Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem mit Claro-Search und anderem Müll (https://www.trojaner-board.de/127469-problem-claro-search-anderem-muell.html)

mullewapp 24.11.2012 12:34
Problem mit Claro-Search und anderem Müll
 
Hallo Zusammen,

gestern Abend bzw Nacht habe ich den Thread http://www.trojaner-board.de/127281-...entfernen.html verwendet, um meinen Rechner zu säubern. Nun habe ich keine Probleme mehr mit Claro Search, aber ESET hat mir 8 weitere Probleme angezeigt.

Hier die entsprechenden Zeilen:

C:\Programme\Uninstall Information\ib_uninst_0\uninstall.exe Win32/InstallBrain application
D:\Daten\download\DownloadManagerSetup.exe a variant of Win32/InstallCore.AV application
D:\Daten\download\DriverPerformerSetup.exe Win32/InstallBrain application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\DriverPerformerSetup.exe Win32/InstallBrain application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\iLividSetup.exe Win32/Toolbar.SearchSuite application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\PDFCreator-1_2_3_setup.exe Win32/Toolbar.Widgi application
E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\registrybooster.exe Win32/RegistryBooster application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\spext.dll Win32/bProtector.D application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\MyClaroTB.exe Win32/Toolbar.Babylon application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\A20BE2A9-BAB0-7891-9B56-1504DF3557E1\Latest\BrowserManagerSetup.exe multiple threats
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\A20BE2A9-BAB0-7891-9B56-1504DF3557E1\Latest\MyBabylonTB.exe Win32/Toolbar.Funmoods application
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3M20PWXD\PDFCreator_Stub_5874[1].exe multiple threats
E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3M20PWXD\PDFCreator_Stub_5874[2].exe multiple threats

Gemäß den Richtlinien habe ich die empfohlenen Schritte für Neue ausgeführt.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:51 on 24/11/2012 (Besitzer)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

.............................................


Vielen Dank

Mullewapp

ryder 24.11.2012 13:08
Wenn du schon einfach die Anweisungen ausführst die für jemand anderen gedacht waren, dann könntest du auch die Hinweise lesen:

Warnung: Registry-Cleaner
Zitat:
Lesestoff:
Registry-Cleaner und temporäre Dateien
Aus deinen Logfiles geht hervor, dass du eines dieser Programme benutzt. Wir empfehlen solche Programme nicht zu benutzen. Die Registrierung ist ein zentraler Bestandteil des Betriebssystems. Löscht ein Registry-Cleaner die falschen Zeilen kann das im schlimmsten Fall dazu führen, dass dein Computer unbootbar wird. Einige verwaiste Registryeinträge sind nicht weiter tragisch und auch die höhere Geschwindigkeit beim Booten ist normalerweise nicht merklich. Das Risiko, dass das Programm dein System "zerstört" ist einfach zu hoch. Ich empfehle dir also dringend, das Programm zu deinstallieren.

Beispielsweise bei CCleaner wird auch eine Funktion angeboten die temporären Dateien zu löschen. Wenn du von der Registrybereinigung die Finger läßt ist gegen den Einsatz von CCleaner nichts zu sagen. Ein alternatives Programm dafür möchte ich dir gerne noch empfehlen: TFC - einfach als Administrator starten und zurücklehnen.
Zitat:
Lesestoff:
Softwaredownloader
Es gibt im Internet Downloadportale, die statt die Datei selbst anzubieten, dem User einen Downloader unterjubelt. Startet man diesen, dann wird erst das gewünschte Programm von der Webseite des Anbieters geladen. Üblicherweise installiert dieser Downloader auch Werbeprogramme auf deinem Rechner. Besonders bekannt dafür ist z.B. Softonic. Daber merke dir bitte für die Zukunft:
Du hast dir deine Werbung schon selbst runter geladen. Da ist nichts gefährliches dabei. Einfach löschen.

mullewapp 24.11.2012 13:27
Also kann ich die Files einfach löschen und muss nichts mehr weiter machen. Sorry, wenn ich noch einmal nachfrage, aber mein Rechner ist so woe ich schon etwas älter.

ryder 24.11.2012 13:57
Ja, ihr könnt euch beide entspannen :)

mullewapp 26.11.2012 13:11
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Zusammen,

durch den Einsatz von Malwarebytes habe ich noch Dateien in dr Quarantäne. Soll ich die einfach löschen oder kann man dort noch weitere Informationen auslesen?

Siehe Anhang

Danke

Mullewapp

ryder 27.11.2012 18:51
Ähm ... *räusper*

Quarantäne bitte löschen und Combofix ausführen.

Scan mit Combofix
Zitat:
WARNUNG:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

