Trojaner-Board - TR/Crypt.ZPACK.Gen wurde von avira Zugriff verweigert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Crypt.ZPACK.Gen wurde von avira Zugriff verweigert - muß ich nochwas tun? (https://www.trojaner-board.de/125814-tr-crypt-zpack-gen-wurde-avira-zugriff-verweigert-nochwas-tun.html)

TR/Crypt.ZPACK.Gen wurde von avira Zugriff verweigert - muß ich nochwas tun?

Hallo - ich hab alles genau studiert und die logs angefertigt , aber vielleicht gibt es ja eine einfache Antwort auf meine Frage: Reicht es, wenn avira dem Troj. den Zugriff verweigert, oder muß ich noch irgendetwas unternehmen? (bevor ich hier alles -mit großer Mühe ...- zu posten versuche -seufz ...).
Dankeschön schonmal für Eure Antworten,
dougine

hi
woher sollen wir denn das ohne irgendwelche angaben deinerseits wissen?
keine logs gepostet, keine avira fundmeldung mit pfadangabe.

Avira-Ereignis: "In der Datei 'C:\Programme\InstallShield Installation Information\{F266A90C-3F4A-4F65-9901-3DBBB0D77D80}\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Das sagt avira. Bleibt der Trojaner damit auf der Festplatte, oder ist der damit schon beseitigt und ich brauch mich nicht mehr drum zu kümmern?

hi
ich denke du hast außerdem weitere logs erstellt, poste diese bitte.

OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 17.10.2012 17:12:01 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

382,98 Mb Total Physical Memory | 89,52 Mb Available Physical Memory | 23,37% Memory free

729,75 Mb Paging File | 303,21 Mb Available in Paging File | 41,55% Paging File free

Paging file location(s): C:\pagefile.sys 384 768 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 55,89 Gb Total Space | 45,26 Gb Free Space | 80,97% Space Free | Partition Type: NTFS

 

Computer Name: TICKI | User Name: Adminkonto | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)

.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

http [open] -- "C:\Programme\Opera\Opera.exe" "%1" (Opera Software)

https [open] -- "C:\Programme\Opera\Opera.exe" "%1" (Opera Software)

InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

"DisableNotifications" = 0

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 27

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{6438A99C-A37E-4758-A0AE-95F8A63AAFF5}" = Intel(R) Network Connections 16.8.46.0

"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar

"{97C82B44-D408-4F14-9252-47FC1636D23E}_is1" = IZArc 4.1.2

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{AB67580-257C-45FF-B8F4-C8C30682091A}_is1" = SIW version 2010.07.14

"{AC76BA86-7AD7-1031-7B44-000000000001}" = Adobe Reader 6.0 - Deutsch

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{c9920352-04e6-469d-bab8-e2b9c7c75415}.sdb" = Microsoft Automated Troubleshooting Services Shim

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}" = IDT Audio

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EF72E0A5-57E8-471F-837E-82BB19771363}" = 11bg PCI&Cardbus Wireless LAN Driver and Utility

"{EFE3D683-903C-4B58-AB8F-C68C69F33758}" = System Requirements Lab for Intel

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F266A90C-3F4A-4F65-9901-3DBBB0D77D80}" = 802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00

"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Avance AC'97 Audio

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Avira AntiVir Desktop" = Avira Free Antivirus

"Brother HL-1430" = Brother HL-1430

"BROWNIE" = Brownie

"DriverGuide DriverScan" = DriverGuide DriverScan

"DriverGuide Toolkit" = DriverGuide Toolkit

"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20

"InstallShield_{F266A90C-3F4A-4F65-9901-3DBBB0D77D80}" = 802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00

"KLiteCodecPack_is1" = K-Lite Mega Codec Pack 5.5.1

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended

"Mozilla Firefox 16.0.1 (x86 de)" = Mozilla Firefox 16.0.1 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"Opera 11.01.1190" = Opera 11.01

"Opera 11.51.1087" = Opera 11.51

"Sophos-AntiRootkit" = Sophos Anti-Rootkit 1.5.0

"VLC media player" = VLC media player 1.0.1

"WIC" = Windows Imaging Component

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"Wise Registry Cleaner_is1" = Wise Registry Cleaner 7.52

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{79A765E1-C399-405B-85AF-466F52E918B0}" = Avira SearchFree Toolbar plus Web Protection Updater

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 27.09.2011 08:41:20 | Computer Name = TICKI | Source = Application Hang | ID = 1001

Description = Fehlerhafter Speicherbereich 724398357.

 

Error - 27.09.2011 08:54:49 | Computer Name = TICKI | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung siw.exe, Version 2010.7.14.0, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 27.09.2011 08:55:21 | Computer Name = TICKI | Source = Application Hang | ID = 1001

Description = Fehlerhafter Speicherbereich 1956501535.

 

Error - 28.09.2011 05:58:04 | Computer Name = TICKI | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung kill.exe, Version 5.0.2134.1, fehlgeschlagenes

 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00001278.

 

Error - 28.09.2011 06:00:56 | Computer Name = TICKI | Source = Application Error | ID = 1001

Description = Fehlerhafter Speicherbereich -1992356188.

 

Error - 28.09.2011 06:08:10 | Computer Name = TICKI | Source = VSSetup | ID = 5000

Description = EventType vssetup, P1 kb2518870, P2 10.0.30319, P3 10.0.30319.235,

 P4 1, P5 ndp40-kb2518870.msp, P6 install_i_silent_error, P7 1601, P8 0, P9  , P10

 NIL.

 

Error - 28.09.2011 06:14:28 | Computer Name = TICKI | Source = VSSetup | ID = 5000

Description = EventType vssetup, P1 kb2478663, P2 10.0.30319, P3 10.0.30319.232,

 P4 1, P5 ndp40-kb2478663.msp, P6 install_i_silent_error, P7 1601, P8 0, P9  , P10

 NIL.

