Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   gomeo tips hier befolgt...folgenedes Protokoll.. (https://www.trojaner-board.de/93529-gomeo-tips-befolgt-folgenedes-protokoll.html)

sandy269 08.12.2010 16:48
OTL Logfile:
Code:
OTL logfile created on: 08.12.2010 16:46:21 - Run 2
OTL by OldTimer - Version 3.2.17.3    Folder = D:\Antispyware u viren
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 73,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 46,57 Gb Total Space | 17,92 Gb Free Space | 38,49% Space Free | Partition Type: NTFS
Drive D: | 39,60 Gb Total Space | 32,58 Gb Free Space | 82,26% Space Free | Partition Type: NTFS
 
Computer Name: SANDY | User Name: Sandra | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2010.12.06 13:38:36 | 000,575,488 | ---- | M] (OldTimer Tools) -- D:\Antispyware u viren\OTL.exe
PRC - [2010.10.28 11:49:14 | 000,016,856 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\plugin-container.exe
PRC - [2010.10.28 11:49:11 | 000,912,344 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2009.07.21 13:34:28 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.05.13 15:48:18 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2008.07.25 12:34:50 | 000,018,944 | ---- | M] (Eastman Kodak Company) -- C:\Programme\Kodak\Printer\Center\KodakSvc.exe
PRC - [2008.07.11 07:05:00 | 000,226,592 | ---- | M] (SafeNet, Inc) -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
PRC - [2008.07.11 01:02:10 | 000,328,992 | ---- | M] (SafeNet, Inc.) -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
PRC - [2008.06.27 15:24:34 | 000,467,028 | ---- | M] (Atheros) -- C:\WINDOWS\system32\acs.exe
PRC - [2004.08.03 23:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.12.06 13:38:36 | 000,575,488 | ---- | M] (OldTimer Tools) -- D:\Antispyware u viren\OTL.exe
MOD - [2008.05.13 18:13:36 | 000,077,824 | ---- | M] (SuperAdBlocker.com) -- C:\Programme\SUPERAntiSpyware\SASSEH.DLL
MOD - [2004.08.03 23:57:26 | 000,072,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msacm32.dll
MOD - [2004.08.03 23:57:16 | 001,852,416 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\AppPatch\acgenral.dll
MOD - [2004.08.03 23:54:28 | 001,050,624 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)
SRV - [2010.08.13 12:58:56 | 000,144,672 | ---- | M] (Apple Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009.07.21 13:34:28 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.05.13 15:48:18 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.07.25 12:34:50 | 000,018,944 | ---- | M] (Eastman Kodak Company) [Auto | Running] -- C:\Programme\Kodak\printer\center\KodakSvc.exe -- (KodakSvc)
SRV - [2008.07.11 07:05:00 | 000,226,592 | ---- | M] (SafeNet, Inc) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe -- (SentinelProtectionServer)
SRV - [2008.07.11 01:02:10 | 000,328,992 | ---- | M] (SafeNet, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe -- (SentinelKeysServer)
SRV - [2008.06.27 15:24:34 | 000,467,028 | ---- | M] (Atheros) [Auto | Running] -- C:\WINDOWS\system32\acs.exe -- (ACS)
SRV - [2008.02.28 17:07:48 | 000,529,704 | ---- | M] (Nero AG) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2008.02.27 10:54:52 | 000,360,547 | ---- | M] (Atheros Communications, Inc.) [On_Demand | Stopped] -- C:\Programme\NETGEAR\WN111v2\jswpsapi.exe -- (jswpsapi)
SRV - [2007.06.15 16:55:00 | 000,300,544 | ---- | M] (Nokia.) [Disabled | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2005.11.22 21:58:48 | 000,069,632 | ---- | M] (HP) [Disabled | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2004.12.13 15:58:02 | 000,106,496 | ---- | M] () [Disabled | Stopped] -- C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe -- (BlueSoleil Hid Service)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\wg111v3.sys -- (RTL8187B)
DRV - [2010.05.10 19:41:30 | 000,067,656 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2010.02.17 19:25:48 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)
DRV - [2009.12.07 18:56:23 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.11.28 15:50:57 | 000,032,768 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV57.sys -- (SSHDRV57)
DRV - [2009.05.11 09:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.30 09:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.01.14 01:23:00 | 000,458,752 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WN111v2.sys -- (WN111v2)
DRV - [2008.11.19 16:09:10 | 000,024,832 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbmodem.sys -- (USBModem)
DRV - [2008.11.19 16:09:08 | 000,019,968 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbdiag.sys -- (UsbDiag)
DRV - [2008.11.19 16:09:08 | 000,013,056 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbbus.sys -- (usbbus)
DRV - [2008.10.01 15:45:52 | 000,057,440 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\jswscimd.sys -- (JSWSCIMD)
DRV - [2008.08.24 01:11:00 | 006,128,352 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)
DRV - [2008.07.11 07:05:00 | 000,092,712 | ---- | M] (SafeNet, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
DRV - [2008.07.11 07:05:00 | 000,037,088 | ---- | M] (SafeNet, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SNTNLUSB.SYS -- (SNTNLUSB)
DRV - [2007.12.14 03:31:00 | 000,057,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wsimd.sys -- (WSIMD)
DRV - [2007.06.19 08:51:20 | 000,107,304 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mdm.sys -- (s816mdm)
DRV - [2007.06.19 08:51:18 | 000,099,112 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mgmt.sys -- (s816mgmt) Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM)
DRV - [2007.06.19 08:51:18 | 000,097,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816unic.sys -- (s816unic) Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM)
DRV - [2007.06.19 08:51:18 | 000,097,320 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816obex.sys -- (s816obex)
DRV - [2007.06.19 08:51:18 | 000,021,928 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816nd5.sys -- (s816nd5) Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS)
DRV - [2007.06.19 08:51:18 | 000,013,864 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mdfl.sys -- (s816mdfl)
DRV - [2007.06.19 08:51:16 | 000,081,832 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816bus.sys -- (s816bus) Sony Ericsson Device 816 driver (WDM)
DRV - [2007.03.01 16:27:26 | 004,484,608 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006.01.19 03:17:38 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrUsbSer.sys -- (BrUsbSer)
DRV - [2006.01.18 22:44:46 | 000,053,248 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrSerIf.sys -- (BrSerIf)
DRV - [2005.01.07 16:07:18 | 000,138,752 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Hdaudbus.sys -- (HDAudBus)
DRV - [2005.01.07 16:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004.12.01 16:55:32 | 000,022,488 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb)
DRV - [2004.11.05 10:39:08 | 000,082,148 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr)
DRV - [2004.10.19 12:40:56 | 000,028,207 | ---- | M] (IVT Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\BTHidMgr.sys -- (BTHidMgr)
DRV - [2004.10.19 12:37:38 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm)
DRV - [2004.10.19 10:39:26 | 000,020,096 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio)
DRV - [2004.10.15 12:50:20 | 000,015,295 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrScnUsb.sys -- (BrScnUsb)
DRV - [2004.09.21 17:18:02 | 000,011,604 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vbtenum.sys -- (BTHidEnum)
DRV - [2004.09.21 17:15:34 | 000,010,804 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT)
DRV - [2004.08.03 23:07:56 | 000,059,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBAUDIO.sys -- (usbaudio) USB-Audiotreiber (WDM)
DRV - [2004.08.03 22:03:36 | 000,088,448 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2003.07.24 11:10:34 | 000,017,149 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\DNINDIS5.sys -- (DNINDIS5)
DRV - [2003.05.30 11:04:48 | 000,016,800 | ---- | M] (HP) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hppaufd0.sys -- (dot4ufd)
DRV - [2003.05.30 10:55:24 | 000,050,392 | ---- | M] (Hewlett-Packard) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HPZs2k12.sys -- (HPZs2k12) Storage Class Driver for IEEE-1284.4 (HPZ12)
DRV - [2002.08.29 13:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2002.08.29 13:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2001.08.17 12:51:20 | 000,020,752 | ---- | M] (Sony Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SonyNC.sys -- (SNC)
DRV - [1999.09.10 12:06:00 | 000,025,244 | ---- | M] (Adaptec) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (ASPI32)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.5
FF - prefs.js..extensions.enabledItems: {627C04B7-3318-4C52-80CF-9F4DA9CB5533}:1.9.1
FF - prefs.js..extensions.enabledItems: {18483876-DB86-4797-A81F-95916A7FB713}:1.9.1
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.10.05 20:27:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}: C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533} [2010.12.01 09:19:59 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{18483876-DB86-4797-A81F-95916A7FB713}: C:\Dokumente und Einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\{18483876-DB86-4797-A81F-95916A7FB713} [2010.12.01 16:42:52 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.11.07 06:44:01 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.11.19 09:40:55 | 000,000,000 | ---D | M]
 
