Trojaner-Board - Problem mit Viren

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Problem mit Viren (https://www.trojaner-board.de/106089-problem-viren.html)

Problem mit Viren

hallo an alle. und zwar hab ich das problem das mir Malewarebytes immer wieder den gleichen virus anzeigt obwohl am ende vom scan steht/ in quarantäne verschoben/ löschen. hab hier auch schon in den foren geschaut hab dann zwar auch was gefunden aber ich bekomm den einfach nicht weg. :headbang:
pls help

Zitat:

hab ich das problem das mir Malewarebytes immer wieder den gleichen virus anzeigt

Wie wärs mal mit Posten aller Logs von Malwarebytes?

so hier nun mal das log von malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8349

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

11.12.2011 02:34:46
mbam-log-2011-12-11 (02-34-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|)
Durchsuchte Objekte: 196767
Laufzeit: 45 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Das können doch nicht alle Logs sein!!
POste bitte alle die im Reiter Logdateien zu sehen sind.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

heyho, sry aber das war das einzigste, zumindest wo unter logdateien drin steht. bin leider nicht so pc erfahren. bitte um verständnis ^^

Du hast nicht zufällig mit einem anderen Windows-Benutzer mti Malwarebytes mal gescannt?

nein, also nicht das ich wüsste. gibt es sonst noch n programm wo dir was nützen würde, wo ich die logs ma posten soll. hab ja noch Antivir laufen aber der findet nix. hab dann noch n online scan gemacht der hatte auch nix gefunden. muss ich mir sorgen machen!? -.-

Dann mach doch mal bitte eine Dateisuche nach dem MBAM-Log. Zuerst alle Dateien sichtbar machen => http://www.trojaner-board.de/59624-a...-sichtbar.html

Suche nach mbam-log* (ja das Sternchen am Ende ist richtig und wichtig, ist ein Platzhalter für eine beliebige Zeichenfolge) in diesem Ordner:

Zitat:

C:\Dokumente und Einstellungen

ne der findet nur den log wo ich gepostet habe und die 2 von heute. :(
kann das vielleicht sein das ich die ausversehen gelöscht habe!?! hmm

Wie oft hast du denn mit Malwarebytes gescannt? Pro Scandurchgang gibt es genau ein Log.
Falls die Logs nicht gesichert wurden, hat Malwarebytes vorher noch was gefunden bzw. was anderes als diesen einen Fund oben?

huhu, also hab gestern nochma meinen ganzen pc nach den logs durchgestöbert aber da war nichts zu finden. ja da waren noch am anfang glaub ich drei andere viren unter anderem: (glaub ich)2 UDSangerousObject.Multi auf dokumente und einstellungen und n java virus. habe heute nochma Malwarebytes durchlaufen lassen aber diesma hat er nichts mehr gefunden!?

Das war nicht wirklich die Antwort auf meine Frage. :nixda:

Zitat:

Zitat von cosinus

Wie oft hast du denn mit Malwarebytes gescannt?

upsa^^ waren glaub ich 5-6 mal

Und wie viele Logs werden dir angezeigt?

4 werden mir angezeigt 3st. vom 13.12 (sie zeigen das gleiche an wie bei dem log wo ich dir gepostet habe) und 1ner von heute wo er nix mehr gefunden hat.
anscheinend sind die wo ich am 12 und vorher gemacht habe jetzt auch wieder weg

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

das ist der letzte von gestern

Code:

 Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8365
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

13.12.2011 21:09:53

mbam-log-2011-12-13 (21-09-53).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 166969

Laufzeit: 55 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

c:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Ja schon gut mach bitte mit ESET weiter :D

so hier der log

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=2d64b5941def814ab77967a9a63be80d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-14 12:25:25

# local_time=2011-12-14 01:25:25 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775141 100 93 81141 60391190 78444 0

# compatibility_mode=8192 67108863 100 0 3681 3681 0 0

# compatibility_mode=9217 16777213 100 4 308240 308240 0 0

# scanned=33699

# found=6

# cleaned=0

# scan_time=2598

C:\WINDOWS\system32\5055\components\AcroFF.dll        a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF0.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF5.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF6.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF7.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF8.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Otl log
OTL Logfile:

Code:

OTL logfile created on: 14.12.2011 15:15:24 - Run 2

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Loogoo\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,00 Gb Total Physical Memory | 2,49 Gb Available Physical Memory | 83,15% Memory free

4,84 Gb Paging File | 4,37 Gb Available in Paging File | 90,34% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 465,75 Gb Total Space | 422,09 Gb Free Space | 90,62% Space Free | Partition Type: NTFS

 

Computer Name: LOOGOO1 | User Name: Loogoo | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.12.14 15:11:13 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\desktop\OTL.exe

PRC - [2011.12.13 21:08:13 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2011.11.03 15:44:28 | 000,497,280 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe

PRC - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

PRC - [2011.09.30 12:19:12 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.10.08 05:50:00 | 000,355,432 | ---- | M] () -- C:\Programme\NVIDIA Corporation\nView\nvShell.dll

MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2011.07.21 15:12:30 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.12.13 21:08:13 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2011.11.09 20:05:42 | 002,420,616 | ---- | M] (Check Point Software Technologies LTD) [Auto | Stopped] -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon)

SRV - [2011.11.03 15:44:28 | 000,497,280 | ---- | M] (Check Point Software Technologies) [Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\IswSvc.exe -- (IswSvc)

SRV - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2011.08.01 17:24:00 | 003,889,424 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\System32\GameMon.des -- (npggsvc)

SRV - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 20:45:46 | 000,565,552 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)

DRV - [2011.11.09 20:01:38 | 000,525,840 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\WINDOWS\system32\vsdatant.sys -- (Vsdatant)

DRV - [2011.11.03 15:44:20 | 000,027,016 | ---- | M] (Check Point Software Technologies) [Kernel | Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)

DRV - [2011.07.21 12:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.21 12:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2010.12.07 14:23:00 | 000,025,088 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandmodem.sys -- (ANDModem)

DRV - [2010.12.07 14:23:00 | 000,020,096 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandgps.sys -- (AndGps)

DRV - [2010.12.07 14:22:58 | 000,014,336 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandbus.sys -- (Andbus)

DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.09.29 16:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2005.09.30 11:52:22 | 000,013,056 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2005.09.30 11:52:20 | 000,034,048 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

 

FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5055 [2011.12.10 19:36:38 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Programme\CheckPoint\ZAForceField\TrustChecker [2011.12.11 00:04:54 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.23 14:10:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5055 [2011.12.10 19:36:38 | 000,000,000 | ---D | M]

 

[2011.11.14 17:48:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Extensions

[2011.12.14 14:18:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\extensions

[2011.11.26 00:32:41 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

[2011.12.14 11:53:06 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.12.11 00:04:54 | 000,000,000 | ---D | M] (ZoneAlarm Security Engine) -- C:\PROGRAMME\CHECKPOINT\ZAFORCEFIELD\TRUSTCHECKER

[2011.11.23 14:10:51 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2011.11.23 14:10:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.11.23 14:10:49 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.11.23 14:10:49 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.11.23 14:10:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.11.23 14:10:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.11.23 14:10:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.12.10 23:26:49 | 000,438,929 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        www.10sek.com

O1 - Hosts: 127.0.0.1        www.1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 15095 more lines...

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)

O3 - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [ISW]  File not found

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [ZoneAlarm] C:\Programme\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-0017-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.185.33 83.169.185.97

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DB4024EE-957C-4BA0-91D0-963EE3C9E97A}: DhcpNameServer = 83.169.185.33 83.169.185.97

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.11.14 17:19:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Loogoo^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: vsmon - C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe (Check Point Software Technologies LTD)

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.12.14 15:10:59 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\OTL.exe

[2011.12.14 15:10:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Eigene Dateien\Los Ordnos

[2011.12.14 14:18:17 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2011.12.14 12:40:46 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2011.12.14 12:39:49 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\esetsmartinstaller_enu.exe

[2011.12.13 22:43:55 | 000,000,000 | ---D | C] -- C:\Programme\LG Electronics

[2011.12.13 22:23:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Sun

[2011.12.13 22:15:13 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Recent

[2011.12.13 21:08:37 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2011.12.13 21:08:12 | 000,000,000 | ---D | C] -- C:\Programme\Java

[2011.12.13 20:59:30 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe

[2011.12.13 16:14:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.12.13 16:14:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.12.13 16:14:33 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.12.13 16:14:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.12.11 00:18:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Avira

[2011.12.11 00:14:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2011.12.11 00:14:08 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2011.12.11 00:14:06 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2011.12.11 00:14:06 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2011.12.11 00:14:06 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys

[2011.12.11 00:14:06 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys

[2011.12.11 00:14:06 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2011.12.11 00:14:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2011.12.11 00:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Check Point

[2011.12.11 00:02:55 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint

[2011.12.10 23:40:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET

[2011.12.10 22:53:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

[2011.12.10 22:17:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt

[2011.12.10 21:56:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2011.12.10 21:56:17 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2011.12.10 20:48:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\UAs

[2011.12.10 20:45:46 | 000,565,552 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys

[2011.12.10 20:20:08 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2011.12.10 19:36:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5055

[2011.12.10 19:36:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.12.10 19:36:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock

[2011.12.09 22:47:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.12.09 22:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\.thumbnails

[2011.12.09 22:46:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\.gimp-2.6

[2011.12.09 22:46:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP

[2011.12.09 22:46:04 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0

[2011.12.09 17:35:50 | 000,000,000 | ---D | C] -- C:\Programme\World of Warcraft

[2011.12.09 17:35:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\World of Warcraft

[2011.12.03 15:12:09 | 000,481,792 | ---- | C] (MAX DESIGN) -- C:\WINDOWS\System32\1602Unst.exe

[2011.12.01 17:53:09 | 003,889,424 | ---- | C] (INCA Internet Co., Ltd.) -- C:\WINDOWS\System32\GameMon.des

[2011.12.01 17:53:02 | 000,004,682 | ---- | C] (INCA Internet Co., Ltd.) -- C:\WINDOWS\System32\npptNT2.sys

[2011.12.01 17:52:59 | 000,000,000 | ---D | C] -- C:\Program Files

[2011.12.01 17:43:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Akamai

[2011.11.30 22:35:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.11.29 22:30:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\RegisteredPackages

[2011.11.29 22:29:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EA Games

[2011.11.29 22:19:20 | 000,000,000 | ---D | C] -- C:\Programme\EA Games

[2011.11.29 15:30:43 | 000,447,752 | R--- | C] (On2.com) -- C:\WINDOWS\System32\vp6vfw.dll

[2011.11.29 15:30:42 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft WSE

[2011.11.29 13:08:51 | 000,000,000 | ---D | C] -- C:\Programme\DIFX

[2011.11.29 13:08:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE

[2011.11.29 13:08:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

[2011.11.29 12:59:17 | 000,000,000 | ---D | C] -- C:\Programme\Mplayer

[2011.11.29 12:52:10 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information

[2011.11.27 00:38:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.11.27 00:32:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie7updates

[2011.11.27 00:32:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM

[2011.11.27 00:32:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie7

[2011.11.26 21:09:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF

[2011.11.26 18:26:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss

[2011.11.26 13:37:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer

[2011.11.26 13:37:42 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild

[2011.11.26 13:37:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US

[2011.11.26 13:37:35 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies

[2011.11.26 00:43:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.26 00:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2011.11.25 23:13:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.11.25 18:27:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun

[2011.11.25 10:24:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\The Lord of the Rings Online

[2011.11.25 09:45:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel

[2011.11.25 09:41:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Turbine

[2011.11.25 09:37:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

[2011.11.25 09:37:10 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly

[2011.11.25 09:37:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\URTTemp

[2011.11.25 09:37:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET

[2011.11.24 14:07:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.11.22 19:33:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3

[2011.11.22 19:32:56 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3

[2011.11.22 19:32:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun

[2011.11.22 19:32:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Sun

[2011.11.22 19:18:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Identities

[2011.11.22 19:03:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Temp

[2011.11.22 19:03:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Adobe

[2011.11.22 19:03:03 | 000,000,000 | ---D | C] -- C:\Programme\Adobe

[2011.11.22 19:02:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

[2011.11.20 20:22:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\NVIDIA

[2011.11.20 20:22:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Google

[2011.11.20 20:22:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Google

[2011.11.17 16:28:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData

[2011.11.17 10:20:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment

[2011.11.15 03:04:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\KB905474

[2011.11.14 23:05:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\vlc

[2011.11.14 23:05:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN

[2011.11.14 23:05:30 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN

[2011.11.14 20:44:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Loogoo\UserData

[2011.11.14 18:59:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall

[2011.11.14 18:59:22 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$

[2011.11.14 18:00:58 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts

[2011.11.14 18:00:58 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache

[2011.11.14 18:00:58 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web

[2011.11.14 18:00:58 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\system

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\security

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Network Diagnostic

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\L2Schemas

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\java

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\ehome

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028

[2011.11.14 18:00:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025

[2011.11.14 17:55:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment

[2011.11.14 17:49:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Macromedia

[2011.11.14 17:49:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Adobe

[2011.11.14 17:48:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Mozilla

[2011.11.14 17:48:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla

[2011.11.14 17:48:39 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox

[2011.11.14 17:47:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Skype

[2011.11.14 17:38:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs

[2011.11.14 17:37:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\WinRAR

[2011.11.14 17:37:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\WinRAR

[2011.11.14 17:37:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2011.11.14 17:32:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution

[2011.11.14 17:32:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups

[2011.11.14 17:31:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield

[2011.11.14 17:28:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation

[2011.11.14 17:28:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA

[2011.11.14 17:28:02 | 000,065,536 | ---- | C] (Khronos Group) -- C:\WINDOWS\System32\OpenCL.dll

[2011.11.14 17:27:49 | 000,000,000 | ---D | C] -- C:\Programme\NVIDIA Corporation

[2011.11.14 17:27:32 | 000,000,000 | ---D | C] -- C:\NVIDIA

[2011.11.14 17:25:25 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2011.11.14 17:24:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Identities

[2011.11.14 17:24:33 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information

[2011.11.14 17:24:31 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Loogoo\Eigene Dateien

[2011.11.14 17:24:18 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft

[2011.11.14 17:24:18 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Loogoo\SendTo

[2011.11.14 17:24:18 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten

[2011.11.14 17:24:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Zubehör

[2011.11.14 17:24:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Loogoo\Startmenü

[2011.11.14 17:24:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Loogoo\Favoriten

[2011.11.14 17:24:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Autostart

[2011.11.14 17:24:18 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Loogoo\Cookies

[2011.11.14 17:24:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Vorlagen

[2011.11.14 17:24:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Netzwerkumgebung

[2011.11.14 17:24:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen

[2011.11.14 17:24:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Druckumgebung

[2011.11.14 17:24:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2011.11.14 17:24:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\desktop

[2011.11.14 17:23:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution

[2011.11.14 17:23:19 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft

[2011.11.14 17:23:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch

[2011.11.14 17:23:18 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft

[2011.11.14 17:23:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2011.11.14 17:21:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2011.11.14 17:21:53 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft

[2011.11.14 17:20:52 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll

[2011.11.14 17:20:52 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll

[2011.11.14 17:20:52 | 000,029,184 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw330ext.dll

[2011.11.14 17:20:17 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys

[2011.11.14 17:19:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom

[2011.11.14 17:19:58 | 000,000,000 | ---D | C] -- C:\Programme\xerox

[2011.11.14 17:19:58 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage

[2011.11.14 17:19:02 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM

[2011.11.14 17:18:56 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages

[2011.11.14 17:18:55 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files

[2011.11.14 17:18:49 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate

[2011.11.14 17:18:45 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste

[2011.11.14 17:18:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX

[2011.11.14 17:18:20 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste

[2011.11.14 17:18:17 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks

[2011.11.14 17:18:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap

[2011.11.14 17:18:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst

[2011.11.14 17:18:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed

[2011.11.14 17:18:08 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker

[2011.11.14 17:17:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore

[2011.11.14 17:17:48 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting

[2011.11.14 17:17:46 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express

[2011.11.14 17:17:41 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System

[2011.11.14 17:17:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder

[2011.11.14 17:17:38 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer

[2011.11.14 17:17:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele

[2011.11.14 17:17:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung

[2011.11.14 17:17:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration

[2011.11.14 17:17:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik

[2011.11.14 17:17:01 | 000,000,000 | ---D | C] -- C:\Programme\Online Services

[2011.11.14 17:17:00 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player

[2011.11.14 17:16:56 | 000,000,000 | ---D | C] -- C:\Programme\Messenger

[2011.11.14 17:16:53 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone

[2011.11.14 17:16:26 | 000,000,000 | ---D | C] -- C:\Programme\MSN

[2011.11.14 17:16:25 | 000,282,624 | ---- | C] (Cinematronics) -- C:\WINDOWS\System32\dllcache\pinball.exe

[2011.11.14 17:16:24 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT

[2011.11.14 17:16:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc

[2011.11.14 17:16:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com

[2011.11.14 17:16:10 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos

[2011.11.14 17:14:26 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör

[2011.11.14 17:08:29 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer

[2011.11.14 17:08:26 | 000,000,000 | R--D | C] -- C:\Programme

[2011.11.14 17:08:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines

[2011.11.14 17:08:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared

[2011.11.14 17:08:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien

[2011.11.14 17:08:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü

[2011.11.14 17:08:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente

[2011.11.14 17:08:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

[2011.11.14 17:08:03 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen

[2011.11.14 17:08:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten

[2011.11.14 17:08:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop

[2011.11.14 17:06:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2

[2011.11.14 17:06:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot

[2011.11.14 17:06:10 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

[2011.11.14 17:06:10 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

[2011.11.14 17:05:51 | 000,000,000 | -HSD | C] -- C:\System Volume Information

[2011.11.14 17:05:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.12.14 15:11:13 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\OTL.exe

[2011.12.14 12:39:49 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\esetsmartinstaller_enu.exe

[2011.12.14 11:36:28 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.12.14 11:36:17 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.12.13 22:18:16 | 000,122,136 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.13 20:59:49 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk

[2011.12.13 16:30:34 | 000,204,924 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\census.cache

[2011.12.13 16:29:49 | 000,159,484 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ars.cache

[2011.12.13 16:18:10 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.12.13 16:14:38 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.12.13 15:09:51 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.12.11 11:40:46 | 000,527,296 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.12.11 11:40:46 | 000,502,506 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.12.11 11:40:46 | 000,105,390 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.12.11 11:40:46 | 000,088,030 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.12.11 00:14:16 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.12.11 00:11:56 | 000,415,859 | ---- | M] () -- C:\WINDOWS\System32\vsconfig.xml

[2011.12.10 23:26:49 | 000,438,929 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2011.12.10 21:56:18 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2011.12.10 21:16:50 | 000,000,018 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res

[2011.12.10 21:13:03 | 000,115,369 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat

[2011.12.10 21:13:03 | 000,097,961 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat

[2011.12.10 20:49:39 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db

[2011.12.10 20:45:46 | 000,565,552 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys

[2011.12.09 23:05:24 | 000,002,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\.recently-used.xbel

[2011.12.09 22:46:27 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk

[2011.12.01 17:31:05 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.11.29 22:29:28 | 000,000,895 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Command & Conquer Die ersten 10 Jahre.lnk

[2011.11.29 15:01:07 | 000,000,223 | RHS- | M] () -- C:\boot.ini

[2011.11.29 12:57:19 | 000,000,583 | ---- | M] () -- C:\WINDOWS\QIII.INI

[2011.11.26 14:03:13 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\llftool.4.12.agreement

[2011.11.26 00:19:00 | 000,000,146 | ---- | M] () -- C:\WINDOWS\System\Cmicnfg3.ini

[2011.11.26 00:11:42 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.11.26 00:11:42 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.11.26 00:11:42 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.11.25 23:53:54 | 000,001,518 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml

[2011.11.25 09:37:54 | 000,000,139 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.11.14 23:05:45 | 000,000,691 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk

[2011.11.14 17:48:43 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2011.11.14 17:21:08 | 000,000,261 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf

[2011.11.14 17:19:41 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT

[2011.11.14 17:19:41 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS

[2011.11.14 17:19:41 | 000,000,000 | RHS- | M] () -- C:\IO.SYS

[2011.11.14 17:19:41 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS

[2011.11.14 17:19:41 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT

[2011.11.14 17:19:39 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx

[2011.11.14 17:19:39 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb

[2011.11.14 17:19:39 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb

[2011.11.14 17:19:32 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI

[2011.11.14 17:17:20 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.11.14 17:12:00 | 000,004,444 | ---- | M] () -- C:\WINDOWS\System32\pid.PNF

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.12.13 22:18:16 | 000,122,136 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.13 20:59:49 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk

[2011.12.13 20:59:49 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk

[2011.12.13 16:30:34 | 000,204,924 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\census.cache

[2011.12.13 16:29:49 | 000,159,484 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ars.cache

[2011.12.13 16:18:10 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.12.13 16:14:38 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.12.11 09:12:18 | 000,131,130 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1844237615-73586283-682003330-1003-0.dat

[2011.12.11 09:12:17 | 000,131,130 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.12.11 00:14:16 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.12.11 00:05:07 | 000,415,859 | ---- | C] () -- C:\WINDOWS\System32\vsconfig.xml

[2011.12.10 23:26:48 | 000,000,820 | ---- | C] () -- C:\WINDOWS\System32\drivers\etc\hosts.20111210-232648.backup

[2011.12.10 21:56:18 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2011.12.10 20:49:36 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db

[2011.12.10 20:46:38 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat

[2011.12.10 20:46:38 | 000,097,961 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat

[2011.12.10 19:36:24 | 000,000,018 | ---- | C] () -- C:\WINDOWS\System32\blckdom.res

[2011.12.09 23:05:24 | 000,002,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\.recently-used.xbel

[2011.12.09 22:46:27 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk

[2011.12.01 17:53:02 | 000,005,174 | ---- | C] () -- C:\WINDOWS\System32\nppt9x.vxd

[2011.11.29 22:29:53 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2011.11.29 22:29:53 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll

[2011.11.29 22:29:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\psisrndr.ax

[2011.11.29 22:29:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax

[2011.11.29 22:29:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\msdvbnp.ax

[2011.11.29 22:29:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax

[2011.11.29 22:29:28 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Command & Conquer Die ersten 10 Jahre.lnk

[2011.11.29 12:57:15 | 000,000,583 | ---- | C] () -- C:\WINDOWS\QIII.INI

[2011.11.26 14:03:13 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\llftool.4.12.agreement

[2011.11.26 00:19:00 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\CmiInstallResAll.dll

[2011.11.26 00:19:00 | 000,002,641 | ---- | C] () -- C:\WINDOWS\cmudax3.ini

[2011.11.26 00:19:00 | 000,000,146 | ---- | C] () -- C:\WINDOWS\System\Cmicnfg3.ini

[2011.11.25 23:53:54 | 000,001,518 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml

[2011.11.25 09:37:54 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.11.15 03:04:38 | 000,000,260 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.11.14 23:05:45 | 000,000,691 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk

[2011.11.14 22:35:35 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.11.14 18:04:55 | 000,000,223 | RHS- | C] () -- C:\boot.ini

[2011.11.14 18:04:52 | 000,000,261 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf

[2011.11.14 17:48:43 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk

[2011.11.14 17:48:43 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2011.11.14 17:32:27 | 000,001,537 | ---- | C] () -- C:\WINDOWS\System32\nvide.nvu

[2011.11.14 17:32:11 | 000,003,632 | ---- | C] () -- C:\WINDOWS\System32\nvnrm.nvu

[2011.11.14 17:32:10 | 000,001,864 | ---- | C] () -- C:\WINDOWS\System32\nvsmb.nvu

[2011.11.14 17:28:10 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.11.14 17:28:10 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.11.14 17:28:10 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.11.14 17:28:02 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.11.14 17:28:02 | 000,003,250 | ---- | C] () -- C:\WINDOWS\System32\nvinfo.pb

[2011.11.14 17:24:34 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Outlook Express.lnk

[2011.11.14 17:24:33 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Internet Explorer.lnk

[2011.11.14 17:24:18 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Remoteunterstützung.lnk

[2011.11.14 17:24:18 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Windows Media Player.lnk

[2011.11.14 17:21:08 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.11.14 17:20:49 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll

[2011.11.14 17:20:39 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex

[2011.11.14 17:20:35 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe

[2011.11.14 17:20:35 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe

[2011.11.14 17:20:34 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex

[2011.11.14 17:20:29 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll

[2011.11.14 17:20:27 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex

[2011.11.14 17:20:25 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\fpencode.dll

[2011.11.14 17:20:19 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll

[2011.11.14 17:19:41 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT

[2011.11.14 17:19:41 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS

[2011.11.14 17:19:41 | 000,000,000 | RHS- | C] () -- C:\IO.SYS

[2011.11.14 17:19:41 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS

[2011.11.14 17:19:41 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT

[2011.11.14 17:19:39 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb

[2011.11.14 17:19:39 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb

[2011.11.14 17:19:38 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx

[2011.11.14 17:18:48 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk

[2011.11.14 17:18:39 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex

[2011.11.14 17:18:27 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp

[2011.11.14 17:18:27 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp

[2011.11.14 17:18:22 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf

[2011.11.14 17:17:53 | 000,380,416 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msinfo.dll

[2011.11.14 17:17:22 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk

[2011.11.14 17:17:20 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.11.14 17:17:01 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk

[2011.11.14 17:16:40 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp

[2011.11.14 17:16:40 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp

[2011.11.14 17:16:40 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp

[2011.11.14 17:16:40 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp

[2011.11.14 17:16:39 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp

[2011.11.14 17:16:39 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp

[2011.11.14 17:16:39 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp

[2011.11.14 17:16:39 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp

[2011.11.14 17:16:39 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp

[2011.11.14 17:16:39 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp

[2011.11.14 17:16:39 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp

[2011.11.14 17:16:37 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h

[2011.11.14 17:16:37 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd

[2011.11.14 17:16:36 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h

[2011.11.14 17:16:31 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc

[2011.11.14 17:12:00 | 000,004,444 | ---- | C] () -- C:\WINDOWS\System32\pid.PNF

[2011.11.14 17:08:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2011.11.14 17:08:27 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd

[2011.11.14 17:08:27 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa

[2011.11.14 17:08:27 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf

[2011.11.14 17:08:26 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa

[2011.11.14 17:08:13 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT

[2011.11.14 17:06:24 | 001,246,537 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP3.CAT

[2011.11.14 17:06:24 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT

[2011.11.14 17:06:24 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT

[2011.11.14 17:06:24 | 000,144,484 | ---- | C] () -- C:\WINDOWS\System32\dllcache\netfx.cat

