Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   c:\windows\system32\svchost.exe Virus? (https://www.trojaner-board.de/102311-c-windows-system32-svchost-exe-virus.html)

halbtagzheld 10.08.2011 08:46
c:\windows\system32\svchost.exe Virus?
 
Hallo Ihr,

zuerst sollte ich sagen, dass ich was PCs angeht eher ein Unwissender bin. Habe gestern meinen Rechner formatiert, denn ich hatte mir einen Trojaner eingefangen. Es war nur noch ein Bild von der "Bundespolizei" zu sehen und man sollte per Ukash 100€ überweisen.
Das Problem habe ich wohl beseitigt - dachte ich.

Jetzt habe ich mir AVG draufgemacht (vorher hatte ich Antivir). Dass das nicht das Gelbe vom Ei ist, ist wahrscheinlich so.

Nun findet dieses nette Programm auf jeden Fall 2 Datein. Ich bin mir nun nicht sicher, ob ich diese löschen soll und wenn es Viren sind - ob das Löschen überhaupt was bringt.

Der Prozessname lautet wie in der Überschrift c:\windows\system32\svchost.exe
Dann steht da noch so was wie:

Datei:
c\System Volume Informatuin\_restore{0EF1B7B4-02A5-4FDE-916E-FF2439CAF040}\RP2\A0000069.exe

Infektion: Potentiell gefährliches Programm: Tool.AX

Ergebnis: Potentiell gefährliches Objekt


Ich bin etwas überfordert, denn ich habe im Netz nicht wirklich was dazu gefunden, ob das nun was gefährliches ist - oder eben nicht.

Könnt ihr mir helfen?!

cosinus 10.08.2011 15:37
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

halbtagzheld 10.08.2011 17:25
Danke für deine Antwort cosinus !

Habe eben erst gemerkt, dass ich gar nicht den Namen hier habe, den ich wollte. Nun ja, so wird aus einer heldin halt ein held :)

Aaaalso, ich habe nun all das gemacht und zumindest mit der Malwaredings wurde nichts gefunden. Das ist doch schon mal was - so hoffe ich.

So, das hier kam beim scannen mit Malwaredings raus:
PHP-Code:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7427

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10.08.2011 18:01:40
mbam-log-2011-08-10 (18-01-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 186073
Laufzeit: 51 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden) 

Und das hier kam beim OTL raus.. ich hoffe ich kopiere nun das Richtige:
OTL Logfile:
Code:
OTL logfile created on: 10.08.2011 18:07:08 - Run 1
OTL by OldTimer - Version 3.2.26.1    Folder = C:\Dokumente und Einstellungen\Netti\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,67 Gb Available Physical Memory | 82,09% Memory free
5,09 Gb Paging File | 4,64 Gb Available in Paging File | 91,21% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 114,48 Gb Total Space | 69,05 Gb Free Space | 60,31% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 232,54 Gb Free Space | 99,86% Space Free | Partition Type: NTFS
 
Computer Name: JANET | User Name: Netti | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.10 17:23:37 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe
PRC - [2011.08.05 13:01:04 | 000,220,552 | ---- | M] (Geek Software GmbH) -- C:\Programme\PDF24\pdf24.exe
PRC - [2011.07.29 01:08:12 | 001,259,376 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe
PRC - [2011.04.18 17:40:08 | 002,334,560 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgtray.exe
PRC - [2011.04.18 17:39:42 | 007,398,752 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
PRC - [2011.04.14 05:36:42 | 001,080,672 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgnsx.exe
PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.03.28 03:00:52 | 000,351,072 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgcsrvx.exe
PRC - [2011.03.16 16:05:20 | 001,025,888 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgemcx.exe
PRC - [2011.03.16 16:05:14 | 000,656,736 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgchsvx.exe
PRC - [2011.02.10 07:55:18 | 001,148,256 | ---- | M] () -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSMonitor.exe
PRC - [2011.02.08 05:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgwdsvc.exe
PRC - [2011.02.08 05:33:20 | 000,658,784 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG10\avgrsx.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.08.10 17:23:37 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe
MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.04.18 17:39:42 | 007,398,752 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2011.02.08 05:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG10\avgwdsvc.exe -- (avgwd)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.04.14 21:28:42 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011.04.05 00:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011.03.16 16:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86)
DRV - [2011.03.01 14:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011.02.22 08:13:02 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH)
DRV - [2011.02.10 07:53:54 | 000,027,216 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011.02.10 07:53:52 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011.01.07 06:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2007.07.10 03:56:00 | 004,449,280 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007.03.06 06:27:32 | 000,019,968 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007.03.06 06:27:28 | 000,058,752 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG10\Firefox4\ [2011.08.09 14:50:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.10 07:35:17 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.09 14:40:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.09 19:48:40 | 000,000,000 | ---D | M]
 
