|
Firefox öffnet SPAM-Webseiten Ich habe seit einigen Tagen folgendes Problem. Und zwar öffnet Firefox völlig selbstständige irgendwelche SPAM-Webseiten in einem neuen Fenster. Ich habe bereits einige Scanner drüber laufen lassen. Jedoch konnte das Problem nicht behoben werden. Ich wäre über Hilfe sehr dankbar. Anbei die laut Forum-Richtlinien benötigten Logfiles: |
Ich kann meine Logs leider nicht anhängen. Bekommen jedes mal einen Seiten-Ladefehler. Egal welchen Browser ich verwende. Sobald ich versuche einen Log zu posten kommt es zu einem Ladefehler. |
Nicht anhängen, poste sie einfach direkt hier als Antwort :) |
Zitat:
Ich versuche sie nur als Antwort zu posten, aber jedes mal kommt es zu einem Ladefehler. EDIT: Ich kann irgendwie nur den Malwarebytes' Anti-Malware 1.46 Log nicht posten.. |
Temp File Cleaner Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Versuche danach die Logfiles zu posten. Ansonsten hier hochladen und downloadlink posten. |
Code: Code: |
Hm ich seh da nichts. Bitte keine Code Tags. Ich mag die nicht :) CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
schritt 2 Rootkit-Suche Was sind Rootkits? Einige Scans auf Dateien, Prozesse u2nd Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
Bitte poste in Deiner nächsten Antwort OTL.txt Gmer.txt |
Firefox öffnet SPAM-Webseiten OTL: hxxp://www.file-upload.net/download-2487709/OTL.Txt.html Extras: hxxp://www.file-upload.net/download-2487714/Extras.Txt.html Ich habe GMER 2x ausgeführt. Jedesmal hat sich das Programm von alleine beendet und der PC wurde neugestartet. Wo finde ich nun die Log-Datei? Wieso kann ich eigentlich keine Logdatein hier posten? Egal ob zu Hause, auf dem Laptop oder auf der Arbeit. Ich bekomme eigentlich immer einen Seitenladefehler oder Zeitüberschreitung beim Seitenaufbau. |
GMER 1.0.15.15281 - hxxp://www.gmer.net Rootkit scan 2010-05-05 21:48:02 Windows 5.1.2600 Service Pack 3 Running: pymyx0uj.exe ---- System - GMER 1.0.15 ---- SSDT F7F0B026 ZwCreateKey SSDT F7F0B01C ZwCreateThread SSDT F7F0B02B ZwDeleteKey SSDT F7F0B035 ZwDeleteValueKey SSDT splm.sys ZwEnumerateKey [0xF7733DA4] SSDT splm.sys ZwEnumerateValueKey [0xF7734132] SSDT F7F0B03A ZwLoadKey SSDT splm.sys ZwOpenKey [0xF771B0C0] SSDT F7F0B008 ZwOpenProcess SSDT F7F0B00D ZwOpenThread SSDT splm.sys ZwQueryKey [0xF773420A] SSDT splm.sys ZwQueryValueKey [0xF773408A] SSDT F7F0B044 ZwReplaceKey SSDT F7F0B03F ZwRestoreKey SSDT F7F0B030 ZwSetValueKey SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xF19A7320] INT 0x62 ? 86768BF8 INT 0x73 ? 86555BF8 INT 0x73 ? 86555BF8 INT 0x82 ? 86768BF8 INT 0x83 ? 867DABF8 INT 0x94 ? 86555BF8 INT 0xA4 ? 86555BF8 INT 0xB4 ? 86555BF8 ---- Kernel code sections - GMER 1.0.15 ---- ? splm.sys Das System kann die angegebene Datei nicht finden. ! .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF594A360, 0x3CEED5, 0xE8000020] .text USBPORT.SYS!DllUnload F592A8AC 5 Bytes JMP 865551D8 .text acmanh0w.SYS F5490386 35 Bytes [00, 00, 00, 00, 00, 00, 20, ...] .text acmanh0w.SYS F54903AA 24 Bytes [00, 00, 00, 00, 00, 00, 00, ...] .text acmanh0w.SYS F54903C4 3 Bytes [00, 70, 02] {ADD [EAX+0x2], DH} .text acmanh0w.SYS F54903C9 1 Byte [2E] .text acmanh0w.SYS F54903C9 11 Bytes [2E, 00, 00, 00, 5C, 02, 00, ...] {ADD CS:[EAX], AL; ADD [EDX+EAX+0x0], BL; ADD [EAX], AL; ADD [EAX], AL} .text ... .rsrc C:\WINDOWS\System32\DRIVERS\RDPCDD.sys entry point in ".rsrc" section [0xF7DA4C14] ---- User code sections - GMER 1.0.15 ---- .text C:\WINDOWS\System32\svchost.exe[1256] ntdll.dll!NtProtectVirtualMemory 7C91D6EE 5 Bytes JMP 0098000A .text C:\WINDOWS\System32\svchost.exe[1256] ntdll.dll!NtWriteVirtualMemory 7C91DFAE 5 Bytes JMP 0099000A .text C:\WINDOWS\System32\svchost.exe[1256] ntdll.dll!KiUserExceptionDispatcher 7C91E47C 5 Bytes JMP 0097000C .text C:\WINDOWS\System32\svchost.exe[1256] USER32.dll!GetCursorPos 7E37974E 5 Bytes JMP 0087000A .text C:\WINDOWS\System32\svchost.exe[1256] ole32.dll!CoCreateInstance 774D057E 5 Bytes JMP 0086000A .text C:\WINDOWS\Explorer.EXE[1868] ntdll.dll!NtProtectVirtualMemory 7C91D6EE 5 Bytes JMP 00B6000A .text C:\WINDOWS\Explorer.EXE[1868] ntdll.dll!NtWriteVirtualMemory 7C91DFAE 5 Bytes JMP 00C4000A .text C:\WINDOWS\Explorer.EXE[1868] ntdll.dll!KiUserExceptionDispatcher 7C91E47C 5 Bytes JMP 00B5000C ---- Kernel IAT/EAT - GMER 1.0.15 ---- IAT \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 867DA2D8 IAT pci.sys[ntoskrnl.exe!IoDetachDevice] [F7746DDC] splm.sys IAT pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack] [F7746E30] splm.sys IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F771C042] splm.sys IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F771C13E] splm.sys IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F771C0C0] splm.sys IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F771C800] splm.sys IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F771C6D6] splm.sys IAT \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 865552D8 IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F772BB90] splm.sys IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlInitUnicodeString] 8D52FF55 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!swprintf] 8D51F84D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeSetEvent] 5052F455 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoCreateSymbolicLink] EACAE856 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoGetConfigurationInformation] C483FFFF IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoDeleteSymbolicLink] 0FC08520 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmFreeMappingAddress] 0001AD85 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoFreeErrorLogEntry] 46B70F00 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoDisconnectInterrupt] F44D8B48 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmUnmapIoSpace] C1815753 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ObReferenceObjectByPointer] 00011D98 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IofCompleteRequest] 467C8D51 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlCompareUnicodeString] 69E8E84A IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IofCallDriver] D88BFFFF IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmAllocateMappingAddress] 8504C483 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry] 5F0A75DB IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoConnectInterrupt] 5B08438D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoDetachDevice] 5DE58B5E IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeWaitForSingleObject] 1D9868C3 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeInitializeEvent] 006A0001 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeCancelTimer] 88AEE853 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString] 558DFFFF IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlInitAnsiString] 98838DF8 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest] 5200011D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoQueueWorkItem] 03895750 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmMapIoSpace] FFF363E8 