mullewapp 27.11.2012 21:04
Combofix Logfile:
Code:
ComboFix 12-11-27.01 - Besitzer 27.11.2012  20:23:25.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.951 [GMT 1:00]
ausgeführt von:: e:\dokumente und einstellungen\Besitzer\Eigene Dateien\Downloads\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
c:\windows\system32\sqlite3.dll
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\TEMP\logishrd\LVPrcInj01.dll
D:\install.exe
e:\dokumente und einstellungen\All Users\Anwendungsdaten\60a7806a-0eea-424c-a464-20f4730cd631
e:\dokumente und einstellungen\All Users\Anwendungsdaten\c9b086ce-4a3b-11db-8373-b622a1ef5492
e:\dokumente und einstellungen\All Users\Anwendungsdaten\nud0repor.pad
e:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\OJ6700_Basic_x86_619.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-27 bis 2012-11-27  ))))))))))))))))))))))))))))))
.
.
2012-11-27 07:15 . 2012-11-27 07:15        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:37 . 2012-11-26 22:38        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\PDF Architect
2012-11-26 22:36 . 2012-11-26 22:36        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:35 . 2012-11-26 22:35        --------        d-----w-        c:\programme\PDF Architect
2012-11-26 22:34 . 2012-11-26 22:34        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\pdfforge
2012-11-26 22:34 . 2012-05-05 09:54        137000        ----a-w-        c:\windows\system32\MSMAPI32.OCX
2012-11-26 22:34 . 2012-10-28 17:32        88576        ----a-w-        c:\windows\system32\pdfcmon.dll
2012-11-26 22:34 . 2012-05-05 09:54        662288        ----a-w-        c:\windows\system32\MSCOMCT2.OCX
2012-11-26 22:34 . 2012-05-05 09:54        23552        ----a-w-        c:\windows\system32\MSMPIDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\system32\MSCMCDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\system32\MSCC2DE.DLL
2012-11-26 22:02 . 2012-11-26 22:02        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Acer
2012-11-26 22:01 . 2012-11-26 22:01        --------        d-----w-        C:\OEM
2012-11-24 13:48 . 2012-11-24 13:48        --------        d-----w-        c:\programme\Gemeinsame Dateien\xing shared
2012-11-24 12:52 . 2012-11-24 12:52        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2012-11-24 11:56 . 2012-11-24 11:56        --------        d-----w-        c:\programme\Ask.com
2012-11-24 11:56 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\APN
2012-11-24 11:55 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-11-24 11:45 . 2012-11-24 11:45        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Ask
2012-11-24 11:45 . 2012-11-24 13:25        821736        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-11-24 11:45 . 2012-11-24 13:25        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2012-11-24 08:18 . 2012-11-24 08:18        --------        d-----w-        c:\programme\ESET
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-11-23 22:43 . 2012-11-23 22:43        --------        d-----w-        C:\Program Files
2012-11-23 22:41 . 2012-11-24 13:40        --------        d-----w-        c:\programme\Gemeinsame Dateien\PC Tools
2012-11-23 22:41 . 2012-11-01 14:35        202280        ----a-w-        c:\windows\system32\drivers\PCTSD.sys
2012-11-23 22:40 . 2012-11-24 13:38        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2012-11-23 22:40 . 2012-11-23 22:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\TestApp
2012-11-23 22:24 . 2012-11-23 22:24        --------        d-----w-        e:\dokumente und einstellungen\Administrator
2012-11-22 00:14 . 2012-11-22 00:14        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2012-11-22 00:06 . 2012-11-22 00:06        73728        ----a-w-        c:\windows\ALCFDRTM.EXE
2012-11-22 00:05 . 2012-11-22 00:05        --------        d-sh--w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2012-11-18 09:54 . 2012-11-18 09:54        --------        d-----w-        c:\windows\system32\IO
2012-11-17 11:56 . 2012-06-27 19:26        773968        ----a-w-        c:\windows\system32\msvcr100.dll
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        c:\programme\HP Photo Creations
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Visan
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Photo Creations
2012-10-30 09:02 . 2012-11-22 15:37        --------        d-----w-        c:\programme\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-24 13:51 . 2012-04-06 08:41        697272        -c--a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-11-24 13:51 . 2011-05-22 13:04        73656        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-11-24 13:48 . 2003-03-18 21:14        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2012-11-24 13:25 . 2011-01-12 19:43        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-11-24 13:25 . 2011-01-12 19:43        746984        -c--a-w-        c:\windows\system32\deployJava1.dll
2012-11-22 00:06 . 2011-01-13 18:18        73728        -c--a-w-        c:\windows\ALCFDRTM.VER
2012-10-22 19:56 . 2004-08-11 17:47        1866496        ----a-w-        c:\windows\system32\win32k.sys
2012-10-09 15:32 . 2012-07-13 07:32        10220472        -c--a-w-        c:\windows\system32\FlashPlayerInstaller.exe
2012-10-02 18:04 . 2004-08-11 17:47        58368        ----a-w-        c:\windows\system32\synceng.dll
2012-09-24 11:11 . 2011-01-11 16:53        90112        -c--a-w-        c:\windows\DUMP4f58.tmp
2012-08-30 20:28 . 2004-08-11 17:48        672768        ----a-w-        c:\windows\system32\wininet.dll
2012-08-30 20:28 . 2004-08-11 17:47        61952        -c--a-w-        c:\windows\system32\tdc.ocx
2012-08-30 20:28 . 2004-08-11 17:47        81920        -c--a-w-        c:\windows\system32\ieencode.dll
2012-08-30 20:26 . 2004-08-11 17:47        371200        -c--a-w-        c:\windows\system32\html.iec
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711}]
2012-11-22 16:05        91784        ----a-w-        c:\programme\PDF Architect\PDFIEHelper.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25A3A431-30BB-47C8-AD6A-E1063801134F}"= "c:\programme\PDF Architect\PDFIEPlugin.dll" [2012-11-22 731784]
.
[HKEY_CLASSES_ROOT\clsid\{25a3a431-30bb-47c8-ad6a-e1063801134f}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{78D9250B-1DEB-4469-9B35-591AB7D41CAA}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Detective"="c:\programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe" [2012-11-16 3539936]
"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"PCMService"="c:\programme\CyberLink\PowerCinema\PCMService.exe" [2005-08-23 139264]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"EvtMgr6"="c:\programme\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-01-11 98304]
"OmniPass"="c:\apps\Softex\OmniPass\scureapp.exe" [2005-08-12 1859584]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"USBDetector"="c:\usbstorage\USBDetector.exe" [2003-04-01 53248]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SoundMan"="SOUNDMAN.EXE" [2005-06-21 90112]
"AlcWzrd"="ALCWZRD.EXE" [2005-06-29 2806272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-09-23 926896]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2012-11-24 296096]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.0.285\SSScheduler.exe [2012-9-5 271808]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2005-08-12 16:01        49152        ----a-w-        c:\apps\Softex\OmniPass\OPXPGina.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\Ahead\\SIPPS\\SIPPS.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\devolo\\informer\\devinf.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"e:\\Dokumente und Einstellungen\\Besitzer\\Lokale Einstellungen\\Temp\\ibtmp9d3c207\\component_532.decrpt"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"e:\\Programme\\SmartDevice\\ctcymconfig.exe"=
.
R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [07.08.2012 19:32 12184]
R2 MBAMScheduler;MBAMScheduler;e:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [24.11.2012 00:40 399432]
R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [24.11.2012 00:40 676936]
R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [10.06.2010 13:32 35840]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [22.11.2012 16:58 1522312]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [22.11.2012 16:56 905864]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24.11.2012 00:40 22856]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;"c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe" --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [?]
S3 cxbu0wdm;SmartCard-Reader USB 2A;c:\windows\system32\drivers\cxbu0wdm.sys [30.09.2012 18:45 115712]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.285\McCHSvc.exe [05.09.2012 16:56 234776]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]
2010-02-16 17:02        114688        -c--a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-06 13:51]
.
2012-11-27 c:\windows\Tasks\At1.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-21 c:\windows\Tasks\At2.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-21 c:\windows\Tasks\At3.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\At4.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-24 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-10-16 23:46]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB&apn_dtid=YYYYYYYYDE&&q=
FF - ExtSQL: 2012-11-24 12:56; toolbar@ask.com; e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
FF - ExtSQL: 2012-11-24 14:48; {0153E448-190B-4987-BDE1-F256CADA672F}; e:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - ExtSQL: 2012-11-26 23:35; FFPDFArchitectConverter@pdfarchitect.com; c:\programme\PDF Architect\FFPDFArchitectExt
FF - ExtSQL: !HIDDEN! 2011-02-06 00:28; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: extensions.autoDisableScopes - 10);user_pref(extensions.claro.tlbrSrchUrl,
FF - user.js: extensions.claro.id - ac4c28870000000000000014854db3a8
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15664
FF - user.js: extensions.claro.vrsn - 1.8.3.10
FF - user.js: extensions.claro.vrsni - 1.8.3.10
FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.108:28
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
Toolbar-10 - (no file)
HKCU-Run-UIWatcher - c:\programme\Ashampoo\Ashampoo UnInstaller 4\UIWatcher.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-11-27 20:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\apps\Softex\OmniPass\opxpgina.dll
.
- - - - - - - > 'explorer.exe'(4232)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\apps\Softex\OmniPass\SCUREDLL.dll
c:\programme\Google\Drive\googledrivesync32.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\System32\SCardSvr.exe
c:\programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
c:\programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
c:\apps\HIDSERVICE\HIDSERVICE.exe
c:\programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\apps\Softex\OmniPass\Omniserv.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
c:\apps\Softex\OmniPass\OPXPApp.exe
e:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\SOUNDMAN.EXE
c:\windows\ALCWZRD.EXE
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\programme\HP\HP Officejet 6700\bin\HPNetworkCommunicator.exe
c:\programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-11-27  20:36:42 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-11-27 19:36
.
Vor Suchlauf: 934.510.592 Bytes frei
Nach Suchlauf: 1.023.041.536 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - D2A6D7DD6BFD38DBD5BACEDFF4E3FB8D
--- --- ---

