Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   incedibar entfernen? (https://www.trojaner-board.de/122262-incedibar-entfernen.html)

cosinus 10.09.2012 16:07
Zitat:
wusste nicht das das programm jedes mal "neu" runtergeladen werden muss. für dich mag es einfach sein, für mich sind es bömische dörfer. zudem habe ich gesagt ich bin nicht der kenner und du sollst geduld mit mir haben...
Es ist völlig klar, dass die Hilfesuchenden nicht die Computerexperten sind! Aber umso weniger versteh ich dann, dass die Texte nicht richtig gelesen und dann auch nicht richtig umgesetzt werden! Ich hab doch extra geschrieben du sollst es vorher neu runterladen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Kim Sindy 10.09.2012 20:53
Code:
# AdwCleaner v2.001 - Datei am 09/10/2012 um 21:46:11 erstellt
# Aktualisiert am 09/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Besitzer - NICI-PC
# Bootmodus : Normal
# Ausgeführt unter : D:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner(1).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : D:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Ordner Gelöscht : D:\Programme\Ask.com
Ordner Gelöscht : D:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\Ask.com.tmp
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com

*************************

AdwCleaner[R1].txt - [3875 octets] - [21/08/2012 22:10:33]
AdwCleaner[S1].txt - [332 octets] - [21/08/2012 22:22:48]
AdwCleaner[R2].txt - [3997 octets] - [21/08/2012 22:23:13]
AdwCleaner[R3].txt - [5086 octets] - [02/09/2012 01:25:08]
AdwCleaner[S2].txt - [5650 octets] - [02/09/2012 01:26:47]
AdwCleaner[R4].txt - [3373 octets] - [05/09/2012 17:31:09]
AdwCleaner[R5].txt - [4122 octets] - [09/09/2012 22:15:09]
AdwCleaner[S3].txt - [4167 octets] - [10/09/2012 21:46:11]

########## EOF - D:\AdwCleaner[S3].txt - [4227 octets] ##########

cosinus 10.09.2012 22:04
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Kim Sindy 12.09.2012 16:18
Hallo, hier OTL-Log

Code:
OTL logfile created on: 12.09.2012 17:25:08 - Run 2
OTL by OldTimer - Version 3.2.61.3    Folder = D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,50 Gb Total Physical Memory | 1,08 Gb Available Physical Memory | 72,13% Memory free
3,35 Gb Paging File | 2,95 Gb Available in Paging File | 88,15% Paging File free
Paging file location(s): D:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive D: | 74,52 Gb Total Space | 54,69 Gb Free Space | 73,39% Space Free | Partition Type: NTFS
 
Computer Name: NICI-PC | User Name: Besitzer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - D:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - D:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (JavaQuickStarterService) -- D:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirWebService) -- D:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (nvUpdatusService) -- D:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (cpuz130) -- D:\DOKUME~1\Besitzer\LOKALE~1\Temp\cpuz130\cpuz_x32.sys File not found
DRV - (Changer) --  File not found
DRV - (avipbb) -- D:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- D:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- D:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (RTLE8023xp) -- D:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (IntcAzAudAddService) -- D:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (ssmdrv) -- D:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (Monfilt) -- D:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (Ambfilt) -- D:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (ahcix86) -- D:\WINDOWS\system32\drivers\ahcix86.sys (Advanced Micro Devices, Inc)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\..\SearchScopes\{3499CC3F-4493-4BD9-889E-41C4CDF3DA29}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=3cd90929-962f-428d-b84a-cc104b14e7c4&apn_sauid=715D47CB-BF95-4BF3-BC02-AA46D8275081
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GPMD_deDE469
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
========== FireFox ==========
 
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE"
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33
FF - prefs.js..extensions.enabledAddons: plugin@starstable.com:1.0.0.2
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=3cd90929-962f-428d-b84a-cc104b14e7c4&apn_ptnrs=%5EABT&apn_sauid=715D47CB-BF95-4BF3-BC02-AA46D8275081&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: D:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: D:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: d:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: D:\Programme\Google\Google Updater\2.4.1908.5032\npCIDetect14.dll (Google)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.09.07 03:11:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0\extensions\\Components: D:\Programme\Mozilla Thunderbird\components [2012.02.04 23:06:16 | 000,000,000 | ---D | M]
 
[2012.02.04 23:06:28 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions
[2012.08.16 11:04:36 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\extensions
[2012.08.12 22:20:50 | 000,000,000 | ---D | M] ("Star Stable Online") -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\extensions\plugin@starstable.com
[2012.08.27 00:47:35 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions
[2012.08.17 09:45:35 | 000,000,000 | ---D | M] ("Star Stable Online") -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\plugin@starstable.com
[2012.09.02 02:00:51 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com
[2012.07.17 23:09:57 | 000,457,304 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\extensions\{097d3191-e6fa-4728-9826-b533d755359d}.xpi
[2012.08.12 21:34:16 | 000,741,958 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.08.27 00:47:35 | 000,455,379 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\{097d3191-e6fa-4728-9826-b533d755359d}.xpi
[2012.08.17 12:19:56 | 000,741,958 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.08.12 21:33:19 | 000,002,101 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\googlede.xml
[2012.08.16 00:09:18 | 000,002,203 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\MyStart Search.xml
[2012.08.12 20:51:47 | 000,002,301 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\Search.xml
[2012.09.07 03:11:00 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2012.09.07 03:11:00 | 000,000,000 | ---D | M] (Java Console) -- D:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012.02.06 20:31:26 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.09.07 03:11:18 | 000,266,720 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2012.08.31 02:57:26 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.31 02:57:26 | 000,002,465 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.08.31 02:57:26 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.08.31 02:57:26 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.08.31 02:57:26 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.08.31 02:57:26 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
 