[2011.08.09 14:42:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Mozilla\Extensions
[2011.08.10 07:37:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.08.09 19:48:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.08.10 07:37:34 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
File not found (No name found) --
[2011.08.09 14:50:07 | 000,000,000 | ---D | M] (AVG Safe Search) -- C:\PROGRAMME\AVG\AVG10\FIREFOX4
[2011.08.09 19:48:34 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.06.16 06:33:48 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG10\avgssie.dll (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG10\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O27 - HKLM IFEO\dotnet3.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnet3[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnet3[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx30SP1setup.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx30SP1setup[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx30SP1setup[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx35.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx35[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx35[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx35setup.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx35setup[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx35setup[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3setup.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3setup[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\dotnetfx3setup[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP1_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx20SP2_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx30SP1_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx30SP1_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx30SP1_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx30SP1_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx30SP1_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx30SP1_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_ia64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_ia64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_ia64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_x64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_x64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_x64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_x86.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_x86[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx35_x86[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx64.exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx64[1].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O27 - HKLM IFEO\NetFx64[2].exe: Debugger - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\DotNetFxInstallBlock.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.09 13:57:03 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgchsvx.exe /sync) - C:\Programme\AVG\AVG10\avgchsvx.exe (AVG Technologies CZ, s.r.o.)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgrsx.exe /sync /restart) - C:\Programme\AVG\AVG10\avgrsx.exe (AVG Technologies CZ, s.r.o.)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} -
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1DFFB787-735E-371B-9C43-1321C10B4335} - .NET Framework
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CAAFB8F9-F8D1-3D27-9AAA-6301A4429440} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.10 17:23:34 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe
[2011.08.10 17:08:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Malwarebytes
[2011.08.10 17:08:27 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.10 17:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.10 17:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.10 17:08:24 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.10 17:08:24 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.10 17:06:20 | 009,466,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Netti\Desktop\mbam-setup-1.51.1.1800.exe
[2011.08.10 13:56:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\SCHULKRAM
[2011.08.10 13:45:23 | 000,000,000 | ---D | C] -- C:\Programme\Paint.NET
[2011.08.10 13:45:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Paint.NET
[2011.08.10 13:41:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\WICHTIGES
[2011.08.10 13:40:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\SCHULZAUBERDIENSTE
[2011.08.10 13:40:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2011.08.10 13:39:49 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2011.08.10 13:38:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\assembly
[2011.08.10 13:38:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\FOTOS
[2011.08.10 13:37:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET
[2011.08.10 13:35:51 | 000,000,000 | RH-D | C] -- C:\AHCache
[2011.08.10 13:18:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\IPHONE
[2011.08.10 13:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\musikalisches Liedgut
[2011.08.10 13:11:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\BEWERBUNGEN
[2011.08.10 13:11:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop\3 A
[2011.08.10 10:52:01 | 000,000,000 | -H-D | C] -- C:\$AVG
[2011.08.10 09:24:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.08.10 09:23:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
[2011.08.10 09:23:56 | 000,000,000 | ---D | C] -- C:\Programme\Security Task Manager
[2011.08.10 07:40:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.08.10 07:36:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DDMSettings
[2011.08.10 07:35:19 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2011.08.10 07:34:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel
[2011.08.09 20:27:03 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3
[2011.08.09 20:22:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2011.08.09 20:22:30 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2011.08.09 20:22:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW
[2011.08.09 20:22:12 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2011.08.09 20:17:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2011.08.09 20:16:57 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN
[2011.08.09 19:50:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\OpenOffice.org
[2011.08.09 19:48:55 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3
[2011.08.09 19:48:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2011.08.09 19:48:30 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2011.08.09 19:48:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Sun
[2011.08.09 19:46:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
[2011.08.09 19:46:25 | 000,000,000 | ---D | C] -- C:\Programme\PDF24
[2011.08.09 19:45:09 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2011.08.09 19:44:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2011.08.09 16:02:41 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.08.09 15:38:47 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts
[2011.08.09 15:38:47 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache
[2011.08.09 15:38:47 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web
[2011.08.09 15:38:47 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\system
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\security
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Network Diagnostic
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\L2Schemas
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\java
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028
[2011.08.09 15:38:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025
[2011.08.09 15:05:05 | 000,000,000 | ---D | C] -- C:\Programme\IrfanView
[2011.08.09 15:05:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\IrfanView
[2011.08.09 15:03:39 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Eigene Videos
[2011.08.09 15:03:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DivX
[2011.08.09 15:03:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\DivX Movies
[2011.08.09 15:03:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2011.08.09 15:03:03 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2011.08.09 15:02:35 | 000,000,000 | ---D | C] -- C:\Programme\DivX
[2011.08.09 15:02:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2011.08.09 14:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Macromedia
[2011.08.09 14:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Adobe
[2011.08.09 14:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\WinRAR
[2011.08.09 14:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\WinRAR
[2011.08.09 14:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2011.08.09 14:56:18 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2011.08.09 14:51:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\AVG10
[2011.08.09 14:50:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.08.09 14:50:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2011
[2011.08.09 14:49:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2011.08.09 14:49:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\AVG
[2011.08.09 14:49:14 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[2011.08.09 14:47:44 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer
[2011.08.09 14:47:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2011.08.09 14:47:39 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines
[2011.08.09 14:47:38 | 000,000,000 | R--D | C] -- C:\Programme
[2011.08.09 14:47:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared
[2011.08.09 14:47:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien
[2011.08.09 14:47:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü
[2011.08.09 14:47:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente
[2011.08.09 14:47:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2011.08.09 14:47:13 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen
[2011.08.09 14:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten
[2011.08.09 14:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop
[2011.08.09 14:47:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2
[2011.08.09 14:47:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot
[2011.08.09 14:46:56 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2011.08.09 14:46:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2011.08.09 14:46:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen
[2011.08.09 14:46:27 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2011.08.09 14:43:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.08.09 14:43:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Downloads
[2011.08.09 14:41:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.08.09 14:41:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Mozilla
[2011.08.09 14:40:04 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011.08.09 14:38:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Netti\PrivacIE
[2011.08.09 14:37:36 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Netti\IETldCache
[2011.08.09 14:34:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2011.08.09 14:34:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2011.08.09 14:34:03 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.08.09 14:17:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2011.08.09 14:17:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2011.08.09 14:12:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2011.08.09 14:10:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE
[2011.08.09 14:10:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NVIDIA Corporation
[2011.08.09 14:10:41 | 000,000,000 | ---D | C] -- C:\Programme\AGEIA Technologies
[2011.08.09 14:10:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\AGEIA
[2011.08.09 14:10:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[2011.08.09 14:09:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\nview
[2011.08.09 14:07:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Lang
[2011.08.09 14:05:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\RTCOM
[2011.08.09 14:05:03 | 002,808,832 | R--- | C] (RealTek Semicoductor Corp.) -- C:\WINDOWS\alcwzrd.exe
[2011.08.09 14:05:02 | 000,000,000 | ---D | C] -- C:\Programme\Realtek
[2011.08.09 14:05:01 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2011.08.09 14:03:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2011.08.09 14:02:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\InstallShield