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations] 0C458AFF IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoReportDetectedDevice] 8B104D8B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoReportResourceForDetection] 43881855 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize] 1C458B08 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!NlsMbCodePageTag] 0F544389 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!PoRequestPowerIrp] 89FF45B6 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue] 4D8B0C4B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection] 50538920 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!sprintf] 8824558B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache] 4B890A43 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ObfDereferenceObject] 5C538958 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference] 8306468A IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoInvalidateDeviceState] 3F2418C4 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ZwClose] 74FF4588 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ObReferenceObjectByHandle] F8B60F79 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ZwCreateDirectoryObject] 1A948B8D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest] 8D510000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!PoStartNextPowerIrp] 50572846 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoCreateDevice] 00D4E7E8 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlCopyUnicodeString] 88938D00 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension] 5200001B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlQueryRegistryValues] 5728468D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ZwOpenKey] EEE6E850 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlFreeUnicodeString] B60F0000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoStartTimer] 938DFF45 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeInitializeTimer] 00000273 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoInitializeTimer] B908C683 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeInitializeDpc] 00000008 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeInitializeSpinLock] A5F3FA8B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoInitializeIrp] 8808758B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ZwCreateKey] 00027083 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString] 06468A00 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString] 8306E8C0 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ZwSetValueKey] 023C18C4 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeInsertQueueDpc] 02718388 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel] 19750000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoStartPacket] 02948B8D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel] 52510000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest] 00C477E8 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoFreeMdl] 08C48300 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmUnlockPages] 0575C085 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoWriteErrorLogEntry] EB08708D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue] 07568A54 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping] 02729388 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmUnmapReservedMapping] 83660000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeSynchronizeExecution] 7601487E IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoStartNextPacket] 4AC68305 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeBugCheckEx] F63302EB IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeRemoveDeviceQueue] 5614458B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeSetTimer] 79E85350 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!_allmul] 8BFFFFF4 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmProbeAndLockPages] 83FF33F0 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!_except_handler3] F73B0CC4 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!PoSetPowerState] 7D801E75 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey] 850F050C IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlWriteRegistryValue] 00000090 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlDeleteRegistryValue] 51F84D8B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!_aulldiv] F84AE853 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!strstr] C483FFFF IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!_strupr] 75C08408 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeQuerySystemTime] 08778D76 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoWMIRegistrationControl] F34AE853 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!KeTickCount] C483FFFF IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack] 00F46804 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoDeleteDevice] 938D0000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ExAllocatePoolWithTag] 00001A94 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoAllocateWorkItem] E852006A IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoAllocateIrp] FFFF878C IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoAllocateMdl] 0000F468 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool] 88838D00 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmLockPagableDataSection] 6A00001B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoGetDriverObjectExtension] 79E85000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmUnlockPagableImageSection] 33FFFF87 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!ExFreePoolWithTag] 738389C0 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoFreeIrp] 89000002 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!IoFreeWorkItem] 00027783 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!InitSafeBootMode] 7B838900 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!RtlCompareMemory] 89000002 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!PoCallDriver] 00027F83 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!memmove] 83838900 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[ntoskrnl.exe!MmHighestUserAddress] 89000002 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!KfAcquireSpinLock] CCCCCCC3 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!READ_PORT_UCHAR] CCCCCCCC IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!KeGetCurrentIrql] CCCCCCCC IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!KfRaiseIrql] CCCCCCCC IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!KfLowerIrql] 8BEC8B55 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!HalGetInterruptVector] 00C73445 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!HalTranslateBusAddress] 00000000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!KeStallExecutionProcessor] 830C458B IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!KfReleaseSpinLock] C0840CEC IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!READ_PORT_BUFFER_USHORT] 053C0D74 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!READ_PORT_USHORT] 