O1 HOSTS File: ([2004.11.11 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Programme\Google\GoogleToolbarNotifier\5.6.5825.1100\swg.dll (Google Inc.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] D:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-1078081533-839522115-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - D:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - D:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - D:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O15 - HKU\S-1-5-21-854245398-1078081533-839522115-1003\..Trusted Domains: starstable.com ([]* in Trusted sites)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {26CF0ECA-50B9-411D-BA37-86BD6AD53382} hxxp://www.starstable.com/plugin/PXStudioRuntimeAX.cab (PXStudioRuntimeAX Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1328411136700 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.185.97 83.169.185.33
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8DCAE1F8-3F61-47CC-8C02-0DC36BE9E9F0}: DhcpNameServer = 83.169.185.97 83.169.185.33
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - D:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - d:\WINDOWS\system32\Rundll32.exe d:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - D:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - D:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "D:\WINDOWS\system32\rundll32.exe" "D:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - D:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - D:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - D:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - D:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - D:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - D:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - D:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.09.12 17:10:52 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\Besitzer\Recent
[2012.09.12 03:02:01 | 000,000,000 | ---D | C] -- D:\WINDOWS\LastGood
[2012.09.10 19:36:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Wuala
[2012.09.10 19:36:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Wuala
[2012.09.07 03:10:58 | 000,000,000 | ---D | C] -- D:\Programme\Mozilla Firefox
[2012.09.04 19:43:33 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Java
[2012.09.02 01:56:17 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.08.19 01:24:05 | 000,000,000 | ---D | C] -- D:\Programme\ESET
[2012.08.17 11:26:06 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\NtmsData
[2012.08.17 11:24:44 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Avira
[2012.08.17 11:23:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.08.17 11:19:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2012.08.17 11:19:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
[2012.08.17 11:18:44 | 000,028,520 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.08.17 11:18:42 | 000,137,928 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2012.08.17 11:18:42 | 000,083,392 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2012.08.17 11:18:42 | 000,036,000 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avkmgr.sys
[2012.08.17 11:18:38 | 000,000,000 | ---D | C] -- D:\Programme\Avira
[2012.08.17 11:18:38 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.08.16 17:28:30 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
[2012.08.16 17:28:11 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.16 10:51:26 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Aura
[2012.08.16 10:49:59 | 000,000,000 | ---D | C] -- D:\Programme\Aura
[2012.08.16 00:16:47 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallBrainService
[2012.08.16 00:10:59 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Systweak
[2012.08.16 00:10:58 | 000,017,320 | ---- | C] (Systweak Inc., (www.systweak.com)) -- D:\WINDOWS\System32\roboot.exe
[2012.08.15 07:39:24 | 000,000,000 | -HSD | C] -- D:\Dokumente und Einstellungen\Besitzer\IECompatCache
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.09.12 16:47:00 | 000,000,884 | ---- | M] () -- D:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.09.12 13:31:10 | 000,001,014 | ---- | M] () -- D:\WINDOWS\tasks\Google Software Updater.job
[2012.09.12 03:45:06 | 000,000,772 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Second Life Viewer.lnk
[2012.09.12 03:42:32 | 000,000,024 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\random.dat
[2012.09.11 22:38:46 | 000,000,069 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\jagex_cl_runescape_LIVE.dat
[2012.09.10 21:48:17 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012.09.10 19:23:50 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012.09.09 22:14:51 | 000,512,399 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner(1).exe
[2012.09.05 18:29:12 | 000,000,070 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\jagex_cl_runescape_LIVE1.dat
[2012.08.16 11:30:21 | 001,074,636 | ---- | M] () -- D:\WINDOWS\System32\nvdrsdb1.bin
[2012.08.16 11:30:21 | 000,000,001 | ---- | M] () -- D:\WINDOWS\System32\nvdrssel.bin
[2012.08.16 10:51:34 | 000,001,482 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Aura.lnk
[2012.08.15 13:39:09 | 001,074,636 | ---- | M] () -- D:\WINDOWS\System32\nvdrsdb0.bin
[2012.08.15 08:35:37 | 000,130,888 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.09.09 22:14:51 | 000,512,399 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner(1).exe
[2012.08.16 10:50:20 | 000,001,482 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Aura.lnk
[2012.08.12 20:49:18 | 000,302,425 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\funmoods-speeddial.crx
[2012.08.12 20:49:17 | 000,031,470 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\funmoods.crx
[2012.06.26 21:18:40 | 000,000,074 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\jagex_cl_runescape_LIVE_BETA.dat
[2012.03.07 06:02:21 | 000,000,070 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\jagex_cl_runescape_LIVE1.dat
[2012.02.15 15:00:56 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2012.02.08 16:34:04 | 000,000,069 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\jagex_cl_runescape_LIVE.dat
[2012.02.05 06:19:36 | 000,000,024 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\random.dat
[2012.02.05 05:42:01 | 000,004,608 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.02.04 23:33:23 | 001,074,636 | ---- | C] () -- D:\WINDOWS\System32\nvdrsdb1.bin
[2012.02.04 23:33:23 | 001,074,636 | ---- | C] () -- D:\WINDOWS\System32\nvdrsdb0.bin
[2012.02.04 23:33:23 | 000,000,001 | ---- | C] () -- D:\WINDOWS\System32\nvdrssel.bin
[2012.02.04 23:33:03 | 002,807,708 | ---- | C] () -- D:\WINDOWS\System32\nvdata.data
[2012.02.04 23:08:10 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012.02.04 22:22:34 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2012.02.04 22:17:26 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2012.02.04 21:59:43 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2012.02.04 21:56:32 | 000,130,888 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
 
========== LOP Check ==========
 
[2012.08.16 00:16:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallBrainService
[2012.08.12 22:30:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarStableOnline
[2012.02.08 19:54:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.02.08 19:53:57 | 000,000,000 | -HSD | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.02.05 04:05:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\LibreOffice
[2012.02.05 05:02:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\MSNInstaller
[2012.08.09 16:03:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Oracle
[2012.07.16 00:55:27 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SecondLife
[2012.08.16 10:52:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Systweak
[2012.02.04 23:06:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Thunderbird
[2012.02.08 19:54:39 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TuneUp Software
[2012.09.10 19:36:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Wuala
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.02.05 23:43:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Adobe
[2012.08.17 11:24:44 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Avira
[2012.02.04 22:23:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Identities
[2012.02.05 04:05:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\LibreOffice
[2012.02.05 07:12:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia
[2012.08.16 17:28:30 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
[2012.08.16 10:43:56 | 000,000,000 | --SD | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft
[2012.02.05 04:32:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla
[2012.02.05 05:02:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\MSNInstaller
[2012.02.06 00:35:39 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\NVIDIA
[2012.08.09 16:03:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Oracle
[2012.07.16 00:55:27 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SecondLife
[2012.08.17 11:01:10 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype
[2012.02.04 23:03:20 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Sun
[2012.08.16 10:52:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Systweak
[2012.02.04 23:06:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Thunderbird
[2012.02.08 19:54:39 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TuneUp Software
[2012.02.04 22:25:21 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3
[2012.09.10 19:36:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Wuala
 
< %APPDATA%\*.exe /s >
[2012.02.05 05:02:51 | 000,827,368 | ---- | M] (Microsoft Corporation) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\MSNInstaller\msnauins.exe
[2007.10.23 10:27:20 | 000,110,592 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3\08776302FB105F79\cleanup.exe
[2008.05.02 11:41:48 | 003,493,888 | ---- | M] (SanDisk Corporation) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3\08776302FB105F79\Launchpad Removal.exe
[2008.05.04 17:02:26 | 004,603,904 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3\08776302FB105F79\LaunchPad.exe
[2007.10.23 10:44:48 | 000,054,584 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3\08776302FB105F79\U3AccessGrant.exe
[2007.10.23 10:27:20 | 000,110,592 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 11:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\U3\temp\Launchpad Removal.exe
[2012.09.10 19:36:32 | 000,453,552 | ---- | M] (LaCie) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Wuala\Roaming\Wuala.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.11.11 14:00:00 | 018,782,319 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2012.02.09 18:38:01 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2012.02.09 18:38:01 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: AHCIX86.SYS  >
[2008.10.13 21:14:18 | 000,184,848 | ---- | M] (Advanced Micro Devices, Inc) MD5=1ED718CA8A8B3F5AB77416A873C2BF9D -- D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Mainboard_GA-MA74GM-S2H\SB750\x86\ahcix86.sys
[2008.10.13 21:14:18 | 000,184,848 | ---- | M] (Advanced Micro Devices, Inc) MD5=1ED718CA8A8B3F5AB77416A873C2BF9D -- D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Mainboard_GA-MA74GM-S2H\x86\SBDrv\RAID7xx\x86\ahcix86.sys
[2008.10.13 21:14:18 | 000,184,848 | ---- | M] (Advanced Micro Devices, Inc) MD5=1ED718CA8A8B3F5AB77416A873C2BF9D -- D:\WINDOWS\system32\drivers\ahcix86.sys
 
< MD5 for: ATAPI.SYS  >
[2004.11.11 14:00:00 | 018,782,319 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2012.02.09 18:38:01 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2012.02.09 18:38:01 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\system32\drivers\atapi.sys
[2004.11.11 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- D:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\system32\eventlog.dll
[2004.11.11 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- D:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\system32\netlogon.dll
[2004.11.11 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- D:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- D:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- D:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\system32\scecli.dll
[2004.11.11 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- D:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.11.11 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- D:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\system32\userinit.exe
[2004.11.11 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- D:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.11.11 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=DB37D307003055ED09711CB3417814C7 -- D:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.11.11 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- D:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.11.11 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- D:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2012.02.04 22:55:59 | 000,094,208 | ---- | M] () -- D:\WINDOWS\System32\config\default.sav
[2012.02.04 22:55:59 | 000,638,976 | ---- | M] () -- D:\WINDOWS\System32\config\software.sav
[2012.02.04 22:55:58 | 000,446,464 | ---- | M] () -- D:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >

cosinus 12.09.2012 19:47
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
FF - user.js - File not found
IE - HKU\S-1-5-21-854245398-1078081533-839522115-1003\..\SearchScopes\{3499CC3F-4493-4BD9-889E-41C4CDF3DA29}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=3cd90929-962f-428d-b84a-cc104b14e7c4&apn_sauid=715D47CB-BF95-4BF3-BC02-AA46D8275081
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=3cd90929-962f-428d-b84a-cc104b14e7c4&apn_ptnrs=%5EABT&apn_sauid=715D47CB-BF95-4BF3-BC02-AA46D8275081&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
[2012.09.02 02:00:51 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com
[2012.08.16 00:09:18 | 000,002,203 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\MyStart Search.xml
[2012.08.12 20:51:47 | 000,002,301 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\Search.xml
O4 - HKLM..\Run: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-1078081533-839522115-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
:Files
D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\BestCodecsPack*
D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\FLVPlayerSetup.exe
D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\lake.exe
D:\Programme\Uninstall Information\ib_uninst_*
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Kim Sindy 14.09.2012 03:31
Hallo cosinus,

hier das OTL Fix:

Code:
All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-854245398-1078081533-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{3499CC3F-4493-4BD9-889E-41C4CDF3DA29}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3499CC3F-4493-4BD9-889E-41C4CDF3DA29}\ not found.
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "Ask.com" removed from browser.search.selectedEngine
Prefs.js: true removed from browser.search.useDBForOrder
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=3cd90929-962f-428d-b84a-cc104b14e7c4&apn_ptnrs=%5EABT&apn_sauid=715D47CB-BF95-4BF3-BC02-AA46D8275081&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=" removed from keyword.URL
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\searchplugins folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\logs folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\defaults\preferences folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\defaults folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\datastore folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\chrome\temp\ff-config.Sun-02-Sep-2012-00-00-51-GMT folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\chrome\temp\ff-config.Fri-17-Aug-2012-10-07-49-GMT folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\chrome\temp folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\chrome\skin folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\chrome\content folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com\chrome folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\extensions\toolbar@ask.com folder moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\MyStart Search.xml moved successfully.
D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\2u3osvwq.default\searchplugins\Search.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-854245398-1078081533-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-854245398-1078081533-839522115-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ not found.
File F:\LaunchU3.exe -a not found.
========== FILES ==========
File\Folder D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\BestCodecsPack* not found.
File\Folder D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\FLVPlayerSetup.exe not found.
D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\lake.exe moved successfully.
D:\Programme\Uninstall Information\ib_uninst_342\config\js folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_342\config\ib folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_342\config\events folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_342\config folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_342 folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_343\config\js folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_343\config\ib folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_343\config\events folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_343\config folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_343 folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_567\config\js folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_567\config\ib folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_567\config\events folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_567\config folder moved successfully.
D:\Programme\Uninstall Information\ib_uninst_567 folder moved successfully.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\cmd.bat deleted successfully.
D:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Besitzer
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1292625 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 145334010 bytes
->Flash cache emptied: 506 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 281185 bytes
->FireFox cache emptied: 6583257 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 149,00 mb
 
D:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.61.3 log created on 09142012_042554

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

PS: Wäre es besser ich lösche Aviara ganz? Wenn ja was würdest Du mir empfehlen als "Nichtexpertin" ? Nur so eine Frage nebenbei, mache jetzt nichts mehr was Du nicht ausdrücklich sagst

cosinus 14.09.2012 14:49
Ich war mal so frei und deine vollen Eigenzitate entfernt ;)
Avira ist schon ok, aber von diesem Browserschutz Tinnef halte ich nichts

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Kim Sindy 15.09.2012 07:44
Hallo,

war mir peinlich, konnte das nicht entfernen mit den wiederholungen: hier der TDSS Killer