[2011.08.09 14:02:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Tools
[2011.08.09 14:02:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2011.08.09 14:01:47 | 000,004,864 | R--- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\System32\drivers\PortIo.sys
[2011.08.09 14:00:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Identities
[2011.08.09 14:00:35 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2011.08.09 14:00:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Eigene Musik
[2011.08.09 14:00:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien
[2011.08.09 14:00:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Eigene Dateien\Eigene Bilder
[2011.08.09 14:00:30 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Microsoft
[2011.08.09 14:00:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Netti\SendTo
[2011.08.09 14:00:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Netti\Recent
[2011.08.09 14:00:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten
[2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Zubehör
[2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü
[2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Favoriten
[2011.08.09 14:00:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Autostart
[2011.08.09 14:00:30 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Netti\Cookies
[2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Vorlagen
[2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Netzwerkumgebung
[2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen
[2011.08.09 14:00:30 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Netti\Druckumgebung
[2011.08.09 14:00:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.08.09 14:00:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Netti\Desktop
[2011.08.09 13:59:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution
[2011.08.09 13:59:45 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft
[2011.08.09 13:59:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.08.09 13:59:44 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2011.08.09 13:59:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.08.09 13:59:30 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2011.08.09 13:59:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.08.09 13:58:15 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2011.08.09 13:58:15 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2011.08.09 13:58:15 | 000,029,184 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw330ext.dll
[2011.08.09 13:57:28 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2011.08.09 13:57:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2011.08.09 13:57:12 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2011.08.09 13:57:12 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2011.08.09 13:56:21 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM
[2011.08.09 13:56:13 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files
[2011.08.09 13:56:13 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages
[2011.08.09 13:56:06 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate
[2011.08.09 13:56:02 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2011.08.09 13:55:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX
[2011.08.09 13:55:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2011.08.09 13:55:26 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks
[2011.08.09 13:55:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap
[2011.08.09 13:55:20 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2011.08.09 13:55:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed
[2011.08.09 13:55:09 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker
[2011.08.09 13:54:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore
[2011.08.09 13:54:41 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting
[2011.08.09 13:54:38 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express
[2011.08.09 13:54:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System
[2011.08.09 13:54:30 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2011.08.09 13:54:29 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2011.08.09 13:54:17 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2011.08.09 13:54:10 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2011.08.09 13:54:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration
[2011.08.09 13:53:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2011.08.09 13:53:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2011.08.09 13:53:44 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player
[2011.08.09 13:53:44 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2011.08.09 13:53:39 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.08.09 13:53:35 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2011.08.09 13:52:56 | 000,282,624 | ---- | C] (Cinematronics) -- C:\WINDOWS\System32\dllcache\pinball.exe
[2011.08.09 13:52:56 | 000,000,000 | ---D | C] -- C:\Programme\MSN
[2011.08.09 13:52:54 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2011.08.09 13:52:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2011.08.09 13:52:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2011.08.09 13:52:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2011.07.22 22:51:50 | 000,094,208 | ---- | C] (DivX, Inc.) -- C:\WINDOWS\System32\dpl100.dll
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.10 17:23:37 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Netti\Desktop\OTL.exe
[2011.08.10 17:08:27 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.10 17:06:38 | 009,466,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Netti\Desktop\mbam-setup-1.51.1.1800.exe
[2011.08.10 17:06:11 | 000,398,526 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.10 17:06:11 | 000,390,094 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.10 17:06:11 | 000,058,592 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.10 17:06:11 | 000,049,198 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.10 17:02:02 | 000,198,612 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.08.10 17:01:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.10 13:58:23 | 000,138,056 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.10 12:35:04 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.10 09:11:20 | 127,472,944 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2011.08.09 20:22:58 | 000,000,400 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2011.08.09 14:50:53 | 000,005,208 | ---- | M] () -- C:\WINDOWS\System32\pid.PNF