57B80974 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT] 8B000000 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[HAL.dll!WRITE_PORT_UCHAR] 56C35DE5 IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[WMILIB.SYS!WmiSystemControl] 8D51FC4D IAT \SystemRoot\System32\Drivers\acmanh0w.SYS[WMILIB.SYS!WmiCompleteRequest] 8D52FD55 ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs 867671F8 Device \Driver\sptd \Device\3011790350 splm.sys Device \Driver\usbuhci \Device\USBPDO-0 8644A1F8 Device \Driver\usbuhci \Device\USBPDO-1 8644A1F8 Device \Driver\dmio \Device\DmControl\DmIoDaemon 867D81F8 Device \Driver\dmio \Device\DmControl\DmConfig 867D81F8 Device \Driver\dmio \Device\DmControl\DmPnP 867D81F8 Device \Driver\dmio \Device\DmControl\DmInfo 867D81F8 Device \Driver\usbuhci \Device\USBPDO-2 8644A1F8 Device \Driver\usbuhci \Device\USBPDO-3 8644A1F8 Device \Driver\usbehci \Device\USBPDO-4 865491F8 AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB) Device \Driver\Ftdisk \Device\HarddiskVolume1 867691F8 Device \Driver\usbstor \Device\00000071 85F661F8 Device \Driver\Cdrom \Device\CdRom0 864101F8 Device \Driver\Ftdisk \Device\HarddiskVolume2 867691F8 Device \Driver\usbstor \Device\00000072 85F661F8 Device \Driver\Cdrom \Device\CdRom1 864101F8 Device \Driver\Ftdisk \Device\HarddiskVolume3 867691F8 Device \Driver\atapi \Device\Ide\IdePort0 [F766EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort1 [F766EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c [F766EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 [F766EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 [F766EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\usbstor \Device\00000073 85F661F8 Device \Driver\usbstor \Device\00000074 85F661F8 Device \Driver\NetBT \Device\NetBt_Wins_Export 85F061F8 Device \Driver\PCI_PNP0350 \Device\0000004a splm.sys Device \Driver\NetBT \Device\NetbiosSmb 85F061F8 Device \Driver\usbuhci \Device\USBFDO-0 8644A1F8 Device \Driver\usbuhci \Device\USBFDO-1 8644A1F8 Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 85DA21F8 Device \Driver\usbuhci \Device\USBFDO-2 8644A1F8 Device \FileSystem\MRxSmb \Device\LanmanRedirector 85DA21F8 Device \Driver\usbstor \Device\0000006f 85F661F8 Device \Driver\usbuhci \Device\USBFDO-3 8644A1F8 Device \Driver\usbehci \Device\USBFDO-4 865491F8 Device \Driver\Ftdisk \Device\FtControl 867691F8 Device \Driver\acmanh0w \Device\Scsi\acmanh0w1 863F51F8 Device \FileSystem\Cdfs \Cdfs 86522500 Device -> \Driver\atapi \Device\Harddisk0\DR0 85F93AC8 |
Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird** http://i266.photobucket.com/albums/i...ownload_FF.gif http://i94.photobucket.com/albums/l8...x-Download.png
|
ComboFix 10-05-05.02 - Tina 05.05.2010 22:34:35.3.2 - x86 ausgeführt von:: c:\dokumente und einstellungen\Tina\Desktop\Combo-Fix.exe Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\All Users\Anwendungsdaten\MainApp.dll c:\programme\WindowsUpdate c:\windows\system32\dumphive.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32\systeminfo3.dll c:\windows\system32\VCCLSID.exe c:\windows\system32\WS2Fix.exe Infizierte Kopie von c:\windows\system32\drivers\rdpcdd.sys wurde gefunden und desinfiziert Kopie von - Kitty had a snack :p wurde wiederhergestellt . ((((((((((((((((((((((( Dateien erstellt von 2010-04-05 bis 2010-05-05 )))))))))))))))))))))))))))))) . 2010-05-03 16:00 . 2010-05-03 16:00 -------- d-----w- C:\rsit 2010-04-30 19:08 . 2010-04-30 19:08 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\AdobeUM 2010-04-30 19:07 . 2010-04-30 19:07 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe 2010-04-30 15:25 . 2010-04-30 15:29 -------- d-----w- c:\programme\IrfanView 2010-04-28 16:55 . 2010-04-28 16:55 -------- d-----w- c:\programme\Elaborate Bytes 2010-04-28 16:34 . 2010-04-28 16:34 -------- d-----w- c:\programme\SlySoft 2010-04-28 16:02 . 2010-04-28 16:02 -------- d-----w- c:\programme\Alcohol Soft 2010-04-27 15:30 . 2010-04-27 15:30 52224 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll 2010-04-27 15:30 . 2010-04-28 04:37 117760 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL 2010-04-27 15:29 . 2010-04-27 15:29 65024 ----a-r- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe 2010-04-27 15:29 . 2010-04-27 15:29 5120 ----a-r- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF16.exe 2010-04-27 15:29 . 2010-04-27 15:29 18944 ----a-r- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe 2010-04-27 15:29 . 2010-04-27 15:29 -------- d-----w- c:\programme\SUPERAntiSpyware 2010-04-27 15:29 . 2010-04-27 15:29 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2010-04-13 18:37 . 2010-04-13 18:37 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SlySoft 2010-04-13 18:31 . 2010-04-17 19:00 81920 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\ezpinst.exe 2010-04-13 18:31 . 2010-04-17 19:00 47360 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\pcouffin.sys 2010-04-13 18:31 . 2010-04-13 18:31 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys 2010-04-13 18:31 . 2010-04-17 19:00 -------- d-----w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Vso 2010-04-13 18:17 . 2008-08-12 08:02 45056 ----a-w- c:\windows\system32\WNASPI32.DLL 2010-04-13 18:17 . 2008-08-12 08:02 16512 ----a-w- c:\windows\system32\drivers\ASPI32.SYS 2010-04-11 11:59 . 2010-04-11 12:06 -------- d-----w- c:\programme\AC 2010-04-07 14:28 . 2010-04-07 14:28 104768 ----a-w- c:\windows\system32\drivers\AnyDVD.sys . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-05-02 13:50 . 2010-03-20 14:30 -------- d-----w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\QuickScan 2010-05-01 12:03 . 2001-08-23 12:00 4224 ----a-w- c:\windows\system32\drivers\rdpcdd.sys 2010-05-01 11:09 . 2007-04-20 18:15 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2010-04-29 19:52 . 2009-07-09 18:46 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2010-04-29 19:51 . 2009-11-21 12:10 6153648 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe 2010-04-29 10:19 . 2009-07-09 18:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-04-29 10:19 . 2009-07-09 18:46 20952 -c--a-w- c:\windows\system32\drivers\mbam.sys 2010-04-28 15:56 . 2008-11-23 15:53 691696 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-04-27 15:29 . 2008-02-20 18:47 -------- d-----w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\SUPERAntiSpyware.com 2010-04-25 11:46 . 2009-06-21 19:04 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DVD Shrink 2010-04-25 11:13 . 2007-04-22 08:42 -------- d-----w- c:\programme\miranda im 2010-04-16 09:53 . 2007-04-27 07:48 -------- d-----w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Image Zone Express 2010-04-13 18:17 . 2009-12-19 13:15 -------- d-----w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\dvdcss 2010-04-12 16:28 . 2007-10-17 16:00 -------- d-----w- c:\programme\Mozilla Firefox 2.7 2010-03-30 18:05 . 2010-03-30 18:05 -------- d-----w- c:\programme\Gemeinsame Dateien\Java 2010-03-30 18:05 . 2010-03-30 18:05 503808 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-480df1d8-n\msvcp71.dll 2010-03-30 18:05 . 