[2011.11.14 17:06:24 | 000,105,926 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tabletpc.cat

[2011.11.14 17:06:24 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT

[2011.11.14 17:06:24 | 000,034,747 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mediactr.cat

[2011.11.14 17:06:24 | 000,033,765 | ---- | C] () -- C:\WINDOWS\System32\dllcache\FP4.CAT

[2011.11.14 17:06:24 | 000,021,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn7.cat

[2011.11.14 17:06:24 | 000,016,825 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IMS.CAT

[2011.11.14 17:06:24 | 000,014,433 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn9.cat

[2011.11.14 17:06:24 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT

[2011.11.14 17:06:24 | 000,012,363 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSMSGS.CAT

[2011.11.14 17:06:24 | 000,010,027 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSTSWEB.CAT

[2011.11.14 17:06:24 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT

[2011.11.14 17:06:24 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT

[2011.11.14 17:06:24 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat

[2011.11.14 17:06:23 | 002,039,179 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5.CAT

[2011.11.14 17:06:23 | 000,631,338 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5INF.CAT

[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 13:00:00 | 000,527,296 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 13:00:00 | 000,502,506 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 13:00:00 | 000,105,390 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 13:00:00 | 000,088,030 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

 
 ========== LOP Check ==========

 

[2011.12.11 00:04:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.11.26 00:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.27 00:38:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.12.09 23:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.11.25 23:13:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.12.10 21:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.11.24 14:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.12.13 16:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.12.14 11:36:28 | 000,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.11.22 19:03:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Adobe

[2011.12.11 00:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Avira

[2011.12.11 00:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.11.26 00:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.27 00:38:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.11.20 20:22:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Google

[2011.12.09 23:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.11.14 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Identities

[2011.11.25 23:13:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.12.10 21:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.12.13 22:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Macromedia

[2011.12.10 22:53:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

[2011.12.04 16:43:03 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft

[2011.11.25 10:32:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla

[2011.11.20 20:22:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\NVIDIA

[2011.11.24 14:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.12.13 16:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.12.13 22:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Skype

[2011.11.22 19:32:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Sun

[2011.11.15 02:59:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\vlc

[2011.11.14 20:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2011.11.29 15:30:42 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVATA.SYS  >

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2003\IDE\WinXP\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\WINDOWS\system32\drivers\nvata.sys

 
 < MD5 for: NVATABUS.SYS  >

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2003\IDE\WinXP\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\legacy\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\legacy\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\2000\nvatabus.sys

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\2003\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\XP\nvatabus.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2011.11.14 18:04:54 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2011.11.14 18:04:54 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2011.11.14 18:04:54 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---

huhu, hast du schon was auswerten können :). gruss

Code:

O4 - HKLM..\Run: [ZoneAlarm] C:\Programme\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)

ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!

Mach danach ein neues OTL-Log

OTL Logfile:

Code:

OTL logfile created on: 15.12.2011 12:27:51 - Run 3

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Loogoo\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,00 Gb Total Physical Memory | 2,44 Gb Available Physical Memory | 81,28% Memory free

4,84 Gb Paging File | 4,37 Gb Available in Paging File | 90,36% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 465,75 Gb Total Space | 429,33 Gb Free Space | 92,18% Space Free | Partition Type: NTFS

 

Computer Name: LOOGOO1 | User Name: Loogoo | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.12.14 15:11:13 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\desktop\OTL.exe

PRC - [2011.12.13 21:08:13 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

PRC - [2011.09.30 12:19:12 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.07.21 12:07:48 | 000,400,040 | ---- | M] (Avira GmbH) -- c:\Programme\Avira\AntiVir Desktop\avcenter.exe

PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2011.07.21 15:12:30 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Eigene Dateien\Los Ordnos\Apps\Winrar\RarExt.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.12.13 21:08:13 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2011.08.01 17:24:00 | 003,889,424 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\System32\GameMon.des -- (npggsvc)

SRV - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 20:45:46 | 000,565,552 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)

DRV - [2011.07.21 12:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.21 12:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2010.12.07 14:23:00 | 000,025,088 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandmodem.sys -- (ANDModem)

DRV - [2010.12.07 14:23:00 | 000,020,096 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandgps.sys -- (AndGps)

DRV - [2010.12.07 14:22:58 | 000,014,336 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandbus.sys -- (Andbus)

DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.09.29 16:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2005.09.30 11:52:22 | 000,013,056 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2005.09.30 11:52:20 | 000,034,048 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5055 [2011.12.10 19:36:38 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.23 14:10:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5055 [2011.12.10 19:36:38 | 000,000,000 | ---D | M]

 

[2011.11.14 17:48:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Extensions

[2011.12.14 14:18:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\extensions

[2011.11.26 00:32:41 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

[2011.12.14 11:53:06 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.11.23 14:10:51 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2011.11.23 14:10:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.11.23 14:10:49 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.11.23 14:10:49 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.11.23 14:10:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.11.23 14:10:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.11.23 14:10:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.12.10 23:26:49 | 000,438,929 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        www.10sek.com

O1 - Hosts: 127.0.0.1        www.1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 15095 more lines...

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-0017-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.11.14 17:19:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.12.15 11:58:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Recent

[2011.12.15 11:07:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\WinRAR

[2011.12.15 11:07:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2011.12.14 15:10:59 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\OTL.exe

[2011.12.14 15:10:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Eigene Dateien\Los Ordnos

[2011.12.14 14:18:17 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2011.12.14 12:40:46 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2011.12.14 12:39:49 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\esetsmartinstaller_enu.exe

[2011.12.13 22:43:55 | 000,000,000 | ---D | C] -- C:\Programme\LG Electronics

[2011.12.13 22:23:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Sun

[2011.12.13 21:08:37 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2011.12.13 21:08:12 | 000,000,000 | ---D | C] -- C:\Programme\Java

[2011.12.13 20:59:30 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe

[2011.12.13 16:14:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.12.13 16:14:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.12.13 16:14:33 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.12.13 16:14:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.12.11 00:18:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Avira

[2011.12.11 00:14:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2011.12.11 00:14:08 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2011.12.11 00:14:06 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2011.12.11 00:14:06 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2011.12.11 00:14:06 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys

[2011.12.11 00:14:06 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys

[2011.12.11 00:14:06 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2011.12.11 00:14:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2011.12.11 00:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint

[2011.12.10 23:40:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET

[2011.12.10 22:53:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

[2011.12.10 22:17:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt

[2011.12.10 21:56:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2011.12.10 21:56:17 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2011.12.10 20:48:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\UAs

[2011.12.10 20:45:46 | 000,565,552 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys

[2011.12.10 20:20:08 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2011.12.10 19:36:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5055

[2011.12.10 19:36:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.12.10 19:36:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock

[2011.12.09 22:47:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.12.09 22:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\.thumbnails

[2011.12.09 22:46:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\.gimp-2.6

[2011.12.09 22:46:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP

[2011.12.09 22:46:04 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0

[2011.12.09 17:35:50 | 000,000,000 | ---D | C] -- C:\Programme\World of Warcraft

[2011.12.09 17:35:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\World of Warcraft

[2011.12.03 15:12:09 | 000,481,792 | ---- | C] (MAX DESIGN) -- C:\WINDOWS\System32\1602Unst.exe

[2011.12.01 17:53:09 | 003,889,424 | ---- | C] (INCA Internet Co., Ltd.) -- C:\WINDOWS\System32\GameMon.des

[2011.12.01 17:53:02 | 000,004,682 | ---- | C] (INCA Internet Co., Ltd.) -- C:\WINDOWS\System32\npptNT2.sys

[2011.12.01 17:52:59 | 000,000,000 | ---D | C] -- C:\Program Files

[2011.12.01 17:43:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Akamai

[2011.11.30 22:35:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.11.29 22:30:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\RegisteredPackages

[2011.11.29 22:29:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EA Games

[2011.11.29 22:19:20 | 000,000,000 | ---D | C] -- C:\Programme\EA Games

[2011.11.29 15:30:43 | 000,447,752 | R--- | C] (On2.com) -- C:\WINDOWS\System32\vp6vfw.dll

[2011.11.29 15:30:42 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft WSE

[2011.11.29 13:08:51 | 000,000,000 | ---D | C] -- C:\Programme\DIFX

[2011.11.29 13:08:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE

[2011.11.29 13:08:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

[2011.11.29 12:59:17 | 000,000,000 | ---D | C] -- C:\Programme\Mplayer

[2011.11.29 12:52:10 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information

[2011.11.27 00:38:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.11.27 00:32:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie7updates

[2011.11.27 00:32:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM

[2011.11.27 00:32:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie7

[2011.11.26 21:09:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF

[2011.11.26 18:26:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss

[2011.11.26 13:37:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer

[2011.11.26 13:37:42 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild

[2011.11.26 13:37:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US

[2011.11.26 13:37:35 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies

[2011.11.26 00:43:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.26 00:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2011.11.25 23:13:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.11.25 18:27:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun

[2011.11.25 10:24:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\The Lord of the Rings Online

[2011.11.25 09:45:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel

[2011.11.25 09:41:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Turbine

[2011.11.25 09:37:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

[2011.11.25 09:37:10 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly

[2011.11.25 09:37:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\URTTemp

[2011.11.25 09:37:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET

[2011.11.24 14:07:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.11.22 19:33:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3

[2011.11.22 19:32:56 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3

[2011.11.22 19:32:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun

[2011.11.22 19:32:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Sun

[2011.11.22 19:18:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Identities

[2011.11.22 19:03:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Temp

[2011.11.22 19:03:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Adobe

[2011.11.22 19:03:03 | 000,000,000 | ---D | C] -- C:\Programme\Adobe

[2011.11.22 19:02:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

[2011.11.20 20:22:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\NVIDIA

[2011.11.20 20:22:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Google

[2011.11.20 20:22:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Google

[2011.11.17 16:28:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData

[2011.11.17 10:20:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.12.15 11:58:02 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.12.15 11:57:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.12.14 15:11:13 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\OTL.exe

[2011.12.14 12:39:49 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\esetsmartinstaller_enu.exe

[2011.12.13 20:59:49 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk

[2011.12.13 16:30:34 | 000,204,924 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\census.cache

[2011.12.13 16:29:49 | 000,159,484 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ars.cache

[2011.12.13 16:18:10 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.12.13 16:14:38 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.12.13 15:09:51 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.12.11 11:40:46 | 000,527,296 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.12.11 11:40:46 | 000,502,506 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.12.11 11:40:46 | 000,105,390 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.12.11 11:40:46 | 000,088,030 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.12.11 00:14:16 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.12.10 23:26:49 | 000,438,929 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2011.12.10 21:56:18 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2011.12.10 21:16:50 | 000,000,018 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res

[2011.12.10 21:13:03 | 000,115,369 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat

[2011.12.10 21:13:03 | 000,097,961 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat

[2011.12.10 20:49:39 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db

[2011.12.10 20:45:46 | 000,565,552 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys

[2011.12.09 23:05:24 | 000,002,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\.recently-used.xbel

[2011.12.09 22:46:27 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk

[2011.12.01 17:31:05 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.11.29 22:29:28 | 000,000,895 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Command & Conquer Die ersten 10 Jahre.lnk

[2011.11.29 15:01:07 | 000,000,223 | RHS- | M] () -- C:\boot.ini

[2011.11.29 12:57:19 | 000,000,583 | ---- | M] () -- C:\WINDOWS\QIII.INI

[2011.11.26 14:03:13 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\llftool.4.12.agreement

[2011.11.26 00:19:00 | 000,000,146 | ---- | M] () -- C:\WINDOWS\System\Cmicnfg3.ini

[2011.11.26 00:11:42 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.11.26 00:11:42 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.11.26 00:11:42 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.11.25 23:53:54 | 000,001,518 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml

[2011.11.25 09:37:54 | 000,000,139 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.12.13 20:59:49 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk

[2011.12.13 20:59:49 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk

[2011.12.13 16:30:34 | 000,204,924 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\census.cache

[2011.12.13 16:29:49 | 000,159,484 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ars.cache

[2011.12.13 16:18:10 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.12.13 16:14:38 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.12.11 09:12:18 | 000,131,130 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1844237615-73586283-682003330-1003-0.dat

[2011.12.11 09:12:17 | 000,131,130 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.12.11 00:14:16 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.12.10 21:56:18 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2011.12.10 20:49:36 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db

[2011.12.10 20:46:38 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat

[2011.12.10 20:46:38 | 000,097,961 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat

[2011.12.10 19:36:24 | 000,000,018 | ---- | C] () -- C:\WINDOWS\System32\blckdom.res

[2011.12.09 23:05:24 | 000,002,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\.recently-used.xbel

[2011.12.09 22:46:27 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk

[2011.12.01 17:53:02 | 000,005,174 | ---- | C] () -- C:\WINDOWS\System32\nppt9x.vxd

[2011.11.29 22:29:53 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2011.11.29 22:29:53 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll

[2011.11.29 22:29:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\psisrndr.ax

[2011.11.29 22:29:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax

[2011.11.29 22:29:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\msdvbnp.ax

[2011.11.29 22:29:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax

[2011.11.29 22:29:28 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Command & Conquer Die ersten 10 Jahre.lnk

[2011.11.29 12:57:15 | 000,000,583 | ---- | C] () -- C:\WINDOWS\QIII.INI

[2011.11.26 14:03:13 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\llftool.4.12.agreement

[2011.11.26 00:19:00 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\CmiInstallResAll.dll