[2011.08.09 14:50:09 | 000,000,686 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2011.lnk
[2011.08.09 14:41:49 | 000,000,000 | ---- | M] () -- C:\WINDOWS\nsreg.dat
[2011.08.09 14:40:59 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.09 14:40:59 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.bak
[2011.08.09 14:40:05 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.08.09 14:14:21 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.08.09 14:07:04 | 000,940,794 | ---- | M] () -- C:\WINDOWS\System32\LoopyMusic.wav
[2011.08.09 14:07:04 | 000,146,650 | ---- | M] () -- C:\WINDOWS\System32\BuzzingBee.wav
[2011.08.09 13:59:33 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[2011.08.09 13:58:35 | 000,000,261 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.08.09 13:57:03 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.08.09 13:57:03 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2011.08.09 13:57:03 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2011.08.09 13:57:03 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2011.08.09 13:57:03 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2011.08.09 13:57:01 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.08.09 13:57:00 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.08.09 13:57:00 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.08.09 13:56:50 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2011.08.09 13:54:28 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.08.09 13:51:47 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2011.07.22 22:51:50 | 000,094,208 | ---- | M] (DivX, Inc.) -- C:\WINDOWS\System32\dpl100.dll
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.10 17:08:27 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.10 13:46:02 | 000,000,846 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
[2011.08.10 13:41:12 | 000,057,480 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.08.10 09:11:20 | 127,472,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2011.08.09 20:22:58 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.08.09 19:45:21 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2011.08.09 15:45:28 | 000,000,211 | -HS- | C] () -- C:\boot.ini
[2011.08.09 15:45:25 | 000,000,261 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.08.09 14:50:53 | 000,005,208 | ---- | C] () -- C:\WINDOWS\System32\pid.PNF
[2011.08.09 14:50:09 | 000,000,686 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2011.lnk
[2011.08.09 14:47:46 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.08.09 14:47:43 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.08.09 14:47:41 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd
[2011.08.09 14:47:41 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf
[2011.08.09 14:47:40 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa
[2011.08.09 14:47:39 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa
[2011.08.09 14:47:21 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2011.08.09 14:47:13 | 000,171,588 | ---- | C] () -- C:\WINDOWS\System32\dllcache\startoc.cat
[2011.08.09 14:47:12 | 002,039,179 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5.CAT
[2011.08.09 14:47:12 | 001,246,537 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP3.CAT
[2011.08.09 14:47:12 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2011.08.09 14:47:12 | 000,541,174 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5INF.CAT
[2011.08.09 14:47:12 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2011.08.09 14:47:12 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2011.08.09 14:47:12 | 000,033,765 | ---- | C] () -- C:\WINDOWS\System32\dllcache\FP4.CAT
[2011.08.09 14:47:12 | 000,021,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn7.cat
[2011.08.09 14:47:12 | 000,016,825 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IMS.CAT
[2011.08.09 14:47:12 | 000,014,433 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn9.cat
[2011.08.09 14:47:12 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2011.08.09 14:47:12 | 000,012,363 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSMSGS.CAT
[2011.08.09 14:47:12 | 000,010,027 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSTSWEB.CAT
[2011.08.09 14:47:12 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2011.08.09 14:47:12 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2011.08.09 14:47:12 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat
[2011.08.09 14:46:27 | 000,138,056 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.09 14:41:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.08.09 14:41:01 | 000,013,646 | ---- | C] () -- C:\WINDOWS\System32\wpa.bak
[2011.08.09 14:40:05 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.08.09 14:40:05 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.08.09 14:14:21 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.08.09 14:10:15 | 000,198,612 | ---- | C] () -- C:\WINDOWS\System32\nvapps.xml
[2011.08.09 14:09:45 | 000,018,335 | ---- | C] () -- C:\WINDOWS\System32\nvdisp.nvu
[2011.08.09 14:07:04 | 000,940,794 | ---- | C] () -- C:\WINDOWS\System32\LoopyMusic.wav
[2011.08.09 14:07:04 | 000,146,650 | ---- | C] () -- C:\WINDOWS\System32\BuzzingBee.wav
[2011.08.09 14:05:44 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.08.09 14:03:13 | 000,001,732 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011.08.09 14:03:12 | 000,003,903 | R--- | C] () -- C:\WINDOWS\System32\nvnrm.nvu
[2011.08.09 14:03:10 | 000,001,864 | R--- | C] () -- C:\WINDOWS\System32\nvsmb.nvu
[2011.08.09 14:00:37 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Outlook Express.lnk
[2011.08.09 14:00:35 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Internet Explorer.lnk
[2011.08.09 14:00:30 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Remoteunterstützung.lnk
[2011.08.09 14:00:30 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Windows Media Player.lnk