[2008.09.20 08:36:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Mozilla\Extensions
[2010.12.08 13:58:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\wyga7rj4.default\extensions
[2008.09.21 21:24:11 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\wyga7rj4.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}
[2010.12.08 13:58:39 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.08.02 17:51:16 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.08.02 17:51:16 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.08.02 17:51:16 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.08.02 17:51:16 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.08.02 17:51:16 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.12.04 18:24:12 | 000,373,673 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1        007guard.com - 007guard and Free Antivirus
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 127.0.0.1        1-2005-search.com
O1 - Hosts: 12876 more lines...
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\RunOnceEx: []  File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains:  ([]msn in Arbeitsplatz)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\crypt32chain: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\cryptnet: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\cscdll: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\ScCertProp: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\Schedule: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\sclgntfy: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\SensLogn: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\termsrv: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\wlballoon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.09.19 21:17:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.11.22 10:41:20 | 000,000,000 | ---D | M] - D:\Auto -- [ NTFS ]
O32 - AutoRun File - [2009.11.25 21:51:57 | 000,000,100 | ---- | M] () - D:\AUTORUN.INF -- [ NTFS ]
O33 - MountPoints2\{117b32a0-8992-11dd-811b-f04491a32af3}\Shell\AutoRun\command - "" = F:\DlMobile.exe -- File not found
O33 - MountPoints2\{117b32a0-8992-11dd-811b-f04491a32af3}\Shell\mount\command - "" = F:\Dlmobile.exe -- File not found
O33 - MountPoints2\{4fd3a0b1-a51a-11df-8974-0012c8002712}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\cam.exe -- File not found
O33 - MountPoints2\{4fd3a0b1-a51a-11df-8974-0012c8002712}\Shell\open\command - "" = F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\cam.exe -- File not found
O33 - MountPoints2\{8647e02e-8692-11dd-b008-806d6172696f}\Shell\AutoRun\command - "" = D:\setupSNK.exe -- [2004.08.04 00:58:20 | 000,028,672 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{c4ff6586-be43-11df-89e3-30469a0736c7}\Shell - "" = AutoRun
O33 - MountPoints2\{c4ff6586-be43-11df-89e3-30469a0736c7}\Shell\AutoRun - "" = Auto&Play
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.12.08 06:52:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Taschenbilder
[2010.12.06 09:56:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\SUPERAntiSpyware.com
[2010.12.06 09:56:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.12.06 09:56:19 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2010.12.05 17:56:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Malwarebytes
[2010.12.05 17:56:04 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.05 17:56:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.12.05 17:56:00 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.05 17:56:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.12.03 07:55:30 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2010.12.03 07:44:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Desktop\Frau I
[2010.12.03 07:41:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\WinRAR
[2010.12.03 07:40:40 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2010.12.01 09:19:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}
[2010.12.01 09:17:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Server
[2010.11.26 15:41:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6
[2010.11.26 15:41:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\MSN6
[2010.11.24 20:47:18 | 000,000,000 | ---D | C] -- C:\Programme\ProSaldo
[2010.11.24 20:20:15 | 000,000,000 | ---D | C] -- C:\MMS
[2010.11.16 07:40:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Melco
[2010.11.15 18:52:00 | 000,000,000 | ---D | C] -- C:\Programme\Default Company Name
[2010.11.15 18:51:05 | 000,570,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\DAO350.dll
[2010.11.15 18:49:32 | 000,013,359 | ---- | C] (Windows (R) 2000 DDK provider) -- C:\WINDOWS\System32\drivers\sydexfdd.sys
[2010.11.15 18:48:14 | 000,000,000 | ---D | C] -- C:\Programme\Melco
[2010.11.15 18:41:47 | 000,037,088 | ---- | C] (SafeNet, Inc.) -- C:\WINDOWS\System32\drivers\SNTNLUSB.SYS
[2010.11.15 18:41:45 | 000,000,000 | ---D | C] -- C:\Programme\SafeNet Sentinel
[2010.11.15 18:41:44 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel
[2010.11.14 17:57:00 | 000,106,496 | ---- | C] (LG Electronics) -- C:\WINDOWS\LGMobileDL.dll
[2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.12.08 16:37:01 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.12.08 16:09:04 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2010.12.08 16:08:54 | 000,200,513 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.12.08 16:08:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.12.08 15:12:41 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1004.job
[2010.12.08 15:12:40 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1004.job
[2010.12.08 13:51:37 | 000,074,240 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Quarkbällchen.doc
[2010.12.08 13:48:54 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Desktop\Microsoft Office Word 2003.lnk
[2010.12.08 13:37:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.12.08 09:53:11 | 006,658,560 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\indische taschen.doc
[2010.12.08 09:46:42 | 000,098,613 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\komono4.jpg
[2010.12.08 09:29:21 | 000,065,040 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\76c5b524a95e.jpg
[2010.12.08 09:29:10 | 000,056,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\d9ebf17063bd.jpg
[2010.12.08 09:15:49 | 000,365,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\120.jpg
[2010.12.08 09:14:56 | 001,712,128 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Taschen arabisch.doc
[2010.12.08 07:41:26 | 003,807,744 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\taschenmuster 3.doc
[2010.12.08 07:02:25 | 001,229,312 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Fabriquer une Valisettefranz.tasche.doc
[2010.12.08 06:49:17 | 000,462,336 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Muff.doc
[2010.12.07 22:27:32 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1005.job
[2010.12.07 22:27:31 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1005.job
[2010.12.06 22:18:32 | 000,053,081 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\1252909427_sumka.gif
[2010.12.06 09:56:23 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.12.05 17:56:05 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.04 18:24:12 | 000,373,673 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.12.04 10:58:36 | 000,000,086 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2010.12.04 07:09:41 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Pxevogufutuf.bin
[2010.12.03 12:53:18 | 000,047,218 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\MOLDEBOLSAINFANTILCOELHOROSA.jpg
[2010.12.03 12:52:50 | 000,066,030 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\MOLDEBOLSAINFANTILCOELHOROSA_(1).jpg
[2010.12.03 07:42:23 | 000,000,684 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Desktop\WinRAR.lnk
[2010.12.03 07:40:13 | 001,364,522 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\wrar393.exe
[2010.12.02 15:58:28 | 000,013,613 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\pic_190.png
[2010.12.02 15:51:00 | 000,204,139 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\ddc82aca8e5a.jpg
[2010.12.02 15:50:13 | 000,197,303 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\908ac666dd1c.jpg
[2010.12.02 15:49:51 | 000,208,268 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\bf7062e1e68d.jpg
[2010.12.02 15:33:37 | 000,266,846 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\3676308_sumka.rar
[2010.12.02 15:14:56 | 000,043,479 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Schafruss.jpg
[2010.12.02 15:01:41 | 000,293,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\SoftonicDownloader_fuer_free-rar-extract-frog.exe
[2010.12.02 14:57:36 | 000,071,730 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\cat.gif
[2010.12.02 14:08:14 | 001,900,466 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\tasche-julie.pdf
[2010.12.02 08:51:30 | 000,641,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Taschenmuster2.doc
[2010.12.02 08:46:44 | 000,681,984 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\taschenmuster.doc
[2010.12.02 05:47:11 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Ukifiluvuneb.dat
[2010.12.01 12:43:37 | 000,134,625 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\smaller_ugly_duckling.pdf
[2010.12.01 10:27:32 | 001,862,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Tieretaschen.doc
[2010.12.01 09:03:34 | 000,097,860 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\63695655_029.jpg
[2010.12.01 08:09:09 | 000,033,918 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\59622355_1275120342_211.jpg
[2010.12.01 07:51:03 | 000,256,870 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\jordbarnalepute.pdf
[2010.11.30 20:57:39 | 002,674,771 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\eveningbag.pdf
[2010.11.30 20:55:29 | 001,315,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\holidaygiftbags.pdf
[2010.11.30 20:54:21 | 001,703,449 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\babyhats.pdf
[2010.11.29 17:42:18 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.11.29 17:42:06 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.11.29 08:23:53 | 000,135,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Weihnachtstasche.doc
[2010.11.29 07:54:56 | 000,754,987 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Snowflake_Purse_Pattern.pdf
[2010.11.28 22:59:43 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.11.28 09:28:23 | 000,196,590 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Chibi_Bolt_pup_Plushie_WIP_by_Baskerville_Hound.jpg
[2010.11.28 09:27:32 | 000,218,281 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Free_Doggie_plushie_Pattern_by_Baskerville_Hound.jpg
[2010.11.27 10:01:26 | 000,450,908 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.11.26 07:50:35 | 000,451,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\gitarrentasche.doc
[2010.11.26 06:57:41 | 000,262,352 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\meerkat.pdf
[2010.11.26 06:31:38 | 000,109,898 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\D_N_W_Geschenkbeutel_Haus.pdf
[2010.11.26 06:00:24 | 001,620,208 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.11.25 20:21:38 | 000,343,552 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Hasentasche.doc
[2010.11.25 18:30:28 | 000,077,194 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\57945480.jpg
[2010.11.25 18:14:05 | 000,387,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12182868.jpg
[2010.11.25 18:13:56 | 000,258,373 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12177859.jpg
[2010.11.25 18:13:45 | 000,198,043 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12202187.jpg
[2010.11.25 18:12:46 | 000,189,937 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12177802.jpg
[2010.11.25 18:07:55 | 000,018,223 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\detailsbesace-copie-1.jpg
[2010.11.25 18:07:07 | 001,133,993 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\besace.pdf
[2010.11.25 17:03:33 | 001,827,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\taschen idee.doc
[2010.11.25 12:50:12 | 001,026,994 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\carryonbag_de.pdf
[2010.11.25 08:11:21 | 010,618,880 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Umhängetasche.doc
[2010.11.25 07:41:25 | 005,987,840 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Auf den Hund gekommen.doc
[2010.11.25 06:07:57 | 000,349,229 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Hund.pdf
[2010.11.23 08:30:18 | 000,022,016 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Lavendelfarbener Seidenbeutel.doc
[2010.11.23 08:22:08 | 000,033,280 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Schwarze Tasche im Coco.doc
[2010.11.23 08:21:59 | 000,224,256 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Abendtasche orange.doc
[2010.11.23 08:12:48 | 000,011,124 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\807_Schwarze Tasche_1.pdf
[2010.11.23 08:12:44 | 000,010,130 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\808_Schwarze Tasche_2.pdf
[2010.11.23 08:12:38 | 000,010,541 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\809_Schwarze Tasche_3.pdf