ryder 27.11.2012 21:10
Na Gut, dass wir mal drüber gesprochen hatten :)

Schritt 1:
Deinstalliere Tuneup und McAfee Security Scan

Schritt 2:
Adwcleaner löschen und die neue Version ausführen.

Schritt 3:
Combofix-Skript
Zitat:
Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    Firefox::
    FF - ProfilePath - e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\
    FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB&apn_dtid=YYYYYYYYDE&&q=
    FF - ExtSQL: 2012-11-24 12:56; toolbar@ask.com; e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
    FF - user.js: extensions.autoDisableScopes - 10);user_pref(extensions.claro.tlbrSrchUrl,
    FF - user.js: extensions.claro.id - ac4c28870000000000000014854db3a8
    FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
    FF - user.js: extensions.claro.instlDay - 15664
    FF - user.js: extensions.claro.vrsn - 1.8.3.10
    FF - user.js: extensions.claro.vrsni - 1.8.3.10
    FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.108:28
    FF - user.js: extensions.claro.prtnrId - claro
    FF - user.js: extensions.claro.prdct - claro
    FF - user.js: extensions.claro.aflt - babsst
    FF - user.js: extensions.claro_i.smplGrp - none
    FF - user.js: extensions.claro.tlbrId - claro
    FF - user.js: extensions.claro.instlRef - sst
    FF - user.js: extensions.claro.dfltLng - en
    FF - user.js: extensions.claro.excTlbr - false
    FF - user.js: extensions.claro.admin - false
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags) ein.

Zitat:
Hinweis:
Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!
Schritt 3:

mullewapp 27.11.2012 22:08
Hi,

also McAfee Security Scan habe ich deinstalliter, aber zu TuneUp finde ich keinen entsprechenden Eintrag weder unter Programmen noch unter Systemsteuerung/software. Wie kann ich das Programm noch deinstallieren?

danke

mullewapp

ryder 27.11.2012 22:21
Wenn es schon deinstalliert ist, dann ist das okay. Dann seh ich hier nur noch "Reste".