[2011.08.09 13:59:33 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2011.08.09 13:58:35 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.08.09 13:58:11 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2011.08.09 13:58:00 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2011.08.09 13:57:56 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2011.08.09 13:57:55 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2011.08.09 13:57:54 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2011.08.09 13:57:44 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2011.08.09 13:57:40 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2011.08.09 13:57:37 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\fpencode.dll
[2011.08.09 13:57:30 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2011.08.09 13:57:03 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.08.09 13:57:03 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2011.08.09 13:57:03 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2011.08.09 13:57:03 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS
[2011.08.09 13:57:03 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT
[2011.08.09 13:57:00 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.08.09 13:57:00 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.08.09 13:56:59 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx
[2011.08.09 13:56:05 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2011.08.09 13:55:53 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex
[2011.08.09 13:55:38 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp
[2011.08.09 13:55:38 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp
[2011.08.09 13:55:31 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf
[2011.08.09 13:54:48 | 000,380,416 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msinfo.dll
[2011.08.09 13:54:28 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.08.09 13:53:45 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk
[2011.08.09 13:53:44 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk
[2011.08.09 13:53:22 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp
[2011.08.09 13:53:22 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp
[2011.08.09 13:53:22 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp
[2011.08.09 13:53:22 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp
[2011.08.09 13:53:22 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp
[2011.08.09 13:53:21 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp
[2011.08.09 13:53:21 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp
[2011.08.09 13:53:21 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp
[2011.08.09 13:53:21 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp
[2011.08.09 13:53:21 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp
[2011.08.09 13:53:21 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp
[2011.08.09 13:53:18 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h
[2011.08.09 13:53:18 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd
[2011.08.09 13:53:17 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h
[2011.08.09 13:53:12 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc
[2008.08.02 06:20:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.08.02 06:20:00 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2008.08.02 06:20:00 | 001,499,136 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.08.02 06:20:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2008.08.02 06:20:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.08.02 06:20:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.08.02 06:20:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2008.08.02 06:20:00 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2008.08.02 06:20:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.06.11 09:02:34 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.06.11 09:02:32 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.06.11 09:02:32 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.06.11 09:02:32 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2008.06.05 08:58:26 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll
[2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.14 14:00:00 | 000,398,526 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.14 14:00:00 | 000,390,094 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.14 14:00:00 | 000,058,592 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.14 14:00:00 | 000,049,198 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.14 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2011.08.09 14:50:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2011.08.09 14:50:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.08.09 14:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.08.10 11:17:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.08.09 14:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\AVG10
[2011.08.10 07:36:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DDMSettings
[2011.08.09 19:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\OpenOffice.org
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.08.09 14:59:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Adobe
[2011.08.09 14:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\AVG10
[2011.08.10 07:36:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DDMSettings
[2011.08.10 13:13:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\DivX
[2011.08.09 14:00:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Identities
[2011.08.09 14:02:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\InstallShield
[2011.08.09 14:59:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Macromedia
[2011.08.10 17:08:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Malwarebytes
[2011.08.10 08:46:00 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Microsoft
[2011.08.09 14:42:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Mozilla
[2011.08.09 19:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\OpenOffice.org
[2011.08.09 19:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\Sun
[2011.08.10 13:35:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Netti\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.08.09 15:45:28 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.08.09 15:45:28 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.08.09 15:45:28 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---