Code:
08:35:36.0750 1992  TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48
08:35:36.0937 1992  ============================================================
08:35:36.0937 1992  Current date / time: 2012/09/15 08:35:36.0937
08:35:36.0937 1992  SystemInfo:
08:35:36.0937 1992 
08:35:36.0937 1992  OS Version: 5.1.2600 ServicePack: 3.0
08:35:36.0937 1992  Product type: Workstation
08:35:36.0937 1992  ComputerName: NICI-PC
08:35:36.0937 1992  UserName: Besitzer
08:35:36.0937 1992  Windows directory: D:\WINDOWS
08:35:36.0937 1992  System windows directory: D:\WINDOWS
08:35:36.0937 1992  Processor architecture: Intel x86
08:35:36.0937 1992  Number of processors: 2
08:35:36.0937 1992  Page size: 0x1000
08:35:36.0937 1992  Boot type: Normal boot
08:35:36.0937 1992  ============================================================
08:35:38.0343 1992  Drive \Device\Harddisk0\DR0 - Size: 0x12A1E0DE00 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
08:35:38.0343 1992  Drive \Device\Harddisk1\DR1 - Size: 0x9515A5E00 (37.27 Gb), SectorSize: 0x200, Cylinders: 0x1301, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
08:35:38.0375 1992  ============================================================
08:35:38.0375 1992  \Device\Harddisk0\DR0:
08:35:38.0375 1992  MBR partitions:
08:35:38.0375 1992  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950A5C1
08:35:38.0375 1992  \Device\Harddisk1\DR1:
08:35:38.0375 1992  MBR partitions:
08:35:38.0375 1992  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x807782
08:35:38.0375 1992  ============================================================
08:35:38.0406 1992  C: <-> \Device\Harddisk1\DR1\Partition1
08:35:38.0437 1992  D: <-> \Device\Harddisk0\DR0\Partition1
08:35:38.0437 1992  ============================================================
08:35:38.0437 1992  Initialize success
08:35:38.0437 1992  ============================================================
08:35:49.0203 3464  ============================================================
08:35:49.0203 3464  Scan started
08:35:49.0203 3464  Mode: Manual; SigCheck; TDLFS;
08:35:49.0203 3464  ============================================================
08:35:49.0687 3464  ================ Scan system memory ========================
08:35:49.0687 3464  System memory - ok
08:35:49.0687 3464  ================ Scan services =============================
08:35:49.0750 3464  Abiosdsk - ok
08:35:49.0750 3464  abp480n5 - ok
08:35:49.0812 3464  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            D:\WINDOWS\system32\DRIVERS\ACPI.sys
08:35:51.0046 3464  ACPI - ok
08:35:51.0078 3464  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          D:\WINDOWS\system32\drivers\ACPIEC.sys
08:35:51.0234 3464  ACPIEC - ok
08:35:51.0328 3464  [ B2B64AF436FACCFA854DD397027C5360 ] AdobeFlashPlayerUpdateSvc D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
08:35:51.0343 3464  AdobeFlashPlayerUpdateSvc - ok
08:35:51.0343 3464  adpu160m - ok
08:35:51.0359 3464  [ 8BED39E3C35D6A489438B8141717A557 ] aec            D:\WINDOWS\system32\drivers\aec.sys
08:35:51.0500 3464  aec - ok
08:35:51.0546 3464  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            D:\WINDOWS\System32\drivers\afd.sys
08:35:51.0593 3464  AFD - ok
08:35:51.0609 3464  Aha154x - ok
08:35:51.0656 3464  [ 1ED718CA8A8B3F5AB77416A873C2BF9D ] ahcix86        D:\WINDOWS\system32\DRIVERS\ahcix86.sys
08:35:51.0687 3464  ahcix86 - ok
08:35:51.0687 3464  aic78u2 - ok
08:35:51.0703 3464  aic78xx - ok
08:35:51.0734 3464  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        D:\WINDOWS\system32\alrsvc.dll
08:35:51.0875 3464  Alerter - ok
08:35:51.0906 3464  [ 190CD73D4984F94D823F9444980513E5 ] ALG            D:\WINDOWS\System32\alg.exe
08:35:51.0968 3464  ALG - ok
08:35:51.0984 3464  AliIde - ok
08:35:52.0062 3464  [ 267FC636801EDC5AB28E14036349E3BE ] Ambfilt        D:\WINDOWS\system32\drivers\Ambfilt.sys
08:35:52.0187 3464  Ambfilt - ok
08:35:52.0187 3464  amsint - ok
08:35:52.0328 3464  [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService D:\Programme\Avira\AntiVir Desktop\sched.exe
08:35:52.0343 3464  AntiVirSchedulerService - ok
08:35:52.0375 3464  [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService  D:\Programme\Avira\AntiVir Desktop\avguard.exe
08:35:52.0390 3464  AntiVirService - ok
08:35:52.0453 3464  [ 676894FA57B671FEC5C3F05F8929E03B ] AntiVirWebService D:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
08:35:52.0484 3464  AntiVirWebService - ok
08:35:52.0500 3464  AppMgmt - ok
08:35:52.0500 3464  asc - ok
08:35:52.0515 3464  asc3350p - ok
08:35:52.0515 3464  asc3550 - ok
08:35:52.0562 3464  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
08:35:52.0578 3464  aspnet_state - ok
08:35:52.0593 3464  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        D:\WINDOWS\system32\DRIVERS\asyncmac.sys
08:35:52.0718 3464  AsyncMac - ok
08:35:52.0750 3464  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          D:\WINDOWS\system32\DRIVERS\atapi.sys
08:35:52.0890 3464  atapi - ok
08:35:52.0890 3464  Atdisk - ok
08:35:52.0921 3464  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        D:\WINDOWS\system32\DRIVERS\atmarpc.sys
08:35:53.0062 3464  Atmarpc - ok
08:35:53.0093 3464  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        D:\WINDOWS\System32\audiosrv.dll
08:35:53.0234 3464  AudioSrv - ok
08:35:53.0281 3464  [ D9F724AA26C010A217C97606B160ED68 ] audstub        D:\WINDOWS\system32\DRIVERS\audstub.sys
08:35:53.0406 3464  audstub - ok
08:35:53.0421 3464  [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt        D:\WINDOWS\system32\DRIVERS\avgntflt.sys
08:35:53.0437 3464  avgntflt - ok
08:35:53.0453 3464  [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb          D:\WINDOWS\system32\DRIVERS\avipbb.sys
08:35:53.0468 3464  avipbb - ok
08:35:53.0515 3464  [ 53E56450DA16A1A7F0D002F511113F67 ] avkmgr          D:\WINDOWS\system32\DRIVERS\avkmgr.sys
08:35:53.0531 3464  avkmgr - ok
08:35:53.0562 3464  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            D:\WINDOWS\system32\drivers\Beep.sys
08:35:53.0703 3464  Beep - ok
08:35:53.0734 3464  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            D:\WINDOWS\system32\qmgr.dll
08:35:53.0890 3464  BITS - ok
08:35:53.0921 3464  [ B71549F23736ADF83A571061C47777FD ] Browser        D:\WINDOWS\System32\browser.dll
08:35:54.0000 3464  Browser - ok
08:35:54.0046 3464  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        D:\WINDOWS\system32\drivers\cbidf2k.sys
08:35:54.0187 3464  cbidf2k - ok
08:35:54.0187 3464  cd20xrnt - ok
08:35:54.0218 3464  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        D:\WINDOWS\system32\drivers\Cdaudio.sys
08:35:54.0359 3464  Cdaudio - ok
08:35:54.0390 3464  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            D:\WINDOWS\system32\drivers\Cdfs.sys
08:35:54.0531 3464  Cdfs - ok
08:35:54.0546 3464  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          D:\WINDOWS\system32\DRIVERS\cdrom.sys
08:35:54.0687 3464  Cdrom - ok
08:35:54.0687 3464  Changer - ok
08:35:54.0718 3464  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          D:\WINDOWS\system32\cisvc.exe
08:35:54.0843 3464  CiSvc - ok
08:35:54.0859 3464  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        D:\WINDOWS\system32\clipsrv.exe
08:35:55.0000 3464  ClipSrv - ok
08:35:55.0031 3464  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
08:35:55.0046 3464  clr_optimization_v2.0.50727_32 - ok
08:35:55.0046 3464  CmdIde - ok
08:35:55.0046 3464  COMSysApp - ok
08:35:55.0062 3464  Cpqarray - ok
08:35:55.0171 3464  cpuz130 - ok
08:35:55.0187 3464  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        D:\WINDOWS\System32\cryptsvc.dll
08:35:55.0328 3464  CryptSvc - ok
08:35:55.0343 3464  dac2w2k - ok
08:35:55.0343 3464  dac960nt - ok
08:35:55.0390 3464  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      D:\WINDOWS\system32\rpcss.dll
08:35:55.0453 3464  DcomLaunch - ok
08:35:55.0484 3464  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            D:\WINDOWS\System32\dhcpcsvc.dll
08:35:55.0656 3464  Dhcp - ok
08:35:55.0687 3464  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            D:\WINDOWS\system32\DRIVERS\disk.sys
08:35:55.0812 3464  Disk - ok
08:35:55.0828 3464  dmadmin - ok
08:35:55.0875 3464  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          D:\WINDOWS\system32\drivers\dmboot.sys
08:35:56.0078 3464  dmboot - ok
08:35:56.0093 3464  [ 53720AB12B48719D00E327DA470A619A ] dmio            D:\WINDOWS\system32\drivers\dmio.sys
08:35:56.0265 3464  dmio - ok
08:35:56.0296 3464  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          D:\WINDOWS\system32\drivers\dmload.sys
08:35:56.0437 3464  dmload - ok
08:35:56.0453 3464  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        D:\WINDOWS\System32\dmserver.dll
08:35:56.0609 3464  dmserver - ok
08:35:56.0625 3464  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          D:\WINDOWS\system32\drivers\DMusic.sys
08:35:56.0765 3464  DMusic - ok
08:35:56.0796 3464  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        D:\WINDOWS\System32\dnsrslvr.dll
08:35:56.0890 3464  Dnscache - ok