mullewapp 27.11.2012 22:35
Combofix Logfile:
Code:
ComboFix 12-11-27.01 - Besitzer 27.11.2012  22:26:18.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1317 [GMT 1:00]
ausgeführt von:: e:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: e:\dokumente und einstellungen\Besitzer\Desktop\CFScript.txt
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-27 bis 2012-11-27  ))))))))))))))))))))))))))))))
.
.
2012-11-27 07:15 . 2012-11-27 07:15        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:37 . 2012-11-26 22:38        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\PDF Architect
2012-11-26 22:36 . 2012-11-26 22:36        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
2012-11-26 22:35 . 2012-11-26 22:35        --------        d-----w-        c:\programme\PDF Architect
2012-11-26 22:34 . 2012-11-26 22:34        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\pdfforge
2012-11-26 22:34 . 2012-05-05 09:54        137000        ----a-w-        c:\windows\system32\MSMAPI32.OCX
2012-11-26 22:34 . 2012-10-28 17:32        88576        ----a-w-        c:\windows\system32\pdfcmon.dll
2012-11-26 22:34 . 2012-05-05 09:54        662288        ----a-w-        c:\windows\system32\MSCOMCT2.OCX
2012-11-26 22:34 . 2012-05-05 09:54        23552        ----a-w-        c:\windows\system32\MSMPIDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\system32\MSCMCDE.DLL
2012-11-26 22:34 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\system32\MSCC2DE.DLL
2012-11-26 22:02 . 2012-11-26 22:02        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Acer
2012-11-26 22:01 . 2012-11-26 22:01        --------        d-----w-        C:\OEM
2012-11-24 13:48 . 2012-11-24 13:48        --------        d-----w-        c:\programme\Gemeinsame Dateien\xing shared
2012-11-24 12:52 . 2012-11-24 12:52        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2012-11-24 11:56 . 2012-11-27 21:16        --------        d-----w-        c:\programme\Ask.com
2012-11-24 11:56 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\APN
2012-11-24 11:55 . 2012-11-24 11:56        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-11-24 11:45 . 2012-11-24 11:45        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Ask
2012-11-24 11:45 . 2012-11-24 13:25        821736        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-11-24 11:45 . 2012-11-24 13:25        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2012-11-24 08:18 . 2012-11-24 08:18        --------        d-----w-        c:\programme\ESET
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-11-23 23:40        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-11-23 23:40 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-11-23 22:43 . 2012-11-23 22:43        --------        d-----w-        C:\Program Files
2012-11-23 22:41 . 2012-11-24 13:40        --------        d-----w-        c:\programme\Gemeinsame Dateien\PC Tools
2012-11-23 22:41 . 2012-11-01 14:35        202280        ----a-w-        c:\windows\system32\drivers\PCTSD.sys
2012-11-23 22:40 . 2012-11-24 13:38        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2012-11-23 22:40 . 2012-11-23 22:40        --------        d-----w-        e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\TestApp
2012-11-23 22:24 . 2012-11-23 22:24        --------        d-----w-        e:\dokumente und einstellungen\Administrator
2012-11-22 00:14 . 2012-11-22 00:14        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2012-11-22 00:06 . 2012-11-22 00:06        73728        ----a-w-        c:\windows\ALCFDRTM.EXE
2012-11-22 00:05 . 2012-11-22 00:05        --------        d-sh--w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2012-11-18 09:54 . 2012-11-18 09:54        --------        d-----w-        c:\windows\system32\IO
2012-11-17 11:56 . 2012-06-27 19:26        773968        ----a-w-        c:\windows\system32\msvcr100.dll
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        c:\programme\HP Photo Creations
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Visan
2012-11-04 16:50 . 2012-11-04 16:50        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Photo Creations
2012-10-30 09:02 . 2012-11-22 15:37        --------        d-----w-        c:\programme\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-24 13:51 . 2012-04-06 08:41        697272        -c--a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-11-24 13:51 . 2011-05-22 13:04        73656        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-11-24 13:48 . 2003-03-18 21:14        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2012-11-24 13:25 . 2011-01-12 19:43        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-11-24 13:25 . 2011-01-12 19:43        746984        -c--a-w-        c:\windows\system32\deployJava1.dll
2012-11-22 00:06 . 2011-01-13 18:18        73728        -c--a-w-        c:\windows\ALCFDRTM.VER
2012-10-22 19:56 . 2004-08-11 17:47        1866496        ----a-w-        c:\windows\system32\win32k.sys
2012-10-09 15:32 . 2012-07-13 07:32        10220472        -c--a-w-        c:\windows\system32\FlashPlayerInstaller.exe
2012-10-02 18:04 . 2004-08-11 17:47        58368        ----a-w-        c:\windows\system32\synceng.dll
2012-09-24 11:11 . 2011-01-11 16:53        90112        -c--a-w-        c:\windows\DUMP4f58.tmp
2012-08-30 20:28 . 2004-08-11 17:48        672768        ----a-w-        c:\windows\system32\wininet.dll
2012-08-30 20:28 . 2004-08-11 17:47        61952        -c--a-w-        c:\windows\system32\tdc.ocx
2012-08-30 20:28 . 2004-08-11 17:47        81920        -c--a-w-        c:\windows\system32\ieencode.dll
2012-08-30 20:26 . 2004-08-11 17:47        371200        -c--a-w-        c:\windows\system32\html.iec
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711}]
2012-11-22 16:05        91784        ----a-w-        c:\programme\PDF Architect\PDFIEHelper.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25A3A431-30BB-47C8-AD6A-E1063801134F}"= "c:\programme\PDF Architect\PDFIEPlugin.dll" [2012-11-22 731784]
.
[HKEY_CLASSES_ROOT\clsid\{25a3a431-30bb-47c8-ad6a-e1063801134f}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{78D9250B-1DEB-4469-9B35-591AB7D41CAA}]
[HKEY_CLASSES_ROOT\PDFArchitectIEPlugin.PDFIEConverter]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2012-11-08 15:58        556056        ----a-w-        c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Detective"="c:\programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe" [2012-11-16 3539936]
"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"PCMService"="c:\programme\CyberLink\PowerCinema\PCMService.exe" [2005-08-23 139264]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"EvtMgr6"="c:\programme\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-01-11 98304]
"OmniPass"="c:\apps\Softex\OmniPass\scureapp.exe" [2005-08-12 1859584]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"USBDetector"="c:\usbstorage\USBDetector.exe" [2003-04-01 53248]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SoundMan"="SOUNDMAN.EXE" [2005-06-21 90112]
"AlcWzrd"="ALCWZRD.EXE" [2005-06-29 2806272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-09-23 926896]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2012-11-24 296096]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
e:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk - c:\windows\system32\RunDll32.exe [2004-8-11 33792]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2005-08-12 16:01        49152        ----a-w-        c:\apps\Softex\OmniPass\OPXPGina.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\Ahead\\SIPPS\\SIPPS.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\devolo\\informer\\devinf.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"e:\\Dokumente und Einstellungen\\Besitzer\\Lokale Einstellungen\\Temp\\ibtmp9d3c207\\component_532.decrpt"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"e:\\Programme\\SmartDevice\\ctcymconfig.exe"=
.
R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [07.08.2012 19:32 12184]
R2 MBAMScheduler;MBAMScheduler;e:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [24.11.2012 00:40 399432]
R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [24.11.2012 00:40 676936]
R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [10.06.2010 13:32 35840]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [22.11.2012 16:58 1522312]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [22.11.2012 16:56 905864]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24.11.2012 00:40 22856]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;"c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe" --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [?]
S3 cxbu0wdm;SmartCard-Reader USB 2A;c:\windows\system32\drivers\cxbu0wdm.sys [30.09.2012 18:45 115712]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]
2010-02-16 17:02        114688        -c--a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-06 13:51]
.
2012-11-27 c:\windows\Tasks\At1.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\At2.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-21 c:\windows\Tasks\At3.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\At4.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 13:53]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-29 10:41]
.
2012-11-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-24 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
.
2012-11-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-10-16 23:46]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = iexplore
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - ExtSQL: 2012-11-24 12:56; toolbar@ask.com; e:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
FF - ExtSQL: 2012-11-24 14:48; {0153E448-190B-4987-BDE1-F256CADA672F}; e:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - ExtSQL: 2012-11-26 23:35; FFPDFArchitectConverter@pdfarchitect.com; c:\programme\PDF Architect\FFPDFArchitectExt
FF - ExtSQL: !HIDDEN! 2011-02-06 00:28; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: extensions.autoDisableScopes - 10);user_pref(extensions.claro.tlbrSrchUrl,
FF - user.js: extensions.claro.id - ac4c28870000000000000014854db3a8
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15664
FF - user.js: extensions.claro.vrsn - 1.8.3.10
FF - user.js: extensions.claro.vrsni - 1.8.3.10
FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.108:28
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-11-27 22:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\apps\Softex\OmniPass\opxpgina.dll
.
- - - - - - - > 'explorer.exe'(3728)
c:\apps\Softex\OmniPass\SCUREDLL.dll
c:\programme\Google\Drive\googledrivesync32.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-11-27  22:34:08
ComboFix-quarantined-files.txt  2012-11-27 21:34
ComboFix2.txt  2012-11-27 19:36
.
Vor Suchlauf: 1.022.816.256 Bytes frei
Nach Suchlauf: 1.009.717.248 Bytes frei
.
- - End Of File - - 7572DE42FF8BB6115B700EA8223FCB9F
--- --- ---


Upload wurde mir nicht angezeigt..

ryder 27.11.2012 22:42
Hm das wundert mich jetzt ... in der CFScript stand wirklich das Skript so drin ja?

mullewapp 27.11.2012 22:49
ich habe den Script wie beschrieben aus dem Fenster in die in die CFScript.txt und auf dem Desktop abgelegt. Die Datei selber kann ich jetzt nicht mehr finden.