 

Error - 28.09.2011 06:17:01 | Computer Name = TICKI | Source = VSSetup | ID = 5000

Description = EventType vssetup, P1 kb2487367, P2 10.0.30319, P3 10.0.30319.236,

 P4 1, P5 ndp40-kb2487367.msp, P6 install_i_silent_error, P7 1601, P8 0, P9  , P10

 NIL.

 

Error - 28.09.2011 06:42:15 | Computer Name = TICKI | Source = HotFixInstaller | ID = 5000

Description = EventType visualstudio8setup, P1 microsoft .net framework 2.0-kb2539631,

 P2 1031, P3 1601, P4 msi, P5 f, P6 9.0.40215.0, P7 install, P8 x86, P9 xp, P10 

0.

 

Error - 28.09.2011 06:42:36 | Computer Name = TICKI | Source = HotFixInstaller | ID = 5000

Description = EventType visualstudio8setup, P1 microsoft .net framework 2.0-kb2518864,

 P2 1031, P3 1601, P4 msi, P5 f, P6 9.0.40215.0, P7 install, P8 x86, P9 xp, P10 

0.

 

[ System Events ]

Error - 16.10.2012 20:48:28 | Computer Name = TICKI | Source = Service Control Manager | ID = 7009

Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst

 auf Anwendungsebene.

 

Error - 16.10.2012 20:48:28 | Computer Name = TICKI | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1053

 

Error - 17.10.2012 02:35:32 | Computer Name = TICKI | Source = Service Control Manager | ID = 7011

Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung

 von Dienst Netman.

 

Error - 17.10.2012 02:55:57 | Computer Name = TICKI | Source = Service Control Manager | ID = 7034

Description = Dienst "BrSplService" wurde unerwartet beendet. Dies ist bereits 1

 Mal passiert.

 

Error - 17.10.2012 02:56:00 | Computer Name = TICKI | Source = Service Control Manager | ID = 7034

Description = Dienst "Distributed Transaction Coordinator" wurde unerwartet beendet.

 Dies ist bereits 1 Mal passiert.

 

Error - 17.10.2012 08:29:38 | Computer Name = TICKI | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Realtek EAPPkt Protocol" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%2

 

Error - 17.10.2012 08:29:38 | Computer Name = TICKI | Source = Service Control Manager | ID = 7000

Description = Der Dienst "BrPar" wurde aufgrund folgenden Fehlers nicht gestartet:

   %%2

 

Error - 17.10.2012 08:40:27 | Computer Name = TICKI | Source = Service Control Manager | ID = 7022

Description = Der Dienst "Avira Echtzeit-Scanner" wurde nicht ordnungsgemäß gestartet.

 

Error - 17.10.2012 11:07:08 | Computer Name = TICKI | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Realtek EAPPkt Protocol" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%2

 

Error - 17.10.2012 11:07:08 | Computer Name = TICKI | Source = Service Control Manager | ID = 7000

Description = Der Dienst "BrPar" wurde aufgrund folgenden Fehlers nicht gestartet:

   %%2

 

[ TuneUp Events ]

Error - 24.12.2011 21:41:09 | Computer Name = TICKI | Source = TuneUp.UtilitiesSvc | ID = 300

Description = 

 

 

< End of report >

--- --- ---

GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-10-17 21:17:22

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHT2060AH_PL rev.006C

Running: ptrv11jh.exe; Driver: C:\DOKUME~1\ADMINK~1\LOKALE~1\Temp\pxtdipoc.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT  F7E25534  ZwClose

SSDT  F7E254EE  ZwCreateKey

SSDT  F7E2553E  ZwCreateSection

SSDT  F7E254E4  ZwCreateThread

SSDT  F7E254F3  ZwDeleteKey

SSDT  F7E254FD  ZwDeleteValueKey

SSDT  F7E2552F  ZwDuplicateObject

SSDT  F7E25502  ZwLoadKey

SSDT  F7E254D0  ZwOpenProcess

SSDT  F7E254D5  ZwOpenThread

SSDT  F7E25557  ZwQueryValueKey

SSDT  F7E2550C  ZwReplaceKey

SSDT  F7E25548  ZwRequestWaitReplyPort

SSDT  F7E25507  ZwRestoreKey

SSDT  F7E25543  ZwSetContextThread

SSDT  F7E2554D  ZwSetSecurityObject

SSDT  F7E254F8  ZwSetValueKey

SSDT  F7E25552  ZwSystemDebugControl

SSDT  F7E254DF  ZwTerminateProcess
 

---- EOF - GMER 1.0.15 ----

--- --- ---

hi
und, bekomme ich auch noch otl.txt zu sehen?

Ja, hallo - ich hab gedacht, das wärs schon gewesen (und bin jetzt wieder da ...), also hier:OTL Logfile:

Code:

OTL logfile created on: 17.10.2012 17:12:01 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

382,98 Mb Total Physical Memory | 89,52 Mb Available Physical Memory | 23,37% Memory free

729,75 Mb Paging File | 303,21 Mb Available in Paging File | 41,55% Paging File free

Paging file location(s): C:\pagefile.sys 384 768 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 55,89 Gb Total Space | 45,26 Gb Free Space | 80,97% Space Free | Partition Type: NTFS

 

Computer Name: TICKI | User Name: Adminkonto | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.10.17 16:32:02 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Downloads\OTL.exe

PRC - [2012.09.25 11:00:45 | 000,084,256 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.09.25 10:52:56 | 000,108,320 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.09.25 10:52:48 | 000,386,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.06.20 13:18:08 | 001,568,976 | ---- | M] (Ask) -- C:\Programme\Ask.com\Updater\Updater.exe

PRC - [2010.12.06 13:00:06 | 000,109,728 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\IPROSetMonitor.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2008.02.19 18:17:52 | 000,843,776 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Programme\OEM\11bg PCI&Cardbus Wireless LAN Utility\RtWLan.exe