Für mich sind das leider alles HIEROGLYPHEN ! :balla:

Dankeschön, dass sich das jemand anschaut und auch durchliest :)

cosinus 10.08.2011 19:13
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

halbtagzheld 11.08.2011 07:13
Mehr Logdatein gibt es nicht, führe aber grade noch einmal einen schnellen Durchlauf durch..

Was sagt denn dieses OTL-Zeug aus?

So, fertig gescannt..

PHP-Code:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7427

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.08.2011 08:10:45
mbam-log-2011-08-11 (08-10-45).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 143416
Laufzeit: 2 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden) 

Kann es also sein, dass mein PC wirklich "sauber" ist?

cosinus 11.08.2011 12:37
Wieso postest du das eine in CODE- das andere in PHP-Tags?! :balla:
Bitte KEINE PHP-Tags verwenden, nur CODE-Tags!

halbtagzheld 11.08.2011 12:57
Ah, hab mich da wohl vertan. Sorry. Wie gesagt, bin blutige Unwissende was so was angeht. Soll ich alles noch mal posten?!

cosinus 11.08.2011 15:13
Nein bitte nur alle folgenden in CODE-Tags!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

halbtagzheld 11.08.2011 15:32
Danke für deine Antwort.

Es gibt ein kleines Problem, ich habe AVG seit 2 Tagen und es kann natürlich sein, dass ich total bescheuert bin - aber ich finde nicht, wo ich das für den Test ausstellen kann. Rechtsklick auf das Symbol - da steht nichts mit beenden oder so und auf der Benuteroberfläche habe ich auch nichts gefunden.
Soll ich es also deinstallieren, oder einfach an lassen?

cosinus 11.08.2011 15:35
Oh, AVG musst du leider vorher für CF deinstallieren. Es kann aber wenn wir durch sind wieder installiert werden.

halbtagzheld 11.08.2011 19:37
So, da bin ich wieder.
AVG ist deinstalliert.. habe auch ComboFix heruntergeladen und scannen lassen.

Kann ich AVG nun wieder installieren? Muss ich vorher ComboFix deinstallieren, oder so?!

Hier die Logdatei:

Code:
ComboFix 11-08-11.02 - Netti 11.08.2011  20:28:15.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3327.2985 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Netti\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-07-11 bis 2011-08-11  ))))))))))))))))))))))))))))))
.
.
2011-08-10 11:35 . 2011-08-10 11:35        --------        d-----r-        C:\AHCache
2011-08-10 08:52 . 2011-08-10 08:52        --------        d-----w-        C:\$AVG
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-15 13:29 . 2008-04-14 12:00        456320        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2008-04-14 12:00        10496        ----a-w-        c:\windows\system32\drivers\ndistapi.sys
2011-06-23 18:31 . 2008-04-14 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2008-04-14 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2008-04-14 12:00        385024        ----a-w-        c:\windows\system32\html.iec
2011-06-20 17:44 . 2008-04-14 12:00        293888        ----a-w-        c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2008-04-14 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-06-16 04:33 . 2011-08-09 12:40        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 16380416]
"SkyTel"="SkyTel.EXE" [2007-06-15 1826816]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-02 13570048]
"nwiz"="nwiz.exe" [2008-08-02 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-08-02 86016]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-08-05 220552]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Winamp\\winamp.exe"=
.
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Netti\Anwendungsdaten\Mozilla\Firefox\Profiles\05730ki7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-08-11 20:31
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2320)
c:\windows\system32\webcheck.dll
.
Zeit der Fertigstellung: 2011-08-11  20:33:13
ComboFix-quarantined-files.txt  2011-08-11 18:33
.
Vor Suchlauf: 4 Verzeichnis(se), 74.286.968.832 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 74.473.861.120 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 6F579C65D232060C8E26FB3C1FBFF8C9
Und was sagt die Logdatei nun aus? *fragendschau

Danke für die ganze Hilfe!

Janet :)

cosinus 11.08.2011 22:28
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

halbtagzheld 12.08.2011 05:55
Guten Morgen cosinus :)

Also, ich habe soeben all das durchgeführt, was du mir empfohlen hast.

GMER habe ich 2 mal versucht zu starten, das Programm öffnete sich kurz, dass ist allerdings der PC abgeschmiert und hat sich neugestartet. Beim ersten Mal kam dann nach dem Neustart die Meldung "Das System wird nach einem schwerwiegendem Fehler wieder ausgeführt."
Das hat also nicht geklappt.

OSAM und awMBR haben allerdings geklappt und das jeweilige Log füge ich nun bei.