Die Datei habe ich dann in der Exploreransicht markiert und auf das Combofix-Symbol gezogen. Danach wurde sofort das Programm gestartet und ich habe nichts mehr am PC gemacht.

ryder 28.11.2012 16:40
Hm dann machen wir mal mit OTL weiter um den Rest zu entfernen

Kontrollscan mit OTL
  • Starte bitte OTL.exe - falls noch nicht vorhanden: LINK
  • Stelle sicher, dass "Alle Benuzter Scannen" angehakt ist!
  • Drücke den Quick Scan Button.
  • Poste die OTL.txt hier in deinen Thread.

mullewapp 28.11.2012 18:43
OTL Logfile:
Code:
OTL logfile created on: 28.11.2012 17:36:00 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = E:\Dokumente und Einstellungen\Besitzer\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,42 Gb Available Physical Memory | 71,02% Memory free
3,85 Gb Paging File | 3,31 Gb Available in Paging File | 86,12% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 0,97 Gb Free Space | 6,60% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 372,22 Gb Free Space | 79,92% Space Free | Partition Type: NTFS
Drive E: | 198,97 Gb Total Space | 93,06 Gb Free Space | 46,77% Space Free | Partition Type: NTFS
Drive H: | 1,88 Gb Total Space | 0,57 Gb Free Space | 30,02% Space Free | Partition Type: FAT
 