[2010.11.22 15:41:01 | 001,152,759 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\7001-ratzfatz.pdf
[2010.11.21 09:24:29 | 000,046,002 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\unterwegs-stofftier-schwein_0.jpg
[2010.11.21 09:24:19 | 000,014,549 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\schweinchen.pdf
[2010.11.21 09:21:43 | 000,061,112 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\S512.pdf
[2010.11.21 09:21:18 | 000,161,663 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\S515.pdf
[2010.11.20 10:56:11 | 000,002,465 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Desktop\CorelDRAW 11.lnk
[2010.11.19 22:40:18 | 002,232,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\mix.doc
[2010.11.15 18:53:45 | 000,001,720 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Design Database.lnk
[2010.11.15 18:53:41 | 000,001,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Design Shop v9.lnk
[2010.11.15 13:56:07 | 000,097,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\dakcoll_expfree.exe
[2010.11.10 08:09:42 | 000,627,712 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Zylinders.doc
[2010.11.09 07:47:12 | 001,467,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Anleitung-Tasche.zip
[2010.11.09 07:46:38 | 000,328,965 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Anleitung_Frosch.zip
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.12.08 13:51:36 | 000,074,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Quarkbällchen.doc
[2010.12.08 09:53:10 | 006,658,560 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\indische taschen.doc
[2010.12.08 09:46:41 | 000,098,613 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\komono4.jpg
[2010.12.08 09:29:20 | 000,065,040 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\76c5b524a95e.jpg
[2010.12.08 09:29:10 | 000,056,042 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\d9ebf17063bd.jpg
[2010.12.08 09:15:48 | 000,365,574 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\120.jpg
[2010.12.08 09:14:56 | 001,712,128 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Taschen arabisch.doc
[2010.12.06 22:18:32 | 000,053,081 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\1252909427_sumka.gif
[2010.12.06 09:56:23 | 000,001,642 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.12.05 17:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.05 08:59:59 | 000,462,336 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Muff.doc
[2010.12.03 12:53:18 | 000,047,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\MOLDEBOLSAINFANTILCOELHOROSA.jpg
[2010.12.03 12:52:49 | 000,066,030 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\MOLDEBOLSAINFANTILCOELHOROSA_(1).jpg
[2010.12.03 07:42:23 | 000,000,684 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Desktop\WinRAR.lnk
[2010.12.03 07:40:13 | 001,364,522 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\wrar393.exe
[2010.12.02 18:57:45 | 003,807,744 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\taschenmuster 3.doc
[2010.12.02 15:58:27 | 000,013,613 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\pic_190.png
[2010.12.02 15:51:00 | 000,204,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\ddc82aca8e5a.jpg
[2010.12.02 15:50:13 | 000,197,303 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\908ac666dd1c.jpg
[2010.12.02 15:49:51 | 000,208,268 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\bf7062e1e68d.jpg
[2010.12.02 15:33:37 | 000,266,846 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\3676308_sumka.rar
[2010.12.02 15:14:56 | 000,043,479 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Schafruss.jpg
[2010.12.02 15:01:38 | 000,293,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\SoftonicDownloader_fuer_free-rar-extract-frog.exe
[2010.12.02 14:57:36 | 000,071,730 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\cat.gif
[2010.12.02 14:07:39 | 001,900,466 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\tasche-julie.pdf
[2010.12.02 08:51:29 | 000,641,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Taschenmuster2.doc
[2010.12.02 08:46:44 | 000,681,984 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\taschenmuster.doc
[2010.12.01 12:43:37 | 000,134,625 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\smaller_ugly_duckling.pdf
[2010.12.01 10:27:31 | 001,862,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Tieretaschen.doc
[2010.12.01 09:20:01 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Ukifiluvuneb.dat
[2010.12.01 09:20:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Pxevogufutuf.bin
[2010.12.01 09:03:33 | 000,097,860 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\63695655_029.jpg
[2010.12.01 08:09:09 | 000,033,918 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\59622355_1275120342_211.jpg
[2010.12.01 07:51:03 | 000,256,870 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\jordbarnalepute.pdf
[2010.11.30 20:57:39 | 002,674,771 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\eveningbag.pdf
[2010.11.30 20:55:29 | 001,315,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\holidaygiftbags.pdf
[2010.11.30 20:54:21 | 001,703,449 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\babyhats.pdf
[2010.11.29 08:23:52 | 000,135,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Weihnachtstasche.doc
[2010.11.29 07:54:56 | 000,754,987 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Snowflake_Purse_Pattern.pdf
[2010.11.28 09:27:52 | 000,196,590 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Chibi_Bolt_pup_Plushie_WIP_by_Baskerville_Hound.jpg
[2010.11.28 09:27:31 | 000,218,281 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Free_Doggie_plushie_Pattern_by_Baskerville_Hound.jpg
[2010.11.26 07:50:35 | 000,451,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\gitarrentasche.doc
[2010.11.26 06:57:41 | 000,262,352 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\meerkat.pdf
[2010.11.26 06:31:38 | 000,109,898 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\D_N_W_Geschenkbeutel_Haus.pdf
[2010.11.25 20:41:18 | 001,229,312 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Fabriquer une Valisettefranz.tasche.doc
[2010.11.25 20:21:38 | 000,343,552 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Hasentasche.doc
[2010.11.25 18:30:28 | 000,077,194 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\57945480.jpg
[2010.11.25 18:14:04 | 000,387,045 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12182868.jpg
[2010.11.25 18:13:56 | 000,258,373 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12177859.jpg
[2010.11.25 18:13:44 | 000,198,043 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12202187.jpg
[2010.11.25 18:12:45 | 000,189,937 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\12177802.jpg
[2010.11.25 18:07:54 | 000,018,223 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\detailsbesace-copie-1.jpg
[2010.11.25 18:07:07 | 001,133,993 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\besace.pdf
[2010.11.25 17:03:33 | 001,827,328 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\taschen idee.doc
[2010.11.25 12:50:12 | 001,026,994 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\carryonbag_de.pdf
[2010.11.25 08:11:19 | 010,618,880 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Umhängetasche.doc
[2010.11.25 07:41:24 | 005,987,840 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Auf den Hund gekommen.doc
[2010.11.25 06:07:57 | 000,349,229 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Hund.pdf
[2010.11.23 08:30:18 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Lavendelfarbener Seidenbeutel.doc
[2010.11.23 08:22:08 | 000,033,280 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Schwarze Tasche im Coco.doc
[2010.11.23 08:21:58 | 000,224,256 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Abendtasche orange.doc
[2010.11.23 08:12:48 | 000,011,124 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\807_Schwarze Tasche_1.pdf
[2010.11.23 08:12:44 | 000,010,130 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\808_Schwarze Tasche_2.pdf
[2010.11.23 08:12:38 | 000,010,541 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\809_Schwarze Tasche_3.pdf
[2010.11.22 15:41:01 | 001,152,759 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\7001-ratzfatz.pdf
[2010.11.21 09:24:29 | 000,046,002 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\unterwegs-stofftier-schwein_0.jpg
[2010.11.21 09:24:19 | 000,014,549 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\schweinchen.pdf
[2010.11.21 09:21:43 | 000,061,112 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\S512.pdf
[2010.11.21 09:21:18 | 000,161,663 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\S515.pdf
[2010.11.19 21:52:41 | 002,232,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\mix.doc
[2010.11.15 18:53:45 | 000,001,720 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Design Database.lnk
[2010.11.15 18:53:41 | 000,001,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Design Shop v9.lnk
[2010.11.15 13:56:06 | 000,097,792 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\dakcoll_expfree.exe
[2010.11.09 07:47:06 | 001,467,405 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Anleitung-Tasche.zip
[2010.11.09 07:46:34 | 000,328,965 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Anleitung_Frosch.zip
[2010.10.31 17:28:26 | 000,000,086 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.10.31 16:46:04 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\nnr.dll
[2010.09.26 12:43:49 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2010.03.21 21:48:54 | 000,000,367 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2010.01.09 10:40:58 | 000,077,824 | R--- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll
[2010.01.09 10:32:50 | 000,001,787 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2010.01.05 20:24:51 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS74.DLL
[2009.12.17 21:09:13 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\LFFPX7.DLL
[2009.12.17 21:09:13 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\LFKODAK.DLL
[2009.11.28 15:50:57 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV57.sys
[2009.08.23 08:56:10 | 000,008,870 | RHS- | C] () -- C:\WINDOWS\System32\setting.ini
[2009.05.17 14:36:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI
[2009.04.24 18:16:31 | 000,012,800 | ---- | C] () -- C:\WINDOWS\System32\EKDeviceServices.dll
[2009.03.26 10:28:59 | 000,000,792 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2009.03.26 10:28:59 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2009.03.26 10:28:26 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2009.03.26 10:28:26 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2009.03.26 10:27:42 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2009.03.26 10:26:17 | 000,027,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2008.12.23 18:00:27 | 000,571,888 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2008.11.26 20:33:59 | 000,031,527 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008.11.10 19:08:02 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\VADE232.DLL
[2008.11.10 19:08:01 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL
[2008.11.10 19:08:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL
[2008.11.10 19:08:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL
[2008.10.29 21:56:08 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.10.19 16:26:11 | 000,000,374 | ---- | C] () -- C:\WINDOWS\capture.ini
[2008.10.18 07:45:13 | 000,013,304 | ---- | C] () -- C:\WINDOWS\System32\drivers\BTNetFilter.sys
[2008.10.18 07:45:12 | 000,011,604 | ---- | C] () -- C:\WINDOWS\System32\drivers\vbtenum.sys
[2008.10.11 13:48:50 | 000,000,134 | ---- | C] () -- C:\Programme\verkleinerer.set
[2008.10.06 15:58:04 | 000,012,800 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.10.01 08:27:28 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\$_hpcst$.hpc
[2008.09.22 19:42:24 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.09.22 19:42:24 | 001,499,136 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.09.22 19:42:24 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.09.22 19:42:24 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.09.22 19:39:37 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.09.22 14:22:42 | 000,240,640 | ---- | C] () -- C:\Programme\verkleinerer17.exe
[2008.09.21 18:44:27 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.09.20 09:05:10 | 000,112,688 | ---- | C] () -- C:\WINDOWS\System32\shw32.dll
[2008.09.20 08:21:01 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll
[2008.09.19 22:07:35 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.06.27 15:18:04 | 000,262,216 | ---- | C] () -- C:\WINDOWS\System32\IPTests.dll
[2008.02.05 13:28:20 | 000,000,051 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\setup.txt
[2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2004.04.18 15:43:46 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2004.04.18 15:43:44 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002.08.29 13:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2002.03.04 10:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
[2001.07.07 03:00:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
 