08:35:56.0937 3464  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        D:\WINDOWS\System32\dot3svc.dll
08:35:57.0109 3464  Dot3svc - ok
08:35:57.0109 3464  dpti2o - ok
08:35:57.0156 3464  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        D:\WINDOWS\system32\drivers\drmkaud.sys
08:35:57.0265 3464  drmkaud - ok
08:35:57.0312 3464  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        D:\WINDOWS\System32\eapsvc.dll
08:35:57.0453 3464  EapHost - ok
08:35:57.0500 3464  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          D:\WINDOWS\System32\ersvc.dll
08:35:57.0625 3464  ERSvc - ok
08:35:57.0671 3464  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        D:\WINDOWS\system32\services.exe
08:35:57.0687 3464  Eventlog - ok
08:35:57.0734 3464  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    D:\WINDOWS\system32\es.dll
08:35:57.0796 3464  EventSystem - ok
08:35:57.0828 3464  [ 38D332A6D56AF32635675F132548343E ] Fastfat        D:\WINDOWS\system32\drivers\Fastfat.sys
08:35:57.0953 3464  Fastfat - ok
08:35:58.0000 3464  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility D:\WINDOWS\System32\shsvcs.dll
08:35:58.0031 3464  FastUserSwitchingCompatibility - ok
08:35:58.0062 3464  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            D:\WINDOWS\system32\DRIVERS\fdc.sys
08:35:58.0187 3464  Fdc - ok
08:35:58.0234 3464  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            D:\WINDOWS\system32\drivers\Fips.sys
08:35:58.0375 3464  Fips - ok
08:35:58.0375 3464  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        D:\WINDOWS\system32\DRIVERS\flpydisk.sys
08:35:58.0531 3464  Flpydisk - ok
08:35:58.0578 3464  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          D:\WINDOWS\system32\drivers\fltmgr.sys
08:35:58.0703 3464  FltMgr - ok
08:35:58.0781 3464  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 d:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
08:35:58.0796 3464  FontCache3.0.0.0 - ok
08:35:58.0796 3464  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          D:\WINDOWS\system32\drivers\Fs_Rec.sys
08:35:58.0953 3464  Fs_Rec - ok
08:35:58.0968 3464  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          D:\WINDOWS\system32\DRIVERS\ftdisk.sys
08:35:59.0093 3464  Ftdisk - ok
08:35:59.0140 3464  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            D:\WINDOWS\system32\DRIVERS\msgpc.sys
08:35:59.0265 3464  Gpc - ok
08:35:59.0296 3464  [ 0ED8A3D4B2A8FD1692CEE65ADA445AF7 ] gusvc          D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
08:35:59.0312 3464  gusvc - ok
08:35:59.0375 3464  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        D:\WINDOWS\system32\DRIVERS\HDAudBus.sys
08:35:59.0546 3464  HDAudBus - ok
08:35:59.0609 3464  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        D:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
08:35:59.0750 3464  helpsvc - ok
08:35:59.0750 3464  HidServ - ok
08:35:59.0750 3464  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          D:\WINDOWS\system32\DRIVERS\hidusb.sys
08:35:59.0906 3464  hidusb - ok
08:35:59.0968 3464  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          D:\WINDOWS\System32\kmsvc.dll
08:36:00.0078 3464  hkmsvc - ok
08:36:00.0093 3464  hpn - ok
08:36:00.0125 3464  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            D:\WINDOWS\system32\Drivers\HTTP.sys
08:36:00.0171 3464  HTTP - ok
08:36:00.0203 3464  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      D:\WINDOWS\System32\w3ssl.dll
08:36:00.0328 3464  HTTPFilter - ok
08:36:00.0343 3464  i2omgmt - ok
08:36:00.0343 3464  i2omp - ok
08:36:00.0359 3464  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        D:\WINDOWS\system32\DRIVERS\i8042prt.sys
08:36:00.0515 3464  i8042prt - ok
08:36:00.0765 3464  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          d:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
08:36:00.0968 3464  idsvc - ok
08:36:00.0984 3464  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          D:\WINDOWS\system32\DRIVERS\imapi.sys
08:36:01.0109 3464  Imapi - ok
08:36:01.0156 3464  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    D:\WINDOWS\system32\imapi.exe
08:36:01.0281 3464  ImapiService - ok
08:36:01.0296 3464  ini910u - ok
08:36:01.0546 3464  [ 3F7643F4658EAEE9428AADFB0D002212 ] IntcAzAudAddService D:\WINDOWS\system32\drivers\RtkHDAud.sys
08:36:01.0953 3464  IntcAzAudAddService - ok
08:36:01.0953 3464  IntelIde - ok
08:36:02.0000 3464  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw          D:\WINDOWS\system32\drivers\ip6fw.sys
08:36:02.0125 3464  Ip6Fw - ok
08:36:02.0171 3464  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  D:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
08:36:02.0296 3464  IpFilterDriver - ok
08:36:02.0312 3464  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          D:\WINDOWS\system32\DRIVERS\ipinip.sys
08:36:02.0453 3464  IpInIp - ok
08:36:02.0484 3464  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          D:\WINDOWS\system32\DRIVERS\ipnat.sys
08:36:02.0625 3464  IpNat - ok
08:36:02.0640 3464  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          D:\WINDOWS\system32\DRIVERS\ipsec.sys
08:36:02.0781 3464  IPSec - ok
08:36:02.0781 3464  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          D:\WINDOWS\system32\DRIVERS\irenum.sys
08:36:02.0859 3464  IRENUM - ok
08:36:02.0875 3464  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          D:\WINDOWS\system32\DRIVERS\isapnp.sys
08:36:03.0015 3464  isapnp - ok
08:36:03.0140 3464  [ 80F08F50D248EEEEB9256F6522891D40 ] JavaQuickStarterService D:\Programme\Java\jre7\bin\jqs.exe
08:36:03.0156 3464  JavaQuickStarterService - ok
08:36:03.0171 3464  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        D:\WINDOWS\system32\DRIVERS\kbdclass.sys
08:36:03.0312 3464  Kbdclass - ok
08:36:03.0328 3464  [ 692BCF44383D056AED41B045A323D378 ] kmixer          D:\WINDOWS\system32\drivers\kmixer.sys
08:36:03.0453 3464  kmixer - ok
08:36:03.0484 3464  [ B467646C54CC746128904E1654C750C1 ] KSecDD          D:\WINDOWS\system32\drivers\KSecDD.sys
08:36:03.0578 3464  KSecDD - ok
08:36:03.0625 3464  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    D:\WINDOWS\System32\srvsvc.dll
08:36:03.0687 3464  lanmanserver - ok
08:36:03.0703 3464  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation D:\WINDOWS\System32\wkssvc.dll
08:36:03.0734 3464  lanmanworkstation - ok
08:36:03.0734 3464  lbrtfdc - ok
08:36:03.0796 3464  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        D:\WINDOWS\System32\lmhsvc.dll
08:36:03.0921 3464  LmHosts - ok
08:36:03.0937 3464  [ B7550A7107281D170CE85524B1488C98 ] Messenger      D:\WINDOWS\System32\msgsvc.dll
08:36:04.0093 3464  Messenger - ok
08:36:04.0125 3464  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          D:\WINDOWS\system32\drivers\mnmdd.sys
08:36:04.0250 3464  mnmdd - ok
08:36:04.0296 3464  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        D:\WINDOWS\system32\mnmsrvc.exe
08:36:04.0453 3464  mnmsrvc - ok
08:36:04.0500 3464  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          D:\WINDOWS\system32\drivers\Modem.sys
08:36:04.0640 3464  Modem - ok
08:36:04.0703 3464  [ C7D9F9717916B34C1B00DD4834AF485C ] Monfilt        D:\WINDOWS\system32\drivers\Monfilt.sys
08:36:04.0796 3464  Monfilt - ok
08:36:04.0828 3464  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        D:\WINDOWS\system32\DRIVERS\mouclass.sys
08:36:04.0968 3464  Mouclass - ok
08:36:05.0015 3464  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          D:\WINDOWS\system32\DRIVERS\mouhid.sys
08:36:05.0140 3464  mouhid - ok
08:36:05.0156 3464  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        D:\WINDOWS\system32\drivers\MountMgr.sys
08:36:05.0296 3464  MountMgr - ok
08:36:05.0343 3464  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
08:36:05.0375 3464  MozillaMaintenance - ok
08:36:05.0375 3464  mraid35x - ok
08:36:05.0390 3464  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          D:\WINDOWS\system32\DRIVERS\mrxdav.sys
08:36:05.0500 3464  MRxDAV - ok
08:36:05.0562 3464  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          D:\WINDOWS\system32\DRIVERS\mrxsmb.sys
08:36:05.0625 3464  MRxSmb - ok
08:36:05.0671 3464  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          D:\WINDOWS\system32\msdtc.exe
08:36:05.0812 3464  MSDTC - ok
08:36:05.0843 3464  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            D:\WINDOWS\system32\drivers\Msfs.sys
08:36:05.0968 3464  Msfs - ok
08:36:05.0984 3464  MSIServer - ok
08:36:06.0000 3464  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        D:\WINDOWS\system32\drivers\MSKSSRV.sys
08:36:06.0125 3464  MSKSSRV - ok
08:36:06.0140 3464  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        D:\WINDOWS\system32\drivers\MSPCLOCK.sys
08:36:06.0281 3464  MSPCLOCK - ok
08:36:06.0281 3464  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          D:\WINDOWS\system32\drivers\MSPQM.sys
08:36:06.0421 3464  MSPQM - ok
08:36:06.0421 3464  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        D:\WINDOWS\system32\DRIVERS\mssmbios.sys