Computer Name: MAXEL | User Name: Besitzer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.11.24 14:48:11 | 000,296,096 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2012.11.24 14:25:27 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2012.11.24 00:14:54 | 000,602,112 | ---- | M] (OldTimer Tools) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\OTL.exe
PRC - [2012.11.22 16:58:14 | 001,522,312 | ---- | M] (pdfforge GbR) -- C:\Programme\PDF Architect\HelperService.exe
PRC - [2012.11.22 16:56:10 | 000,905,864 | ---- | M] (pdfforge GbR) -- C:\Programme\PDF Architect\ConversionService.exe
PRC - [2012.11.16 08:54:59 | 003,539,936 | ---- | M] (PC Drivers Headquarters) -- C:\Programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe
PRC - [2012.09.29 19:54:26 | 000,766,536 | ---- | M] (Malwarebytes Corporation) -- E:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.09.29 19:54:26 | 000,676,936 | ---- | M] (Malwarebytes Corporation) -- E:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.09.29 19:54:26 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- E:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2011.10.07 10:40:42 | 001,387,288 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPointP\SetPoint.exe
PRC - [2011.09.09 15:01:16 | 001,804,648 | ---- | M] (Hewlett-Packard Co.) -- C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe
PRC - [2011.09.09 14:49:30 | 000,643,944 | ---- | M] (Hewlett-Packard Co.) -- C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
PRC - [2009.10.14 13:36:56 | 002,793,304 | ---- | M] () -- C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
PRC - [2009.10.14 13:34:18 | 000,560,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\logishrd\LQCVFX\COCIManager.exe
PRC - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\LVPrcSrv.exe
PRC - [2009.02.26 09:45:10 | 000,020,808 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordconv.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2005.08.23 01:17:16 | 000,114,784 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
PRC - [2005.08.23 01:17:14 | 000,249,954 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
PRC - [2005.08.23 01:16:56 | 000,139,264 | ---- | M] (CyberLink Corp.) -- C:\Programme\CyberLink\PowerCinema\PCMService.exe
PRC - [2005.08.23 01:16:50 | 001,077,376 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe
PRC - [2005.08.23 01:16:50 | 000,061,440 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
PRC - [2005.08.12 18:05:54 | 001,859,584 | ---- | M] () -- C:\APPS\Softex\OmniPass\scureapp.exe
PRC - [2005.08.12 16:55:34 | 000,014,336 | ---- | M] () -- C:\APPS\Softex\OmniPass\OPXPApp.exe
PRC - [2005.08.12 16:55:32 | 000,032,768 | ---- | M] (Softex Inc.) -- C:\APPS\Softex\OmniPass\OmniServ.exe
PRC - [2005.06.29 12:26:20 | 002,806,272 | ---- | M] (RealTek Semicoductor Corp.) -- C:\WINDOWS\ALCWZRD.EXE
PRC - [2005.06.21 14:09:58 | 000,090,112 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2005.01.07 11:01:52 | 000,049,152 | ---- | M] () -- c:\APPS\HIDSERVICE\HidService.exe
PRC - [2003.04.01 11:33:00 | 000,053,248 | ---- | M] (ali) -- C:\USBStorage\USBDetector.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.11.16 08:56:25 | 001,778,688 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\RuleEngine\f62dc9165a99817c828c33e3b4221509\RuleEngine.ni.dll
MOD - [2012.11.16 08:56:23 | 000,846,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Agent.Communication\60114930eaec2334041a3bf53144ce75\Agent.Communication.ni.dll
MOD - [2012.11.16 08:56:21 | 003,169,792 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Common\125bc0b3d24a9f77bad045c21e02af79\Common.ni.dll
MOD - [2012.11.16 08:56:21 | 000,060,928 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\ExceptionLogging\03a0b8bb5013f778b659cd8d4bdc996c\ExceptionLogging.ni.dll
MOD - [2012.11.16 08:56:17 | 000,862,208 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Agent.Common\df0c2db32f180c6201044654cc32fb2e\Agent.Common.ni.dll
MOD - [2012.11.16 08:56:14 | 007,693,312 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Agent\0020dcaf23e47dc83b82780c9c294d19\Agent.ni.exe
MOD - [2012.11.16 08:55:09 | 000,317,416 | ---- | M] () -- C:\Programme\PC Drivers HeadQuarters\Driver Detective\Agent.Communication.XmlSerializers.dll
MOD - [2012.11.16 08:54:28 | 000,804,800 | ---- | M] () -- C:\Programme\PC Drivers HeadQuarters\Driver Detective\ThemePack.Default.dll
MOD - [2012.11.15 13:17:47 | 000,148,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Practices#\f8d7c0a9610689f50f3c8b25c109e4ad\Microsoft.Practices.EnterpriseLibrary.Security.Cryptography.ni.dll
MOD - [2012.11.15 13:17:47 | 000,119,296 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\XPBurnComponent\d338d035d27aa3d6cd5ad270da662e64\XPBurnComponent.ni.dll
MOD - [2012.11.15 13:17:46 | 000,304,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Practices#\b4bfcca070217c48d14c6cb4d419b24b\Microsoft.Practices.ObjectBuilder.ni.dll
MOD - [2012.11.15 13:17:45 | 000,309,248 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Practices#\844ec39bb4bd60b88406344f8ebdd985\Microsoft.Practices.EnterpriseLibrary.Common.ni.dll
MOD - [2012.11.15 13:17:45 | 000,230,912 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Applicati#\bcd30bab7eb3f8d7e84945eb5b79f585\Microsoft.ApplicationBlocks.Updater.ni.dll
MOD - [2012.11.15 13:17:42 | 000,357,376 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Win32.Tas#\1ed6f36df438cec139d8daf03992aa60\Microsoft.Win32.TaskScheduler.ni.dll
MOD - [2012.11.15 13:17:41 | 000,202,240 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.WUApiLib\af52146970dc4b92aab4819fb9a15aa9\Interop.WUApiLib.ni.dll
MOD - [2012.11.15 13:17:36 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\d7ec47c4afad694faa491abd6b45928a\System.Runtime.Remoting.ni.dll
MOD - [2012.11.15 13:17:30 | 011,817,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\b809681da85a58046cb39f268b6697ad\System.Web.ni.dll
MOD - [2012.11.15 13:17:18 | 001,840,640 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\7fba5762199fc6763c8aaddc16abebcd\System.Web.Services.ni.dll
MOD - [2012.11.15 13:17:12 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\d8ca3b9fefcda19eeecd55c239f504ba\System.Management.ni.dll
MOD - [2012.11.15 13:17:00 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\41cac4885974d07de06f0b4fec9883f0\System.Configuration.ni.dll
MOD - [2012.11.15 09:56:16 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\d35b50eb6bb7b1bfb6592419d9feba47\System.Xml.ni.dll
MOD - [2012.11.15 09:56:07 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6585a5fcaaa1b49b9a1bd9ca5c5c306e\System.Windows.Forms.ni.dll
MOD - [2012.11.15 09:55:39 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\da4bcb702feb770ce40cf1371b0c4d02\System.Drawing.ni.dll
MOD - [2012.11.14 21:10:14 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\d309c7e5107b3aed78e097659f94543b\System.Data.ni.dll
MOD - [2012.11.14 21:06:41 | 007,977,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\90ad0c96693527ae685ff40019bb33b0\System.ni.dll
MOD - [2012.11.14 21:06:17 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\3add69b075f3da012fb97ce00cd795c0\mscorlib.ni.dll
MOD - [2012.11.14 21:05:25 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
MOD - [2011.10.07 10:41:16 | 000,879,896 | ---- | M] () -- C:\Programme\Logitech\SetPointP\Macros\MacroCore.dll
MOD - [2009.10.14 13:36:56 | 002,793,304 | ---- | M] () -- C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
MOD - [2009.10.14 13:34:18 | 000,560,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\logishrd\LQCVFX\COCIManager.exe
MOD - [2009.02.26 09:45:10 | 000,509,256 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordcnvr.dll
MOD - [2009.02.26 09:45:10 | 000,020,808 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordconv.exe
MOD - [2009.02.26 09:45:08 | 000,024,912 | ---- | M] () -- C:\Programme\Microsoft Office\Office12\Wordcnvpxy.cnv
