nr.lsc.local

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.06.03 21:12:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{0a3af779-e77e-11db-8fb8-adfa1a29f66b}\Shell - "" = AutoRun

O33 - MountPoints2\{0a3af779-e77e-11db-8fb8-adfa1a29f66b}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{0a3af779-e77e-11db-8fb8-adfa1a29f66b}\Shell\AutoRun\command - "" = G:\pushinst.exe

O33 - MountPoints2\{527e160a-e788-11db-8d16-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{527e160a-e788-11db-8d16-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{527e160a-e788-11db-8d16-806d6172696f}\Shell\AutoRun\command - "" = F:\Setup.exe

O33 - MountPoints2\{7e7aad2c-725d-11de-ab8d-001617167eea}\Shell - "" = AutoRun

O33 - MountPoints2\{7e7aad2c-725d-11de-ab8d-001617167eea}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{7e7aad2c-725d-11de-ab8d-001617167eea}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a

O33 - MountPoints2\{91a828b6-65f9-11e0-acb5-001617167eea}\Shell\AutoRun\command - "" = H:\urDrive.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.06.11 18:33:10 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\D K\Desktop\OTL.exe

[2013.06.10 22:00:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\D K\IECompatCache

[2013.06.10 21:59:07 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\D K\PrivacIE

[2013.06.10 21:59:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Delta

[2013.05.26 20:52:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect

[2013.05.26 20:52:37 | 000,000,000 | ---D | C] -- C:\Programme\Optimizer Pro

[2013.05.26 20:52:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\BabSolution

[2013.05.26 20:52:26 | 000,000,000 | ---D | C] -- C:\Programme\Delta

[2013.05.26 20:52:08 | 000,000,000 | ---D | C] -- C:\Programme\SingAlong

[2013.05.26 20:52:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Babylon

[2013.05.26 20:52:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Babylon

[2013.05.12 19:43:44 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox

[2007.07.31 21:00:33 | 000,774,144 | ---- | C] (RealNetworks, Inc.) -- C:\Programme\RngInterstitial.dll

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.06.11 18:43:41 | 000,013,772 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.06.11 18:42:40 | 000,050,868 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml

[2013.06.11 18:42:35 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.06.11 18:41:18 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\defogger_reenable

[2013.06.11 18:36:12 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Desktop\gmer_2.1.19163.exe

[2013.06.11 18:33:10 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\D K\Desktop\OTL.exe

[2013.06.11 18:32:14 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Desktop\Defogger.exe

[2013.06.10 22:03:46 | 000,163,070 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\2433f433

[2013.06.10 22:03:46 | 000,163,043 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013.06.10 22:03:46 | 000,163,035 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\2433f433

[2013.05.28 22:19:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.05.28 21:06:17 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk

[2013.05.28 20:56:40 | 000,119,744 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013.05.27 03:05:53 | 000,459,588 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013.05.27 03:05:53 | 000,441,696 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013.05.27 03:05:53 | 000,084,966 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013.05.27 03:05:53 | 000,071,632 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2013.05.27 03:03:35 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2013.05.26 20:52:39 | 000,000,292 | ---- | M] () -- C:\WINDOWS\tasks\EPUpdater.job

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.06.11 18:41:09 | 000,000,168 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\defogger_reenable

[2013.06.11 18:36:11 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Desktop\gmer_2.1.19163.exe

[2013.06.11 18:32:14 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Desktop\Defogger.exe

[2013.06.10 22:03:46 | 000,163,070 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\2433f433

[2013.06.10 22:03:46 | 000,163,043 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013.06.10 22:03:46 | 000,163,035 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\2433f433

[2013.05.26 20:52:33 | 000,000,292 | ---- | C] () -- C:\WINDOWS\tasks\EPUpdater.job

[2012.11.24 20:49:15 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2012.02.13 14:06:18 | 000,000,001 | R--- | C] () -- C:\Dokumente und Einstellungen\D K\serverport

[2010.03.21 15:40:42 | 000,015,428 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\RefEdit.exd

[2007.04.10 22:00:08 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\addr_file.html

[2007.04.10 20:38:13 | 000,092,672 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2007.04.10 18:41:06 | 000,000,148 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

 
 ========== ZeroAccess Check ==========

 

[2007.04.10 18:40:21 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 22:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2013.05.26 20:52:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Babylon

[2013.06.10 21:57:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect

[2008.02.11 19:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Buhl Data Service GmbH

[2007.07.03 19:19:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BVRP Software