PRC - [2005.09.11 18:42:42 | 000,622,592 | ---- | M] () -- C:\Programme\802.11 Wireless LAN\802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00\WlanCU.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.09.19 19:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2007.09.04 17:16:12 | 000,049,152 | ---- | M] () -- C:\Programme\802.11 Wireless LAN\802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00\WlanDll.dll

MOD - [2007.05.04 02:06:02 | 000,114,688 | ---- | M] () -- C:\WINDOWS\system32\Wireless\WirelessGina.DLL

MOD - [2006.10.26 22:30:12 | 000,131,072 | ---- | M] () -- C:\Programme\OEM\11bg PCI&Cardbus Wireless LAN Utility\EnumDevLib.dll

MOD - [2005.09.11 18:42:42 | 000,622,592 | ---- | M] () -- C:\Programme\802.11 Wireless LAN\802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00\WlanCU.exe

MOD - [2005.07.20 20:53:04 | 000,966,765 | R--- | M] () -- C:\Programme\802.11 Wireless LAN\802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00\acAuth.dll

MOD - [2005.07.20 04:53:04 | 000,966,765 | ---- | M] () -- C:\Programme\OEM\11bg PCI&Cardbus Wireless LAN Utility\acAuth.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012.10.11 03:05:59 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.09.25 11:00:45 | 000,084,256 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.09.25 10:52:56 | 000,108,320 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2010.12.06 13:00:06 | 000,109,728 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\WINDOWS\system32\IPROSetMonitor.exe -- (Intel(R)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\STAC97.sys -- (STAC97)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\194.tmp -- (MEMSWEEP2)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | Auto | Stopped] -- system32\DRIVERS\EAPPkt.sys -- (EAPPkt)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\ADMINK~1\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys -- (cpuz132)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\drivers\BrPar.sys -- (BrPar)

DRV - [2012.10.01 17:14:23 | 000,134,184 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.09.24 09:58:11 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2012.09.13 10:58:17 | 000,083,792 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.08.27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.12.18 11:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)

DRV - [2005.11.22 01:44:22 | 003,804,416 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)

DRV - [2001.08.18 05:35:52 | 000,035,913 | ---- | M] (SMC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\smcirda.sys -- (SMCIRDA)

DRV - [2001.08.18 05:19:50 | 000,281,728 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atimtai.sys -- (atimtai)

DRV - [2001.08.17 14:28:10 | 000,802,683 | ---- | M] (Lucent Technologies) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LTSM.sys -- (LucentSoftModem)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

IE - HKCU\..\URLSearchHook: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll (Conduit Ltd.)

IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=e7b44d61-e096-49c9-83ba-d6eafee09d80&apn_sauid=A54DD643-56E4-4690-95A2-F8895595F1F8

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Ask.com"

FF - prefs.js..browser.search.defaultenginename: "Ask.com"

FF - prefs.js..browser.search.order.1: "Ask.com"

FF - prefs.js..browser.search.selectedEngine: "Ask.com"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..extensions.enabledAddons: firefox@ghostery.com:2.8.3

FF - prefs.js..extensions.enabledAddons: {3d7eb24f-2740-49df-8937-200b1cc08f8a}:1.5.15.1

FF - prefs.js..extensions.enabledAddons: {b442f4c0-c292-4998-aabe-48608a73ba75}:1.1

FF - prefs.js..extensions.enabledAddons: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.68

FF - prefs.js..extensions.enabledAddons: canitbecheaper@trafficbroker.co.uk:3.8.12

FF - prefs.js..extensions.enabledAddons: status4evar@caligonstudios.com:2012.07.08.17

FF - prefs.js..extensions.enabledAddons: toolbar@ask.com:3.15.4.100015

FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=e7b44d61-e096-49c9-83ba-d6eafee09d80&apn_ptnrs=^ABT&apn_sauid=A54DD643-56E4-4690-95A2-F8895595F1F8&apn_dtid=^YYYYYY^YY^DE&&q="

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.450: C:\Programme\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Programme\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.10.16 16:11:36 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.03 15:25:26 | 000,000,000 | ---D | M]

 

[2011.10.03 14:30:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Extensions

[2012.10.17 01:44:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions

[2012.10.16 15:44:02 | 000,000,000 | ---D | M] (Ghostery) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\firefox@ghostery.com

[2012.08.24 22:36:16 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\toolbar@ask.com

[2012.10.16 16:00:30 | 000,070,902 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\canitbecheaper@trafficbroker.co.uk.xpi

[2012.08.27 12:23:55 | 000,123,385 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\elemhidehelper@adblockplus.org.xpi

[2012.10.17 01:44:19 | 000,811,915 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\ffe_ff3ff4@game-point.net.xpi

[2012.10.17 01:41:21 | 000,163,080 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\status4evar@caligonstudios.com.xpi

[2011.10.03 14:36:49 | 000,097,169 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}.xpi

[2012.08.12 01:06:49 | 000,032,829 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\{b442f4c0-c292-4998-aabe-48608a73ba75}.xpi

[2012.08.26 22:34:06 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

[2012.01.22 10:14:33 | 000,138,614 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi

[2012.10.17 17:10:08 | 000,002,413 | ---- | M] () -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\searchplugins\askcom.xml

[2011.10.03 15:59:52 | 000,005,375 | ---- | M] () -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\6wbwgd2t.default\searchplugins\bookbutler.xml

[2012.10.16 16:08:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.10.11 03:05:24 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2011.07.19 05:05:25 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2012.10.11 04:10:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2010.06.16 02:39:13 | 000,002,226 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml

[2012.10.11 04:10:32 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.10.11 04:10:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.10.11 04:10:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.10.11 04:10:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.10.11 04:10:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2003.04.02 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll (Conduit Ltd.)