========== Files - Unicode (All) ==========
[2010.12.02 15:15:27 | 000,027,824 | ---- | M] ()(C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\????1.jpg) -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Бэка1.jpg
[2010.12.02 15:15:27 | 000,027,824 | ---- | C] ()(C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\????1.jpg) -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Бэка1.jpg
[2010.12.02 15:15:20 | 000,023,713 | ---- | M] ()(C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\????2.jpg) -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Бэка2.jpg
[2010.12.02 15:15:19 | 000,023,713 | ---- | C] ()(C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\????2.jpg) -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Бэка2.jpg

< End of report >
--- --- ---

cosinus 08.12.2010 20:03
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O32 - AutoRun File - [2009.11.22 10:41:20 | 000,000,000 | ---D | M] - D:\Auto -- [ NTFS ]
O32 - AutoRun File - [2009.11.25 21:51:57 | 000,000,100 | ---- | M] () - D:\AUTORUN.INF -- [ NTFS ]
O33 - MountPoints2\{117b32a0-8992-11dd-811b-f04491a32af3}\Shell\AutoRun\command - "" = F:\DlMobile.exe -- File not found
O33 - MountPoints2\{117b32a0-8992-11dd-811b-f04491a32af3}\Shell\mount\command - "" = F:\Dlmobile.exe -- File not found
O33 - MountPoints2\{4fd3a0b1-a51a-11df-8974-0012c8002712}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\cam.exe -- File not found
O33 - MountPoints2\{4fd3a0b1-a51a-11df-8974-0012c8002712}\Shell\open\command - "" = F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\cam.exe -- File not found
O33 - MountPoints2\{8647e02e-8692-11dd-b008-806d6172696f}\Shell\AutoRun\command - "" = D:\setupSNK.exe -- [2004.08.04 00:58:20 | 000,028,672 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{c4ff6586-be43-11df-89e3-30469a0736c7}\Shell - "" = AutoRun
O33 - MountPoints2\{c4ff6586-be43-11df-89e3-30469a0736c7}\Shell\AutoRun - "" = Auto&Play
[2010.12.04 07:09:41 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Pxevogufutuf.bin
[2010.12.02 05:47:11 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Ukifiluvuneb.dat
[2010.10.31 17:28:26 | 000,000,086 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.10.31 16:46:04 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\nnr.dll
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

sandy269 08.12.2010 20:44
All processes killed
========== OTL ==========
File not found.
D:\AUTORUN.INF moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{117b32a0-8992-11dd-811b-f04491a32af3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{117b32a0-8992-11dd-811b-f04491a32af3}\ not found.
File F:\DlMobile.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{117b32a0-8992-11dd-811b-f04491a32af3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{117b32a0-8992-11dd-811b-f04491a32af3}\ not found.
File F:\Dlmobile.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4fd3a0b1-a51a-11df-8974-0012c8002712}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4fd3a0b1-a51a-11df-8974-0012c8002712}\ not found.
File F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\cam.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4fd3a0b1-a51a-11df-8974-0012c8002712}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4fd3a0b1-a51a-11df-8974-0012c8002712}\ not found.
File F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\cam.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8647e02e-8692-11dd-b008-806d6172696f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8647e02e-8692-11dd-b008-806d6172696f}\ not found.
D:\setupSNK.exe moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4ff6586-be43-11df-89e3-30469a0736c7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4ff6586-be43-11df-89e3-30469a0736c7}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4ff6586-be43-11df-89e3-30469a0736c7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4ff6586-be43-11df-89e3-30469a0736c7}\ not found.
C:\WINDOWS\Pxevogufutuf.bin moved successfully.
C:\WINDOWS\Ukifiluvuneb.dat moved successfully.
C:\WINDOWS\wininit.ini moved successfully.
C:\WINDOWS\system32\nnr.dll moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 114688 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 84 bytes

User: All Users

User: Babbaaa
->Temp folder emptied: 3579192 bytes
->Temporary Internet Files folder emptied: 200186285 bytes
->Java cache emptied: 36775447 bytes
->FireFox cache emptied: 53828131 bytes
->Google Chrome cache emptied: 6099312 bytes
->Apple Safari cache emptied: 2071552 bytes
->Flash cache emptied: 26355 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 84 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32969 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Sandra
->Temp folder emptied: 1426506 bytes
->Temporary Internet Files folder emptied: 862789 bytes
->Java cache emptied: 36988304 bytes
->FireFox cache emptied: 74893188 bytes
->Apple Safari cache emptied: 7025664 bytes
->Flash cache emptied: 54028 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1119608 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2025771 bytes
RecycleBin emptied: 25446133 bytes

Total Files Cleaned = 432,00 mb


OTL by OldTimer - Version 3.2.17.3 log created on 12082010_203611

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

cosinus 08.12.2010 20:53
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

sandy269 08.12.2010 21:42
Combofix Logfile:
Code:
ComboFix 10-12-07.06 - Sandra 08.12.2010  21:27:40.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.2046.1567 [GMT 1:00]
ausgeführt von:: d:\antispyware u viren\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users\Dokumente\Server\admin.txt
c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\{18483876-DB86-4797-A81F-95916A7FB713}
c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\{18483876-DB86-4797-A81F-95916A7FB713}\chrome.manifest
c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\{18483876-DB86-4797-A81F-95916A7FB713}\chrome\content\_cfg.js
c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\{18483876-DB86-4797-A81F-95916A7FB713}\chrome\content\overlay.xul
c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\{18483876-DB86-4797-A81F-95916A7FB713}\install.rdf
c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Adobe\AdobeUpdate .exe
c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Adobe\plugs
c:\dokumente und einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}
c:\dokumente und einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}\chrome.manifest
c:\dokumente und einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}\chrome\content\_cfg.js
c:\dokumente und einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}\chrome\content\overlay.xul
c:\dokumente und einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\{627C04B7-3318-4C52-80CF-9F4DA9CB5533}\install.rdf
c:\windows\system32\setting.ini

Infizierte Kopie von c:\windows\system32\winlogon.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt

Infizierte Kopie von c:\windows\explorer.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\ServicePackFiles\i386\explorer.exe wurde wiederhergestellt

.
(((((((((((((((((((((((  Dateien erstellt von 2010-11-08 bis 2010-12-08  ))))))))))))))))))))))))))))))
.

2010-12-08 20:14 . 2010-12-08 20:14        --------        d-----w-        c:\programme\CCleaner
2010-12-07 01:13 . 2010-12-07 01:13        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\SUPERAntiSpyware.com
2010-12-06 08:56 . 2010-12-06 08:56        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\SUPERAntiSpyware.com
2010-12-06 08:56 . 2010-12-06 08:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2010-12-06 08:56 . 2010-12-06 08:56        --------        d-----w-        c:\programme\SUPERAntiSpyware
2010-12-05 18:08 . 2010-12-05 18:08        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\Malwarebytes
2010-12-05 16:56 . 2010-12-05 16:56        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Malwarebytes
2010-12-05 16:56 . 2010-11-29 16:42        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-05 16:56 . 2010-12-05 16:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-05 16:56 . 2010-12-05 16:56        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-12-05 16:56 . 2010-11-29 16:42        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-12-04 16:42 . 2010-12-04 16:42        --------        d-----w-        c:\dokumente und einstellungen\Administrator
2010-12-03 06:55 . 2010-12-03 06:55        --------        d-----w-        c:\programme\7-Zip
2010-11-26 14:41 . 2010-11-26 14:41        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\MSN6
2010-11-26 14:41 . 2010-11-26 14:41        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\MSN6
2010-11-24 19:47 . 2010-11-24 19:47        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\ProSaldo
2010-11-24 19:47 . 2010-11-24 19:47        --------        d-----w-        c:\programme\ProSaldo
2010-11-24 19:20 . 2010-11-24 19:20        --------        d-----w-        C:\MMS
2010-11-17 10:20 . 2010-11-17 10:20        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\Amazon
2010-11-16 06:40 . 2010-11-16 06:40        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Melco
2010-11-15 17:57 . 2010-11-15 17:57        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\Melco
2010-11-15 17:52 . 2010-11-15 17:52        --------        d-----w-        c:\programme\Default Company Name
2010-11-15 17:51 . 1998-04-27 21:15        570128        ------w-        c:\windows\system32\DAO350.dll
2010-11-15 17:49 . 2003-02-05 20:02        13359        ------w-        c:\windows\system32\drivers\sydexfdd.sys
2010-11-15 17:48 . 2010-11-15 17:50        --------        d-----w-        c:\programme\Melco
2010-11-15 17:41 . 2008-07-11 06:05        37088        ----a-w-        c:\windows\system32\drivers\SNTNLUSB.SYS
2010-11-15 17:41 . 2010-11-15 17:41        --------        d-----w-        c:\programme\SafeNet Sentinel
2010-11-15 17:41 . 2010-11-15 17:41        --------        d-----w-        c:\programme\Gemeinsame Dateien\SafeNet Sentinel
2010-11-14 16:57 . 2010-10-27 00:20        106496        ----a-w-        c:\windows\LGMobileDL.dll