[2011.10.15 02:35:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Fallout3

[2007.09.12 19:24:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FloodLightGames

[2012.11.24 20:24:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\mquadr.at

[2007.04.10 18:35:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\T-DSL SpeedManager

[2007.04.10 18:39:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\T-Online

[2007.12.13 23:02:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP

[2009.03.10 21:51:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ulead Systems

[2007.07.31 13:34:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zylom

[2013.05.26 20:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\BabSolution

[2013.05.26 20:52:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Babylon

[2008.02.11 19:38:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Buhl Data Service

[2007.05.16 13:25:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Command & Conquer 3 Tiberium Wars

[2009.04.27 19:44:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Command and Conquer 3 Kanes Wrath

[2007.05.22 22:05:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Command and Conquer 3 Tiberium Wars

[2009.08.12 20:31:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\DAEMON Tools

[2013.06.10 21:59:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Delta

[2007.09.12 19:24:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\FloodLightGames

[2007.07.09 19:37:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\ICQ Toolbar

[2007.04.10 23:33:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\ICQLite

[2007.12.13 23:18:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Legends of pirates

[2009.07.19 16:38:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\LucasArts

[2012.04.22 16:50:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\MSNInstaller

[2007.04.10 18:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\T-DSL SpeedManager

[2007.04.10 18:39:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\T-Online

[2007.07.31 13:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Zylom

 
 ========== Purity Check ==========

 

 

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 128 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:3B3A35EC

@Alternate Data Stream - 120 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:0D31DA45

@Alternate Data Stream - 119 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:2ABEB9EB

@Alternate Data Stream - 118 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:8AB6C1D7

@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:580E04D8

@Alternate Data Stream - 114 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:426796C0

@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:0A73A758

@Alternate Data Stream - 101 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:6A18D1F5
 

< End of report >

Code:

GMER 2.1.19163 - hxxp://www.gmer.net

Rootkit scan 2013-06-11 20:42:51

Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\0000006d SAMSUNG_SP2504C rev.VT100-41 232,89GB

Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\DENNIS~1\LOKALE~1\Temp\ugliifow.sys
 
 

---- System - GMER 2.1 ----
 

SSDT   F12FC06C                                                                                                                                                                                ZwClose

SSDT   F12FC026                                                                                                                                                                                ZwCreateKey

SSDT   F12FC076                                                                                                                                                                                ZwCreateSection

SSDT   F12FC01C                                                                                                                                                                                ZwCreateThread

SSDT   F12FC02B                                                                                                                                                                                ZwDeleteKey

SSDT   F12FC035                                                                                                                                                                                ZwDeleteValueKey

SSDT   F12FC067                                                                                                                                                                                ZwDuplicateObject

SSDT   F12FC03A                                                                                                                                                                                ZwLoadKey

SSDT   F12FC008                                                                                                                                                                                ZwOpenProcess

SSDT   F12FC00D                                                                                                                                                                                ZwOpenThread

SSDT   F12FC08F                                                                                                                                                                                ZwQueryValueKey

SSDT   F12FC044                                                                                                                                                                                ZwReplaceKey

SSDT   F12FC080                                                                                                                                                                                ZwRequestWaitReplyPort

SSDT   F12FC03F                                                                                                                                                                                ZwRestoreKey

SSDT   F12FC07B                                                                                                                                                                                ZwSetContextThread

SSDT   F12FC085                                                                                                                                                                                ZwSetSecurityObject

SSDT   F12FC030                                                                                                                                                                                ZwSetValueKey

SSDT   F12FC08A                                                                                                                                                                                ZwSystemDebugControl

SSDT   \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS                                                                                                                                          ZwTerminateProcess [0xB95EA640]
 

---- Kernel code sections - GMER 2.1 ----
 

.text  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                                                                                                section is writeable [0xF60B8380, 0x21FD5D, 0xE8000020]

.text  C:\WINDOWS\system32\DRIVERS\atksgt.sys                                                                                                                                                  section is writeable [0xB355E300, 0x3ACC8, 0xE8000020]

.text  C:\WINDOWS\system32\DRIVERS\lirsgt.sys                                                                                                                                                  section is writeable [0xB48D0300, 0x1B7E, 0xE8000020]
 

---- User code sections - GMER 2.1 ----
 

.text  C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe[184] USER32.dll!DialogBoxParamW                                                                                                  7E3747AB 5 Bytes  JMP 10004BB0 c:\dokume~1\alluse~1.win\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll

.text  C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe[280] USER32.dll!DialogBoxParamW  7E3747AB 5 Bytes  JMP 10004BB0 C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll

.text  C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe[452] USER32.dll!DialogBoxParamW                                                                                               7E3747AB 5 Bytes  JMP 01134BB0 c:\dokume~1\alluse~1.win\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll

.text  C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[628] USER32.dll!DialogBoxParamW                                                                                                 7E3747AB 5 Bytes  JMP 012C4BB0 c:\dokume~1\alluse~1.win\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll

.text  C:\WINDOWS\system32\winlogon.exe[652] USER32.dll!DialogBoxParamW                                                                                                                        7E3747AB 5 Bytes  JMP 10004BB0 c:\dokume~1\alluse~1.win\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll

.text  ...                                                                                                                                                                                     
 

---- Registry - GMER 2.1 ----
 

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                                                                                        

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                                                                                     C:\Programme\DAEMON Tools Lite\

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                                                                                     0

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                                                                                  0xF3 0xFC 0xE5 0x43 ...

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                                                                                               

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                                                                                            0x20 0x01 0x00 0x00 ...

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                                                                                         0x6E 0x71 0x8B 0xDC ...

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                                                                                         

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                                                                                   0xB0 0x10 0x88 0x6B ...

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                                                                                    

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                                                                                         C:\Programme\DAEMON Tools Lite\

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                                                                                         0

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                                                                                      0xF3 0xFC 0xE5 0x43 ...

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)                                                                           

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                                                                                                0x20 0x01 0x00 0x00 ...

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                                                                                             0x6E 0x71 0x8B 0xDC ...

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)                                                                     

Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                                                                                       0xB0 0x10 0x88 0x6B ...

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                                                                                    

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                                                                                         C:\Programme\DAEMON Tools Lite\

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                                                                                         0

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                                                                                      0xF3 0xFC 0xE5 0x43 ...

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)                                                                           

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                                                                                                0x20 0x01 0x00 0x00 ...

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                                                                                             0x6E 0x71 0x8B 0xDC ...

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)                                                                     

Reg    HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                                                                                       0xB0 0x10 0x88 0x6B ...
 

---- EOF - GMER 2.1 ----

Hallo,

beim Starten des Browsers ist mir aufgefallen, dass diese delta search toolbar weg ist !! Sehr gut, vielen Dank !!! :-)

Beim Durchlauf des Junkware removal tools öffneten sich mein "Eigenen Datein" -Ordner, das nur als Hinweis ;-)

Anbei die Logs:

Code:

# AdwCleaner v2.303 - Datei am 16/06/2013 um 11:58:34 erstellt

# Aktualisiert am 08/06/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : D K - DK

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\D K\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : BrowserProtect
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\bprotector_prefs.js

Datei Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\Askcom.xml

Datei Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\BrowserProtect.xml

Datei Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\searchplugins\delta.xml

Datei Gelöscht : C:\WINDOWS\Tasks\EPUpdater.job

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Babylon

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar

Ordner Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\BabSolution

Ordner Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Babylon

Ordner Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Delta

Ordner Gelöscht : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\extensions\ffxtlbr@delta.com

Ordner Gelöscht : C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\PackageAware

Ordner Gelöscht : C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\Winamp Toolbar

Ordner Gelöscht : C:\Programme\DAEMON Tools Toolbar

Ordner Gelöscht : C:\Programme\Delta

Ordner Gelöscht : C:\Programme\Optimizer Pro

Ordner Gelöscht : C:\Programme\SingAlong

Ordner Gelöscht : C:\Programme\Winamp Toolbar
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\96dadebd6eb948

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\delta LTD

Schlüssel Gelöscht : HKCU\Software\ICQToolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

Schlüssel Gelöscht : HKCU\Software\Winamp Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\96dadebd6eb948

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B27D9527-3762-4D71-963D-FB7A94FDD678}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\winamptbServer.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6EF4E91D-DDD5-4478-BCA7-DA04435934C0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{841FD004-57A2-4B49-BBDB-5897394619DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B38D6EDE-390B-4620-8365-29E16459EBDA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F20F11FD-203E-45A9-B7BB-AFC1B4FEA7A6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE178B09-C8AA-4734-804D-1849BCCA0C29}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0F54B66A-21CF-4548-AE59-A6B83EE6676F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51A971CA-D36E-4D13-A799-2CF0A491D04D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{56FBEA9F-EF93-4318-B75F-A96FC7C7BD7B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{78B3C85E-44FF-4DC8-B3AD-156F39DC75E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{841FD004-57A2-4B49-BBDB-5897394619DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1164984-B567-47BD-A7FF-240C2594404A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E19FDA06-5BDF-43C2-B794-BCD8A4C2051F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FAB076F5-E4DD-4EA4-AFEE-F18BF972B057}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{538CD77C-BFDD-49B0-9562-77419CAB89D1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.AOLTBSearch.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.AOLToolBand.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.Downloader