O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKCU\..\Toolbar\WebBrowser: (myBabylon English Toolbar) - {B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} - C:\Programme\myBabylon_English\tbmyBa.dll (Conduit Ltd.)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - Startup: C:\Dokumente und Einstellungen\Adminkonto\Desktop\Autostart\Mozilla Firefox.lnk = C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found

O15 - HKCU\..Trusted Domains:   ([]msn in Arbeitsplatz)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Oracle Technology Network for Java Developers (Java Plug-in 1.6.0_27)

O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} Oracle Technology Network for Java Developers (Java Plug-in 1.6.0_27)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{04E077F6-AC09-4C4A-9789-C29CA3DD87BC}: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{949D5B87-0F95-496A-90C6-CA072F44093B}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: GinaDLL - (C:\WINDOWS\SYSTEM32\Wireless\WirelessGina.DLL) - C:\WINDOWS\system32\Wireless\WirelessGina.DLL ()

O20 - HKCU Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Adminkonto\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Adminkonto\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.06.16 00:55:24 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{e6019b01-78d9-11df-a9ca-00e0001ce2ff}\Shell\AutoRun\command - "" = F:\myfolder\myfile.exe

O33 - MountPoints2\{e6019b01-78d9-11df-a9ca-00e0001ce2ff}\Shell\open\command - "" = F:\myfolder\myfile.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.10.17 08:45:19 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.080d.deleteme

[2012.10.16 23:35:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Wise Registry Cleaner

[2012.10.16 23:34:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Avira

[2012.10.16 23:33:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner

[2012.10.16 23:33:37 | 000,000,000 | ---D | C] -- C:\Programme\Wise

[2012.10.16 23:14:22 | 000,000,000 | ---D | C] -- C:\Programme\RegCleaner

[2012.10.16 22:28:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Opera

[2012.10.16 22:28:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Opera

[2012.10.16 22:21:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2012.10.16 22:16:57 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2012.10.16 22:16:24 | 000,036,552 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys

[2012.10.16 22:16:23 | 000,134,184 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2012.10.16 22:16:22 | 000,083,792 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2012.10.16 22:13:59 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2012.10.16 22:13:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2012.10.16 16:17:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Lexmark-Dateien

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.10.17 17:30:02 | 000,000,236 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

[2012.10.17 17:06:58 | 000,000,020 | ---- | M] () -- C:\GINA.TEXT

[2012.10.17 17:06:51 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.10.17 17:06:49 | 000,000,041 | ---- | M] () -- C:\WLANCUGINA.TEXT

[2012.10.17 17:06:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.10.17 17:06:43 | 401,649,664 | -HS- | M] () -- C:\hiberfil.sys

[2012.10.17 16:59:27 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Adminkonto\defogger_reenable

[2012.10.17 16:18:26 | 000,000,979 | ---- | M] () -- C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Trojaner  in E6585.rtf

[2012.10.17 08:55:26 | 000,014,664 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\stinger.sys

[2012.10.17 08:44:49 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.080d.deleteme

[2012.10.17 02:29:00 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.10.16 23:53:23 | 001,912,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Adminkonto\ntuser.bak

[2012.10.16 23:34:10 | 000,000,852 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Wise Registry Cleaner.lnk

[2012.10.16 23:14:38 | 000,000,625 | ---- | M] () -- C:\Dokumente und Einstellungen\Adminkonto\Desktop\RegCleaner.lnk

[2012.10.16 22:21:22 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

[2012.10.16 16:08:51 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2012.10.01 17:14:23 | 000,134,184 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2012.09.24 09:58:11 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.10.17 16:59:27 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\defogger_reenable

[2012.10.17 16:18:26 | 000,000,979 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Trojaner  in E6585.rtf

[2012.10.16 23:34:10 | 000,000,852 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Wise Registry Cleaner.lnk

[2012.10.16 23:14:37 | 000,000,625 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\Desktop\RegCleaner.lnk

[2012.10.16 22:21:20 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

[2012.10.16 16:17:15 | 000,020,493 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\Eigene Dateien\Lexmark.htm

[2012.10.16 15:43:00 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk

[2012.08.12 13:54:07 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.09.28 12:01:42 | 001,912,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\ntuser.bak

[2011.03.05 02:27:37 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini

[2011.03.05 01:33:31 | 010,475,008 | ---- | C] () -- C:\WINDOWS\System32\RTLCPL.EXE

[2011.03.05 01:33:28 | 000,157,184 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll

[2011.02.26 01:20:18 | 000,000,040 | ---- | C] () -- C:\WINDOWS\opt_1430.ini

[2011.02.26 01:20:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\BROHL143.INI

[2011.02.26 01:20:05 | 000,013,109 | ---- | C] () -- C:\WINDOWS\HL-1430.INI

[2011.02.26 01:07:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\opt_1440.ini

[2011.02.26 01:07:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Brohl144.ini

[2011.02.26 01:07:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brmx2001.ini

[2011.02.26 01:07:19 | 000,000,148 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI

[2011.02.26 01:07:19 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI

[2011.02.26 01:07:19 | 000,000,012 | ---- | C] () -- C:\WINDOWS\Brownie.ini

[2011.02.26 01:07:03 | 000,000,416 | ---- | C] () -- C:\WINDOWS\brwmark.ini

[2011.02.26 01:07:00 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini

[2011.02.26 01:06:59 | 000,000,038 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2010.06.20 00:29:47 | 000,000,143 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2001.09.14 14:37:00 | 000,567,055 | ---- | C] () -- C:\Dokumente und Einstellungen\Adminkonto\msxml3.cab

 
 ========== ZeroAccess Check ==========

 

[2010.06.16 01:03:25 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\System32\shdocvw.dll -- [2012.08.30 22:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = C:\WINDOWS\System32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = C:\WINDOWS\System32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2011.02.14 00:45:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\ElevatedDiagnostics

[2010.10.11 23:49:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Gutscheinmieze

[2010.12.29 02:42:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Opera

[2010.10.12 01:12:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\PCFix

[2011.12.20 06:29:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\TuneUp Software

[2011.02.14 05:13:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Uniblue

[2012.10.16 23:51:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Adminkonto\Anwendungsdaten\Wise Registry Cleaner