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-06-16 08:32 . 2008-09-22 13:22        240640        ----a-w-        c:\programme\verkleinerer17.exe
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-24 13574144]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Programme\\ftp-uploader\\FTPUploader.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 19:25 12872]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [10.05.2010 19:41 67656]
R1 SSHDRV57;SSHDRV57;c:\windows\system32\drivers\SSHDRV57.sys [28.11.2009 15:50 32768]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09.10.2009 13:23 108289]
R2 KodakSvc;Kodak AiO Device Service;c:\programme\Kodak\Printer\Center\KodakSvc.exe [25.07.2008 12:34 18944]
R2 SentinelKeysServer;Sentinel Keys Server;c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [11.07.2008 01:02 328992]
R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [01.10.2008 15:45 57440]
R3 WN111v2;NETGEAR WN111v2 USB2.0 Wireless Card Service;c:\windows\system32\drivers\WN111v2.sys [14.01.2009 01:23 458752]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [22.09.2009 19:11 133104]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [24.07.2003 11:10 17149]
S3 HPZs2k12;Storage Class Driver for IEEE-1284.4 (HPZ12);c:\windows\system32\drivers\HPZs2k12.sys [04.12.2008 15:23 50392]
S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\programme\NETGEAR\WN111v2\jswpsapi.exe [27.02.2008 10:54 360547]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v3.sys --> c:\windows\system32\DRIVERS\wg111v3.sys [?]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [17.05.2009 14:29 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [17.05.2009 14:29 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [17.05.2009 14:29 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [17.05.2009 14:29 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [17.05.2009 14:34 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [17.05.2009 14:29 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [17.05.2009 14:34 97704]
.
Inhalt des "geplante Tasks" Ordners

2010-12-08 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-09-21 13:41]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-22 18:11]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-22 18:11]

2010-12-08 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]

2010-12-07 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]

2010-12-08 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]

2010-12-07 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
.
------- Zusätzlicher Suchlauf -------
.
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\wyga7rj4.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\programme\Picasa2\npPicasa2.dll
FF - plugin: c:\programme\Picasa2\npPicasa3.dll
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Extension: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Extension: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Extension: Adobe DLM (powered by getPlus(R)): {CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7} - c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\wyga7rj4.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-12-08 21:34
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}]
@DACL=(02 0000)
@="Microsoft-Datenträgerkontingent"
"NoMachinePolicy"=dword:00000000
"NoUserPolicy"=dword:00000001
"NoSlowLink"=dword:00000001
"NoBackgroundPolicy"=dword:00000001
"NoGPOListChanges"=dword:00000001
"PerUserLocalSettings"=dword:00000000
"RequiresSuccessfulRegistry"=dword:00000001
"EnableAsynchronousProcessing"=dword:00000000
"DllName"=expand:"dskquota.dll"
"ProcessGroupPolicy"="ProcessGroupPolicy"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}]
@DACL=(02 0000)
@="Internet Explorer-Zonenzuordnung"
"DllName"=expand:"iedkcs32.dll"
"ProcessGroupPolicy"="ProcessGroupPolicyForZoneMap"
"NoGPOListChanges"=dword:00000001
"RequiresSucessfulRegistry"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}]
@DACL=(02 0000)
"ProcessGroupPolicy"="SceProcessSecurityPolicyGPO"
"GenerateGroupPolicy"="SceGenerateGroupPolicy"
"ExtensionRsopPlanningDebugLevel"=dword:00000001
"ProcessGroupPolicyEx"="SceProcessSecurityPolicyGPOEx"
"ExtensionDebugLevel"=dword:00000001
"DllName"=expand:"scecli.dll"
@="Security"
"NoUserPolicy"=dword:00000001
"NoGPOListChanges"=dword:00000001
"EnableAsynchronousProcessing"=dword:00000001
"MaxNoGPOListChangesInterval"=dword:000003c0

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}]
@DACL=(02 0000)
"ProcessGroupPolicyEx"="ProcessGroupPolicyEx"
"GenerateGroupPolicy"="GenerateGroupPolicy"
"ProcessGroupPolicy"="ProcessGroupPolicy"
"DllName"=expand:"iedkcs32.dll"
@="Internet Explorer-Branding"
"NoSlowLink"=dword:00000001
"NoBackgroundPolicy"=dword:00000000
"NoGPOListChanges"=dword:00000001
"NoMachinePolicy"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}]
@DACL=(02 0000)
"ProcessGroupPolicy"="SceProcessEFSRecoveryGPO"
"DllName"=expand:"scecli.dll"
@="EFS recovery"
"NoUserPolicy"=dword:00000001
"NoGPOListChanges"=dword:00000001
"RequiresSuccessfulRegistry"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}]
@DACL=(02 0000)
@="Softwareinstallation"
"DllName"=expand:"appmgmts.dll"
"ProcessGroupPolicyEx"="ProcessGroupPolicyObjectsEx"
"GenerateGroupPolicy"="GenerateGroupPolicy"
"NoBackgroundPolicy"=dword:00000000
"RequiresSucessfulRegistry"=dword:00000000
"NoSlowLink"=dword:00000001
"PerUserLocalSettings"=dword:00000001
"EventSources"=multi:"(Application Management,Application)\00(MsiInstaller,Application)\00\00"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
@DACL=(02 0000)
"DllName"="c:\\Programme\\SUPERAntiSpyware\\SASWINLO.DLL"
"Logon"="SABWINLOLogon"
"Logoff"="SABWINLOLogoff"
"Startup"="SABWINLOStartup"
"Shutdown"="SABWINLOShutdown"
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=expand:"crypt32.dll"
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=expand:"cryptnet.dll"
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
@DACL=(02 0000)
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
@DACL=(02 0000)
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"DllName"=expand:"wlnotify.dll"
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
@DACL=(02 0000)
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=expand:"sclgntfy.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
@DACL=(02 0000)
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"DllName"=expand:"wlnotify.dll"
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
@DACL=(02 0000)
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
@DACL=(02 0000)
"Hilfeassistent"=dword:00000000
"TsInternetUser"=dword:00000000
"SQLAgentCmdExec"=dword:00000000
"NetShowServices"=dword:00000000
"HelpAssistant"=dword:00000000
"IWAM_"=dword:00010000
"IUSR_"=dword:00010000
"VUSR_"=dword:00010000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3720)
c:\windows\system32\msi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\acs.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
c:\windows\system32\wdfmgr.exe
c:\windows\System32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-12-08  21:38:24 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-12-08 20:38

Vor Suchlauf: 11 Verzeichnis(se), 19.605.815.296 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 19.660.648.448 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptOut

- - End Of File - - 7647AEE3AC0020545977E83AB4EDE5E6
--- --- ---

cosinus 09.12.2010 09:24
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
File::
c:\windows\system32\DAO350.dll
c:\windows\system32\drivers\sydexfdd.sys

Filelook:
c:\windows\system32\winlogon.exe
c:\windows\explorer.exe
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

sandy269 09.12.2010 10:10
Combofix Logfile:
Code:
ComboFix 10-12-08.02 - Sandra 09.12.2010  9:59.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.2046.1637 [GMT 1:00]
ausgeführt von:: d:\antispyware u viren\cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Sandra\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\windows\system32\DAO350.dll"
"c:\windows\system32\drivers\sydexfdd.sys"
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\DAO350.dll
c:\windows\system32\drivers\sydexfdd.sys

.
(((((((((((((((((((((((  Dateien erstellt von 2010-11-09 bis 2010-12-09  ))))))))))))))))))))))))))))))
.