2010-03-30 18:05 499712 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-480df1d8-n\jmc.dll 2010-03-30 18:05 . 2010-03-30 18:05 348160 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-480df1d8-n\msvcr71.dll 2010-03-30 18:05 . 2010-03-30 18:05 61440 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-57e8b68f-n\decora-sse.dll 2010-03-30 18:05 . 2010-03-30 18:05 12800 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-57e8b68f-n\decora-d3d.dll 2010-03-30 18:04 . 2008-02-24 20:20 -------- d-----w- c:\programme\Java 2010-03-28 08:03 . 2001-08-23 12:00 79910 ----a-w- c:\windows\system32\perfc007.dat 2010-03-28 08:03 . 2001-08-23 12:00 448470 ----a-w- c:\windows\system32\perfh007.dat 2010-03-20 14:43 . 2010-03-20 14:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\F-Secure 2010-03-19 17:41 . 2010-03-20 14:29 666576 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll 2010-03-19 17:41 . 2010-03-20 14:29 826232 ----a-w- c:\dokumente und einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll 2010-03-19 13:31 . 2010-03-19 13:31 89256 ------w- c:\windows\system32\ElbyCDIO.dll 2010-03-17 17:07 . 2009-06-01 11:42 -------- d-----w- c:\programme\ICQ6.5 2010-03-09 02:28 . 2009-05-15 19:26 411368 -c--a-w- c:\windows\system32\deploytk.dll 2010-03-07 16:43 . 2007-04-20 18:59 -------- d--h--w- c:\programme\InstallShield Installation Information 2010-03-07 16:42 . 2009-11-16 18:22 -------- d-----w- c:\programme\Samsung . ------- Sigcheck ------- [-] 2006-12-13 10:36 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480] "SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-03-29 2012912] "AlcoholAutomount"="c:\programme\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" [2009-11-15 33120] "TuneUp MemOptimizer"="c:\programme\TuneUp Utilities 2009\MemOptimizer.exe" [2009-07-15 163144] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536] "Logitech Utility"="Logi_MwX.Exe" [2003-12-17 19968] "nwiz"="nwiz.exe" [2009-04-30 1657376] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Adobe Acrobat - Schnellstart.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2007-4-22 25214] HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveTrack"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2009-09-03 13:21 548352 ----a-w- c:\programme\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\lavasoft ad-aware service] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime "NeroFilterCheck"=c:\windows\system32\NeroCheck.exe "Acrobat Assistant 7.0"="c:\programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" "HP Software Update"=c:\programme\HP\HP Software Update\HPWuSchd2.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Programme\\miranda im\\miranda32.exe"= "c:\\Programme\\Mozilla Firefox 2.7\\firefox.exe"= "d:\\Spiele\\Steam\\steamapps\\lolle82\\counter-strike\\hl.exe"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Programme\\Java\\jre6\\bin\\javaw.exe"= "c:\\Programme\\Java\\jre6\\bin\\java.exe"= "c:\\Programme\\Samsung\\SAMSUNG PC Share Manager\\WiselinkPro.exe"= "c:\\Programme\\Samsung\\SAMSUNG PC Share Manager\\http_ss_win_pro.exe"= R0 lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13.07.2009 19:56 64160] R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 11:25 12872] R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [17.02.2010 11:15 66632] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.05.2009 12:59 108289] R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [17.02.2010 11:15 12872] S1 768cc276;768cc276;c:\windows\system32\drivers\768cc276.sys [09.07.2009 15:05 0] S2 lavasoft ad-aware service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [03.07.2009 16:49 1029456] S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\Drivers\Scutum50.sys --> c:\windows\system32\Drivers\Scutum50.sys [?] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [14.07.2009 07:02 13224] S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys --> c:\windows\system32\drivers\massfilter.sys [?] S3 WiselinkPro;SAMSUNG WiselinkPro Service;c:\programme\Samsung\SAMSUNG PC Share Manager\WiselinkPro.exe [17.02.2010 18:19 3007488] S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [23.11.2008 17:53 691696] . Inhalt des "geplante Tasks" Ordners 2010-05-05 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-15 10:07] 2010-05-03 c:\windows\Tasks\Ad-Aware Update (Weekly).job - c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-07-03 17:39] . . ------- Zusätzlicher Suchlauf ------- . mWindow Title = IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html FF - ProfilePath - c:\dokumente und einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\ FF - component: c:\dokumente und einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll FF - plugin: c:\dokumente und einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll ---- FIREFOX Richtlinien ---- c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("ui.use_native_colors", true); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("svg.smil.enabled", false); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.debug", false); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\programme\Mozilla Firefox 2.7\greprefs\all.js - pref("html5.enable", false); c:\programme\Mozilla Firefox 2.7\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\programme\Mozilla Firefox 2.7\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\programme\Mozilla Firefox 2.7\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\programme\Mozilla Firefox 2.7\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "hxxp://www.firefox.com"); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\programme\Mozilla Firefox 2.7\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . - - - - Entfernte verwaiste Registrierungseinträge - - - - Notify-AtiExtEvent - (no file) ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2010-05-05 22:40 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(496) c:\programme\SUPERAntiSpyware\SASWINLO.dll . Zeit der Fertigstellung: 2010-05-05 22:42:52 ComboFix-quarantined-files.txt 2010-05-05 20:42 Vor Suchlauf: 6 Verzeichnis(se), 10.345.254.912 Bytes frei Nach Suchlauf: 8 Verzeichnis(se), 10.388.418.560 Bytes frei Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 - - End Of File - - 96DB1BD115FDFF1CA35FD43D2A5C9F5C |
Sehr gut :) Schritt 1 Starte bitte Gmer erneut und poste mir die Logfile Schritt 2 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
Bitte poste in Deiner nächsten Antwort Gmer.txt OTL.txt Berichte wie der Rechner läuft. |