[2010.06.19 13:20:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Whiz

[2010.12.28 02:38:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReviverSoft

[2011.12.20 06:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.12.20 06:21:00 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}

 
 ========== Purity Check ==========

 

 
 

< End of report >

--- --- ---

Hallo - hier hatte ich das fehlende log gepostet!
Übrigens hab ich mir grad schon wieder was eingefangen, bei dem avira den Zugriff verweigert ...
Wäre nett, wenn mir jemand erklären könnte, was man dann machen muß, - oder ob es ausreicht, daß avira den Zugriff verweigert ...

hi
schon mal was vom wochenende gehört?
außerdem, irgendwas eingefangen nützt mir nichts, du kennst die prozedur doch von oben, also, fundmeldung posten

Ja, schon - aber sind die logs von oben ok? Wir waren damit irgendwie nicht fertig, weil ich das eine erst 'nachgeliefert' hab.

ja wo ist denn die fundmeldung, du sagst, du hast dir wieder was eingefangen, was soll ich denn mit dieser ungenauen aussage machen :-)

Ja, hallo, also heute kam dieser Fund bei avira, und es hat den 'Zugriff verweigert' - aber hätte ich auf 'Entfernen' klicken müssen?

In der Datei 'C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Temp\contentDATs.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Der Trojaner ist derselbe, für den schein ich irgendwie anfällig zu sein.
Wie geht das weiter?
Grüße und schönen Dank schonmal,
dougine

schaun wir mal weiter

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ay, - done ... hier das log (ich hab nur nochmal genau geschaut und gemerkt, was mir schon geschwant hat, nämlich, dieses hier ist das notebook '007' und nicht das notebook 'Ticki' - das sind alles so ähnliche, alle gleichartig eingerichtet, mit ähnlichen Fehlern ...):Combofix Logfile:

Code:

ComboFix 12-11-06.03 - 007 07.11.2012   6:08.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.639.17 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\007\Eigene Dateien\Downloads\ComboFix.exe

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\007\Anwendungsdaten\facemoods.com

c:\dokumente und einstellungen\007\WINDOWS

C:\install.exe

c:\windows\IsUn0407.exe

c:\windows\system32\Inetde.dll

c:\windows\system32\OLDC.tmp

c:\windows\system32\OLDF.tmp

c:\windows\system32\SET73.tmp

c:\windows\system32\SET78.tmp

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-10-07 bis 2012-11-07  ))))))))))))))))))))))))))))))

.

.

2012-11-07 00:38 . 2012-11-07 00:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Bluetooth

2012-11-07 00:30 . 2012-11-07 00:30        --------        d-----w-        c:\programme\CONEXANT

2012-11-07 00:28 . 2001-08-17 12:28        802683        -c--a-w-        c:\windows\system32\dllcache\ltsm.sys

2012-11-07 00:28 . 2001-08-17 12:28        802683        ----a-w-        c:\windows\system32\drivers\ltsm.sys

2012-11-07 00:28 . 2012-11-07 00:27        22400        ----a-w-        c:\windows\system32\drivers\strmdisp.sys

2012-11-07 00:28 . 2012-11-07 00:27        164864        ----a-w-        c:\windows\system32\drivers\HSFHWICH.sys

2012-11-07 00:28 . 2012-11-07 00:27        1107072        ----a-w-        c:\windows\system32\drivers\HSF_DP.sys

2012-11-07 00:28 . 2012-11-07 00:27        65536        ----a-w-        c:\windows\system32\carpdll.dll

2012-11-07 00:28 . 2012-11-07 00:27        4608        ----a-w-        c:\windows\system32\carpserv.exe

2012-11-07 00:28 . 2002-10-29 16:33        27786        ----a-w-        c:\windows\system32\HSFCI005.dll

2012-11-07 00:28 . 2012-11-07 00:27        622592        ----a-w-        c:\windows\system32\drivers\HSF_CNXT.sys

2012-11-07 00:25 . 2012-11-07 00:25        --------        d-----w-        c:\programme\IVT Corporation

2012-11-07 00:23 . 2012-11-07 00:23        --------        d-----w-        c:\dokumente und einstellungen\007\Anwendungsdaten\InstallShield

2012-11-07 00:08 . 2012-11-07 00:08        --------        dc----w-        c:\windows\system32\DRVSTORE

2012-11-07 00:08 . 2012-11-07 00:07        53248        ----a-w-        c:\windows\system32\CSVer.dll

2012-11-06 23:50 . 2012-11-06 23:50        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2012-11-06 23:42 . 2012-11-06 23:41        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2012-11-06 23:02 . 2012-11-07 00:35        --------        d-----w-        c:\programme\DriverGuide Toolkit

2012-11-05 13:05 . 2012-11-05 13:05        --------        d-----w-        c:\windows\system32\wbem\Repository

2012-11-05 12:55 . 2008-04-14 06:52        116736        -c--a-w-        c:\windows\system32\dllcache\xrxwiadr.dll

2012-11-05 12:55 . 2001-08-18 03:54        23040        -c--a-w-        c:\windows\system32\dllcache\xrxwbtmp.dll

2012-11-05 12:55 . 2008-04-14 06:52        19456        -c--a-w-        c:\windows\system32\dllcache\xrxscnui.dll

2012-11-05 12:55 . 2001-08-18 03:55        4608        -c--a-w-        c:\windows\system32\dllcache\xrxflnch.exe

2012-11-05 12:55 . 2001-08-18 03:55        27648        -c--a-w-        c:\windows\system32\dllcache\xrxftplt.exe

2012-11-05 12:55 . 2001-08-18 03:55        99865        -c--a-w-        c:\windows\system32\dllcache\xlog.exe

2012-11-05 12:55 . 2001-08-17 11:11        16970        -c--a-w-        c:\windows\system32\dllcache\xem336n5.sys

2012-11-05 12:55 . 2008-04-13 21:04        19455        -c--a-w-        c:\windows\system32\dllcache\wvchntxx.sys