2010-12-08 20:14 . 2010-12-08 20:14        --------        d-----w-        c:\programme\CCleaner
2010-12-07 01:13 . 2010-12-07 01:13        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\SUPERAntiSpyware.com
2010-12-06 08:56 . 2010-12-06 08:56        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\SUPERAntiSpyware.com
2010-12-06 08:56 . 2010-12-06 08:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2010-12-06 08:56 . 2010-12-06 08:56        --------        d-----w-        c:\programme\SUPERAntiSpyware
2010-12-05 18:08 . 2010-12-05 18:08        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\Malwarebytes
2010-12-05 16:56 . 2010-12-05 16:56        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Malwarebytes
2010-12-05 16:56 . 2010-11-29 16:42        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-05 16:56 . 2010-12-05 16:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-05 16:56 . 2010-12-05 16:56        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-12-05 16:56 . 2010-11-29 16:42        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-12-04 16:42 . 2010-12-04 16:42        --------        d-----w-        c:\dokumente und einstellungen\Administrator
2010-12-03 06:55 . 2010-12-03 06:55        --------        d-----w-        c:\programme\7-Zip
2010-11-26 14:41 . 2010-11-26 14:41        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\MSN6
2010-11-26 14:41 . 2010-11-26 14:41        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\MSN6
2010-11-24 19:47 . 2010-11-24 19:47        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Lokale Einstellungen\Anwendungsdaten\ProSaldo
2010-11-24 19:47 . 2010-11-24 19:47        --------        d-----w-        c:\programme\ProSaldo
2010-11-24 19:20 . 2010-11-24 19:20        --------        d-----w-        C:\MMS
2010-11-17 10:20 . 2010-11-17 10:20        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\Amazon
2010-11-16 06:40 . 2010-11-16 06:40        --------        d-----w-        c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Melco
2010-11-15 17:57 . 2010-11-15 17:57        --------        d-----w-        c:\dokumente und einstellungen\Babbaaa\Anwendungsdaten\Melco
2010-11-15 17:52 . 2010-11-15 17:52        --------        d-----w-        c:\programme\Default Company Name
2010-11-15 17:48 . 2010-11-15 17:50        --------        d-----w-        c:\programme\Melco
2010-11-15 17:41 . 2008-07-11 06:05        37088        ----a-w-        c:\windows\system32\drivers\SNTNLUSB.SYS
2010-11-15 17:41 . 2010-11-15 17:41        --------        d-----w-        c:\programme\SafeNet Sentinel
2010-11-15 17:41 . 2010-11-15 17:41        --------        d-----w-        c:\programme\Gemeinsame Dateien\SafeNet Sentinel
2010-11-14 16:57 . 2010-10-27 00:20        106496        ----a-w-        c:\windows\LGMobileDL.dll

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-06-16 08:32 . 2008-09-22 13:22        240640        ----a-w-        c:\programme\verkleinerer17.exe
.

((((((((((((((((((((((((((((((((((((((((((((  Look  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

--- c:\windows\explorer.exe ---
Company: Microsoft Corporation
File Description: Windows Explorer
File Version: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Product Name: Betriebssystem Microsoft® Windows®
Copyright: © Microsoft Corporation. Alle Rechte vorbehalten.
Original Filename: EXPLORER.EXE
File size: 1035264
Created time: 2002-08-29 12:00
Modified time: 2004-08-03 22:57
MD5: 22FE1BE02EADDE1632E478E4125639E0
SHA1: 1D220A818EB52F5895DE1C2CEC9DB8CF9C67C189


--- c:\windows\system32\winlogon.exe ---
Company: Microsoft Corporation
File Description: Windows NT-Anmeldung
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Product Name: Betriebssystem Microsoft® Windows®
Copyright: © Microsoft Corporation. Alle Rechte vorbehalten.
Original Filename: WINLOGON.EXE
File size: 507392
Created time: 2002-08-29 12:00
Modified time: 2004-08-03 22:58
MD5: 2B6A0BAF33A9918F09442D873848FF72
SHA1: E94549181CC6CDF9F5373E86C857049B73BAEE66


(((((((((((((((((((((((((((((  SnapShot@2010-12-08_20.34.24  )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-12-09 05:33 . 2010-12-09 05:33        16384              c:\windows\Temp\Perflib_Perfdata_184.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-24 13574144]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Programme\\ftp-uploader\\FTPUploader.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 19:25 12872]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [10.05.2010 19:41 67656]
R1 SSHDRV57;SSHDRV57;c:\windows\system32\drivers\SSHDRV57.sys [28.11.2009 15:50 32768]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09.10.2009 13:23 108289]
R2 KodakSvc;Kodak AiO Device Service;c:\programme\Kodak\Printer\Center\KodakSvc.exe [25.07.2008 12:34 18944]
R2 SentinelKeysServer;Sentinel Keys Server;c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [11.07.2008 01:02 328992]
R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [01.10.2008 15:45 57440]
R3 WN111v2;NETGEAR WN111v2 USB2.0 Wireless Card Service;c:\windows\system32\drivers\WN111v2.sys [14.01.2009 01:23 458752]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [22.09.2009 19:11 133104]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [24.07.2003 11:10 17149]
S3 HPZs2k12;Storage Class Driver for IEEE-1284.4 (HPZ12);c:\windows\system32\drivers\HPZs2k12.sys [04.12.2008 15:23 50392]
S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\programme\NETGEAR\WN111v2\jswpsapi.exe [27.02.2008 10:54 360547]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v3.sys --> c:\windows\system32\DRIVERS\wg111v3.sys [?]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [17.05.2009 14:29 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [17.05.2009 14:29 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [17.05.2009 14:29 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [17.05.2009 14:29 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [17.05.2009 14:34 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [17.05.2009 14:29 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [17.05.2009 14:34 97704]
.
Inhalt des "geplante Tasks" Ordners

2010-12-09 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-09-21 13:41]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-22 18:11]

2010-12-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-22 18:11]

2010-12-08 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]

2010-12-07 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]

2010-12-08 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]

2010-12-07 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
.
------- Zusätzlicher Suchlauf -------
.
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\wyga7rj4.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\programme\Picasa2\npPicasa2.dll
FF - plugin: c:\programme\Picasa2\npPicasa3.dll
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Extension: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Extension: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Extension: Adobe DLM (powered by getPlus(R)): {CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7} - c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\wyga7rj4.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-12-09 10:05
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}]
@DACL=(02 0000)
@="Microsoft-Datenträgerkontingent"
"NoMachinePolicy"=dword:00000000
"NoUserPolicy"=dword:00000001
"NoSlowLink"=dword:00000001
"NoBackgroundPolicy"=dword:00000001
"NoGPOListChanges"=dword:00000001
"PerUserLocalSettings"=dword:00000000
"RequiresSuccessfulRegistry"=dword:00000001
"EnableAsynchronousProcessing"=dword:00000000
"DllName"=expand:"dskquota.dll"
"ProcessGroupPolicy"="ProcessGroupPolicy"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}]
@DACL=(02 0000)
@="Internet Explorer-Zonenzuordnung"
"DllName"=expand:"iedkcs32.dll"
"ProcessGroupPolicy"="ProcessGroupPolicyForZoneMap"
"NoGPOListChanges"=dword:00000001
"RequiresSucessfulRegistry"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}]
@DACL=(02 0000)
"ProcessGroupPolicy"="SceProcessSecurityPolicyGPO"
"GenerateGroupPolicy"="SceGenerateGroupPolicy"
"ExtensionRsopPlanningDebugLevel"=dword:00000001
"ProcessGroupPolicyEx"="SceProcessSecurityPolicyGPOEx"
"ExtensionDebugLevel"=dword:00000001
"DllName"=expand:"scecli.dll"
@="Security"
"NoUserPolicy"=dword:00000001
"NoGPOListChanges"=dword:00000001
"EnableAsynchronousProcessing"=dword:00000001
"MaxNoGPOListChangesInterval"=dword:000003c0

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}]
@DACL=(02 0000)
"ProcessGroupPolicyEx"="ProcessGroupPolicyEx"
"GenerateGroupPolicy"="GenerateGroupPolicy"
"ProcessGroupPolicy"="ProcessGroupPolicy"
"DllName"=expand:"iedkcs32.dll"
@="Internet Explorer-Branding"
"NoSlowLink"=dword:00000001
"NoBackgroundPolicy"=dword:00000000
"NoGPOListChanges"=dword:00000001
"NoMachinePolicy"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}]
@DACL=(02 0000)
"ProcessGroupPolicy"="SceProcessEFSRecoveryGPO"
"DllName"=expand:"scecli.dll"
@="EFS recovery"
"NoUserPolicy"=dword:00000001
"NoGPOListChanges"=dword:00000001
"RequiresSuccessfulRegistry"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}]
@DACL=(02 0000)
@="Softwareinstallation"
"DllName"=expand:"appmgmts.dll"
"ProcessGroupPolicyEx"="ProcessGroupPolicyObjectsEx"
"GenerateGroupPolicy"="GenerateGroupPolicy"
"NoBackgroundPolicy"=dword:00000000
"RequiresSucessfulRegistry"=dword:00000000
"NoSlowLink"=dword:00000001
"PerUserLocalSettings"=dword:00000001
"EventSources"=multi:"(Application Management,Application)\00(MsiInstaller,Application)\00\00"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
@DACL=(02 0000)
"DllName"="c:\\Programme\\SUPERAntiSpyware\\SASWINLO.DLL"
"Logon"="SABWINLOLogon"
"Logoff"="SABWINLOLogoff"
"Startup"="SABWINLOStartup"
"Shutdown"="SABWINLOShutdown"
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=expand:"crypt32.dll"
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=expand:"cryptnet.dll"
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
@DACL=(02 0000)
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
@DACL=(02 0000)
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"DllName"=expand:"wlnotify.dll"
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
@DACL=(02 0000)
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=expand:"sclgntfy.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
@DACL=(02 0000)
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
@DACL=(02 0000)
"Asynchronous"=dword:00000000
"DllName"=expand:"wlnotify.dll"
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
@DACL=(02 0000)
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
@DACL=(02 0000)
"Hilfeassistent"=dword:00000000
"TsInternetUser"=dword:00000000
"SQLAgentCmdExec"=dword:00000000
"NetShowServices"=dword:00000000
"HelpAssistant"=dword:00000000
"IWAM_"=dword:00010000
"IUSR_"=dword:00010000
"VUSR_"=dword:00010000
.
Zeit der Fertigstellung: 2010-12-09  10:07:32
ComboFix-quarantined-files.txt  2010-12-09 09:07
ComboFix2.txt  2010-12-08 20:38