08:36:06.0546 3464  mssmbios - ok
08:36:06.0578 3464  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            D:\WINDOWS\system32\drivers\Mup.sys
08:36:06.0609 3464  Mup - ok
08:36:06.0671 3464  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        D:\WINDOWS\System32\qagentrt.dll
08:36:06.0812 3464  napagent - ok
08:36:06.0843 3464  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            D:\WINDOWS\system32\drivers\NDIS.sys
08:36:06.0984 3464  NDIS - ok
08:36:07.0015 3464  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        D:\WINDOWS\system32\DRIVERS\ndistapi.sys
08:36:07.0062 3464  NdisTapi - ok
08:36:07.0093 3464  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        D:\WINDOWS\system32\DRIVERS\ndisuio.sys
08:36:07.0234 3464  Ndisuio - ok
08:36:07.0234 3464  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        D:\WINDOWS\system32\DRIVERS\ndiswan.sys
08:36:07.0359 3464  NdisWan - ok
08:36:07.0375 3464  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        D:\WINDOWS\system32\drivers\NDProxy.sys
08:36:07.0406 3464  NDProxy - ok
08:36:07.0437 3464  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        D:\WINDOWS\system32\DRIVERS\netbios.sys
08:36:07.0593 3464  NetBIOS - ok
08:36:07.0609 3464  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          D:\WINDOWS\system32\DRIVERS\netbt.sys
08:36:07.0734 3464  NetBT - ok
08:36:07.0765 3464  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          D:\WINDOWS\system32\netdde.exe
08:36:07.0921 3464  NetDDE - ok
08:36:07.0921 3464  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      D:\WINDOWS\system32\netdde.exe
08:36:08.0046 3464  NetDDEdsdm - ok
08:36:08.0093 3464  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        D:\WINDOWS\system32\lsass.exe
08:36:08.0234 3464  Netlogon - ok
08:36:08.0281 3464  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          D:\WINDOWS\System32\netman.dll
08:36:08.0406 3464  Netman - ok
08:36:08.0437 3464  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing d:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
08:36:08.0453 3464  NetTcpPortSharing - ok
08:36:08.0484 3464  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            D:\WINDOWS\System32\mswsock.dll
08:36:08.0500 3464  Nla - ok
08:36:08.0531 3464  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            D:\WINDOWS\system32\drivers\Npfs.sys
08:36:08.0687 3464  Npfs - ok
08:36:08.0718 3464  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            D:\WINDOWS\system32\drivers\Ntfs.sys
08:36:08.0843 3464  Ntfs - ok
08:36:08.0843 3464  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        D:\WINDOWS\system32\lsass.exe
08:36:08.0984 3464  NtLmSsp - ok
08:36:09.0015 3464  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        D:\WINDOWS\system32\ntmssvc.dll
08:36:09.0187 3464  NtmsSvc - ok
08:36:09.0203 3464  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            D:\WINDOWS\system32\drivers\Null.sys
08:36:09.0343 3464  Null - ok
08:36:09.0812 3464  [ 7B5A17BD54BB9142843DBE99A1CAAED8 ] nv              D:\WINDOWS\system32\DRIVERS\nv4_mini.sys
08:36:10.0640 3464  nv - ok
08:36:10.0671 3464  [ 5150B108EA88831E1C599603D8B89621 ] NVSvc          D:\WINDOWS\system32\nvsvc32.exe
08:36:10.0687 3464  NVSvc - ok
08:36:10.0812 3464  [ 83E8AB7BB3C8956C53FEC071C94F0BBB ] nvUpdatusService D:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
08:36:10.0921 3464  nvUpdatusService - ok
08:36:10.0953 3464  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        D:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
08:36:11.0093 3464  NwlnkFlt - ok
08:36:11.0109 3464  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        D:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
08:36:11.0250 3464  NwlnkFwd - ok
08:36:11.0296 3464  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        D:\WINDOWS\system32\DRIVERS\parport.sys
08:36:11.0406 3464  Parport - ok
08:36:11.0421 3464  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        D:\WINDOWS\system32\drivers\PartMgr.sys
08:36:11.0546 3464  PartMgr - ok
08:36:11.0593 3464  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          D:\WINDOWS\system32\drivers\ParVdm.sys
08:36:11.0718 3464  ParVdm - ok
08:36:11.0734 3464  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            D:\WINDOWS\system32\DRIVERS\pci.sys
08:36:11.0875 3464  PCI - ok
08:36:11.0890 3464  PCIDump - ok
08:36:11.0890 3464  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          D:\WINDOWS\system32\DRIVERS\pciide.sys
08:36:12.0031 3464  PCIIde - ok
08:36:12.0062 3464  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          D:\WINDOWS\system32\drivers\Pcmcia.sys
08:36:12.0187 3464  Pcmcia - ok
08:36:12.0203 3464  PDCOMP - ok
08:36:12.0203 3464  PDFRAME - ok
08:36:12.0203 3464  PDRELI - ok
08:36:12.0218 3464  PDRFRAME - ok
08:36:12.0218 3464  perc2 - ok
08:36:12.0234 3464  perc2hib - ok
08:36:12.0265 3464  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        D:\WINDOWS\system32\services.exe
08:36:12.0281 3464  PlugPlay - ok
08:36:12.0281 3464  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    D:\WINDOWS\system32\lsass.exe
08:36:12.0406 3464  PolicyAgent - ok
08:36:12.0453 3464  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    D:\WINDOWS\system32\DRIVERS\raspptp.sys
08:36:12.0578 3464  PptpMiniport - ok
08:36:12.0593 3464  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor      D:\WINDOWS\system32\DRIVERS\processr.sys
08:36:12.0734 3464  Processor - ok
08:36:12.0734 3464  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage D:\WINDOWS\system32\lsass.exe
08:36:12.0875 3464  ProtectedStorage - ok
08:36:12.0875 3464  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          D:\WINDOWS\system32\DRIVERS\psched.sys
08:36:13.0000 3464  PSched - ok
08:36:13.0015 3464  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        D:\WINDOWS\system32\DRIVERS\ptilink.sys
08:36:13.0156 3464  Ptilink - ok
08:36:13.0156 3464  ql1080 - ok
08:36:13.0171 3464  Ql10wnt - ok
08:36:13.0171 3464  ql12160 - ok
08:36:13.0171 3464  ql1240 - ok
08:36:13.0187 3464  ql1280 - ok
08:36:13.0203 3464  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          D:\WINDOWS\system32\DRIVERS\rasacd.sys
08:36:13.0359 3464  RasAcd - ok
08:36:13.0390 3464  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        D:\WINDOWS\System32\rasauto.dll
08:36:13.0546 3464  RasAuto - ok
08:36:13.0546 3464  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        D:\WINDOWS\system32\DRIVERS\rasl2tp.sys
08:36:13.0671 3464  Rasl2tp - ok
08:36:13.0718 3464  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          D:\WINDOWS\System32\rasmans.dll
08:36:13.0843 3464  RasMan - ok
08:36:13.0859 3464  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        D:\WINDOWS\system32\DRIVERS\raspppoe.sys
08:36:13.0984 3464  RasPppoe - ok
08:36:13.0984 3464  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          D:\WINDOWS\system32\DRIVERS\raspti.sys
08:36:14.0109 3464  Raspti - ok
08:36:14.0140 3464  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          D:\WINDOWS\system32\DRIVERS\rdbss.sys
08:36:14.0265 3464  Rdbss - ok
08:36:14.0281 3464  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          D:\WINDOWS\system32\DRIVERS\RDPCDD.sys
08:36:14.0406 3464  RDPCDD - ok
08:36:14.0468 3464  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          D:\WINDOWS\system32\drivers\RDPWD.sys
08:36:14.0515 3464  RDPWD - ok
08:36:14.0562 3464  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      D:\WINDOWS\system32\sessmgr.exe
08:36:14.0703 3464  RDSessMgr - ok
08:36:14.0734 3464  [ ED761D453856F795A7FE056E42C36365 ] redbook        D:\WINDOWS\system32\DRIVERS\redbook.sys
08:36:14.0875 3464  redbook - ok
08:36:14.0890 3464  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    D:\WINDOWS\System32\mprdim.dll
08:36:15.0015 3464  RemoteAccess - ok
08:36:15.0031 3464  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      D:\WINDOWS\system32\locator.exe
08:36:15.0171 3464  RpcLocator - ok
08:36:15.0203 3464  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          D:\WINDOWS\system32\rpcss.dll
08:36:15.0218 3464  RpcSs - ok
08:36:15.0265 3464  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            D:\WINDOWS\system32\rsvp.exe
08:36:15.0390 3464  RSVP - ok
08:36:15.0437 3464  [ 71439E5BF872A91DB450641BE445F51C ] RTLE8023xp      D:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
08:36:15.0468 3464  RTLE8023xp - ok
08:36:15.0484 3464  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          D:\WINDOWS\system32\lsass.exe
08:36:15.0625 3464  SamSs - ok
08:36:15.0640 3464  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        D:\WINDOWS\System32\SCardSvr.exe
08:36:15.0750 3464  SCardSvr - ok
08:36:15.0796 3464  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        D:\WINDOWS\system32\schedsvc.dll
08:36:15.0921 3464  Schedule - ok
08:36:15.0968 3464  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          D:\WINDOWS\system32\DRIVERS\secdrv.sys