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2005.08.23 01:17:16 | 000,114,784 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
MOD - [2005.08.23 01:17:14 | 000,249,954 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
MOD - [2005.08.23 01:17:08 | 000,184,424 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapEngine.dll
MOD - [2005.08.23 01:17:08 | 000,061,538 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSchMgr.dll
MOD - [2005.08.23 01:17:08 | 000,028,672 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvcps.dll
MOD - [2005.08.23 01:17:08 | 000,024,576 | ---- | M] () -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSchedps.dll
MOD - [2005.08.12 18:05:54 | 001,859,584 | ---- | M] () -- C:\APPS\Softex\OmniPass\scureapp.exe
MOD - [2005.08.12 17:01:38 | 000,025,024 | ---- | M] () -- C:\APPS\Softex\OmniPass\hdddrv.dll
MOD - [2005.08.12 17:01:14 | 000,049,152 | ---- | M] () -- C:\APPS\Softex\OmniPass\OPXPGina.dll
MOD - [2005.08.12 16:55:34 | 000,014,336 | ---- | M] () -- C:\APPS\Softex\OmniPass\OPXPApp.exe
MOD - [2005.08.12 16:53:22 | 000,053,248 | ---- | M] () -- C:\APPS\Softex\OmniPass\scuredll.dll
MOD - [2005.08.12 16:53:20 | 000,110,592 | ---- | M] () -- C:\APPS\Softex\OmniPass\ginastub.dll
MOD - [2005.08.12 16:53:04 | 000,303,104 | ---- | M] () -- C:\APPS\Softex\OmniPass\userdata.dll
MOD - [2005.08.12 16:52:52 | 000,872,448 | ---- | M] () -- C:\APPS\Softex\OmniPass\autheng.dll
MOD - [2005.08.12 16:52:40 | 000,012,288 | ---- | M] () -- C:\APPS\Softex\OmniPass\cryptodll.dll
MOD - [2005.08.12 16:52:38 | 000,360,448 | ---- | M] () -- C:\APPS\Softex\OmniPass\storeng.dll
MOD - [2005.08.12 16:52:24 | 000,009,216 | ---- | M] () -- C:\APPS\Softex\OmniPass\SSPLogon.dll
MOD - [2005.01.07 11:01:52 | 000,049,152 | ---- | M] () -- c:\APPS\HIDSERVICE\HidService.exe
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.11.24 14:51:32 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.11.24 14:25:27 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.11.22 16:58:14 | 001,522,312 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Programme\PDF Architect\HelperService.exe -- (PDF Architect Helper Service)
SRV - [2012.11.22 16:56:10 | 000,905,864 | ---- | M] (pdfforge GbR) [Auto | Running] -- C:\Programme\PDF Architect\ConversionService.exe -- (PDF Architect Service)
SRV - [2012.11.20 07:16:13 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.09.29 19:54:26 | 000,676,936 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.09.29 19:54:26 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2005.08.23 01:17:16 | 000,114,784 | ---- | M] () [Auto | Running] -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched)
SRV - [2005.08.23 01:17:14 | 000,249,954 | ---- | M] () [Auto | Running] -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc)
SRV - [2005.08.23 01:16:50 | 000,061,440 | ---- | M] (Cyberlink) [Auto | Running] -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)
SRV - [2005.08.12 16:55:32 | 000,032,768 | ---- | M] (Softex Inc.) [Auto | Running] -- C:\APPS\Softex\OmniPass\OmniServ.exe -- (omniserv)
SRV - [2005.01.07 11:01:52 | 000,049,152 | ---- | M] () [Auto | Running] -- c:\APPS\HIDSERVICE\HidService.exe -- (GenericHidService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\wanatw4.sys -- (wanatw)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\DOKUME~1\Besitzer\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - [2012.09.29 19:54:26 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.08.26 13:56:17 | 000,121,248 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2012.08.12 16:10:21 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2011.09.02 07:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2010.11.17 08:41:52 | 000,115,712 | R--- | M] (HID Global Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys -- (cxbu0wdm)
DRV - [2010.06.10 13:32:14 | 000,035,840 | ---- | M] (CACE Technologies) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf_devolo.sys -- (NPF_devolo)
DRV - [2009.10.07 01:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.05.01 00:01:34 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.04.30 23:55:56 | 002,687,512 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI)
DRV - [2009.04.30 23:55:32 | 000,013,976 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lv302af.sys -- (pepifilter)
DRV - [2005.06.29 13:35:10 | 003,173,888 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2005.01.07 17:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2003.12.31 11:58:46 | 000,069,504 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Rtlnic51.sys -- (RTL8023)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKLM\..\SearchScopes,DefaultScope =
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB
IE - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..CT3197087.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316&ilc=12"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-sunm"
FF - prefs.js..browser.search.selectedEngine: "Google.de"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20120926
FF - prefs.js..extensions.enabledAddons: %7B0153E448-190B-4987-BDE1-F256CADA672F%7D:15.0.6
FF - prefs.js..extensions.enabledAddons: FFPDFArchitectConverter%40pdfarchitect.com:1.0
FF - prefs.js..extensions.enabledAddons: toolbar%40ask.com:3.15.9.100013
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E}:2.9.3
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.6.14: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.6.14: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.6.14: E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.6.14: E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.6.14: c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: E:\Programme\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2012.09.25 19:28:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{0153E448-190B-4987-BDE1-F256CADA672F}: E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.11.24 14:48:50 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\FFPDFArchitectConverter@pdfarchitect.com: C:\Programme\PDF Architect\FFPDFArchitectExt [2012.11.26 23:35:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0\extensions\\Components: E:\Programme\components [2012.11.23 23:38:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0\extensions\\Plugins: E:\Programme\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.10.30 10:02:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2012.11.18 10:51:09 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions
[2011.01.11 22:04:33 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.11.24 12:56:02 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions
[2012.03.27 13:00:42 | 000,000,000 | ---D | M] (Garmin Communicator) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2011.02.12 08:12:52 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.10.04 10:21:15 | 000,000,000 | ---D | M] (WOT) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.11.07 09:34:18 | 000,000,000 | ---D | M] (MyAshampoo Community Toolbar) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}
[2011.12.11 10:07:47 | 000,000,000 | ---D | M] (Conduit Engine) -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\engine@conduit.com
[2012.11.24 12:57:13 | 000,000,000 | ---D | M] ("Ask Toolbar") -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\extensions\toolbar@ask.com
[2012.11.27 20:22:19 | 000,002,399 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\searchplugins\askcom.xml
[2012.08.20 08:00:10 | 000,002,101 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\8ti1u7bz.default\searchplugins\googlede.xml
[2012.11.26 23:35:36 | 000,000,000 | ---D | M] (PDF Architect Converter For Firefox) -- C:\PROGRAMME\PDF ARCHITECT\FFPDFARCHITECTEXT
[2012.11.24 14:48:50 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- E:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2011.10.03 05:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
 