Vielen Dank für die Hilfe. GMER funktioniert irgendwie nicht richtig. Das Programm scannt aber irgendwann erfolgt automatisch ein Reset. Der Suchlauf war an dieser Stelle nicht beendet und ich konnte auch keinen Log erstellen. Ansonsten läuft der Rechner ganz normal. Bislang haben sich auch noch keine Spam-Fenster geöffnet, wobei ich auch nicht sehr lange am Rechner war. OTL logfile created on: 06.05.2010 22:06:18 - Run 2 OTL by OldTimer - Version 3.2.4.1 Folder = C:\Dokumente und Einstellungen\Tina\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.11) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.023,00 Mb Total Physical Memory | 658,00 Mb Available Physical Memory | 64,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 84,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 23,44 Gb Total Space | 9,58 Gb Free Space | 40,86% Space Free | Partition Type: NTFS Drive D: | 125,60 Gb Total Space | 13,52 Gb Free Space | 10,76% Space Free | Partition Type: NTFS Drive E: | 76,68 Gb Total Space | 26,37 Gb Free Space | 34,39% Space Free | Partition Type: NTFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PC Current User Name: Tina Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Processes (SafeList) ========== PRC - [2010.05.06 21:46:45 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2009.12.23 23:34:20 | 000,370,688 | ---- | M] (StarWind Software) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe PRC - [2009.11.21 14:40:14 | 000,604,488 | ---- | M] (TuneUp Software) -- C:\WINDOWS\system32\TUProgSt.exe PRC - [2009.08.05 11:43:08 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2009.07.15 12:07:24 | 000,163,144 | ---- | M] (TuneUp Software GmbH) -- C:\Programme\TuneUp Utilities 2009\MemOptimizer.exe PRC - [2009.06.10 06:26:21 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2009.03.02 12:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2008.04.14 08:53:00 | 000,013,312 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\savedump.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2005.09.24 09:05:38 | 000,032,256 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe PRC - [2004.01.08 09:50:00 | 000,037,888 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE ========== Modules (SafeList) ========== MOD - [2010.05.06 21:46:45 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe MOD - [2008.04.14 08:52:20 | 000,413,696 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msvcp60.dll MOD - [2008.04.14 08:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx MOD - [2004.01.08 09:50:00 | 000,024,064 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\Logitech\Scrolling\LGMSGHK.DLL MOD - [2004.01.08 09:50:00 | 000,006,144 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\MouseWare\system\LgWndHk.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- -- (NMIndexingService) SRV - File not found [Disabled | Stopped] -- -- (Nero BackItUp Scheduler 4.0) SRV - [2010.03.07 19:39:29 | 001,029,456 | ---- | M] (Lavasoft) [Auto | Stopped] -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (lavasoft ad-aware service) SRV - [2010.02.17 18:19:34 | 003,007,488 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Samsung\SAMSUNG PC Share Manager\WiselinkPro.exe -- (WiselinkPro) SRV - [2009.12.23 23:34:20 | 000,370,688 | ---- | M] (StarWind Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE) SRV - [2009.11.21 14:40:14 | 000,604,488 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\TUProgSt.exe -- (TuneUp.ProgramStatisticsSvc) SRV - [2009.11.21 14:40:02 | 000,361,288 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2009.08.05 11:43:08 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2009.06.10 06:26:21 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2007.04.22 21:23:37 | 000,069,632 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service) SRV - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) [Unknown | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - [2010.04.28 17:56:52 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2010.04.07 16:28:12 | 000,104,768 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD) DRV - [2010.02.17 11:25:50 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV) DRV - [2010.02.17 11:15:58 | 000,066,632 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - [2010.02.17 11:15:58 | 000,012,872 | R--- | M] ( SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | On_Demand | Running] -- C:\Programme\SUPERAntiSpyware\SASENUM.SYS -- (SASENUM) DRV - [2010.01.01 19:20:34 | 000,026,024 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys -- (ElbyCDIO) DRV - [2009.12.07 23:22:30 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.07.14 11:05:45 | 000,000,000 | ---- | M] () [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\768cc276.sys -- (768cc276) DRV - [2009.07.14 07:02:06 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc) DRV - [2009.07.14 07:02:06 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt) DRV - [2009.07.03 16:49:08 | 000,064,160 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\Lbd.sys -- (lbd) DRV - [2009.06.10 06:26:21 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.05.22 13:00:39 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2009.04.30 22:02:00 | 008,055,584 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv) DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.08.12 10:02:06 | 000,016,512 | ---- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ASPI32.SYS -- (Aspi32) DRV - [2007.06.25 11:43:38 | 000,098,344 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117obex.sys -- (s117obex) DRV - [2007.06.25 11:43:36 | 000,108,456 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117mdm.sys -- (s117mdm) DRV - [2007.06.25 11:43:36 | 000,100,264 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117mgmt.sys -- (s117mgmt) Sony Ericsson Device 117 USB WMC Device Management Drivers (WDM) DRV - [2007.06.25 11:43:36 | 000,098,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117unic.sys -- (s117unic) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (WDM) DRV - [2007.06.25 11:43:36 | 000,022,952 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117nd5.sys -- (s117nd5) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (NDIS) DRV - [2007.06.25 11:43:26 | 000,014,888 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117mdfl.sys -- (s117mdfl) DRV - [2007.06.25 11:43:22 | 000,082,984 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117bus.sys -- (s117bus) Sony Ericsson Device 117 driver (WDM) DRV - [2007.01.25 16:37:00 | 004,027,456 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM) DRV - [2006.02.20 18:59:36 | 000,083,344 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810obex.sys -- (w810obex) DRV - [2006.02.20 18:59:34 | 000,094,064 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810mdm.sys -- (w810mdm) DRV - [2006.02.20 18:59:34 | 000,085,408 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810mgmt.sys -- (w810mgmt) Sony Ericsson W810 USB WMC Device Management Drivers (WDM) DRV - [2006.02.20 18:59:32 | 000,008,336 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810mdfl.sys -- (w810mdfl) DRV - [2006.02.20 18:59:28 | 000,058,288 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810bus.sys -- (w810bus) Sony Ericsson W810 Driver driver (WDM) DRV - [2005.10.25 01:17:40 | 000,162,816 | R--- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt25usbap.sys -- (RT25USBAP) DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) DRV - [2003.12.17 09:50:00 | 000,070,801 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys -- (LMouFlt2) DRV - [2003.12.17 09:50:00 | 000,051,729 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042PR2.SYS -- (L8042PR2) DRV - [2003.12.17 09:50:00 | 000,037,887 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb) DRV - [2003.12.17 09:50:00 | 000,025,505 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFlt2.Sys -- (LHidFlt2) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.10 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox 2.7\components [2010.04.17 09:42:08 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox 2.7\plugins [2010.04.12 18:28:41 | 000,000,000 | ---D | M] [2009.04.26 22:31:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Extensions [2010.05.05 22:45:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions [2008.10.20 18:53:05 | 000,000,000 | ---D | M] (IE View) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{6e84150a-d526-41f1-a480-a67d3fed910d} [2010.03.20 16:29:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2009.08.27 18:08:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\npfax@microgaming.co.uk [2007.10.17 17:57:47 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2007.02.20 16:15:00 | 002,115,816 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\NPSWF32.dll O1 HOSTS File: ([2010.04.29 20:00:35 | 000,393,092 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 13578 more lines... O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [AlcoholAutomount] C:\Programme\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe (Alcohol Soft Development Team) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com) O4 - HKCU..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities 2009\MemOptimizer.exe (TuneUp Software GmbH) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk = C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe () O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe () O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.dll - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com) O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2007.04.20 19:51:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe () O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - C:\WINDOWS\system32\ias [2007.04.20 21:06:32 | 000,000,000 | ---D | M] NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found CREATERESTOREPOINT Restore point Set: OTL Restore Point (16902109354000384) ========== Files/Folders - Created Within 90 Days ========== [2010.05.06 21:46:44 | 000,570,880 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe [2010.05.06 06:14:23 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2010.05.05 23:07:03 | 000,000,000 | ---D | C] -- C:\Programme\xp-AntiSpy [2010.05.05 22:42:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp [2010.05.05 22:19:06 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010.05.05 22:19:05 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010.05.05 22:19:05 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010.05.05 22:19:05 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010.05.05 22:18:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT [2010.05.05 22:16:09 | 000,000,000 | ---D | C] -- C:\Combo-Fix [2010.05.05 22:15:36 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.05.03 18:00:07 | 000,000,000 | ---D | C] -- C:\rsit [2010.05.03 17:47:53 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Tina\Recent [2010.04.30 21:08:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\AdobeUM [2010.04.30 21:07:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe [2010.04.30 21:07:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2010.04.30 17:25:17 | 000,000,000 | ---D | C] -- C:\Programme\IrfanView [2010.04.28 18:55:22 | 000,000,000 | ---D | C] -- C:\Programme\Elaborate Bytes [2010.04.28 18:51:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\Alcohol 120% [2010.04.28 18:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\AnyDVDHD [2010.04.28 18:34:48 | 000,000,000 | ---D | C] -- C:\Programme\SlySoft [2010.04.28 18:02:33 | 000,000,000 | ---D | C] -- C:\Programme\Alcohol Soft [2010.04.27 17:29:37 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware [2010.04.27 17:29:09 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2010.04.25 20:23:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.04.25 15:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\Downloads [2010.04.13 20:37:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2010.04.13 20:31:33 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.sys [2010.04.13 20:31:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Vso [2010.04.13 20:17:04 | 000,045,056 | ---- | C] (Adaptec) -- C:\WINDOWS\System32\WNASPI32.DLL [2010.04.13 20:17:04 | 000,016,512 | ---- | C] (Adaptec) -- C:\WINDOWS\System32\drivers\ASPI32.SYS [2010.04.11 20:50:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Desktop\Neuer Ordner (4) [2010.04.11 13:59:46 | 000,000,000 | ---D | C] -- C:\Programme\AC [2010.04.07 16:28:12 | 000,104,768 | ---- | C] (SlySoft, Inc.) -- C:\WINDOWS\System32\drivers\AnyDVD.sys [2010.03.30 20:05:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.03.30 20:05:17 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2010.03.20 16:43:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure [2010.03.20 16:30:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\QuickScan [2010.03.19 15:31:57 | 000,089,256 | ---- | C] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll [2010.03.02 22:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Desktop\Neuer Ordner (3) ========== Files - Modified Within 90 Days ========== [2010.05.06 22:03:48 | 000,229,488 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.05.06 22:03:46 | 000,002,319 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk [2010.05.06 22:03:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.05.06 21:46:45 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe [2010.05.06 21:44:53 | 000,293,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\yvnpxiz3.exe [2010.05.06 19:50:30 | 000,000,085 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2010.05.06 06:57:16 | 013,631,488 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\ntuser.dat [2010.05.06 06:57:16 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Tina\ntuser.ini [2010.05.06 06:56:13 | 000,042,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Scannen001001.pdf [2010.05.05 23:07:04 | 000,001,550 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\xp-AntiSpy.lnk [2010.05.05 23:01:33 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.05.05 23:00:00 | 000,000,490 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job [2010.05.05 22:40:38 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.05.03 19:56:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2010.04.30 17:10:49 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.04.29 20:00:35 | 000,393,092 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.28 18:55:26 | 000,000,830 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CloneDVD2.lnk [2010.04.28 18:54:20 | 000,000,110 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\ax_files.xml [2010.04.28 18:34:52 | 000,000,732 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk [2010.04.28 18:02:43 | 000,000,811 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alcohol 120%.lnk [2010.04.28 17:56:52 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) -- C:\WINDOWS\System32\drivers\sptd.sys [2010.04.27 17:29:43 | 000,000,758 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\SUPERAntiSpyware Free Edition.lnk [2010.04.26 21:16:08 | 000,392,732 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20100429-200035.backup [2010.04.26 15:58:12 | 000,256,512 | ---- | M] () -- C:\WINDOWS\PEV.exe [2010.04.24 10:25:22 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.04.17 21:00:02 | 000,081,920 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\ezpinst.exe [2010.04.17 21:00:02 | 000,047,360 | ---- | M] (VSO Software) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.sys [2010.04.17 21:00:02 | 000,007,176 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.cat [2010.04.17 21:00:02 | 000,001,144 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.inf [2010.04.07 16:28:12 | 000,104,768 | ---- | M] (SlySoft, Inc.) -- C:\WINDOWS\System32\drivers\AnyDVD.sys [2010.04.04 19:09:19 | 000,000,450 | ---- | M] () -- C:\WINDOWS\wiso.ini [2010.04.02 05:10:07 | 002,847,009 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\31.03.2010__Sandra_Almeria.xls [2010.03.28 10:03:35 | 001,042,054 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.03.28 10:03:35 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.03.28 10:03:35 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.03.28 10:03:35 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.03.28 10:03:35 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.03.20 16:23:26 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2010.03.19 15:31:57 | 000,089,256 | ---- | M] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll [2010.03.17 19:47:56 | 000,001,065 | ---- | M] () -- C:\WINDOWS\winamp.ini [2010.03.07 19:39:51 | 000,015,688 | ---- | M] () -- C:\WINDOWS\System32\lsdelete.exe [2010.03.07 19:32:29 | 000,000,141 | ---- | M] () -- C:\WINDOWS\wininit.ini [2010.03.07 18:47:49 | 000,380,283 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20100426-211608.backup [2010.03.07 18:42:59 | 000,001,783 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SAMSUNG PC Share Manager.lnk [2010.03.03 18:29:43 | 000,068,371 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\TUI10581810-1-Janullek.pdf [2010.03.01 15:51:28 | 200,191,762 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000548.MOV [2010.02.21 20:04:26 | 000,047,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\AA 22.02.10.doc [2010.02.21 20:04:06 | 000,047,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorlage.doc [2010.02.21 19:21:48 | 000,028,672 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität2.doc [2010.02.21 15:28:45 | 001,490,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorkontrollbogen PdC.doc [2010.02.21 15:28:28 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Petra Gebhardt.doc [2010.02.21 15:11:52 | 000,023,550 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\365_Marie aus Afganistan.doc [2010.02.21 11:29:02 | 003,646,734 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000529.JPG [2010.02.21 11:28:20 | 003,839,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000528.JPG [2010.02.20 14:21:01 | 000,014,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität.doc [2010.02.12 13:59:11 | 000,040,309 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\439342_max.jpg ========== Files Created - No Company Name ========== [2010.05.06 21:44:53 | 000,293,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\yvnpxiz3.exe [2010.05.06 06:56:13 | 000,042,045 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Scannen001001.pdf [2010.05.05 23:07:04 | 000,001,550 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\xp-AntiSpy.lnk [2010.05.05 22:19:06 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010.05.05 22:19:05 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010.05.05 22:19:05 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010.05.05 22:19:05 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010.05.05 22:19:05 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010.04.28 20:49:54 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2010.04.28 18:55:26 | 000,000,830 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CloneDVD2.lnk [2010.04.28 18:34:52 | 000,000,732 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk [2010.04.28 18:18:22 | 000,000,110 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\ax_files.xml [2010.04.28 18:02:43 | 000,000,811 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alcohol 120%.lnk [2010.04.27 17:29:43 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\SUPERAntiSpyware Free Edition.lnk [2010.04.17 12:54:36 | 000,051,580 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_PUBLIC_ENEMIES.LOG [2010.04.17 12:31:18 | 000,043,381 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_TAKEN.LOG [2010.04.14 06:52:53 | 000,064,485 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_BANK_JOB.LOG [2010.04.13 21:21:58 | 000,060,071 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_NOCOUNTRY_OLDMEN_GR.LOG [2010.04.13 21:20:07 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wnaspi32.log.log [2010.04.13 20:51:12 | 000,009,391 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\profile.ini [2010.04.13 20:50:57 | 000,001,482 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVDBurner.log.log [2010.04.13 20:50:56 | 000,044,843 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVDConverter.log.log [2010.04.13 20:50:56 | 000,021,792 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MainApp.log.log [2010.04.13 20:50:56 | 000,005,810 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVDDeviceCtrl.log.log [2010.04.13 20:50:56 | 000,004,937 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\isoConverter.log.log [2010.04.13 20:50:56 | 000,002,595 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Configure.log.log [2010.04.13 20:31:55 | 000,000,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.log [2010.04.13 20:31:33 | 000,081,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\ezpinst.exe [2010.04.13 20:31:33 | 000,007,176 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.cat [2010.04.13 20:31:33 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.inf [2010.04.08 07:30:47 | 000,071,070 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\DSCN3364,3.JPG [2010.04.02 05:10:06 | 002,847,009 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\31.03.2010__Sandra_Almeria.xls [2010.03.20 16:23:26 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2010.03.07 18:42:59 | 000,001,783 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SAMSUNG PC Share Manager.lnk [2010.03.03 18:29:42 | 000,068,371 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\TUI10581810-1-Janullek.pdf [2010.03.01 16:39:41 | 200,191,762 