[2011.11.26 00:19:00 | 000,002,641 | ---- | C] () -- C:\WINDOWS\cmudax3.ini

[2011.11.26 00:19:00 | 000,000,146 | ---- | C] () -- C:\WINDOWS\System\Cmicnfg3.ini

[2011.11.25 23:53:54 | 000,001,518 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml

[2011.11.25 09:37:54 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.11.14 22:35:35 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.11.14 17:28:10 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.11.14 17:28:10 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.11.14 17:28:10 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.11.14 17:28:02 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.11.14 17:21:08 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.11.14 17:17:20 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.11.14 17:08:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 13:00:00 | 000,527,296 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 13:00:00 | 000,502,506 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 13:00:00 | 000,105,390 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 13:00:00 | 000,088,030 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

 
 ========== LOP Check ==========

 

[2011.12.11 00:04:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.11.26 00:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.27 00:38:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.12.09 23:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.11.25 23:13:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.12.10 21:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.11.24 14:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.12.13 16:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.12.15 11:58:02 | 000,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.11.22 19:03:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Adobe

[2011.12.11 00:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Avira

[2011.12.11 00:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.11.26 00:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.27 00:38:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.11.20 20:22:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Google

[2011.12.09 23:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.11.14 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Identities

[2011.11.25 23:13:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.12.10 21:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.12.13 22:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Macromedia

[2011.12.10 22:53:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

[2011.12.04 16:43:03 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft

[2011.11.25 10:32:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla

[2011.11.20 20:22:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\NVIDIA

[2011.11.24 14:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.12.13 16:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.12.13 22:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Skype

[2011.11.22 19:32:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Sun

[2011.11.15 02:59:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\vlc

[2011.11.14 20:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2011.11.29 15:30:42 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVATA.SYS  >

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2003\IDE\WinXP\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\WINDOWS\system32\drivers\nvata.sys

 
 < MD5 for: NVATABUS.SYS  >

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2003\IDE\WinXP\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\legacy\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\legacy\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\2000\nvatabus.sys

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\2003\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\XP\nvatabus.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2011.11.14 18:04:54 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2011.11.14 18:04:54 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2011.11.14 18:04:54 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---

kannst du mir sagen woher die seiten kommen oO

Code:

 O1 HOSTS File: ([2011.12.10 23:26:49 | 000,438,929 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        www.10sek.com

O1 - Hosts: 127.0.0.1        www.1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 15095 more lines...

ach ja und ZoneAlarm hab ich deinstalliert^^

Die Hosts Einträge kommen von Spybot...wenn man dieses fast schon sinnfreie Tool benutzt sollte man sich ein wenig damit auch beschäftigen.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

[2011.12.11 00:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint

[2011.12.10 19:36:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5055

[2011.12.10 19:36:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree

[2011.12.10 19:36:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock

[2011.12.11 00:04:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint

[2011.12.11 00:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

wie gesagt hab da nicht so viel ahnung, n bekannter hat mir den rechner flott gemacht und die programme installiert. hab das bloß damals deinstalliert weil´s irgendwie ne fehlermeldung gab. aber ich bin froh zu hören das das programm net al zu wichtig is ( wie ZoneAlarm) :D naja is auch egal
hier ma das log

Code:

 All processes killed

========== OTL ==========

C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint\ZoneAlarm Toolbar\TrustChecker folder moved successfully.

C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint\ZoneAlarm Toolbar\PTPCACHE folder moved successfully.

C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint\ZoneAlarm Toolbar folder moved successfully.

C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm\Data folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint folder moved successfully.

C:\WINDOWS\System32\5055\components folder moved successfully.

C:\WINDOWS\System32\5055 folder moved successfully.

C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\linktree folder moved successfully.

C:\WINDOWS\System32\kock folder moved successfully.

Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ not found.

Folder C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\CheckPoint\ not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 2131512 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Loogoo

->Temp folder emptied: 237781919 bytes

->Temporary Internet Files folder emptied: 6863495 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 32063322 bytes

->Flash cache emptied: 456 bytes

 

User: NetworkService

->Temp folder emptied: 2130760 bytes

->Temporary Internet Files folder emptied: 33237 bytes

 

User: UpdatusUser

->Temp folder emptied: 1069864 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2507850 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 25112 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 271,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.31.0 log created on 12152011_135615
 

Files\Folders moved on Reboot...

C:\WINDOWS\temp\Perflib_Perfdata_58c.dat moved successfully.
 

Registry entries deleted on Reboot...

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

so hier nochma das mbam log

Code:

 Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8375
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

15.12.2011 16:08:29

mbam-log-2011-12-15 (16-08-29).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|)

Durchsuchte Objekte: 193817

Laufzeit: 18 Minute(n), 53 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

und hier dat neue OTL log
OTL Logfile:

Code:

OTL logfile created on: 15.12.2011 16:11:59 - Run 4

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Loogoo\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,00 Gb Total Physical Memory | 2,52 Gb Available Physical Memory | 84,13% Memory free

4,84 Gb Paging File | 4,46 Gb Available in Paging File | 92,25% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 465,75 Gb Total Space | 429,20 Gb Free Space | 92,15% Space Free | Partition Type: NTFS

 

Computer Name: LOOGOO1 | User Name: Loogoo | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.12.14 15:11:13 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\desktop\OTL.exe

PRC - [2011.12.13 21:08:13 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

PRC - [2011.09.30 12:19:12 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2011.07.21 15:12:30 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.12.13 21:08:13 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2011.08.01 17:24:00 | 003,889,424 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\System32\GameMon.des -- (npggsvc)

SRV - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 20:45:46 | 000,565,552 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)

DRV - [2011.07.21 12:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.21 12:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2010.12.07 14:23:00 | 000,025,088 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandmodem.sys -- (ANDModem)

DRV - [2010.12.07 14:23:00 | 000,020,096 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandgps.sys -- (AndGps)

DRV - [2010.12.07 14:22:58 | 000,014,336 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgandbus.sys -- (Andbus)

DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.09.29 16:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2005.09.30 11:52:22 | 000,013,056 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2005.09.30 11:52:20 | 000,034,048 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5055

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.23 14:10:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5055

 

[2011.11.14 17:48:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Extensions

[2011.12.14 14:18:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\extensions

[2011.11.26 00:32:41 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

[2011.12.14 11:53:06 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.11.23 14:10:51 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2011.11.23 14:10:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.11.23 14:10:49 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.11.23 14:10:49 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.11.23 14:10:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.11.23 14:10:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.11.23 14:10:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.12.15 13:56:18 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-0017-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab (Java Plug-in 1.7.0_02)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.11.14 17:19:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Loogoo^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.12.15 13:56:15 | 000,000,000 | ---D | C] -- C:\_OTL

[2011.12.15 11:58:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Loogoo\Recent

[2011.12.15 11:07:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\WinRAR

[2011.12.15 11:07:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR

[2011.12.14 15:10:59 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\OTL.exe

[2011.12.14 15:10:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Eigene Dateien\Los Ordnos

[2011.12.14 14:18:17 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2011.12.14 12:40:46 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2011.12.14 12:39:49 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\esetsmartinstaller_enu.exe

[2011.12.13 22:43:55 | 000,000,000 | ---D | C] -- C:\Programme\LG Electronics

[2011.12.13 22:23:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Sun

[2011.12.13 21:08:37 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2011.12.13 21:08:12 | 000,000,000 | ---D | C] -- C:\Programme\Java

[2011.12.13 20:59:30 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe

[2011.12.13 16:14:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.12.13 16:14:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.12.13 16:14:33 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.12.13 16:14:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.12.11 00:18:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Avira

[2011.12.11 00:14:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2011.12.11 00:14:08 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2011.12.11 00:14:06 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2011.12.11 00:14:06 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2011.12.11 00:14:06 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys

[2011.12.11 00:14:06 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys

[2011.12.11 00:14:06 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2011.12.11 00:14:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2011.12.10 23:40:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET

[2011.12.10 22:53:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

[2011.12.10 22:17:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt

[2011.12.10 21:56:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2011.12.10 21:56:17 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2011.12.10 20:48:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\UAs

[2011.12.10 20:45:46 | 000,565,552 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys

[2011.12.10 20:20:08 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2011.12.09 22:47:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.12.09 22:47:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\.thumbnails

[2011.12.09 22:46:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\.gimp-2.6

[2011.12.09 22:46:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP

[2011.12.09 22:46:04 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0

[2011.12.09 17:35:50 | 000,000,000 | ---D | C] -- C:\Programme\World of Warcraft

[2011.12.09 17:35:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\World of Warcraft

[2011.12.03 15:12:09 | 000,481,792 | ---- | C] (MAX DESIGN) -- C:\WINDOWS\System32\1602Unst.exe

[2011.12.01 17:53:09 | 003,889,424 | ---- | C] (INCA Internet Co., Ltd.) -- C:\WINDOWS\System32\GameMon.des

[2011.12.01 17:53:02 | 000,004,682 | ---- | C] (INCA Internet Co., Ltd.) -- C:\WINDOWS\System32\npptNT2.sys

[2011.12.01 17:52:59 | 000,000,000 | ---D | C] -- C:\Program Files

[2011.12.01 17:43:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Akamai

[2011.11.30 22:35:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.11.29 22:30:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\RegisteredPackages

[2011.11.29 22:29:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EA Games

[2011.11.29 22:19:20 | 000,000,000 | ---D | C] -- C:\Programme\EA Games

[2011.11.29 15:30:43 | 000,447,752 | R--- | C] (On2.com) -- C:\WINDOWS\System32\vp6vfw.dll

[2011.11.29 15:30:42 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft WSE

[2011.11.29 13:08:51 | 000,000,000 | ---D | C] -- C:\Programme\DIFX

[2011.11.29 13:08:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE

[2011.11.29 13:08:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

[2011.11.29 12:59:17 | 000,000,000 | ---D | C] -- C:\Programme\Mplayer

[2011.11.29 12:52:10 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information

[2011.11.27 00:38:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.11.27 00:32:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie7updates

[2011.11.27 00:32:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM

[2011.11.27 00:32:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie7

[2011.11.26 21:09:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF

[2011.11.26 18:26:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss

[2011.11.26 13:37:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer

[2011.11.26 13:37:42 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild

[2011.11.26 13:37:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US

[2011.11.26 13:37:35 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies

[2011.11.26 00:43:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.26 00:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2011.11.25 23:13:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.11.25 18:27:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun

[2011.11.25 10:24:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\The Lord of the Rings Online

[2011.11.25 09:45:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel

[2011.11.25 09:41:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Turbine

[2011.11.25 09:37:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

[2011.11.25 09:37:10 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly

[2011.11.25 09:37:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\URTTemp

[2011.11.25 09:37:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET

[2011.11.24 14:07:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.11.22 19:33:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3

[2011.11.22 19:32:56 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3

[2011.11.22 19:32:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun

[2011.11.22 19:32:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Sun

[2011.11.22 19:18:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Identities

[2011.11.22 19:03:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Temp

[2011.11.22 19:03:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Adobe

[2011.11.22 19:03:03 | 000,000,000 | ---D | C] -- C:\Programme\Adobe

[2011.11.22 19:02:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

[2011.11.20 20:22:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\NVIDIA

[2011.11.20 20:22:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Google

[2011.11.20 20:22:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Google

[2011.11.17 16:28:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData

[2011.11.17 10:20:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.12.15 14:06:06 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.12.15 13:57:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.12.15 13:57:35 | 000,122,136 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.15 13:56:18 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts

[2011.12.14 15:11:13 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\OTL.exe

[2011.12.14 12:39:49 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Loogoo\Desktop\esetsmartinstaller_enu.exe

[2011.12.13 20:59:49 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk

[2011.12.13 16:30:34 | 000,204,924 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\census.cache

[2011.12.13 16:29:49 | 000,159,484 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ars.cache

[2011.12.13 16:18:10 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.12.13 16:14:38 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.12.13 15:09:51 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.12.11 11:40:46 | 000,527,296 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.12.11 11:40:46 | 000,502,506 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.12.11 11:40:46 | 000,105,390 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.12.11 11:40:46 | 000,088,030 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.12.11 00:14:16 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.12.10 21:56:18 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2011.12.10 21:16:50 | 000,000,018 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res

[2011.12.10 21:13:03 | 000,115,369 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat

[2011.12.10 21:13:03 | 000,097,961 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat

[2011.12.10 20:49:39 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db

[2011.12.10 20:45:46 | 000,565,552 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys

[2011.12.09 23:05:24 | 000,002,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\.recently-used.xbel

[2011.12.09 22:46:27 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk

[2011.12.01 17:31:05 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.11.29 22:29:28 | 000,000,895 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Command & Conquer Die ersten 10 Jahre.lnk

[2011.11.29 15:01:07 | 000,000,223 | RHS- | M] () -- C:\boot.ini

[2011.11.29 12:57:19 | 000,000,583 | ---- | M] () -- C:\WINDOWS\QIII.INI

[2011.11.26 14:03:13 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\llftool.4.12.agreement

[2011.11.26 00:19:00 | 000,000,146 | ---- | M] () -- C:\WINDOWS\System\Cmicnfg3.ini

[2011.11.26 00:11:42 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.11.26 00:11:42 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.11.26 00:11:42 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.11.25 23:53:54 | 000,001,518 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml

[2011.11.25 09:37:54 | 000,000,139 | ---- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

 
 ========== Files Created - No Company Name ==========

 

[2011.12.15 13:57:35 | 000,122,136 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.13 20:59:49 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk

[2011.12.13 20:59:49 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk

[2011.12.13 16:30:34 | 000,204,924 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\census.cache

[2011.12.13 16:29:49 | 000,159,484 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ars.cache