2012-11-05 12:54 . 2008-04-13 21:04        12063        -c--a-w-        c:\windows\system32\dllcache\wsiintxx.sys

2012-11-05 12:54 . 2008-04-13 23:06        8832        -c--a-w-        c:\windows\system32\dllcache\wmiacpi.sys

2012-11-05 12:54 . 2008-04-13 21:05        154624        -c--a-w-        c:\windows\system32\dllcache\wlluc48.sys

2012-11-05 12:54 . 2001-08-18 03:24        35402        -c--a-w-        c:\windows\system32\dllcache\wlandrv2.sys

2012-11-05 12:54 . 2001-08-17 12:28        771581        -c--a-w-        c:\windows\system32\dllcache\winacisa.sys

2012-11-05 12:54 . 2001-08-18 03:54        54272        -c--a-w-        c:\windows\system32\dllcache\wiamsmud.dll

2012-11-05 12:54 . 2001-08-17 12:28        701386        -c--a-w-        c:\windows\system32\dllcache\wdhaalba.sys

2012-11-05 12:54 . 2008-04-13 21:04        23615        -c--a-w-        c:\windows\system32\dllcache\wch7xxnt.sys

2012-11-05 12:54 . 2001-08-17 11:10        35871        -c--a-w-        c:\windows\system32\dllcache\wbfirdma.sys

2012-11-05 12:54 . 2008-04-13 21:04        33599        -c--a-w-        c:\windows\system32\dllcache\watv04nt.sys

2012-11-05 12:54 . 2008-04-13 21:04        19551        -c--a-w-        c:\windows\system32\dllcache\watv02nt.sys

2012-11-05 12:54 . 2008-04-13 21:04        29311        -c--a-w-        c:\windows\system32\dllcache\watv01nt.sys

2012-11-05 12:52 . 2001-08-18 03:52        43520        -c--a-w-        c:\windows\system32\dllcache\tp4res.dll

2012-11-05 12:51 . 2001-08-17 11:51        58368        -c--a-w-        c:\windows\system32\dllcache\smiminib.sys

2012-11-05 12:50 . 2001-08-17 12:57        65664        -c--a-w-        c:\windows\system32\dllcache\s3legacy.sys

2012-11-05 12:49 . 2001-08-18 03:54        16896        -c--a-w-        c:\windows\system32\dllcache\philcam1.dll

2012-11-05 12:48 . 2001-08-18 03:54        44544        -c--a-w-        c:\windows\system32\dllcache\ovui2.dll

2012-11-05 12:47 . 2001-08-17 11:12        32840        -c--a-w-        c:\windows\system32\dllcache\ngrpci.sys

2012-11-05 12:46 . 2008-04-13 23:16        49024        -c--a-w-        c:\windows\system32\dllcache\mstape.sys

2012-11-05 12:46 . 2001-08-17 12:48        12416        -c--a-w-        c:\windows\system32\dllcache\msriffwv.sys

2012-11-05 12:46 . 2001-08-17 13:00        2944        -c--a-w-        c:\windows\system32\dllcache\msmpu401.sys

2012-11-05 12:46 . 2008-04-13 23:24        22016        -c--a-w-        c:\windows\system32\dllcache\msircomm.sys

2012-11-05 12:46 . 2001-08-17 13:02        35200        -c--a-w-        c:\windows\system32\dllcache\msgame.sys

2012-11-05 12:46 . 2001-08-17 12:48        6016        -c--a-w-        c:\windows\system32\dllcache\msfsio.sys

2012-11-05 12:46 . 2001-08-17 12:52        17280        -c--a-w-        c:\windows\system32\dllcache\mraid35x.sys

2012-11-05 12:46 . 2001-08-18 03:22        12288        -c--a-w-        c:\windows\system32\dllcache\mouhid.sys

2012-11-05 12:46 . 2001-08-17 12:57        16128        -c--a-w-        c:\windows\system32\dllcache\modemcsa.sys

2012-11-05 12:46 . 2001-08-17 12:52        6528        -c--a-w-        c:\windows\system32\dllcache\miniqic.sys

2012-11-05 12:46 . 2001-08-18 03:22        320384        -c--a-w-        c:\windows\system32\dllcache\mgaum.sys

2012-11-05 12:46 . 2001-08-18 03:52        235648        -c--a-w-        c:\windows\system32\dllcache\mgaud.dll

2012-11-05 12:45 . 2001-08-18 12:00        92416        -c--a-w-        c:\windows\system32\dllcache\mga.sys

2012-11-05 12:45 . 2001-08-18 12:00        92032        -c--a-w-        c:\windows\system32\dllcache\mga.dll

2012-11-05 12:45 . 2008-04-13 23:11        26112        -c--a-w-        c:\windows\system32\dllcache\memstpci.sys

2012-11-05 12:45 . 2001-08-18 03:53        47616        -c--a-w-        c:\windows\system32\dllcache\memgrp.dll

2012-11-05 12:45 . 2001-08-17 12:58        8320        -c--a-w-        c:\windows\system32\dllcache\memcard.sys

2012-11-05 12:45 . 2001-08-18 03:21        164970        -c--a-w-        c:\windows\system32\dllcache\mdgndis5.sys

2012-11-05 12:45 . 2001-08-17 12:52        7424        -c--a-w-        c:\windows\system32\dllcache\mammoth.sys

2012-11-05 12:45 . 2001-08-18 03:53        59904        -c--a-w-        c:\windows\system32\dllcache\m3092dc.dll

2012-11-05 12:45 . 2001-08-17 11:19        48768        -c--a-w-        c:\windows\system32\dllcache\maestro.sys

2012-11-05 12:45 . 2001-08-18 03:53        59392        -c--a-w-        c:\windows\system32\dllcache\m3091dc.dll

2012-11-05 12:43 . 2008-04-14 06:50        6144        -c--a-w-        c:\windows\system32\dllcache\kbd106.dll