Vor Suchlauf: 12 Verzeichnis(se), 19.595.325.440 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 19.579.863.040 Bytes frei

- - End Of File - - 2D2FDBA0884700B4630C417B834D29DE
--- --- ---

cosinus 09.12.2010 10:43
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

sandy269 09.12.2010 12:51
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 137):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806CE000 \WINDOWS\system32\hal.dll
0xBADA8000 \WINDOWS\system32\KDCOM.DLL
0xBACB8000 \WINDOWS\system32\BOOTVID.dll
0xBA778000 ACPI.sys
0xBADAA000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xBA767000 pci.sys
0xBA8A8000 isapnp.sys
0xBA8B8000 ohci1394.sys
0xBA8C8000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
0xBACBC000 compbatt.sys
0xBACC0000 \WINDOWS\System32\DRIVERS\BATTC.SYS
0xBAE70000 pciide.sys
0xBAB28000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xBA749000 pcmcia.sys
0xBA8D8000 MountMgr.sys
0xBA72A000 ftdisk.sys
0xBACC4000 ACPIEC.sys
0xBAE71000 \WINDOWS\System32\DRIVERS\OPRGHDLR.SYS
0xBAB30000 PartMgr.sys
0xBA8E8000 VolSnap.sys
0xBA712000 atapi.sys
0xBA8F8000 disk.sys
0xBA908000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xBA6F3000 fltmgr.sys
0xBA6E1000 sr.sys
0xBA918000 PxHelp20.sys
0xBA6CA000 KSecDD.sys
0xBA63D000 Ntfs.sys
0xBA610000 NDIS.sys
0xBA5F5000 Mup.sys
0xBAB38000 BTHidMgr.sys
0xBA938000 \SystemRoot\System32\DRIVERS\nic1394.sys
0xBA968000 \SystemRoot\System32\DRIVERS\intelppm.sys
0xBAD88000 \SystemRoot\System32\DRIVERS\CmBatt.sys
0xB9A59000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB9A45000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB9A20000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xBAC00000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xB99FD000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xBAC08000 \SystemRoot\System32\DRIVERS\usbehci.sys
0xBAC10000 \SystemRoot\System32\DRIVERS\SonyNC.sys
0xBA978000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xBAC18000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xBAC20000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xBA988000 \SystemRoot\System32\DRIVERS\imapi.sys
0xBA998000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xBA9A8000 \SystemRoot\System32\DRIVERS\redbook.sys
0xB99DA000 \SystemRoot\System32\DRIVERS\ks.sys
0xBAC28000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xBA9B8000 \SystemRoot\System32\Drivers\VcommMgr.sys
0xBAD90000 \SystemRoot\system32\DRIVERS\vbtenum.sys
0xBA9C8000 \SystemRoot\system32\DRIVERS\jswscimd.sys
0xBAC30000 \SystemRoot\system32\DRIVERS\blueletaudio.sys
0xB99B8000 \SystemRoot\system32\DRIVERS\portcls.sys
0xBA9D8000 \SystemRoot\system32\DRIVERS\drmk.sys
0xBAF64000 \SystemRoot\System32\DRIVERS\audstub.sys
0xBADD6000 \SystemRoot\System32\Drivers\RootMdm.sys
0xBAC38000 \SystemRoot\System32\Drivers\Modem.SYS
0xBA9E8000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xBAD94000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xB99A1000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xBA9F8000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xBAA08000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xBAC40000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xB98F0000 \SystemRoot\System32\DRIVERS\psched.sys
0xBAA18000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xBAC48000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xBAC50000 \SystemRoot\System32\DRIVERS\raspti.sys
0xBA5C0000 \SystemRoot\system32\DRIVERS\btnetdrv.sys
0xBAC58000 \SystemRoot\system32\DRIVERS\VComm.sys
0xBA5BC000 \SystemRoot\system32\DRIVERS\serenum.sys
0xBAA28000 \SystemRoot\System32\DRIVERS\termdd.sys
0xBADDA000 \SystemRoot\System32\DRIVERS\swenum.sys
0xB98BC000 \SystemRoot\System32\DRIVERS\update.sys
0xBA5B8000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xBAA38000 \SystemRoot\system32\DRIVERS\wsimd.sys
0xBAA48000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB65E4000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xBAA58000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xBADE0000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xBAA68000 \??\C:\WINDOWS\system32\drivers\SSHDRV57.sys
0xBADE2000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xBAEAF000 \SystemRoot\System32\Drivers\Null.SYS
0xBADE4000 \SystemRoot\System32\Drivers\Beep.SYS
0xBAC78000 \SystemRoot\System32\drivers\vga.sys
0xBADE6000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xBADE8000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xBAC80000 \SystemRoot\System32\Drivers\Msfs.SYS
0xBAC88000 \SystemRoot\System32\Drivers\Npfs.SYS
0xBAD64000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xB6589000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xB6531000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xB6509000 \SystemRoot\System32\DRIVERS\netbt.sys
0xB64E7000 \SystemRoot\System32\drivers\afd.sys
0xBAA78000 \SystemRoot\System32\DRIVERS\netbios.sys
0xBAC90000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xB64C5000 \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
0xBAC98000 \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
0xB6499000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xB642A000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xBAA98000 \SystemRoot\System32\Drivers\Fips.SYS
0xB6409000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xBAAA8000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xBAAB8000 \SystemRoot\System32\DRIVERS\arp1394.sys
0xB8A98000 \SystemRoot\System32\DRIVERS\hidusb.sys
0xBAAD8000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
0xBACA0000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
0xB62F9000 \SystemRoot\system32\DRIVERS\WN111v2.sys
0xB62DD000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xB8A94000 \SystemRoot\System32\DRIVERS\mouhid.sys
0xBADEC000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xB8A90000 \SystemRoot\System32\Drivers\ASPI32.SYS
0xBA948000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB62C5000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xBADFE000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xBAB90000 \SystemRoot\System32\watchdog.sys
0xB65B4000 \SystemRoot\System32\drivers\Dxapi.sys
0xBF9C1000 \SystemRoot\System32\drivers\dxg.sys
0xBAF39000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF9D3000 \SystemRoot\System32\nv4_disp.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB5D90000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xBABE0000 \SystemRoot\system32\DRIVERS\AegisP.sys
0xB5D2A000 \SystemRoot\System32\DRIVERS\nwlnkipx.sys
0xB5E9C000 \SystemRoot\System32\DRIVERS\nwlnknb.sys
0xB5B45000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xB5A40000 \SystemRoot\system32\drivers\wdmaud.sys
0xB5C0A000 \SystemRoot\system32\drivers\sysaudio.sys
0xB5916000 \SystemRoot\System32\Drivers\SENTINEL.SYS
0xB594B000 \SystemRoot\System32\DRIVERS\nwlnkspx.sys
0xB57AB000 \SystemRoot\System32\DRIVERS\srv.sys
0xB5332000 \SystemRoot\System32\Drivers\HTTP.sys
0xBADD4000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS
0xBABA8000 \??\C:\DOKUME~1\Sandra\LOKALE~1\Temp\catchme.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 33):
0 System Idle Process
4 System
1288 C:\WINDOWS\system32\smss.exe
1416 csrss.exe
1448 C:\WINDOWS\system32\winlogon.exe
1492 C:\WINDOWS\system32\services.exe
1504 C:\WINDOWS\system32\lsass.exe
1660 C:\WINDOWS\system32\svchost.exe
1720 svchost.exe
1760 C:\WINDOWS\system32\svchost.exe
1848 svchost.exe
2028 svchost.exe
160 C:\WINDOWS\system32\spoolsv.exe
196 C:\WINDOWS\system32\acs.exe
224 C:\Programme\Avira\AntiVir Desktop\sched.exe
1248 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1264 C:\Programme\Bonjour\mDNSResponder.exe
388 C:\Programme\Java\jre6\bin\jqs.exe
420 C:\Programme\Kodak\Printer\Center\KodakSvc.exe
584 C:\WINDOWS\system32\nvsvc32.exe
692 C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
912 C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
1052 C:\WINDOWS\system32\svchost.exe
1156 wdfmgr.exe
2712 C:\WINDOWS\system32\wbem\wmiapsrv.exe
2852 alg.exe
3536 wmiprvse.exe
808 C:\WINDOWS\system32\svchost.exe
3064 C:\WINDOWS\explorer.exe
3940 C:\Programme\Mozilla Firefox\firefox.exe
2508 C:\Programme\Mozilla Firefox\plugin-container.exe
1076 C:\DOKUME~1\Sandra\LOKALE~1\temp\Rar$EX00.687\osam.exe
1468 C:\Dokumente und Einstellungen\Sandra\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`bf1f2000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000d`63719c00 (NTFS)

PhysicalDrive0 Model Number: HTS541010G9AT00, Rev: MBZOA60A

Size Device Name MBR Status
--------------------------------------------
93 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

sandy269 09.12.2010 12:53
Beim osam komme ich nicht weiter. Setting ist gemacht, hacken gesetzt..das qote... find ich nicht

cosinus 09.12.2010 13:13
Zitat:
..das qote... find ich nicht
Du musst Probleme so beschreiben, dass man nicht rumraten muss was du meinst! :balla:

sandy269 09.12.2010 13:34
hast recht..machen wir weiter. beim osam... habe ich das setting gemacht.
Haken beim Disabel objects using the driver- always gemacht...und jetzt?