[2011.12.13 16:18:10 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.12.13 16:14:38 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.12.11 09:12:18 | 000,131,130 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1844237615-73586283-682003330-1003-0.dat

[2011.12.11 09:12:17 | 000,131,130 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.12.11 00:14:16 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.12.10 21:56:18 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2011.12.10 20:49:36 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db

[2011.12.10 20:46:38 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat

[2011.12.10 20:46:38 | 000,097,961 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat

[2011.12.10 19:36:24 | 000,000,018 | ---- | C] () -- C:\WINDOWS\System32\blckdom.res

[2011.12.09 23:05:24 | 000,002,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\.recently-used.xbel

[2011.12.09 22:46:27 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk

[2011.12.01 17:53:02 | 000,005,174 | ---- | C] () -- C:\WINDOWS\System32\nppt9x.vxd

[2011.11.29 22:29:53 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2011.11.29 22:29:53 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll

[2011.11.29 22:29:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\psisrndr.ax

[2011.11.29 22:29:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax

[2011.11.29 22:29:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\msdvbnp.ax

[2011.11.29 22:29:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax

[2011.11.29 22:29:28 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Command & Conquer Die ersten 10 Jahre.lnk

[2011.11.29 12:57:15 | 000,000,583 | ---- | C] () -- C:\WINDOWS\QIII.INI

[2011.11.26 14:03:13 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\llftool.4.12.agreement

[2011.11.26 00:19:00 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\CmiInstallResAll.dll

[2011.11.26 00:19:00 | 000,002,641 | ---- | C] () -- C:\WINDOWS\cmudax3.ini

[2011.11.26 00:19:00 | 000,000,146 | ---- | C] () -- C:\WINDOWS\System\Cmicnfg3.ini

[2011.11.25 23:53:54 | 000,001,518 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml

[2011.11.25 09:37:54 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.11.14 22:35:35 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.11.14 17:28:10 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.11.14 17:28:10 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.11.14 17:28:10 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.11.14 17:28:02 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.11.14 17:21:08 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.11.14 17:17:20 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.11.14 17:08:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 13:00:00 | 000,527,296 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 13:00:00 | 000,502,506 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 13:00:00 | 000,105,390 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 13:00:00 | 000,088,030 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

 
 ========== LOP Check ==========

 

[2011.11.26 00:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.27 00:38:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.12.09 23:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.11.25 23:13:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.11.24 14:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.12.13 16:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.12.15 14:06:06 | 000,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.11.22 19:03:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Adobe

[2011.12.11 00:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Avira

[2011.11.26 00:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

[2011.11.27 00:38:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\GlarySoft

[2011.11.20 20:22:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Google

[2011.12.09 23:05:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

[2011.11.14 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Identities

[2011.11.25 23:13:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

[2011.12.13 22:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Macromedia

[2011.12.10 22:53:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

[2011.12.04 16:43:03 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft

[2011.11.25 10:32:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Mozilla

[2011.11.20 20:22:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\NVIDIA

[2011.11.24 14:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

[2011.12.13 16:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\QuickScan

[2011.12.13 22:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Skype

[2011.11.22 19:32:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Sun

[2011.11.15 02:59:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\vlc

[2011.11.14 20:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2011.11.29 15:30:42 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Loogoo\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVATA.SYS  >

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2003\IDE\WinXP\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\sata_ide\nvata.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\WINDOWS\system32\drivers\nvata.sys

 
 < MD5 for: NVATABUS.SYS  >

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2003\IDE\WinXP\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\legacy\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\Win2K\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\legacy\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\32bit\2KXP\IDE\WinXP\sataraid\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\2000\nvatabus.sys

[2005.08.18 16:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\2003\nvatabus.sys

[2005.08.18 15:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien\Los Ordnos\Treiber\Treiber\Chipset\Disk\XP\nvatabus.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2011.11.14 18:04:54 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2011.11.14 18:04:54 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2011.11.14 18:04:54 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---

gruss

Äh ich glaub ich hab mich etwas verklickt bei den Anleitungbausteinen :lach:

Eigentlich wollte ich das hier posten:

Bitte nun (im normalen Modus!) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Code:

 16:36:08.0734 3840        TDSS rootkit removing tool 2.6.23.0 Dec 13 2011 10:39:31

16:36:08.0796 3840        ============================================================

16:36:08.0796 3840        Current date / time: 2011/12/15 16:36:08.0796

16:36:08.0796 3840        SystemInfo:

16:36:08.0796 3840        

16:36:08.0796 3840        OS Version: 5.1.2600 ServicePack: 3.0

16:36:08.0796 3840        Product type: Workstation

16:36:08.0796 3840        ComputerName: LOOGOO1

16:36:08.0796 3840        UserName: Loogoo

16:36:08.0796 3840        Windows directory: C:\WINDOWS

16:36:08.0796 3840        System windows directory: C:\WINDOWS

16:36:08.0796 3840        Processor architecture: Intel x86

16:36:08.0796 3840        Number of processors: 2

16:36:08.0796 3840        Page size: 0x1000

16:36:08.0812 3840        Boot type: Normal boot

16:36:08.0812 3840        ============================================================

16:36:09.0000 3840        Initialize success

16:36:43.0937 1392        ============================================================

16:36:43.0937 1392        Scan started

16:36:43.0937 1392        Mode: Manual; SigCheck; TDLFS; 

16:36:43.0937 1392        ============================================================

16:36:44.0281 1392        Abiosdsk - ok

16:36:44.0281 1392        abp480n5 - ok

16:36:44.0343 1392        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

16:36:44.0781 1392        ACPI - ok

16:36:44.0843 1392        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

16:36:44.0968 1392        ACPIEC - ok

16:36:44.0968 1392        adpu160m - ok

16:36:45.0015 1392        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

16:36:45.0093 1392        aec - ok

16:36:45.0140 1392        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

16:36:45.0171 1392        AFD - ok

16:36:45.0171 1392        Aha154x - ok

16:36:45.0187 1392        aic78u2 - ok

16:36:45.0187 1392        aic78xx - ok

16:36:45.0203 1392        AliIde - ok

16:36:45.0203 1392        AmdK8 - ok

16:36:45.0203 1392        amsint - ok

16:36:45.0250 1392        Andbus          (3e59df4984fbd6800d6621480b38a34e) C:\WINDOWS\system32\DRIVERS\lgandbus.sys

16:36:45.0328 1392        Andbus - ok

16:36:45.0328 1392        AndDiag - ok

16:36:45.0343 1392        AndGps          (1d2c90e25483363d54b652898bbc8f2a) C:\WINDOWS\system32\DRIVERS\lgandgps.sys

16:36:45.0343 1392        AndGps - ok

16:36:45.0359 1392        ANDModem        (b1b06a95da2cac7fa19832c60c348c85) C:\WINDOWS\system32\DRIVERS\lgandmodem.sys

16:36:45.0390 1392        ANDModem - ok

16:36:45.0453 1392        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

16:36:45.0562 1392        Arp1394 - ok

16:36:45.0562 1392        asc - ok

16:36:45.0562 1392        asc3350p - ok

16:36:45.0578 1392        asc3550 - ok

16:36:45.0609 1392        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

16:36:45.0703 1392        AsyncMac - ok

16:36:45.0750 1392        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

16:36:45.0828 1392        atapi - ok

16:36:45.0828 1392        Atdisk - ok

16:36:45.0843 1392        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

16:36:45.0937 1392        Atmarpc - ok

16:36:45.0984 1392        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

16:36:46.0062 1392        audstub - ok

16:36:46.0171 1392        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

16:36:46.0187 1392        avgio - ok

16:36:46.0187 1392        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

16:36:46.0218 1392        avgntflt - ok

16:36:46.0234 1392        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys

16:36:46.0234 1392        avipbb - ok

16:36:46.0296 1392        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

16:36:46.0390 1392        Beep - ok

16:36:46.0421 1392        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

16:36:46.0515 1392        cbidf2k - ok

16:36:46.0531 1392        cd20xrnt - ok

16:36:46.0578 1392        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

16:36:46.0671 1392        Cdaudio - ok

16:36:46.0703 1392        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

16:36:46.0796 1392        Cdfs - ok

16:36:46.0828 1392        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

16:36:46.0921 1392        Cdrom - ok

16:36:46.0937 1392        Changer - ok

16:36:46.0953 1392        CmdIde - ok

16:36:46.0953 1392        Cpqarray - ok

16:36:46.0968 1392        dac2w2k - ok

16:36:46.0968 1392        dac960nt - ok

16:36:46.0984 1392        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

16:36:47.0062 1392        Disk - ok

16:36:47.0093 1392        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

16:36:47.0187 1392        dmboot - ok

16:36:47.0203 1392        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

16:36:47.0296 1392        dmio - ok

16:36:47.0328 1392        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

16:36:47.0406 1392        dmload - ok

16:36:47.0453 1392        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

16:36:47.0546 1392        DMusic - ok

16:36:47.0546 1392        dpti2o - ok

16:36:47.0562 1392        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

16:36:47.0640 1392        drmkaud - ok

16:36:47.0656 1392        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

16:36:47.0750 1392        Fastfat - ok

16:36:47.0765 1392        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

16:36:47.0859 1392        Fdc - ok

16:36:47.0859 1392        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

16:36:47.0937 1392        Fips - ok

16:36:47.0953 1392        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

16:36:48.0031 1392        Flpydisk - ok

16:36:48.0062 1392        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys

16:36:48.0140 1392        FltMgr - ok

16:36:48.0156 1392        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

16:36:48.0265 1392        Fs_Rec - ok

16:36:48.0281 1392        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

16:36:48.0359 1392        Ftdisk - ok

16:36:48.0406 1392        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

16:36:48.0484 1392        Gpc - ok

16:36:48.0531 1392        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

16:36:48.0609 1392        hidusb - ok

16:36:48.0625 1392        hpn - ok

16:36:48.0671 1392        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

16:36:48.0703 1392        HTTP - ok

16:36:48.0718 1392        i2omgmt - ok

16:36:48.0718 1392        i2omp - ok

16:36:48.0734 1392        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys

16:36:48.0812 1392        i8042prt - ok

16:36:48.0828 1392        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

16:36:48.0921 1392        Imapi - ok

16:36:48.0921 1392        ini910u - ok

16:36:48.0921 1392        IntelIde - ok

16:36:48.0968 1392        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

16:36:49.0046 1392        Ip6Fw - ok

16:36:49.0078 1392        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

16:36:49.0171 1392        IpFilterDriver - ok

16:36:49.0203 1392        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

16:36:49.0281 1392        IpInIp - ok

16:36:49.0296 1392        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

16:36:49.0390 1392        IpNat - ok

16:36:49.0406 1392        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

16:36:49.0484 1392        IPSec - ok

16:36:49.0515 1392        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

16:36:49.0546 1392        IRENUM - ok

16:36:49.0593 1392        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

16:36:49.0671 1392        isapnp - ok

16:36:49.0671 1392        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

16:36:49.0765 1392        Kbdclass - ok

16:36:49.0765 1392        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

16:36:49.0859 1392        kbdhid - ok

16:36:49.0906 1392        KLIF            (5d92a03045a6a98708975b3d77b39a36) C:\WINDOWS\system32\DRIVERS\klif.sys

16:36:49.0937 1392        KLIF - ok

16:36:49.0984 1392        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

16:36:50.0062 1392        kmixer - ok

16:36:50.0109 1392        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

16:36:50.0125 1392        KSecDD - ok

16:36:50.0140 1392        lbrtfdc - ok

16:36:50.0171 1392        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

16:36:50.0250 1392        mnmdd - ok

16:36:50.0281 1392        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

16:36:50.0375 1392        Modem - ok

16:36:50.0421 1392        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

16:36:50.0500 1392        Mouclass - ok

16:36:50.0531 1392        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

16:36:50.0609 1392        mouhid - ok

16:36:50.0625 1392        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

16:36:50.0703 1392        MountMgr - ok

16:36:50.0703 1392        mraid35x - ok

16:36:50.0703 1392        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

16:36:50.0781 1392        MRxDAV - ok

16:36:50.0796 1392        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

16:36:50.0843 1392        MRxSmb - ok

16:36:50.0859 1392        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

16:36:50.0937 1392        Msfs - ok

16:36:50.0968 1392        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

16:36:51.0078 1392        MSKSSRV - ok

16:36:51.0093 1392        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

16:36:51.0171 1392        MSPCLOCK - ok

16:36:51.0203 1392        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

16:36:51.0296 1392        MSPQM - ok

16:36:51.0343 1392        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

16:36:51.0437 1392        mssmbios - ok

16:36:51.0453 1392        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

16:36:51.0484 1392        Mup - ok

16:36:51.0500 1392        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

16:36:51.0578 1392        NDIS - ok

16:36:51.0625 1392        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

16:36:51.0640 1392        NdisTapi - ok

16:36:51.0640 1392        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

16:36:51.0734 1392        Ndisuio - ok

16:36:51.0734 1392        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

16:36:51.0828 1392        NdisWan - ok

16:36:51.0859 1392        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

16:36:51.0890 1392        NDProxy - ok

16:36:51.0906 1392        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

16:36:51.0984 1392        NetBIOS - ok

16:36:52.0000 1392        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

16:36:52.0078 1392        NetBT - ok

16:36:52.0109 1392        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

16:36:52.0203 1392        NIC1394 - ok

16:36:52.0203 1392        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

16:36:52.0281 1392        Npfs - ok

16:36:52.0296 1392        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

16:36:52.0390 1392        Ntfs - ok

16:36:52.0437 1392        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

16:36:52.0515 1392        Null - ok

16:36:52.0781 1392        nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

16:36:53.0093 1392        nv - ok

16:36:53.0109 1392        nvata           (0344aa9113dc16eec379f4652020849d) C:\WINDOWS\system32\DRIVERS\nvata.sys