2012-11-05 12:43 . 2001-08-17 13:55        6144        -c--a-w-        c:\windows\system32\dllcache\kbd101c.dll

2012-11-05 12:43 . 2001-08-17 13:55        5632        -c--a-w-        c:\windows\system32\dllcache\kbd103.dll

2012-11-05 12:43 . 2001-08-17 13:55        6144        -c--a-w-        c:\windows\system32\dllcache\kbd101b.dll

2012-11-05 12:43 . 2001-08-17 12:49        26624        -c--a-w-        c:\windows\system32\dllcache\irstusb.sys

2012-11-05 12:43 . 2001-08-17 12:51        18688        -c--a-w-        c:\windows\system32\dllcache\irsir.sys

2012-11-05 12:43 . 2001-08-17 12:49        23552        -c--a-w-        c:\windows\system32\dllcache\irmk7.sys

2012-11-05 12:43 . 2001-08-17 11:12        45632        -c--a-w-        c:\windows\system32\dllcache\ip5515.sys

2012-11-05 12:43 . 2001-08-18 03:53        90200        -c--a-w-        c:\windows\system32\dllcache\io8ports.dll

2012-11-05 12:43 . 2001-08-17 12:50        38784        -c--a-w-        c:\windows\system32\dllcache\io8.sys

2012-11-05 12:43 . 2001-08-18 03:18        13440        -c--a-w-        c:\windows\system32\dllcache\inport.sys

2012-11-05 12:43 . 2001-08-17 12:52        16000        -c--a-w-        c:\windows\system32\dllcache\ini910u.sys

2012-11-05 12:41 . 2001-08-17 12:28        50751        -c--a-w-        c:\windows\system32\dllcache\hsf_tone.sys

2012-11-05 12:40 . 2001-08-17 11:14        441728        -c--a-w-        c:\windows\system32\dllcache\fpcmbase.sys

2012-11-05 12:39 . 2001-08-17 11:11        29696        -c--a-w-        c:\windows\system32\dllcache\dm9pci5.sys

2012-11-05 12:38 . 2001-08-17 11:11        39936        -c--a-w-        c:\windows\system32\dllcache\cnxt1803.sys

2012-11-05 00:58 . 2012-11-05 00:58        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2012-11-05 00:58 . 2012-11-05 00:58        --------        d-----w-        c:\dokumente und einstellungen\007\Anwendungsdaten\Avira

2012-11-05 00:58 . 2012-11-05 00:58        --------        d-----w-        c:\programme\Avira

2012-11-05 00:55 . 2012-11-05 00:55        --------        d-----w-        c:\programme\Realtek AC97

2012-11-05 00:16 . 2012-11-05 00:53        --------        d-----w-        c:\windows\LastGood(2)

2012-11-04 12:33 . 2012-11-04 12:33        --------        d-----w-        c:\dokumente und einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Sun

2012-10-31 20:13 . 2008-04-13 23:15        15104        -c--a-w-        c:\windows\system32\dllcache\usbscan.sys

2012-10-31 20:13 . 2008-04-13 23:15        15104        ----a-w-        c:\windows\system32\drivers\usbscan.sys

2012-10-31 20:13 . 2001-08-18 03:54        87040        -c--a-w-        c:\windows\system32\dllcache\wiafbdrv.dll

2012-10-31 20:13 . 2001-08-18 03:54        87040        ----a-w-        c:\windows\system32\wiafbdrv.dll

2012-10-31 20:13 . 2003-08-19 09:29        352256        ----a-w-        c:\windows\system32\LXBKUTIL.DLL

2012-10-31 20:13 . 2003-08-18 10:56        57344        ----a-w-        c:\windows\system32\lxbkcinf.dll

2012-10-31 20:13 . 2003-08-18 10:56        69632        ----a-w-        c:\windows\system32\lxbkscin.dll

2012-10-31 20:13 . 2003-08-18 10:56        49152        ----a-w-        c:\windows\system32\lxbkcoin.dll

2012-10-31 20:13 . 2002-08-22 14:14        983101        ----a-w-        c:\windows\system32\LXBKGF.DLL

2012-10-31 20:13 . 2012-10-31 21:55        --------        d-----w-        c:\programme\Lexmark X1100 Series

2012-10-31 20:13 . 2003-08-19 09:49        458752        ----a-w-        c:\windows\system32\LXBKJSWR.DLL

2012-10-31 20:13 . 2012-10-31 20:13        --------        d-----w-        C:\Lxk1100

2012-10-31 19:56 . 2008-04-13 23:17        25856        -c--a-w-        c:\windows\system32\dllcache\usbprint.sys

2012-10-31 19:56 . 2008-04-13 23:17        25856        ----a-w-        c:\windows\system32\drivers\usbprint.sys

2012-10-29 01:24 . 2008-04-14 06:22        32000        -c--a-w-        c:\windows\system32\dllcache\wceusbsh.sys

2012-10-29 01:24 . 2008-04-14 06:22        32000        ----a-w-        c:\windows\system32\drivers\wceusbsh.sys

2012-10-28 14:46 . 2000-10-01 23:00        125712        ----a-w-        c:\windows\system32\vb6de.dll

2012-10-28 14:46 . 2000-04-03 19:06        16896        ----a-w-        c:\windows\system32\winskde.dll

2012-10-28 14:46 . 1999-07-14 13:07        6656        ----a-w-        c:\windows\system32\stdftde.dll

2012-10-28 14:46 . 1998-07-05 23:00        22528        ----a-w-        c:\windows\system32\Tabctde.dll

2012-10-28 14:46 . 1998-07-05 23:00        158208        ----a-w-        c:\windows\system32\Mscmcde.dll

2012-10-28 14:46 . 1998-06-23 23:00        209192        ----a-w-        c:\windows\system32\Tabctl32.ocx

2012-10-28 14:46 . 2000-12-05 23:00        109248        ----a-w-        c:\windows\system32\Mswinsck.ocx