Appley kann ich nicht anhaken, weil es nich unterlegt ist.

cosinus 09.12.2010 13:57
Zitat:
Appley kann ich nicht anhaken, weil es nich unterlegt ist.
Dann klick man sinngemäß auf den richtigen Button! Da ist doch nur Ok und Cancel! :balla:

sandy269 09.12.2010 14:03
OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 12:34:29 on 09.12.2010

OS: Windows XP Home Edition Service Pack 2 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 6.00.2900.2180

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Software Updater.job" - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1004.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeLogonTaskS-1-5-21-861567501-764733703-839522115-1005.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1004.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeScheduledTaskS-1-5-21-861567501-764733703-839522115-1005.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"ALSndMgr.cpl" - "Realtek Semiconductor Corp." - C:\WINDOWS\system32\ALSndMgr.cpl
"cmmx01.cpl" - "combit GmbH" - C:\WINDOWS\system32\cmmx01.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
"RTSndMgr.cpl" - "Realtek Semiconductor Corp." - C:\WINDOWS\system32\RTSndMgr.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero8\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AEGIS Protocol (IEEE 802.1x) v3.4.5.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys
"ASPI32" (ASPI32) - "Adaptec" - C:\WINDOWS\system32\drivers\ASPI32.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Bluetooth Audio Service" (BlueletAudio) - "IVT Corporation" - C:\WINDOWS\System32\DRIVERS\blueletaudio.sys
"Bluetooth HID Enumerator" (BTHidEnum) - ? - C:\WINDOWS\System32\DRIVERS\vbtenum.sys  (File found, but it contains no detailed information)
"Bluetooth HID Manager Service" (BTHidMgr) - "IVT Corporation" - C:\WINDOWS\System32\Drivers\BTHidMgr.sys
"Bluetooth PAN Network Adapter" (BT) - "IVT Corporation" - C:\WINDOWS\System32\DRIVERS\btnetdrv.sys
"Bluetooth USB For Bluetooth Service" (Btcsrusb) - "IVT Corporation" - C:\WINDOWS\System32\Drivers\btcusb.sys
"Bluetooth VComm Manager Service" (VcommMgr) - "IVT Corporation" - C:\WINDOWS\System32\Drivers\VcommMgr.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Sandra\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"DNINDIS5 NDIS Protocol Driver" (DNINDIS5) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\WINDOWS\system32\DNINDIS5.SYS
"HP Dot4USB Filter" (dot4ufd) - "HP" - C:\WINDOWS\System32\DRIVERS\hppaufd0.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"mbr" (mbr) - ? - C:\cofi\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver" (RTL8187B) - ? - C:\WINDOWS\System32\DRIVERS\wg111v3.sys  (File not found)
"nv" (nv) - "NVIDIA Corporation" - C:\WINDOWS\System32\DRIVERS\nv4_mini.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
"SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
"Secdrv" (Secdrv) - ? - C:\WINDOWS\System32\DRIVERS\secdrv.sys  (File signed by Microsoft | File found, but it contains no detailed information)
"Sentinel" (Sentinel) - "SafeNet, Inc." - C:\WINDOWS\System32\Drivers\SENTINEL.SYS
"Service for Realtek HD Audio (WDM)" (IntcAzAudAddService) - "Realtek Semiconductor Corp." - C:\WINDOWS\System32\drivers\RtkHDAud.sys
"Sony Ericsson Device 816 driver (WDM)" (s816bus) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s816bus.sys
"Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS)" (s816nd5) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s816nd5.sys
"Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM)" (s816unic) - "MCCI" - C:\WINDOWS\System32\DRIVERS\s816unic.sys
"Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM)" (s816mgmt) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s816mgmt.sys
"Sony Ericsson Device 816 USB WMC Modem Driver" (s816mdm) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s816mdm.sys
"Sony Ericsson Device 816 USB WMC Modem Filter" (s816mdfl) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s816mdfl.sys
"Sony Ericsson Device 816 USB WMC OBEX Interface" (s816obex) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s816obex.sys
"SSHDRV57" (SSHDRV57) - ? - C:\WINDOWS\system32\drivers\SSHDRV57.sys  (File found, but it contains no detailed information)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"TVICHW32" (TVICHW32) - "EnTech Taiwan" - C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS
"Virtual Serial port driver" (VComm) - "IVT Corporation" - C:\WINDOWS\System32\DRIVERS\VComm.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"wsimd Service" (WSIMD) - "Atheros Communications, Inc." - C:\WINDOWS\System32\DRIVERS\wsimd.sys

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} "SABShellExecuteHook Class" - "SuperAdBlocker.com" - C:\Programme\SUPERAntiSpyware\SASSEH.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{FDBA76B3-0FF0-489e-9D51-F336AAD816FA} "BkgndCtxMenuExt Class" - ? - C:\Programme\Gemeinsame Dateien\Simple Star Shared\PhotoShowShellExt.dll
 "CorelDRAW Shell Extension Component" - ? -  (File not found | COM-object registry key not found)
{4CCEFB41-18FA-11D3-9EF3-00A0C9E897FD} "CorelDRAW Shell Extension Component" - "Corel Corporation" - C:\Programme\Corel\Corel Graphics 11\DRAW\CDRVIEWER\CrlShell110.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{F039D92E-5EC1-4015-8CA6-CD6F938E2F92} "EDSExtn64" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{BB7DF450-F119-11CD-8465-00AA00425D90} "Microsoft Access Custom Icon Handler" - "Microsoft Corporation" - C:\Programme\Softwareprofi Database Engine\Office\soa800.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Wcesview.dll
{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Programme\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroDigitalExt.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - c:\program files\real\realplayer\rpshell.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{6B3A1F0C-C382-40d6-AA13-33B0AB46EEAA} "ShellExt.BatchResultContextMenu" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{82C62DC5-1A4B-43ac-92C8-571410996B45} "ShellExt.CommandShellExtension" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson Datei-Manager" - ? -  (File not found | COM-object registry key not found)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{45670FA8-ED97-4F44-BC93-305082590BFB} "Windows XPS Document Metadata Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{44121072-A222-48f2-A58A-6D9AD51EBBE9} "Windows XPS Document Thumbnail Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
DirectAnimation Java Classes "DirectAnimation Java Classes" - ? -  (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\dajava.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_15.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab
{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_15.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_15.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -  (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Sandra\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"HP Standard TCP/IP Port" - "Hewlett Packard" - C:\WINDOWS\system32\HpTcpMon.dll
"Language Monitor" - "Hewlett-Packard Company" - C:\WINDOWS\system32\hpz3l054.dll
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll
"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Atheros Configuration Service" (ACS) - "Atheros" - C:\WINDOWS\system32\acs.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Jumpstart Wifi Protected Setup" (jswpsapi) - "Atheros Communications, Inc." - C:\Programme\NETGEAR\WN111v2\jswpsapi.exe
"Kodak AiO Device Service" (KodakSvc) - "Eastman Kodak Company" - C:\Programme\Kodak\printer\center\KodakSvc.exe
"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Sentinel Keys Server" (SentinelKeysServer) - "SafeNet, Inc." - C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
"Sentinel Protection Server" (SentinelProtectionServer) - "SafeNet, Inc" - C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A} "EFS recovery" - "Microsoft Corporation" - C:\WINDOWS\system32\scecli.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} "Internet Explorer-Branding" - "Microsoft Corporation" - C:\WINDOWS\system32\iedkcs32.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} "Internet Explorer-Zonenzuordnung" - "Microsoft Corporation" - C:\WINDOWS\system32\iedkcs32.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
{3610eda5-77ef-11d2-8dc5-00c04fa31a66} "Microsoft-Datenträgerkontingent" - "Microsoft Corporation" - C:\WINDOWS\system32\dskquota.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
{827D319E-6EAC-11D2-A4EA-00C04F79F83A} "Security" - "Microsoft Corporation" - C:\WINDOWS\system32\scecli.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (Hidden registry entry, rootkit activity | File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"!SASWinLogon" - "SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL  (Hidden registry entry, rootkit activity)
"crypt32chain" - "Microsoft Corporation" - C:\WINDOWS\system32\crypt32.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"cryptnet" - "Microsoft Corporation" - C:\WINDOWS\system32\cryptnet.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"cscdll" - "Microsoft Corporation" - C:\WINDOWS\system32\cscdll.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"ScCertProp" - "Microsoft Corporation" - C:\WINDOWS\system32\wlnotify.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"Schedule" - "Microsoft Corporation" - C:\WINDOWS\system32\wlnotify.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"sclgntfy" - "Microsoft Corporation" - C:\WINDOWS\system32\sclgntfy.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"SensLogn" - "Microsoft Corporation" - C:\WINDOWS\system32\WlNotify.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"termsrv" - "Microsoft Corporation" - C:\WINDOWS\system32\wlnotify.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"wlballoon" - "Microsoft Corporation" - C:\WINDOWS\system32\wlnotify.dll  (Hidden registry entry, rootkit activity | File signed by Microsoft)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

cosinus 09.12.2010 14:04
Ok. Was ist mit GMER?


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:14 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131