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.Downloader.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.ToolbarInfo.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTb.ToolbarParams.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinampTbServer.AolToolbarHelper.1

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\DomaIQ

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winamp Toolbar

Schlüssel Gelöscht : HKLM\Software\Winamp Toolbar

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [singalong@xenophesoft.com]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=HP_ss&mntrId=B047001617167EEA --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=NT_ss&mntrId=B047001617167EEA --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=NT_ss&mntrId=B047001617167EEA --> hxxp://www.google.com
 

-\\ Mozilla Firefox v20.0.1 (de)
 

Datei : C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\prefs.js
 

C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=NT_ss&mntrI[...]

Gelöscht : user_pref("browser.search.order.1", "Delta Search");

Gelöscht : user_pref("browser.search.selectedEngine", "Delta Search");

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.delta-search.com/?affID=120518&tt=gc_&babsrc=HP_ss[...]

Gelöscht : user_pref("extensions.delta.admin", false);

Gelöscht : user_pref("extensions.delta.aflt", "babsst");

Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Gelöscht : user_pref("extensions.delta.bbDpng", "16");

Gelöscht : user_pref("extensions.delta.cntry", "DE");

Gelöscht : user_pref("extensions.delta.dfltLng", "en");

Gelöscht : user_pref("extensions.delta.excTlbr", false);

Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Gelöscht : user_pref("extensions.delta.hdrMd5", "A66F86C5AF22203E9719DB6B895050D3");

Gelöscht : user_pref("extensions.delta.id", "b0479be9000000000000001617167eea");

Gelöscht : user_pref("extensions.delta.instlDay", "15851");

Gelöscht : user_pref("extensions.delta.instlRef", "sst");

Gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.21.520:52:28");

Gelöscht : user_pref("extensions.delta.newTab", false);

Gelöscht : user_pref("extensions.delta.prdct", "delta");

Gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Gelöscht : user_pref("extensions.delta.rvrt", "false");

Gelöscht : user_pref("extensions.delta.sg", "azb");

Gelöscht : user_pref("extensions.delta.smplGrp", "azb");

Gelöscht : user_pref("extensions.delta.tlbrId", "base");

Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");

Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.520:52:28");

Gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");

Gelöscht : user_pref("extensions.delta_i.babExt", "");

Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=120518&tt=gc_");

Gelöscht : user_pref("extensions.delta_i.srcExt", "ss");

Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40delta.com:1.5.0,singalong%40xenophesoft.com:1.114,%[...]
 

*************************
 

AdwCleaner[S1].txt - [16680 octets] - [16/06/2013 11:58:34]
 

########## EOF - C:\AdwCleaner[S1].txt - [16741 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.9.4 (05.06.2013:1)