Ich habe mir nun Antivir geladen, da ja AVG deinstalliert werden musste um gewisse Scans durchzuführen. Ich hoffe das ist in Ordnung. WÜrde dann, falls alles wieder in Ordnung ist gerne wieder AVG drauf machen. Antivir wäre also nun die Notlösung, damit ich ein Virenprogramm habe, dass ich ausschalten kann.

OSAM:

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 06:23:27 on 12.08.2011

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 5.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\DOKUME~1\Netti\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Netti\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"nwiz" - "NVIDIA Corporation" - nwiz.exe /install
"PDFPrint" - "Geek Software GmbH" - C:\Programme\PDF24\pdf24.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

aswMBR:

Code:
aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-12 06:24:26
-----------------------------
06:24:26.687    OS Version: Windows 5.1.2600 Service Pack 3
06:24:26.687    Number of processors: 2 586 0x4303
06:24:26.687    ComputerName: JANETCHEN  UserName: Netti
06:24:26.984    Initialize success
06:37:19.125    AVAST engine defs: 11081101
06:38:00.375    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-3
06:38:00.375    Disk 0 Vendor: Maxtor_6Y120L0 YAR41BW0 Size: 117246MB BusType: 3
06:38:00.375    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T0L0-19
06:38:00.375    Disk 1 Vendor: MAXTOR_STM3250310AS 4.AAA Size: 238475MB BusType: 3
06:38:02.390    Disk 0 MBR read successfully
06:38:02.390    Disk 0 MBR scan
06:38:02.406    Disk 0 Windows XP default MBR code
06:38:02.406    Disk 0 scanning sectors +240091425
06:38:02.468    Disk 0 scanning C:\WINDOWS\system32\drivers
06:38:07.890    Service scanning
06:38:08.671    Modules scanning
06:38:13.234    Disk 0 trace - called modules:
06:38:13.250    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
06:38:13.250    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a3bfab8]
06:38:13.250    3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\0000005e[0x8a439200]
06:38:13.250    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T1L0-3[0x8a471940]
06:38:13.531    AVAST engine scan C:\WINDOWS
06:38:23.718    AVAST engine scan C:\WINDOWS\system32
06:39:36.281    AVAST engine scan C:\WINDOWS\system32\drivers
06:39:43.734    AVAST engine scan C:\Dokumente und Einstellungen\Netti
06:47:21.078    AVAST engine scan C:\Dokumente und Einstellungen\All Users
06:47:30.218    Scan finished successfully
06:47:45.000    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Netti\Desktop\MBR.dat"
06:47:45.000    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Netti\Desktop\aswMBR.txt"

cosinus 12.08.2011 10:11
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


halbtagzheld 12.08.2011 11:37
Ich habe eben nochmal das Malwarescan laufen lassen und danach die SUPERAntiSpyware und bin etwas geschockt.
Ohje, ohje...

Ich poste dir nun erstmal die beiden Logs.

Malware:
Code:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7427

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.08.2011 11:42:32
mbam-log-2011-08-12 (11-42-32).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 143134
Laufzeit: 1 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Und hier SUPERAntiSpyware
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/12/2011 at 12:32 PM

Application Version : 5.0.1116

Core Rules Database Version : 7554
Trace Rules Database Version: 5366

Scan type      : Complete Scan
Total Scan Time : 00:42:18

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 432
Memory threats detected  : 0
Registry items scanned    : 35188
Registry threats detected : 0
File items scanned        : 91932
File threats detected    : 178

Adware.Tracking Cookie
        media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\JY3P3337 ]
        secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\JY3P3337 ]
        .avgtechnologies.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        www.active-tracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .msnportal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .divx.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        logging.ourstats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        logging.ourstats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        www.ipstat.org [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        www.counter-gratis.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ads.quartermedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .anrtx.tacoda.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tacoda.at.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ar.atwola.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .legolas-media.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .trafficmp.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .static.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        in.getclicky.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.adserver01.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.mindshare.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        eas4.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\NETTI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\05730KI7.DEFAULT\COOKIES.SQLITE ]
Soll ich die gefundenen Sachen nun erst löschen bevor ich den ESET Onlinescan durchführe?


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:38 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27