08:36:16.0015 3464  Secdrv - ok
08:36:16.0062 3464  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        D:\WINDOWS\System32\seclogon.dll
08:36:16.0218 3464  seclogon - ok
08:36:16.0234 3464  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            D:\WINDOWS\system32\sens.dll
08:36:16.0390 3464  SENS - ok
08:36:16.0437 3464  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        D:\WINDOWS\system32\DRIVERS\serenum.sys
08:36:16.0562 3464  serenum - ok
08:36:16.0578 3464  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          D:\WINDOWS\system32\DRIVERS\serial.sys
08:36:16.0687 3464  Serial - ok
08:36:16.0734 3464  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        D:\WINDOWS\system32\drivers\Sfloppy.sys
08:36:16.0875 3464  Sfloppy - ok
08:36:16.0921 3464  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    D:\WINDOWS\System32\ipnathlp.dll
08:36:17.0062 3464  SharedAccess - ok
08:36:17.0078 3464  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection D:\WINDOWS\System32\shsvcs.dll
08:36:17.0093 3464  ShellHWDetection - ok
08:36:17.0109 3464  Simbad - ok
08:36:17.0109 3464  Sparrow - ok
08:36:17.0156 3464  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        D:\WINDOWS\system32\drivers\splitter.sys
08:36:17.0296 3464  splitter - ok
08:36:17.0328 3464  [ 60784F891563FB1B767F70117FC2428F ] Spooler        D:\WINDOWS\system32\spoolsv.exe
08:36:17.0406 3464  Spooler - ok
08:36:17.0421 3464  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              D:\WINDOWS\system32\DRIVERS\sr.sys
08:36:17.0484 3464  sr - ok
08:36:17.0515 3464  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      D:\WINDOWS\system32\srsvc.dll
08:36:17.0578 3464  srservice - ok
08:36:17.0625 3464  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            D:\WINDOWS\system32\DRIVERS\srv.sys
08:36:17.0687 3464  Srv - ok
08:36:17.0703 3464  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        D:\WINDOWS\System32\ssdpsrv.dll
08:36:17.0765 3464  SSDPSRV - ok
08:36:17.0812 3464  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          D:\WINDOWS\system32\DRIVERS\ssmdrv.sys
08:36:17.0828 3464  ssmdrv - ok
08:36:17.0859 3464  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          D:\WINDOWS\system32\wiaservc.dll
08:36:18.0015 3464  stisvc - ok
08:36:18.0046 3464  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          D:\WINDOWS\system32\DRIVERS\swenum.sys
08:36:18.0187 3464  swenum - ok
08:36:18.0203 3464  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          D:\WINDOWS\system32\drivers\swmidi.sys
08:36:18.0343 3464  swmidi - ok
08:36:18.0343 3464  SwPrv - ok
08:36:18.0359 3464  symc810 - ok
08:36:18.0359 3464  symc8xx - ok
08:36:18.0375 3464  sym_hi - ok
08:36:18.0375 3464  sym_u3 - ok
08:36:18.0390 3464  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        D:\WINDOWS\system32\drivers\sysaudio.sys
08:36:18.0531 3464  sysaudio - ok
08:36:18.0562 3464  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      D:\WINDOWS\system32\smlogsvc.exe
08:36:18.0703 3464  SysmonLog - ok
08:36:18.0750 3464  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        D:\WINDOWS\System32\tapisrv.dll
08:36:18.0890 3464  TapiSrv - ok
08:36:18.0937 3464  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          D:\WINDOWS\system32\DRIVERS\tcpip.sys
08:36:18.0968 3464  Tcpip - ok
08:36:19.0000 3464  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          D:\WINDOWS\system32\drivers\TDPIPE.sys
08:36:19.0125 3464  TDPIPE - ok
08:36:19.0125 3464  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          D:\WINDOWS\system32\drivers\TDTCP.sys
08:36:19.0265 3464  TDTCP - ok
08:36:19.0281 3464  [ 88155247177638048422893737429D9E ] TermDD          D:\WINDOWS\system32\DRIVERS\termdd.sys
08:36:19.0421 3464  TermDD - ok
08:36:19.0500 3464  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    D:\WINDOWS\System32\termsrv.dll
08:36:19.0640 3464  TermService - ok
08:36:19.0656 3464  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          D:\WINDOWS\System32\shsvcs.dll
08:36:19.0671 3464  Themes - ok
08:36:19.0687 3464  TosIde - ok
08:36:19.0718 3464  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          D:\WINDOWS\system32\trkwks.dll
08:36:19.0859 3464  TrkWks - ok
08:36:19.0875 3464  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            D:\WINDOWS\system32\drivers\Udfs.sys
08:36:20.0031 3464  Udfs - ok
08:36:20.0031 3464  ultra - ok
08:36:20.0078 3464  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          D:\WINDOWS\system32\DRIVERS\update.sys
08:36:20.0218 3464  Update - ok
08:36:20.0250 3464  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        D:\WINDOWS\System32\upnphost.dll
08:36:20.0328 3464  upnphost - ok
08:36:20.0343 3464  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            D:\WINDOWS\System32\ups.exe
08:36:20.0484 3464  UPS - ok
08:36:20.0500 3464  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        D:\WINDOWS\system32\DRIVERS\usbehci.sys
08:36:20.0625 3464  usbehci - ok
08:36:20.0656 3464  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          D:\WINDOWS\system32\DRIVERS\usbhub.sys
08:36:20.0781 3464  usbhub - ok
08:36:20.0812 3464  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci        D:\WINDOWS\system32\DRIVERS\usbohci.sys
08:36:20.0968 3464  usbohci - ok
08:36:20.0968 3464  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor        D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
08:36:21.0093 3464  usbstor - ok
08:36:21.0109 3464  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        D:\WINDOWS\System32\drivers\vga.sys
08:36:21.0250 3464  VgaSave - ok
08:36:21.0265 3464  ViaIde - ok
08:36:21.0281 3464  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        D:\WINDOWS\system32\drivers\VolSnap.sys
08:36:21.0390 3464  VolSnap - ok
08:36:21.0453 3464  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            D:\WINDOWS\System32\vssvc.exe
08:36:21.0531 3464  VSS - ok
08:36:21.0546 3464  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        D:\WINDOWS\system32\w32time.dll
08:36:21.0687 3464  W32Time - ok
08:36:21.0718 3464  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          D:\WINDOWS\system32\DRIVERS\wanarp.sys
08:36:21.0843 3464  Wanarp - ok
08:36:21.0843 3464  WDICA - ok
08:36:21.0875 3464  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          D:\WINDOWS\system32\drivers\wdmaud.sys
08:36:22.0015 3464  wdmaud - ok
08:36:22.0062 3464  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      D:\WINDOWS\System32\webclnt.dll
08:36:22.0187 3464  WebClient - ok
08:36:22.0265 3464  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        D:\WINDOWS\system32\wbem\WMIsvc.dll
08:36:22.0406 3464  winmgmt - ok
08:36:22.0437 3464  [ 6E18978B749F0696A774DE3F2CB142DD ] WmdmPmSN        D:\WINDOWS\system32\mspmsnsv.dll
08:36:22.0578 3464  WmdmPmSN - ok
08:36:22.0625 3464  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        D:\WINDOWS\system32\wbem\wmiapsrv.exe
08:36:22.0734 3464  WmiApSrv - ok
08:36:22.0796 3464  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          D:\WINDOWS\system32\wscsvc.dll
08:36:22.0921 3464  wscsvc - ok
08:36:22.0953 3464  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        D:\WINDOWS\system32\wuauserv.dll
08:36:23.0078 3464  wuauserv - ok
08:36:23.0140 3464  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          D:\WINDOWS\System32\wzcsvc.dll
08:36:23.0296 3464  WZCSVC - ok
08:36:23.0328 3464  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        D:\WINDOWS\System32\xmlprov.dll
08:36:23.0468 3464  xmlprov - ok
08:36:23.0468 3464  ================ Scan global ===============================
08:36:23.0531 3464  [ 2C60091CA5F67C3032EAB3B30390C27F ] D:\WINDOWS\system32\basesrv.dll
08:36:23.0578 3464  [ A28CE25B59C90E12743001A1F2AE3613 ] D:\WINDOWS\system32\winsrv.dll
08:36:23.0593 3464  [ A28CE25B59C90E12743001A1F2AE3613 ] D:\WINDOWS\system32\winsrv.dll
08:36:23.0609 3464  [ A3EDBE9053889FB24AB22492472B39DC ] D:\WINDOWS\system32\services.exe
08:36:23.0609 3464  [Global] - ok
08:36:23.0609 3464  ================ Scan MBR ==================================
08:36:23.0625 3464  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
08:36:23.0859 3464  \Device\Harddisk0\DR0 - ok
08:36:23.0859 3464  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk1\DR1
08:36:23.0937 3464  \Device\Harddisk1\DR1 - ok
08:36:23.0937 3464  ================ Scan VBR ==================================
08:36:23.0937 3464  [ EB9D6522AC3C287B18F72775324D8952 ] \Device\Harddisk0\DR0\Partition1
08:36:23.0937 3464  \Device\Harddisk0\DR0\Partition1 - ok
08:36:23.0937 3464  [ AC054F7DBBFEDE1EC9C119DF6CF3B5B0 ] \Device\Harddisk1\DR1\Partition1
08:36:23.0937 3464  \Device\Harddisk1\DR1\Partition1 - ok
08:36:23.0937 3464  ============================================================
08:36:23.0937 3464  Scan finished
08:36:23.0937 3464  ============================================================
08:36:24.0062 3912  Detected object count: 0
08:36:24.0062 3912  Actual detected object count: 0
08:36:43.0140 2356  Deinitialize success