2012-10-28 14:46 . 2000-05-22 15:58        115920        ----a-w-        c:\windows\system32\msinet.ocx

2012-10-27 14:01 . 2012-11-07 05:08        --------        d-----w-        c:\programme\Biet-O-Matic

2012-10-26 00:16 . 2012-10-28 14:33        --------        d-----w-        c:\programme\softonic-de3

2012-10-25 23:44 . 2006-12-08 14:20        10528768        ----a-w-        c:\windows\system32\RTLCPL.EXE

2012-10-25 23:43 . 2006-02-07 13:45        757760        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll

2012-10-25 23:43 . 2006-02-07 13:40        204800        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll

2012-10-25 23:43 . 2006-02-07 13:40        69715        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll

2012-10-25 23:43 . 2006-02-07 13:40        274432        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll

2012-10-25 23:43 . 2005-11-13 21:19        5632        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe

2012-10-25 23:43 . 2012-10-25 23:43        331908        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll

2012-10-25 23:43 . 2012-10-25 23:43        200836        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll

2012-10-23 17:21 . 2001-09-03 15:07        94128        ----a-w-        c:\windows\system32\drivers\STAC97.sys

2012-10-22 22:44 . 2012-11-05 00:54        --------        d-----w-        c:\dokumente und einstellungen\007\Anwendungsdaten\Wise Registry Cleaner

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-11-06 23:40 . 2012-06-19 22:33        821736        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-11-06 23:40 . 2010-06-09 20:05        746984        ----a-w-        c:\windows\system32\deployJava1.dll

2012-11-06 23:40 . 2010-06-09 20:05        143872        ----a-w-        c:\windows\system32\javacpl.cpl

2012-08-28 15:05 . 2001-08-18 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-08-28 15:05 . 2001-08-18 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2012-08-28 15:05 . 2001-08-18 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-08-28 12:07 . 2010-05-18 22:40        385024        ----a-w-        c:\windows\system32\html.iec

2012-08-24 13:53 . 2001-08-18 12:00        177664        ----a-w-        c:\windows\system32\wintrust.dll

2012-08-23 06:26 . 2001-08-18 12:00        2195200        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-08-23 06:26 . 2001-08-18 04:28        2071936        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2012-10-24 17:50 . 2012-11-05 14:04        261600        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AtiPTA"="atiptaxx.exe" [2001-09-01 245760]

"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2005-01-12 32768]

"SoundMan"="soundman.exe" [2007-04-16 577536]

"LTSMMSG"="LTSMMSG.exe" [2001-08-02 45056]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-08-25 348664]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]

"CARPService"="carpserv.exe" [2012-11-07 4608]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\007\Startmenü\Programme\Autostart\

Internet.lnk -  [N/A]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Biet-O-Matic.lnk - c:\programme\Biet-O-Matic\Biet-O-Matic.exe [2012-10-28 1269760]

BlueSoleil.lnk - c:\programme\IVT Corporation\BlueSoleil\BlueSoleil.exe [2007-4-2 657168]

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\WINDOWS\\system32\\mmc.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [19.06.2012 22:46 36000]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.06.2012 22:46 86224]

R3 Am772;AMD Alchemy(tm) Solutions Wireless 802.11 Adapter;c:\windows\system32\drivers\Am772.sys [20.06.2010 23:21 168022]

R3 cpudrv;cpudrv;c:\programme\SystemRequirementsLab\cpudrv.sys [18.12.2009 10:58 11336]

S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\ltsm.sys [07.11.2012 01:28 802683]

S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [18.08.2001 13:00 14336]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

nosGetPlusHelper        REG_MULTI_SZ           nosGetPlusHelper

.

Inhalt des "geplante Tasks" Ordners

.

2012-11-05 c:\windows\Tasks\DriverScan Periodic Scan.job

- c:\programme\DriverGuide\DriverScan\DriverScan.exe [2012-11-05 14:55]

.

2012-11-05 c:\windows\Tasks\DriverScan Updater.job

- c:\programme\DriverGuide\DriverScan\auto_updater.exe [2012-11-05 14:56]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.facemoods.com/?a=stonicde

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\dokumente und einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\4eid9y3v.default\

FF - prefs.js: browser.search.selectedEngine - Web Search

FF - prefs.js: browser.startup.homepage - hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f8cef7d-99c4-481b-884f-603e31048dda&affid=111583&searchtype=hp&babsrc=lnkry

FF - prefs.js: keyword.URL - hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f8cef7d-99c4-481b-884f-603e31048dda&affid=111583&searchtype=ds&babsrc=lnkry&q=

FF - ExtSQL: 2012-11-03 00:32; status4evar@caligonstudios.com; c:\dokumente und einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\4eid9y3v.default\extensions\status4evar@caligonstudios.com.xpi

FF - ExtSQL: 2012-11-03 00:32; {b442f4c0-c292-4998-aabe-48608a73ba75}; c:\dokumente und einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\4eid9y3v.default\extensions\{b442f4c0-c292-4998-aabe-48608a73ba75}.xpi

FF - ExtSQL: 2012-11-05 15:16; firefox@ghostery.com; c:\dokumente und einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\4eid9y3v.default\extensions\firefox@ghostery.com

FF - ExtSQL: 2012-11-05 15:16; {3d7eb24f-2740-49df-8937-200b1cc08f8a}; c:\dokumente und einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\4eid9y3v.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}.xpi

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

BHO-{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)

HKLM-Run-TaskTray - (no file)

AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-11-07 06:18

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-11-07  06:21:59

ComboFix-quarantined-files.txt  2012-11-07 05:21

.

Vor Suchlauf: 13 Verzeichnis(se), 24.636.547.072 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 25.317.978.112 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

.

- - End Of File - - 726DEA4D4643841891908F5695DCD545

--- --- ---

versteh ich jetzt nicht.
ich brauch schon logs von immer dem selben gerät, sonst macht das ja nicht viel sinn