16:36:53.0140 1392        nvata - ok

16:36:53.0156 1392        NVENETFD        (a545df28f75bcb109a3aadbb07552b12) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys

16:36:53.0203 1392        NVENETFD - ok

16:36:53.0234 1392        nvnetbus        (ea41f641420f3d8271804d287c1ef461) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys

16:36:53.0265 1392        nvnetbus - ok

16:36:53.0296 1392        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

16:36:53.0406 1392        NwlnkFlt - ok

16:36:53.0406 1392        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

16:36:53.0515 1392        NwlnkFwd - ok

16:36:53.0578 1392        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

16:36:53.0671 1392        ohci1394 - ok

16:36:53.0718 1392        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

16:36:53.0796 1392        Parport - ok

16:36:53.0812 1392        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

16:36:53.0890 1392        PartMgr - ok

16:36:53.0921 1392        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

16:36:54.0015 1392        ParVdm - ok

16:36:54.0015 1392        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

16:36:54.0109 1392        PCI - ok

16:36:54.0109 1392        PCIDump - ok

16:36:54.0109 1392        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

16:36:54.0203 1392        PCIIde - ok

16:36:54.0234 1392        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

16:36:54.0312 1392        Pcmcia - ok

16:36:54.0312 1392        PDCOMP - ok

16:36:54.0312 1392        PDFRAME - ok

16:36:54.0328 1392        PDRELI - ok

16:36:54.0328 1392        PDRFRAME - ok

16:36:54.0343 1392        perc2 - ok

16:36:54.0343 1392        perc2hib - ok

16:36:54.0375 1392        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

16:36:54.0453 1392        PptpMiniport - ok

16:36:54.0500 1392        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

16:36:54.0593 1392        Processor - ok

16:36:54.0593 1392        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

16:36:54.0687 1392        PSched - ok

16:36:54.0687 1392        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

16:36:54.0765 1392        Ptilink - ok

16:36:54.0781 1392        ql1080 - ok

16:36:54.0781 1392        Ql10wnt - ok

16:36:54.0781 1392        ql12160 - ok

16:36:54.0796 1392        ql1240 - ok

16:36:54.0796 1392        ql1280 - ok

16:36:54.0812 1392        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

16:36:54.0890 1392        RasAcd - ok

16:36:54.0906 1392        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

16:36:54.0984 1392        Rasl2tp - ok

16:36:55.0000 1392        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

16:36:55.0078 1392        RasPppoe - ok

16:36:55.0078 1392        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

16:36:55.0171 1392        Raspti - ok

16:36:55.0218 1392        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

16:36:55.0296 1392        Rdbss - ok

16:36:55.0296 1392        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

16:36:55.0375 1392        RDPCDD - ok

16:36:55.0406 1392        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

16:36:55.0468 1392        rdpdr - ok

16:36:55.0500 1392        RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys

16:36:55.0531 1392        RDPWD - ok

16:36:55.0546 1392        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

16:36:55.0640 1392        redbook - ok

16:36:55.0687 1392        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

16:36:55.0734 1392        Secdrv - ok

16:36:55.0765 1392        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

16:36:55.0843 1392        serenum - ok

16:36:55.0890 1392        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

16:36:55.0984 1392        Serial - ok

16:36:56.0015 1392        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

16:36:56.0093 1392        Sfloppy - ok

16:36:56.0109 1392        Simbad - ok

16:36:56.0109 1392        Sparrow - ok

16:36:56.0156 1392        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

16:36:56.0234 1392        splitter - ok

16:36:56.0296 1392        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

16:36:56.0328 1392        sr - ok

16:36:56.0359 1392        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

16:36:56.0406 1392        Srv - ok

16:36:56.0453 1392        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

16:36:56.0453 1392        ssmdrv - ok

16:36:56.0468 1392        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

16:36:56.0546 1392        swenum - ok

16:36:56.0578 1392        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

16:36:56.0687 1392        swmidi - ok

16:36:56.0687 1392        symc810 - ok

16:36:56.0687 1392        symc8xx - ok

16:36:56.0703 1392        sym_hi - ok

16:36:56.0703 1392        sym_u3 - ok

16:36:56.0718 1392        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

16:36:56.0796 1392        sysaudio - ok

16:36:56.0875 1392        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

16:36:56.0890 1392        Tcpip - ok

16:36:56.0937 1392        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

16:36:57.0000 1392        TDPIPE - ok

16:36:57.0015 1392        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

16:36:57.0109 1392        TDTCP - ok

16:36:57.0125 1392        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

16:36:57.0203 1392        TermDD - ok

16:36:57.0218 1392        TosIde - ok

16:36:57.0265 1392        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

16:36:57.0359 1392        Udfs - ok

16:36:57.0359 1392        ultra - ok

16:36:57.0390 1392        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

16:36:57.0484 1392        Update - ok

16:36:57.0515 1392        usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys

16:36:57.0593 1392        usbaudio - ok

16:36:57.0609 1392        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

16:36:57.0687 1392        usbccgp - ok

16:36:57.0703 1392        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

16:36:57.0781 1392        usbehci - ok

16:36:57.0781 1392        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

16:36:57.0859 1392        usbhub - ok

16:36:57.0875 1392        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

16:36:57.0953 1392        usbohci - ok

16:36:58.0000 1392        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

16:36:58.0078 1392        USBSTOR - ok

16:36:58.0109 1392        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

16:36:58.0203 1392        VgaSave - ok

16:36:58.0218 1392        ViaIde - ok

16:36:58.0265 1392        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

16:36:58.0359 1392        VolSnap - ok

16:36:58.0421 1392        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

16:36:58.0500 1392        Wanarp - ok

16:36:58.0515 1392        WDICA - ok

16:36:58.0562 1392        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

16:36:58.0656 1392        wdmaud - ok

16:36:58.0703 1392        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

16:36:58.0781 1392        \Device\Harddisk0\DR0 - ok

16:36:58.0781 1392        Boot (0x1200)   (f52f30afc274d0711f9308b23e3fd59e) \Device\Harddisk0\DR0\Partition0

16:36:58.0781 1392        \Device\Harddisk0\DR0\Partition0 - ok

16:36:58.0781 1392        ============================================================

16:36:58.0781 1392        Scan finished

16:36:58.0781 1392        ============================================================

16:36:58.0890 2864        Detected object count: 0

16:36:58.0890 2864        Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Combofix Logfile:

Code:

ComboFix 11-12-15.02 - Loogoo 15.12.2011  20:01:03.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3070.2521 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Loogoo\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\UAs

c:\windows\system32\UAs\_UAs001.dat

c:\windows\system32\UAs\_UAs002.dat

c:\windows\system32\UAs\_UAs003.dat

c:\windows\system32\UAs\firefox.exe_UAs001.dat

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-11-15 bis 2011-12-15  ))))))))))))))))))))))))))))))

.

.

2011-12-15 12:56 . 2011-12-15 12:56        --------        d-----w-        C:\_OTL

2011-12-15 10:08 . 2011-12-15 10:08        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-12-14 11:40 . 2011-12-14 11:40        --------        d-----w-        c:\programme\ESET

2011-12-13 21:43 . 2011-12-13 21:43        --------        d-----w-        c:\programme\LG Electronics

2011-12-13 21:43 . 2010-12-07 13:23        25088        ----a-w-        c:\windows\system32\drivers\lgandmodem.sys

2011-12-13 21:43 . 2010-12-07 13:23        20096        ----a-w-        c:\windows\system32\drivers\lgandgps.sys

2011-12-13 21:43 . 2010-12-07 13:22        14336        ----a-w-        c:\windows\system32\drivers\lgandbus.sys

2011-12-13 21:23 . 2011-12-13 21:23        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Sun

2011-12-13 20:08 . 2011-12-13 20:08        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2011-12-13 20:08 . 2011-12-13 20:08        141312        ----a-w-        c:\windows\system32\javacpl.cpl

2011-12-13 20:08 . 2011-12-13 20:08        637848        ----a-w-        c:\windows\system32\npdeployJava1.dll

2011-12-13 20:08 . 2011-12-13 20:08        --------        d-----w-        c:\programme\Java

2011-12-13 19:59 . 2011-12-13 19:59        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe

2011-12-13 15:14 . 2011-12-13 15:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-12-13 15:14 . 2011-12-13 15:14        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-12-13 15:14 . 2011-08-31 16:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-12-13 15:13 . 2011-12-15 12:55        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Eigene Dateien

2011-12-10 23:18 . 2011-12-10 23:18        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\Avira

2011-12-10 23:14 . 2011-12-10 23:14        --------        d-----w-        c:\programme\Avira

2011-12-10 23:14 . 2011-12-10 23:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2011-12-10 23:14 . 2011-07-21 11:11        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-12-10 23:14 . 2011-07-21 11:11        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-12-10 23:14 . 2009-09-29 17:12        45416        ----a-w-        c:\windows\system32\drivers\avgntdd.sys

2011-12-10 23:14 . 2009-09-29 17:12        22360        ----a-w-        c:\windows\system32\drivers\avgntmgr.sys

2011-12-10 22:40 . 2011-12-10 22:40        --------        d-----w-        c:\programme\Microsoft.NET

2011-12-10 21:53 . 2011-12-10 21:53        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\Malwarebytes

2011-12-10 20:56 . 2011-12-10 20:56        --------        d-----w-        c:\programme\CCleaner

2011-12-10 19:46 . 2011-12-10 20:13        97961        ----a-w-        c:\windows\system32\drivers\klick.dat

2011-12-10 19:46 . 2011-12-10 20:13        115369        ----a-w-        c:\windows\system32\drivers\klin.dat

2011-12-10 19:20 . 2011-12-10 19:20        --------        d-----w-        c:\programme\Common Files

2011-12-09 21:47 . 2011-12-09 22:05        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\gtk-2.0

2011-12-09 21:47 . 2011-12-09 21:47        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\.thumbnails

2011-12-09 21:46 . 2011-12-09 22:05        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\.gimp-2.6

2011-12-09 21:46 . 2011-12-09 21:46        --------        d-----w-        c:\programme\GIMP-2.0

2011-12-09 16:35 . 2011-12-15 16:06        --------        d-----w-        c:\programme\World of Warcraft

2011-12-03 14:12 . 1998-02-16 01:18        481792        ------w-        c:\windows\system32\1602Unst.exe

2011-12-01 16:53 . 2011-08-01 16:24        3889424        ----a-w-        c:\windows\system32\GameMon.des

2011-12-01 16:53 . 2005-01-01 09:43        4682        ----a-w-        c:\windows\system32\npptNT2.sys

2011-12-01 16:53 . 2003-07-17 18:17        5174        ----a-w-        c:\windows\system32\nppt9x.vxd

2011-12-01 16:52 . 2011-12-01 16:52        --------        d-----w-        C:\Program Files

2011-12-01 16:43 . 2011-12-10 20:55        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Akamai

2011-11-30 21:35 . 2011-12-13 15:15        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\QuickScan

2011-11-29 21:19 . 2011-11-29 21:19        --------        d-----w-        c:\programme\EA Games

2011-11-29 21:14 . 2005-04-03 22:02        69714        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\ctor.dll

2011-11-29 21:14 . 2005-04-03 22:01        274432        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iscript.dll

2011-11-29 21:14 . 2005-04-03 22:00        184320        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iuser.dll

2011-11-29 21:14 . 2005-04-03 21:59        5632        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\DotNetInstaller.exe

2011-11-29 21:14 . 2005-04-03 22:02        753664        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iKernel.dll

2011-11-29 21:14 . 2011-11-29 21:14        331908        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\setup.dll

2011-11-29 21:14 . 2011-11-29 21:14        200836        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iGdi.dll

2011-11-29 14:30 . 2008-09-04 18:17        447752        ----a-r-        c:\windows\system32\vp6vfw.dll

2011-11-29 14:30 . 2011-11-29 14:30        --------        d-----w-        c:\programme\Microsoft WSE

2011-11-29 12:08 . 2011-11-29 12:08        --------        d-----w-        c:\programme\DIFX

2011-11-29 12:08 . 2011-11-30 07:28        --------        dc----w-        c:\windows\system32\DRVSTORE

2011-11-29 12:08 . 2011-11-29 12:08        --------        d-----w-        c:\programme\Gemeinsame Dateien\Wise Installation Wizard

2011-11-29 11:59 . 2011-11-29 11:59        --------        d-----w-        c:\programme\Mplayer

2011-11-29 11:57 . 1999-10-09 16:30        305152        ----a-w-        c:\windows\IsUninst.exe

2011-11-29 11:52 . 2011-12-13 21:43        --------        d--h--w-        c:\programme\InstallShield Installation Information

2011-11-26 23:38 . 2011-11-26 23:38        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\GlarySoft

2011-11-26 23:32 . 2011-10-31 23:36        6076416        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2011-11-26 23:32 . 2011-10-31 23:36        52224        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2011-11-26 23:32 . 2011-10-31 23:36        468480        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2011-11-26 23:32 . 2011-10-31 23:36        268288        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2011-11-26 23:32 . 2011-10-31 23:36        63488        -c----w-        c:\windows\system32\dllcache\icardie.dll

2011-11-26 23:32 . 2011-10-31 23:36        380928        -c----w-        c:\windows\system32\dllcache\ieapfltr.dll