OS: Microsoft Windows XP x86

Ran by D K on 16.06.2013 at 12:06:42,68

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 

Successfully deleted: [File] C:\WINDOWS\prefetch\DELTA BABYLON.EXE-3B085634.pf
 
 
 

~~~ Folders
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 16.06.2013 at 12:08:27,25

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

OTL logfile created on: 16.06.2013 13:47:12 - Run 3

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\D K\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 586,75 Mb Available Physical Memory | 57,33% Memory free

2,40 Gb Paging File | 1,96 Gb Available in Paging File | 81,45% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 232,88 Gb Total Space | 170,12 Gb Free Space | 73,05% Space Free | Partition Type: NTFS

 

Computer Name: DK | User Name: D K | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.06.11 18:33:10 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\D K\Desktop\OTL.exe

PRC - [2013.05.12 19:00:00 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2013.04.20 22:54:58 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2013.04.20 22:54:47 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2013.04.20 22:54:46 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

PRC - [2008.07.30 10:47:56 | 000,289,064 | ---- | M] (Apple Inc.) -- C:\Apple\iTunesHelper.exe

PRC - [2008.07.22 20:42:12 | 000,116,040 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2006.07.13 07:33:14 | 000,053,248 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark 1200 Series\lxczbmon.exe

PRC - [2006.07.13 07:26:10 | 000,057,344 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark 1200 Series\lxczbmgr.exe

PRC - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

PRC - [2005.10.24 08:45:16 | 000,090,112 | R--- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE

PRC - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.09.19 19:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll

MOD - [2006.01.19 06:33:38 | 000,078,336 | ---- | M] () -- C:\WINDOWS\system32\spool\prtprocs\w32x86\LXCZPP5C.DLL

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -- (MZCCntrl)

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2013.05.14 20:20:02 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013.05.12 19:43:52 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2013.04.20 22:54:58 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2013.04.20 22:54:46 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)

SRV - [2008.07.22 20:42:12 | 000,116,040 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTGLM7X.sys -- (SetupNTGLM7X)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTACCESS.sys -- (NTACCESS)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\install4\MSICPL.sys -- (MSICPL)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS -- (MACNDIS5)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand | Stopped] -- F:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)

DRV - [2013.04.20 22:55:02 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2013.04.20 22:55:02 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2013.04.20 22:55:02 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2012.08.27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.08.12 20:31:13 | 000,717,296 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2007.10.02 19:00:20 | 000,278,728 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)

DRV - [2007.10.02 19:00:19 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)

DRV - [2006.07.31 02:02:00 | 000,264,704 | R--- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)

DRV - [2005.10.26 10:08:26 | 003,786,944 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)

DRV - [2005.08.18 11:52:06 | 000,093,568 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvata.sys -- (nvata)

DRV - [2005.04.05 21:22:30 | 000,012,928 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2005.04.05 21:22:28 | 000,033,536 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2005.03.09 08:53:00 | 000,036,352 | R--- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKCU\..\SearchScopes,DefaultScope = 

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Google"

FF - prefs.js..browser.search.defaultenginename: "Google"

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Apple\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/npracplug;version=1.0.0.0: C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll File not found

FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.05.12 19:43:53 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

 

[2012.11.24 19:51:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Extensions

[2013.06.16 11:58:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Mozilla\Firefox\Profiles\j3txyznh.default\extensions

[2013.05.12 19:43:45 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\D K\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\J3TXYZNH.DEFAULT\EXTENSIONS\FFXTLBR@DELTA.COM

File not found (No name found) -- C:\PROGRAMME\SINGALONG\FF

[2013.05.12 19:43:53 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.11.20 09:13:26 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.11.20 09:13:26 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.11.20 09:13:26 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.11.20 09:13:26 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.11.20 09:13:26 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.11.20 09:13:26 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2013.06.16 01:00:00 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [iTunesHelper] C:\Apple\iTunesHelper.exe (Apple Inc.)

O4 - HKLM..\Run: [Lexmark 1200 Series] C:\Programme\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Nero AG)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [SW20] C:\WINDOWS\system32\sw20.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html File not found

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176234427968 (WUWebControl Class)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7A796FB9-C99C-4CF9-8F9E-5000B9129106}: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C7C19724-B6FF-4E75-8642-B73537B51A63}: DhcpNameServer = 192.168.2.1 192.168.2.1

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 () - hxxp://service.gmx.net/de/cgi/g.fcgi/mail/print/image?mid=babgeja.1185555571.7765.gpqnvfcrqn.77&amp;uid=9I7MNtEWZCEX5sYqM24hj%2BBwIGhpZcbn&amp;cid=003001c7d034%24992e1780%2441a8a8c0%40nr.lsc.local

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.06.03 21:12:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.06.16 12:03:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT

[2013.06.16 12:03:51 | 000,000,000 | ---D | C] -- C:\JRT

[2013.06.16 11:58:03 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2013.06.16 11:54:35 | 000,545,954 | ---- | C] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\D K\Desktop\JRT.exe

[2013.06.16 01:08:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp

[2013.06.16 00:49:30 | 000,000,000 | RHSD | C] -- C:\cmdcons

[2013.06.15 20:25:20 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe

[2013.06.15 20:25:20 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe

[2013.06.15 20:25:20 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe

[2013.06.15 20:25:20 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe

[2013.06.15 11:10:20 | 000,000,000 | ---D | C] -- C:\Qoobox

[2013.06.15 11:10:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\D K\Startmenü\Programme\Verwaltung

[2013.06.15 11:10:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt

[2013.06.15 11:01:50 | 005,080,197 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\D K\Desktop\ComboFix.exe

[2013.06.13 17:28:24 | 000,000,000 | ---D | C] -- C:\_OTL

[2013.06.11 18:33:10 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\D K\Desktop\OTL.exe

[2013.06.10 22:00:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\D K\IECompatCache

[2013.06.10 21:59:07 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\D K\PrivacIE

[2007.07.31 21:00:33 | 000,774,144 | ---- | C] (RealNetworks, Inc.) -- C:\Programme\RngInterstitial.dll

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.06.16 12:03:14 | 000,050,868 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml

[2013.06.16 12:01:55 | 000,013,772 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.06.16 12:00:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.06.16 11:54:35 | 000,545,954 | ---- | M] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\D K\Desktop\JRT.exe

[2013.06.16 11:53:33 | 000,648,201 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Desktop\adwcleaner.exe

[2013.06.16 01:30:17 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2013.06.16 01:00:00 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2013.06.16 00:49:34 | 000,000,327 | RHS- | M] () -- C:\boot.ini

[2013.06.15 11:02:05 | 005,080,197 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\D K\Desktop\ComboFix.exe

[2013.06.11 18:41:18 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\defogger_reenable

[2013.06.11 18:36:12 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Desktop\gmer_2.1.19163.exe

[2013.06.11 18:33:10 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\D K\Desktop\OTL.exe

[2013.06.11 18:32:14 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Desktop\Defogger.exe

[2013.06.10 22:03:46 | 000,163,043 | ---- | M] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013.05.28 22:19:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.05.28 21:06:17 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk

[2013.05.28 20:56:40 | 000,119,744 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013.05.27 03:05:53 | 000,459,588 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013.05.27 03:05:53 | 000,441,696 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013.05.27 03:05:53 | 000,084,966 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013.05.27 03:05:53 | 000,071,632 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.06.16 11:53:33 | 000,648,201 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Desktop\adwcleaner.exe

[2013.06.16 00:49:34 | 000,000,211 | ---- | C] () -- C:\Boot.bak

[2013.06.16 00:49:31 | 000,262,448 | RHS- | C] () -- C:\cmldr

[2013.06.15 20:25:20 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe

[2013.06.15 20:25:20 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe

[2013.06.15 20:25:20 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe

[2013.06.15 20:25:20 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe

[2013.06.15 20:25:20 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

[2013.06.11 18:41:09 | 000,000,168 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\defogger_reenable

[2013.06.11 18:36:11 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Desktop\gmer_2.1.19163.exe

[2013.06.11 18:32:14 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Desktop\Defogger.exe

[2013.06.10 22:03:46 | 000,163,043 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\2433f433

[2012.11.24 20:49:15 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2012.02.13 14:06:18 | 000,000,001 | R--- | C] () -- C:\Dokumente und Einstellungen\D K\serverport

[2010.03.21 15:40:42 | 000,015,428 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\RefEdit.exd

[2007.04.10 22:00:08 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\addr_file.html

[2007.04.10 20:38:13 | 000,092,672 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2007.04.10 18:41:06 | 000,000,148 | ---- | C] () -- C:\Dokumente und Einstellungen\D K\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

 
 ========== ZeroAccess Check ==========

 

[2007.04.10 18:40:21 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 22:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2008.02.11 19:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Buhl Data Service GmbH

[2007.07.03 19:19:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BVRP Software

[2011.10.15 02:35:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Fallout3

[2007.09.12 19:24:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FloodLightGames

[2012.11.24 20:24:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\mquadr.at

[2007.04.10 18:35:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\T-DSL SpeedManager

[2007.04.10 18:39:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\T-Online

[2009.03.10 21:51:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ulead Systems

[2007.07.31 13:34:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zylom

[2008.02.11 19:38:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Buhl Data Service

[2007.05.16 13:25:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Command & Conquer 3 Tiberium Wars

[2009.04.27 19:44:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Command and Conquer 3 Kanes Wrath

[2007.05.22 22:05:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Command and Conquer 3 Tiberium Wars

[2009.08.12 20:31:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\DAEMON Tools

[2007.09.12 19:24:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\FloodLightGames

[2007.07.09 19:37:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\ICQ Toolbar

[2007.04.10 23:33:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\ICQLite

[2007.12.13 23:18:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Legends of pirates

[2009.07.19 16:38:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\LucasArts

[2012.04.22 16:50:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\MSNInstaller

[2007.04.10 18:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\T-DSL SpeedManager

[2007.04.10 18:39:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\T-Online

[2007.07.31 13:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\D K\Anwendungsdaten\Zylom

 
 ========== Purity Check ==========

 

 
 

< End of report >