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000548.MOV [2010.02.21 20:04:26 | 000,047,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\AA 22.02.10.doc [2010.02.21 15:28:38 | 001,490,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorkontrollbogen PdC.doc [2010.02.21 15:28:27 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Petra Gebhardt.doc [2010.02.21 15:12:53 | 000,047,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorlage.doc [2010.02.21 15:11:52 | 000,023,550 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\365_Marie aus Afganistan.doc [2010.02.21 15:11:35 | 000,028,672 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität2.doc [2010.02.21 11:29:02 | 003,646,734 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000529.JPG [2010.02.21 11:28:21 | 003,839,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000528.JPG [2010.02.20 14:21:01 | 000,014,395 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität.doc [2010.02.12 13:59:10 | 000,040,309 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\439342_max.jpg [2009.09.21 20:44:28 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\Gif89.dll [2009.07.09 15:05:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\768cc276.sys [2009.05.28 11:35:19 | 000,000,450 | ---- | C] () -- C:\WINDOWS\wiso.ini [2009.05.22 11:06:36 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll [2009.05.04 21:07:31 | 000,003,972 | ---- | C] () -- C:\WINDOWS\System32\drivers\PciBus.sys [2009.05.01 00:31:06 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2009.05.01 00:31:06 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2009.05.01 00:31:06 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2009.05.01 00:31:06 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008.12.22 10:14:32 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll [2008.12.07 23:13:32 | 000,000,039 | ---- | C] () -- C:\WINDOWS\Irremote.ini [2008.02.23 12:18:58 | 000,000,141 | ---- | C] () -- C:\WINDOWS\wininit.ini [2008.02.23 12:06:01 | 000,007,168 | ---- | C] () -- C:\WINDOWS\suecmdial.dll [2007.10.10 19:49:57 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2007.07.21 10:39:57 | 000,001,065 | ---- | C] () -- C:\WINDOWS\winamp.ini [2007.05.28 23:16:27 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2007.04.21 20:48:29 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2007.04.21 20:48:01 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini [2007.04.21 11:34:38 | 000,077,824 | R--- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll [2007.04.21 09:28:11 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2001.07.07 03:00:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI ========== LOP Check ========== [2008.08.30 10:34:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2010.03.20 16:43:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure [2009.10.18 21:05:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ralink Driver(2) [2010.04.13 20:37:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2009.05.08 22:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2009.05.08 22:24:47 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2009.07.13 19:55:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864} [2009.11.14 21:27:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\BOM [2009.05.28 11:36:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Buhl Data Service [2008.08.30 10:36:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Buhl Data Service GmbH [2008.03.27 14:19:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\ICQ [2010.04.16 11:53:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Image Zone Express [2009.12.17 16:30:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Leadertech [2009.05.14 19:58:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Microgaming [2009.11.30 20:45:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\MyPhoneExplorer [2008.03.24 21:22:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Premiere [2010.05.02 15:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\QuickScan [2007.04.22 22:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Teleca [2009.05.08 22:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\TuneUp Software [2010.04.17 21:00:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Vso [2010.05.05 23:00:00 | 000,000,490 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job [2010.05.03 19:56:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*.* > [2010.05.06 22:03:34 | 000,150,300 | ---- | M] () -- C:\aaw7boot.log [2007.04.20 19:51:13 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT [2009.05.03 18:49:39 | 000,000,211 | -HS- | M] () -- C:\boot.ini [2001.08.23 14:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin [2010.05.05 22:42:53 | 000,019,737 | ---- | M] () -- C:\ComboFix.txt [2007.04.20 19:51:13 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS [2007.04.20 19:51:14 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2010.04.29 21:52:20 | 000,000,158 | ---- | M] () -- C:\mbam-error.txt [2007.04.20 19:51:14 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2009.08.19 15:52:50 | 000,000,625 | ---- | M] () -- C:\NetworkCfg.xml [2004.08.03 23:38:34 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM [2008.11.22 19:48:02 | 000,251,712 | RHS- | M] () -- C:\ntldr [2010.05.06 22:03:34 | 805,306,368 | -HS- | M] () -- C:\pagefile.sys [2010.04.13 20:17:03 | 000,000,216 | ---- | M] () -- C:\temp.txt < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > < %systemroot%\Tasks\*.job /lockedfiles > < %systemroot%\System32\config\*.sav > [2007.04.20 21:10:34 | 000,102,400 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2007.04.20 21:10:34 | 002,183,168 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2007.04.20 21:10:33 | 000,434,176 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\system32\drivers\*.sys /90 > [2010.04.07 16:28:12 | 000,104,768 | ---- | M] (SlySoft, Inc.) -- C:\WINDOWS\system32\drivers\AnyDVD.sys [2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbam.sys [2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys [2010.04.13 20:31:33 | 000,047,360 | ---- | M] (VSO Software) -- C:\WINDOWS\system32\drivers\pcouffin.sys [2010.05.01 14:03:55 | 000,004,224 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\drivers\rdpcdd.sys [2010.04.28 17:56:52 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) -- C:\WINDOWS\system32\drivers\sptd.sys < End of report > |
sorry mein Fehler Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
Versuche bitte Gmer erneut. Bitte poste in Deiner nächsten Antwort defogger_disable.txt Gmer.txt |
GMER läuft leider immer noch nicht richtig. Das Programm scannt zwar, aber irgendwann wird der Bildschirm schwarz und der Rechner startet neu ohne vorher runtergefahren zu haben. (Quasi wie Reset-Taste am Rechner drücken) defogger_disable by jpshortstuff (23.02.10.1) Log created at 17:44 on 07/05/2010 (Tina) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... SPTD -> Already disabled -=E.O.F=- |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:17 Uhr. |
Copyright ©2000-2025, Trojaner-Board