2011-11-26 23:32 . 2011-10-31 20:56        13824        -c----w-        c:\windows\system32\dllcache\ieudinit.exe

2011-11-26 23:32 . 2010-02-22 22:04        2452872        -c----w-        c:\windows\system32\dllcache\ieapfltr.dat

2011-11-26 20:09 . 2011-11-26 20:09        --------        d--h--w-        c:\windows\PIF

2011-11-26 12:40 . 2006-06-29 12:07        14048        ------w-        c:\windows\system32\spmsg2.dll

2011-11-25 23:43 . 2011-11-25 23:43        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\DVDVideoSoft

2011-11-25 23:28 . 2011-11-25 23:28        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\PackageAware

2011-11-25 23:19 . 2009-04-08 13:23        299008        ----a-w-        c:\windows\system32\CmiInstallResAll.dll

2011-11-25 23:19 . 2006-10-06 04:47        319968        ----a-w-        c:\windows\difxapi.dll

2011-11-25 22:13 . 2011-11-25 22:13        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\Jens Lorek

2011-11-25 17:27 . 2011-11-25 17:27        --------        d-----w-        c:\windows\Sun

2011-11-25 09:24 . 2011-11-25 09:24        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\The Lord of the Rings Online

2011-11-25 08:45 . 2011-11-25 16:20        --------        d-----w-        c:\windows\SxsCaPendDel

2011-11-25 08:41 . 2011-11-26 22:28        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Turbine

2011-11-25 08:37 . 2011-12-01 20:16        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

2011-11-25 08:37 . 2011-11-25 08:37        --------        d-----w-        c:\windows\system32\URTTemp

2011-11-24 13:07 . 2011-11-24 13:07        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\OpenOffice.org

2011-11-22 18:32 . 2011-11-22 18:32        --------        d-----w-        c:\programme\OpenOffice.org 3

2011-11-22 18:32 . 2011-12-13 20:08        567184        ----a-w-        c:\windows\system32\deployJava1.dll

2011-11-22 18:18 . 2011-11-22 18:18        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Identities

2011-11-22 18:03 . 2011-11-27 17:14        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Temp

2011-11-22 18:03 . 2011-11-22 18:03        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Adobe

2011-11-20 19:22 . 2011-11-20 19:22        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\NVIDIA

2011-11-20 19:22 . 2011-11-20 19:22        --------        d-----w-        c:\dokumente und einstellungen\Loogoo\Lokale Einstellungen\Anwendungsdaten\Google

2011-11-17 15:28 . 2011-12-14 14:10        --------        d-----w-        c:\windows\system32\NtmsData

2011-11-17 09:20 . 2011-12-09 16:36        --------        d-----w-        c:\programme\Gemeinsame Dateien\Blizzard Entertainment

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-23 14:40 . 2008-04-14 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-01 16:07 . 2008-04-14 12:00        1288704        ----a-w-        c:\windows\system32\ole32.dll

2011-10-31 23:36 . 2008-04-14 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll

2011-10-31 23:36 . 2008-04-14 12:00        1830912        ------w-        c:\windows\system32\inetcpl.cpl

2011-10-31 23:36 . 2008-04-14 12:00        78336        ----a-w-        c:\windows\system32\ieencode.dll

2011-10-31 23:36 . 2008-04-14 12:00        17408        ----a-w-        c:\windows\system32\corpol.dll

2011-10-28 05:31 . 2008-04-14 12:00        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2008-04-14 12:00        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-26 10:49 . 2008-04-14 07:30        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-18 11:13 . 2008-04-14 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-10-10 14:22 . 2011-11-14 16:17        692736        ----a-w-        c:\windows\system32\inetcomm.dll

2011-10-08 04:50 . 2011-11-14 16:28        335872        ----a-w-        c:\windows\system32\nvrsar.dll

2011-10-08 04:50 . 2011-11-14 16:28        331776        ----a-w-        c:\windows\system32\nvrshe.dll

2011-10-08 04:50 . 2011-11-14 16:28        298304        ----a-w-        c:\windows\system32\nvsvc32.exe

2011-10-08 04:50 . 2011-11-14 16:28        286720        ----a-w-        c:\windows\system32\nvrsfr.dll

2011-10-08 04:50 . 2011-11-14 16:28        282624        ----a-w-        c:\windows\system32\nvrsit.dll

2011-10-08 04:50 . 2011-11-14 16:28        282624        ----a-w-        c:\windows\system32\nvrses.dll

2011-10-08 04:50 . 2011-11-14 16:28        282624        ----a-w-        c:\windows\system32\nvrsel.dll

2011-10-08 04:50 . 2011-11-14 16:28        278528        ----a-w-        c:\windows\system32\nvrsde.dll

2011-10-08 04:50 . 2011-11-14 16:28        274432        ----a-w-        c:\windows\system32\nvrspt.dll

2011-10-08 04:50 . 2011-11-14 16:28        274432        ----a-w-        c:\windows\system32\nvrsnl.dll

2011-10-08 04:50 . 2011-11-14 16:28        274432        ----a-w-        c:\windows\system32\nvrsesm.dll

2011-10-08 04:50 . 2011-11-14 16:28        270336        ----a-w-        c:\windows\system32\nvrsru.dll

2011-10-08 04:50 . 2011-11-14 16:28        270336        ----a-w-        c:\windows\system32\nvrsptb.dll

2011-10-08 04:50 . 2011-11-14 16:28        270336        ----a-w-        c:\windows\system32\nvrsja.dll

2011-10-08 04:50 . 2011-11-14 16:28        266240        ----a-w-        c:\windows\system32\nvrsko.dll

2011-10-08 04:50 . 2011-11-14 16:28        262144        ----a-w-        c:\windows\system32\nvrshu.dll

2011-10-08 04:50 . 2011-11-14 16:28        258048        ----a-w-        c:\windows\system32\nvrstr.dll

2011-10-08 04:50 . 2011-11-14 16:28        258048        ----a-w-        c:\windows\system32\nvrssl.dll

2011-10-08 04:50 . 2011-11-14 16:28        258048        ----a-w-        c:\windows\system32\nvrssk.dll

2011-10-08 04:50 . 2011-11-14 16:28        258048        ----a-w-        c:\windows\system32\nvrspl.dll

2011-10-08 04:50 . 2011-11-14 16:28        253952        ----a-w-        c:\windows\system32\nvrsth.dll

2011-10-08 04:50 . 2011-11-14 16:28        253952        ----a-w-        c:\windows\system32\nvrssv.dll

2011-10-08 04:50 . 2011-11-14 16:28        253952        ----a-w-        c:\windows\system32\nvrsno.dll

2011-10-08 04:50 . 2011-11-14 16:28        253952        ----a-w-        c:\windows\system32\nvrsda.dll

2011-10-08 04:50 . 2011-11-14 16:28        249856        ----a-w-        c:\windows\system32\nvrsfi.dll

2011-10-08 04:50 . 2011-11-14 16:28        249856        ----a-w-        c:\windows\system32\nvrseng.dll

2011-10-08 04:50 . 2011-11-14 16:28        249856        ----a-w-        c:\windows\system32\nvrscs.dll

2011-10-08 04:50 . 2011-11-14 16:28        229376        ----a-w-        c:\windows\system32\nvrszhc.dll

2011-10-08 04:50 . 2011-11-14 16:28        220992        ----a-w-        c:\windows\system32\nvcolor.exe

2011-10-08 04:50 . 2011-11-14 16:28        126976        ----a-w-        c:\windows\system32\nvrszht.dll

2011-10-08 04:50 . 2011-11-14 16:28        203072        ----a-w-        c:\windows\system32\nvmctray.dll

2011-10-08 04:50 . 2011-11-14 16:28        16744256        ----a-w-        c:\windows\system32\nvcpl.dll

2011-10-08 04:50 . 2011-11-14 16:28        602432        ----a-w-        c:\windows\system32\easyupdatusapiu.dll

2011-10-08 04:50 . 2011-11-14 16:28        54272        ----a-w-        c:\windows\system32\nvwddi.dll

2011-10-08 04:50 . 2011-11-14 16:28        919872        ----a-w-        c:\windows\system32\nvdispco32.dll

2011-10-08 04:50 . 2011-11-14 16:28        877376        ----a-w-        c:\windows\system32\nvgenco32.dll

2011-10-08 04:50 . 2011-11-14 16:28        65536        ----a-w-        c:\windows\system32\OpenCL.dll

2011-10-08 04:50 . 2011-11-14 16:28        5595136        ----a-w-        c:\windows\system32\nvcuda.dll

2011-10-08 04:50 . 2011-11-14 16:28        4226688        ----a-w-        c:\windows\system32\nv4_disp.dll

2011-10-08 04:50 . 2011-11-14 16:28        2449408        ----a-w-        c:\windows\system32\nvapi.dll

2011-10-08 04:50 . 2011-11-14 16:28        2398016        ----a-w-        c:\windows\system32\nvcuvid.dll

2011-10-08 04:50 . 2011-11-14 16:28        2099520        ----a-w-        c:\windows\system32\nvcuvenc.dll

2011-10-08 04:50 . 2011-11-14 16:28        17956864        ----a-w-        c:\windows\system32\nvoglnt.dll

2011-10-08 04:50 . 2011-11-14 16:28        17240064        ----a-w-        c:\windows\system32\nvcompiler.dll

2011-10-08 04:50 . 2011-11-14 16:28        12791488        ----a-w-        c:\windows\system32\drivers\nv4_mini.sys

2011-09-28 07:06 . 2008-04-14 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-26 10:41 . 2011-09-26 10:41        614912        ------w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 10:41 . 2008-04-14 12:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 10:41 . 2008-04-14 12:00        220160        ----a-w-        c:\windows\system32\oleacc.dll

2011-11-23 13:10 . 2011-11-14 16:48        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-10-08 16744256]

"NvMediaCenter"="NvMCTray.dll" [2011-10-08 203072]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-09-30 252296]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Loogoo^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk]

backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=

"c:\\Programme\\World of Warcraft\\Launcher.exe"=

"c:\\Programme\\World of Warcraft\\BackgroundDownloader.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [11.12.2011 00:14 136360]

R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [14.11.2011 17:28 2253120]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]

S3 Andbus;LGE Android Platform Composite USB Device;c:\windows\system32\drivers\lgandbus.sys [13.12.2011 22:43 14336]

S3 AndDiag;LGE Android Platform USB Serial Port;c:\windows\system32\DRIVERS\lganddiag.sys --> c:\windows\system32\DRIVERS\lganddiag.sys [?]

S3 AndGps;LGE Android Platform USB GPS NMEA Port;c:\windows\system32\drivers\lgandgps.sys [13.12.2011 22:43 20096]

S3 ANDModem;LGE Android Platform USB Modem;c:\windows\system32\drivers\lgandmodem.sys [13.12.2011 22:43 25088]

S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]

.

Inhalt des "geplante Tasks" Ordners

.

2011-12-15 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2011-11-15 21:18]

.

.

------- Zusätzlicher Suchlauf -------

.

TCP: DhcpNameServer = 83.169.185.33 83.169.185.97

FF - ProfilePath - c:\dokumente und einstellungen\Loogoo\Anwendungsdaten\Mozilla\Firefox\Profiles\sjpnr2ee.default\

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-nwiz - c:\programme\NVIDIA Corporation\nview\nwiz.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-12-15 20:04

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

Zeit der Fertigstellung: 2011-12-15  20:05:12

ComboFix-quarantined-files.txt  2011-12-15 19:05

.

Vor Suchlauf: 7 Verzeichnis(se), 459.959.603.200 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 460.131.921.920 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer

.