cosinus 15.09.2012 14:02
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Kim Sindy 20.09.2012 18:19
Hallo cosinus,

hier combofix.txt

Code:
ComboFix 12-09-20.01 - Besitzer 20.09.2012  19:08:32.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1533.970 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Besitzer\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\windows\system32\dllcache\dlimport.exe
d:\windows\system32\roboot.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-08-20 bis 2012-09-20  ))))))))))))))))))))))))))))))
.
.
2012-09-14 02:25 . 2012-09-14 02:25        --------        d-----w-        D:\_OTL
2012-09-10 17:36 . 2012-09-10 17:36        --------        d-----w-        d:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Wuala
2012-09-10 17:36 . 2012-09-10 17:36        --------        d-----w-        d:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Wuala
2012-09-04 17:43 . 2012-09-04 17:43        --------        d-----w-        d:\programme\Gemeinsame Dateien\Java
2012-09-04 17:43 . 2012-09-04 17:43        93672        ----a-w-        d:\windows\system32\WindowsAccessBridge.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-10 17:25 . 2012-04-04 14:03        696520        ----a-w-        d:\windows\system32\FlashPlayerApp.exe
2012-09-10 17:25 . 2012-02-05 05:12        73416        ----a-w-        d:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-04 17:43 . 2012-07-06 13:20        821736        ----a-w-        d:\windows\system32\npdeployJava1.dll
2012-09-04 17:43 . 2012-07-06 13:20        143872        ----a-w-        d:\windows\system32\javacpl.cpl
2012-09-04 17:43 . 2012-02-04 21:03        746984        ----a-w-        d:\windows\system32\deployJava1.dll
2012-07-18 16:04 . 2012-08-17 09:18        83392        ----a-w-        d:\windows\system32\drivers\avgntflt.sys
2012-07-18 16:04 . 2012-08-17 09:18        36000        ----a-w-        d:\windows\system32\drivers\avkmgr.sys
2012-07-18 16:04 . 2012-08-17 09:18        137928        ----a-w-        d:\windows\system32\drivers\avipbb.sys
2012-07-06 13:59 . 2004-11-11 12:00        78336        ----a-w-        d:\windows\system32\browser.dll
2012-07-04 14:05 . 2012-02-04 20:15        139784        ----a-w-        d:\windows\system32\drivers\rdpwd.sys
2012-07-03 18:25 . 2004-11-11 12:00        1866240        ----a-w-        d:\windows\system32\win32k.sys
2012-07-02 17:39 . 2004-11-11 12:00        916992        ----a-w-        d:\windows\system32\wininet.dll
2012-07-02 17:39 . 2004-11-11 12:00        43520        ----a-w-        d:\windows\system32\licmgr10.dll
2012-07-02 17:39 . 2004-11-11 12:00        1469440        ------w-        d:\windows\system32\inetcpl.cpl
2012-07-02 12:05 . 2004-11-11 12:00        385024        ----a-w-        d:\windows\system32\html.iec
2012-09-07 01:11 . 2012-09-07 01:10        266720        ----a-w-        d:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="d:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-02-05 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2011-08-09 20055144]
"NvMediaCenter"="NvMCTray.dll" [2012-05-15 108352]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2012-05-15 15504192]
"nwiz"="d:\programme\NVIDIA Corporation\nview\nwiz.exe" [2012-05-15 1634112]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-07-18 348664]
"SunJavaUpdateSched"="d:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Java\\jre6\\launch4j-tmp\\muCommander.exe"=
"d:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"d:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Programme\\SecondLifeViewer\\SLVoice.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Programme\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
.
R0 ahcix86;ahcix86;d:\windows\system32\drivers\ahcix86.sys [04.02.2012 23:09 184848]
R1 avkmgr;avkmgr;d:\windows\system32\drivers\avkmgr.sys [17.08.2012 11:18 36000]
R2 AntiVirSchedulerService;Avira Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [17.08.2012 11:18 86224]
R2 AntiVirWebService;Avira Browser Schutz;d:\programme\Avira\AntiVir Desktop\avwebgrd.exe [17.08.2012 11:18 465360]
R2 nvUpdatusService;NVIDIA Update Service Daemon;d:\programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [22.02.2012 12:11 1262400]
S2 gupdate;Google Update-Dienst (gupdate);d:\programme\Google\Update\GoogleUpdate.exe [15.09.2012 22:00 116648]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;d:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [04.04.2012 16:03 250568]
S3 Ambfilt;Ambfilt;d:\windows\system32\drivers\Ambfilt.sys [04.02.2012 23:10 1691480]
S3 cpuz130;cpuz130;\??\d:\dokume~1\Besitzer\LOKALE~1\Temp\cpuz130\cpuz_x32.sys --> d:\dokume~1\Besitzer\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [?]
S3 gupdatem;Google Update-Dienst (gupdatem);d:\programme\Google\Update\GoogleUpdate.exe [15.09.2012 22:00 116648]
S3 MozillaMaintenance;Mozilla Maintenance Service;d:\programme\Mozilla Maintenance Service\maintenanceservice.exe [25.04.2012 00:52 114144]
.
Inhalt des "geplante Tasks" Ordners
.
2012-09-20 d:\windows\Tasks\Adobe Flash Player Updater.job
- d:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 17:25]
.
2012-09-20 d:\windows\Tasks\Google Software Updater.job
- d:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-02-05 03:37]
.
2012-09-20 d:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- d:\programme\Google\Update\GoogleUpdate.exe [2012-09-15 20:00]
.
2012-09-20 d:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- d:\programme\Google\Update\GoogleUpdate.exe [2012-09-15 20:00]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: d:\programme\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: starstable.com
TCP: DhcpNameServer = 83.169.185.97 83.169.185.33
DPF: {26CF0ECA-50B9-411D-BA37-86BD6AD53382} - hxxp://www.starstable.com/plugin/PXStudioRuntimeAX.cab
FF - ProfilePath - d:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\bwsx5iwm.default-1345187843671\
FF - prefs.js: browser.search.selectedEngine - Google.de
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=3cd90929-962f-428d-b84a-cc104b14e7c4&apn_ptnrs=^ABT&apn_sauid=715D47CB-BF95-4BF3-BC02-AA46D8275081&apn_dtid=^YYYYYY^YY^DE&&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Advanced System Protector_is1 - d:\programme\Advanced System Protector\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-09-20 19:12
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(768)
d:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2012-09-20  19:13:41
ComboFix-quarantined-files.txt  2012-09-20 17:13
.
Vor Suchlauf: 9 Verzeichnis(se), 58.292.072.448 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 58.465.763.328 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - F41CAF5B8F68AFD6CFB519AC0C8FD7C5
danach hat sich internet explorer als browser wieder aktiviert (ohne neustart des pc) habe ihn wieder deaktiviert und firefox eingestellt, wegen diverser warnmeldungen im internet, dass i-explorer zur zeit nicht sicher ist

cosinus?

soll ich noch eine antwort abwarten bevor ich den rechner ausschalte? trau mich nicht

schalte jetzt den pc aus, muss zur arbeit

cosinus 21.09.2012 10:12
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:53 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131