- - End Of File - - D6688E7FDE36D46BEF4E003438E9E829

[/CODE]
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Also das mit GMER hat net so geklappt
hier ma OSAM
OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 22:10:40 on 15.12.2011
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 8.0.1
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"WGASetup.job" - "Microsoft Corporation" - C:\WINDOWS\system32\KB905474\wgasetup.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Oracle Corporation" - C:\WINDOWS\system32\javacpl.cpl

"wuaucpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\wuaucpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AMD-Prozessortreiber" (AmdK8) - ? - C:\WINDOWS\System32\DRIVERS\AmdK8.sys  (File not found)

"aswMBR" (aswMBR) - ? - C:\DOKUME~1\Loogoo\LOKALE~1\Temp\aswMBR.sys  (Hidden registry entry, rootkit activity | File not found)

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Loogoo\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"Kaspersky Lab Driver" (KLIF) - "Kaspersky Lab" - C:\WINDOWS\System32\DRIVERS\klif.sys

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"LGE Android Platform USB Serial Port" (AndDiag) - ? - C:\WINDOWS\System32\DRIVERS\lganddiag.sys  (File not found)

"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"uxtdapod" (uxtdapod) - ? - C:\DOKUME~1\Loogoo\LOKALE~1\Temp\uxtdapod.sys  (Hidden registry entry, rootkit activity | File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - "Microsoft Corporation" - C:\WINDOWS\system32\wuaucpl.cpl

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nvshell.dll

{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll

{72923739-5A47-40A3-9895-25AF0DFBB9E4} "Glary Utilities Context Menu Shell Extension" - ? -   (File not found | COM-object registry key not found)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nvshell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Dokumente und Einstellungen\Loogoo\Eigene Dateien\Los Ordnos\Apps\Winrar\rarext.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

<binary data> "{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.7.0_02" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab

{CAFEEFAC-0017-0000-0002-ABCDEFFEDCBA} "Java Plug-in 1.7.0_02" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\npjpi170_02.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.7.0_02" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\ssv.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_02-windows-i586.cab

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\jp2ssv.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Loogoo\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

"NvMediaCenter" - "NVIDIA Corporation" - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Java Quick Starter" (JavaQuickStarterService) - "Oracle Corporation" - C:\Programme\Java\jre7\bin\jqs.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"nProtect GameGuard Service" (npggsvc) - "INCA Internet Co., Ltd." - C:\WINDOWS\system32\GameMon.des

"NVIDIA Driver Helper Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe

"NVIDIA Update Service Daemon" (nvUpdatusService) - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code]

Code:

 aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-12-15 22:12:36

-----------------------------

22:12:36.750    OS Version: Windows 5.1.2600 Service Pack 3

22:12:36.750    Number of processors: 2 586 0x4302

22:12:36.750    ComputerName: LOOGOO1  UserName: Loogoo

22:12:37.187    Initialize success

22:12:41.578    AVAST engine defs: 11121501

22:12:49.406    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000060

22:12:49.406    Disk 0 Vendor: WDC_WD5000AAKS-60WWPA0 16.01H16 Size: 476940MB BusType: 3

22:12:49.437    Disk 0 MBR read successfully

22:12:49.437    Disk 0 MBR scan

22:12:49.468    Disk 0 Windows XP default MBR code

22:12:49.468    Disk 0 scanning sectors +976752000

22:12:49.578    Disk 0 scanning C:\WINDOWS\system32\drivers

22:13:08.734    Service scanning

22:13:09.531    Modules scanning

22:13:33.640    Disk 0 trace - called modules:

22:13:33.656    ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll nvata.sys 

22:13:33.656    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a266ab8]

22:13:33.656    3 CLASSPNP.SYS[b8108fd7] -> nt!IofCallDriver -> \Device\00000061[0x8a24eac0]

22:13:33.656    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\00000060[0x8a1d2030]

22:13:34.015    AVAST engine scan C:\WINDOWS

22:14:26.328    AVAST engine scan C:\WINDOWS\system32

22:18:48.140    AVAST engine scan C:\WINDOWS\system32\drivers

22:19:57.093    AVAST engine scan C:\Dokumente und Einstellungen\Loogoo

22:21:38.062    AVAST engine scan C:\Dokumente und Einstellungen\All Users

22:21:54.000    Scan finished successfully

22:23:16.343    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Loogoo\Desktop\MBR.dat"

22:23:16.343    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Loogoo\Desktop\aswMBR1.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Huhu, ich Danke dir schonmal für deine zeit und deiner mühe mir bei dem problem zu helfen :). echt super. Aber gerade eben hat Antivir alarm geschlagen :(
hier ma das log

Code:

 Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Freitag, 16. Dezember 2011  10:09
 

Es wird nach 3581979 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : LOOGOO1
 

Versionsinformationen:

BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00

AVSCAN.EXE     : 10.3.0.7      484008 Bytes  21.07.2011 11:08:11

AVSCAN.DLL     : 10.0.5.0       57192 Bytes  21.07.2011 11:10:57

LUKE.DLL       : 10.3.0.5       45416 Bytes  21.07.2011 11:09:32

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 13:22:40

AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  21.07.2011 11:08:11

AVREG.DLL      : 10.3.0.9       90472 Bytes  21.07.2011 11:08:05

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 11:49:21

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 06:52:59

VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 06:53:00

VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 11:10:02

VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 11:10:06

VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 11:10:07

VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 23:14:57

VBASE007.VDF   : 7.11.15.106  2389504 Bytes  05.10.2011 23:14:59

VBASE008.VDF   : 7.11.18.32   2132992 Bytes  24.11.2011 23:15:01

VBASE009.VDF   : 7.11.18.33      2048 Bytes  24.11.2011 23:15:01

VBASE010.VDF   : 7.11.18.34      2048 Bytes  24.11.2011 23:15:01

VBASE011.VDF   : 7.11.18.35      2048 Bytes  24.11.2011 23:15:01

VBASE012.VDF   : 7.11.18.36      2048 Bytes  24.11.2011 23:15:02

VBASE013.VDF   : 7.11.18.89    204800 Bytes  28.11.2011 23:15:02

VBASE014.VDF   : 7.11.18.145   143872 Bytes  01.12.2011 23:15:02

VBASE015.VDF   : 7.11.18.180   173056 Bytes  02.12.2011 23:15:02

VBASE016.VDF   : 7.11.18.208   164864 Bytes  05.12.2011 23:15:03

VBASE017.VDF   : 7.11.18.239   177152 Bytes  06.12.2011 23:15:03

VBASE018.VDF   : 7.11.19.36    171520 Bytes  09.12.2011 23:15:03

VBASE019.VDF   : 7.11.19.77    144896 Bytes  13.12.2011 23:07:41

VBASE020.VDF   : 7.11.19.115   177664 Bytes  15.12.2011 20:13:52

VBASE021.VDF   : 7.11.19.116     2048 Bytes  15.12.2011 20:13:52

VBASE022.VDF   : 7.11.19.117     2048 Bytes  15.12.2011 20:13:52

VBASE023.VDF   : 7.11.19.118     2048 Bytes  15.12.2011 20:13:52

VBASE024.VDF   : 7.11.19.119     2048 Bytes  15.12.2011 20:13:52

VBASE025.VDF   : 7.11.19.120     2048 Bytes  15.12.2011 20:13:52

VBASE026.VDF   : 7.11.19.121     2048 Bytes  15.12.2011 20:13:52

VBASE027.VDF   : 7.11.19.122     2048 Bytes  15.12.2011 20:13:52

VBASE028.VDF   : 7.11.19.123     2048 Bytes  15.12.2011 20:13:52

VBASE029.VDF   : 7.11.19.124     2048 Bytes  15.12.2011 20:13:52

VBASE030.VDF   : 7.11.19.125     2048 Bytes  15.12.2011 20:13:52

VBASE031.VDF   : 7.11.19.132   105984 Bytes  15.12.2011 20:13:52

Engineversion  : 8.2.8.2   

AEVDF.DLL      : 8.1.2.2       106868 Bytes  10.12.2011 23:15:09

AESCRIPT.DLL   : 8.1.3.90      491899 Bytes  10.12.2011 23:15:09

AESCN.DLL      : 8.1.7.2       127349 Bytes  21.04.2011 06:52:28

AESBX.DLL      : 8.2.4.5       434549 Bytes  10.12.2011 23:15:09

AERDL.DLL      : 8.1.9.15      639348 Bytes  10.12.2011 23:15:08

AEPACK.DLL     : 8.2.15.1      770423 Bytes  12.12.2011 23:07:43

AEOFFICE.DLL   : 8.1.2.23      201083 Bytes  12.12.2011 23:07:42

AEHEUR.DLL     : 8.1.3.6      3895670 Bytes  10.12.2011 23:15:07

AEHELP.DLL     : 8.1.18.0      254327 Bytes  10.12.2011 23:15:05

AEGEN.DLL      : 8.1.5.17      405877 Bytes  10.12.2011 23:15:05

AEEMU.DLL      : 8.1.3.0       393589 Bytes  21.04.2011 06:52:17

AECORE.DLL     : 8.1.24.0      196983 Bytes  10.12.2011 23:15:05

AEBB.DLL       : 8.1.1.0        53618 Bytes  21.04.2011 06:52:16

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  21.04.2011 06:52:39

AVPREF.DLL     : 10.0.3.2       44904 Bytes  21.07.2011 11:08:05

AVREP.DLL      : 10.0.0.10     174120 Bytes  21.07.2011 11:08:06

AVARKT.DLL     : 10.0.26.1     255336 Bytes  21.07.2011 11:07:41

AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  21.07.2011 11:07:59

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  21.07.2011 14:12:30

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  21.04.2011 06:52:38

NETNT.DLL      : 10.0.0.0       11624 Bytes  21.04.2011 06:52:50

RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  21.07.2011 11:11:03

RCTEXT.DLL     : 10.0.64.0      98664 Bytes  21.07.2011 11:11:03
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: avguard_async_scan

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f231556\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig
 

Beginn des Suchlaufs: Freitag, 16. Dezember 2011  10:09
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RunDLL32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006954.dll'

C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006954.dll

  [FUND]      Ist das Trojanische Pferd TR/Graftor.9201.1

Beginne mit der Suche in 'C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006957.dll'

C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006957.dll

  [FUND]      Ist das Trojanische Pferd TR/Graftor.9201

Beginne mit der Suche in 'C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006958.dll'

C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006958.dll

  [FUND]      Ist das Trojanische Pferd TR/Graftor.9201.2
 

Beginne mit der Desinfektion:

C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006958.dll

  [FUND]      Ist das Trojanische Pferd TR/Graftor.9201.2

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db9af9a.qua' verschoben!

C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006957.dll

  [FUND]      Ist das Trojanische Pferd TR/Graftor.9201

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '552e803d.qua' verschoben!

C:\System Volume Information\_restore{ACCF75E0-C0E7-4ABA-A539-304B223B2003}\RP55\A0006954.dll

  [FUND]      Ist das Trojanische Pferd TR/Graftor.9201.1

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0771dad5.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 16. Dezember 2011  10:09

Benötigte Zeit: 00:00 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     29 Dateien wurden geprüft

      3 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      3 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     26 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      3 Hinweise
 
 

Die Suchergebnisse werden an den Guard übermittelt.

mit den anderen 3 scans wo du mir empfohlen hast mach ich nun ma weiter und poste die später. kp wo die jetzt auf einma herkommen.

In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Code:

 Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8378
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

16.12.2011 10:21:44

mbam-log-2011-12-16 (10-21-44).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|)

Durchsuchte Objekte: 194918

Laufzeit: 19 Minute(n), 23 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Code:

 SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 12/16/2011 at 11:01 AM
 

Application Version : 5.0.1142
 

Core Rules Database Version : 8059

Trace Rules Database Version: 5871
 

Scan type       : Complete Scan

Total Scan Time : 00:28:54
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 467

Memory threats detected   : 0

Registry items scanned    : 36924

Registry threats detected : 0

File items scanned        : 92557

File threats detected     : 0

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=2d64b5941def814ab77967a9a63be80d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-14 12:25:25

# local_time=2011-12-14 01:25:25 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775141 100 93 81141 60391190 78444 0

# compatibility_mode=8192 67108863 100 0 3681 3681 0 0

# compatibility_mode=9217 16777213 100 4 308240 308240 0 0

# scanned=33699

# found=6

# cleaned=0

# scan_time=2598

C:\WINDOWS\system32\5055\components\AcroFF.dll        a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF0.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF5.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF6.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF7.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\system32\5055\components\AcroFF8.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=2d64b5941def814ab77967a9a63be80d

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-15 03:29:55

# local_time=2011-12-15 04:29:55 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775125 100 93 77470 60490914 91436 0

# compatibility_mode=8192 67108863 100 0 103405 103405 0 0

# scanned=617

# found=0

# cleaned=0

# scan_time=343

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=2d64b5941def814ab77967a9a63be80d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-16 11:58:23

# local_time=2011-12-16 12:58:23 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775125 100 93 144588 60558032 46121 0

# compatibility_mode=8192 67108863 100 0 170523 170523 0 0

# scanned=33666

# found=2

# cleaned=0

# scan_time=6934

C:\_OTL\MovedFiles\12152011_135615\C_WINDOWS\System32\5055\components\AcroFF5.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\_OTL\MovedFiles\12152011_135615\C_WINDOWS\System32\5055\components\AcroFF6.dll        probably a variant of Win32/Spy.Banker.WZJ trojan (unable to clean)        00000000000000000000000000000000        I

kann ich die viren wo Antivir in quarantäne geschoben hat jetzt einfach löschen?

gruss

Nur isolierte Überreste.

Zitat:

kann ich die viren wo Antivir in quarantäne geschoben hat jetzt einfach löschen?

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

:dankeschoen: bin echt begeistert über die schnelle hilfe. ich denke und hoffe ich hab jetzt ma ne zeit lang ruhe :D wenn net meld ich mich wieder!!

kleine frage noch, kann ich die programme wo ich benutzen sollte wieder deinstallieren/ bzw löschen? Danke nochmal :)

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Flashplayer
Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers => Adobe - Andere Version des Adobe Flash Player installieren
(Alternativ bei Chip => http://filepony.de/?q=Flash+Player)

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

ok danke für den letzten tip :D
wünsch euch schöne weihnachten und nen guten rutsch ins neue jahr.
nette grüsse ans spitzen Team :)

Huhu, ;) ich weiß jetzt net ob ich da jetzt extra noch n neuen treath aufmachen muss oder ob´s hier weiter geht. aber kurz noch ne frage. kann es sein das der virus doch net ganz weg is. weil heute bei 3 meine emailadressen die passwörter geändert wurden!!! obwohl ich wie du empfohlen hast überall die passwörter geändert habe. pls nur kurz sagen ob ich nen neuen aufmachen soll oder ob wir das hier weiter machen können. gruss

Du solltest ja auch jede Software aktualisieren...
Und wenn du dich von anderen Geräten einloggen solltest die auch infiziert sind, kann ich das aus der Ferne ja wohl schlecht sehen.
Obendrein sollte das Passwort auch nicht 1234 sein oder vergleichbar schwach http://cheesebuerger.de/images/midi/froehlich/a048.gif

ja sry hab ich wohl falsch ausgedrückt, hab auch natürlich jede software aktualisiert und mir den Secunia PSI runtergeladen. und ich denke mal das die passwörter schon ihre gewünschte stärke haben. naja ich änder sie jetzt nochma. und falls nochma irgendwas sein sollte. meld ich mich nochma :D