========== Chrome  ==========
 
CHR - homepage: Google
CHR - default_search_provider: Ask (Enabled)
CHR - default_search_provider: search_url = hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=4597EA98-B415-4613-AE71-0FF7D349D3BA&apn_ptnrs=U3&apn_sauid=B7A91A3C-8974-4963-BA1E-A27AD12922CB&apn_dtid=OSJ000YYDE&q={searchTerms}
CHR - default_search_provider: suggest_url = hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}
CHR - homepage: Google
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Acrobat 7.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.290.11 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U29 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = C:\Programme\Mozilla Firefox\plugins\nppl3260.dll
CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll
CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
CHR - plugin: RealJukebox NS Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprjplug.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Garmin Communicator Plug-In (Enabled) = C:\Programme\Garmin GPS Plugin\npGarmin.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: MetaStream 3 Plugin (Enabled) = C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Klicken, um Gutscheine f\u00FCr die aktuelle Seite anzuzeigen = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cpjacnemeogppppmlcoafbiacilcpngh\1.1.0.0_0\
CHR - Extension: RealPlayer HTML5Video Downloader Extension = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\
CHR - Extension: Google Mail = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
CHR - Extension: YouTube = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Klicken, um Gutscheine f\u00FCr die aktuelle Seite anzuzeigen = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cpjacnemeogppppmlcoafbiacilcpngh\1.1.0.0_0\
CHR - Extension: RealPlayer HTML5Video Downloader Extension = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\
CHR - Extension: Google Mail = E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2012.11.27 20:32:02 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (PDF Architect Helper) - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - No CLSID value found.
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (PDF Architect Toolbar) - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Programme\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
O3 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\ALCWZRD.EXE (RealTek Semicoductor Corp.)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [OmniPass] C:\APPS\Softex\OmniPass\scureapp.exe ()
O4 - HKLM..\Run: [PCMService] C:\Programme\CyberLink\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [USBDetector] C:\USBStorage\USBDetector.exe (ali)
O4 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003..\Run: [Driver Detective] C:\Programme\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe (PC Drivers Headquarters)
O4 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003..\Run: [HP Officejet 6700 (NET)] C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe (Hewlett-Packard Co.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Reg Error: Value error. File not found
O15 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKU\S-1-5-21-740885324-4232441332-3527321338-1003\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EC8D4EC5-A7D0-4532-98B3-9950C406AE84}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\OPXPGina: DllName - (C:\Apps\Softex\OmniPass\opxpgina.dll) - C:\APPS\Softex\OmniPass\OPXPGina.dll ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.11.28 16:29:26 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Architect
[2012.11.27 22:35:04 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.11.27 22:20:35 | 005,007,302 | R--- | C] (Swearware) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\ComboFix.exe
[2012.11.27 20:21:58 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2012.11.27 20:20:10 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2012.11.27 20:20:10 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2012.11.27 20:20:10 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2012.11.27 20:20:10 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2012.11.27 20:19:53 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.11.27 20:19:47 | 000,000,000 | R--D | C] -- E:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Verwaltung
[2012.11.27 20:19:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2012.11.27 08:15:47 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
[2012.11.26 23:37:58 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PDF Architect
[2012.11.26 23:36:17 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
[2012.11.26 23:35:56 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\PDF Architect Files
[2012.11.26 23:35:42 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Architect
[2012.11.26 23:35:27 | 000,000,000 | ---D | C] -- C:\Programme\PDF Architect
[2012.11.26 23:34:36 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pdfforge
[2012.11.26 23:34:36 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Drucker
[2012.11.26 23:34:27 | 000,088,576 | ---- | C] (pdfforge GbR) -- C:\WINDOWS\System32\pdfcmon.dll
[2012.11.26 23:02:47 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acer
[2012.11.26 23:01:53 | 000,000,000 | ---D | C] -- C:\OEM
[2012.11.24 14:48:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\xing shared
[2012.11.24 13:52:01 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2012.11.24 12:56:04 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2012.11.24 12:56:04 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\APN
[2012.11.24 12:55:57 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.11.24 12:45:45 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[2012.11.24 09:18:16 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.11.24 00:40:30 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
[2012.11.24 00:40:16 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.11.24 00:40:15 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.11.24 00:40:14 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.11.24 00:39:34 | 010,669,952 | ---- | C] (Malwarebytes Corporation                                    ) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\mbam-setup-1.65.1.1000.exe
[2012.11.24 00:14:53 | 000,602,112 | ---- | C] (OldTimer Tools) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\OTL.exe
[2012.11.23 23:43:28 | 000,000,000 | ---D | C] -- C:\Program Files
[2012.11.23 23:41:14 | 000,202,280 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTSD.sys
[2012.11.23 23:41:14 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PC Tools
[2012.11.23 23:40:59 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2012.11.23 23:40:58 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TestApp
[2012.11.22 18:48:27 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Eigene Webs
[2012.11.22 01:14:11 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2012.11.22 01:05:36 | 000,000,000 | -HSD | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012.11.21 16:48:15 | 000,000,000 | --SD | C] -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Google Drive
[2012.11.21 16:47:33 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Drive
[2012.11.18 10:54:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IO
[2012.11.04 17:50:48 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Visan
[2012.11.04 17:50:48 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Photo Creations
[2012.11.04 17:50:48 | 000,000,000 | ---D | C] -- C:\Programme\HP Photo Creations
[2012.10.30 10:02:31 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.11.28 17:46:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.11.28 17:42:36 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.11.28 17:32:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.11.28 14:00:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2012.11.28 10:10:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2012.11.28 08:42:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.11.28 08:33:22 | 000,001,545 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Officejet 6700 (Netzwerk).lnk
[2012.11.28 08:32:55 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
[2012.11.28 08:32:00 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.11.27 22:20:37 | 005,007,302 | R--- | M] (Swearware) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\ComboFix.exe
[2012.11.27 20:40:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2012.11.27 20:32:02 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.11.27 20:22:04 | 000,000,327 | RHS- | M] () -- C:\Boot.ini
[2012.11.27 12:30:05 | 000,459,324 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0004.pdf
[2012.11.26 23:36:35 | 000,000,569 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\PDF Architect.lnk
[2012.11.26 23:34:36 | 000,000,670 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk
[2012.11.26 13:21:51 | 000,001,619 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\Google Drive.lnk
[2012.11.26 11:21:17 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.11.24 14:51:47 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-740885324-4232441332-3527321338-1003.job
[2012.11.24 14:49:08 | 000,000,721 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2012.11.24 14:48:14 | 000,272,896 | ---- | M] (Progressive Networks) -- C:\WINDOWS\System32\pncrt.dll
[2012.11.24 13:52:28 | 000,001,603 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2012.11.24 12:49:33 | 000,000,000 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\defogger_reenable
[2012.11.24 00:40:16 | 000,000,762 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.24 00:39:35 | 010,669,952 | ---- | M] (Malwarebytes Corporation                                    ) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\mbam-setup-1.65.1.1000.exe
[2012.11.24 00:17:29 | 000,881,833 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\SecurityCheck.exe
[2012.11.24 00:14:54 | 000,602,112 | ---- | M] (OldTimer Tools) -- E:\Dokumente und Einstellungen\Besitzer\Desktop\OTL.exe
[2012.11.23 23:41:46 | 000,622,629 | ---- | M] () -- C:\WINDOWS\System32\drivers\Cat.DB
[2012.11.23 23:38:12 | 000,000,526 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.11.23 23:21:38 | 000,059,904 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.11.21 20:27:00 | 000,000,440 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2012.11.15 23:03:06 | 000,001,168 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\I.R.I.S. Resource Center.lnk
[2012.11.15 09:53:24 | 000,242,328 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.11.14 21:06:40 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.11.14 21:05:39 | 000,459,642 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.11.14 21:05:39 | 000,441,750 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.11.14 21:05:39 | 000,085,014 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.11.14 21:05:39 | 000,071,686 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.11.14 14:56:21 | 002,348,119 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0003.pdf
[2012.11.04 17:50:49 | 000,001,629 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\HP Photo Creations.lnk
[2012.11.01 15:35:14 | 000,202,280 | ---- | M] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTSD.sys
[2012.10.30 14:17:48 | 000,414,962 | ---- | M] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Nachweis TKK.pdf
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.11.27 20:20:10 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2012.11.27 20:20:10 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2012.11.27 20:20:10 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2012.11.27 20:20:10 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2012.11.27 20:20:10 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012.11.27 12:30:05 | 000,459,324 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0004.pdf
[2012.11.26 23:36:34 | 000,000,569 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\PDF Architect.lnk
[2012.11.26 23:34:36 | 000,000,670 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk
[2012.11.24 14:49:08 | 000,000,721 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2012.11.24 13:52:28 | 000,001,804 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
[2012.11.24 13:52:28 | 000,001,603 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2012.11.24 12:56:09 | 000,000,232 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.11.24 12:49:33 | 000,000,000 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\defogger_reenable
[2012.11.24 00:40:16 | 000,000,762 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.24 00:17:28 | 000,881,833 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\SecurityCheck.exe
[2012.11.23 23:41:21 | 000,622,629 | ---- | C] () -- C:\WINDOWS\System32\drivers\Cat.DB
[2012.11.23 23:38:12 | 000,000,532 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.11.23 23:38:12 | 000,000,526 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.11.21 16:48:15 | 000,001,619 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\Google Drive.lnk
[2012.11.15 23:03:06 | 000,001,168 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Desktop\I.R.I.S. Resource Center.lnk
[2012.11.14 14:56:16 | 002,348,119 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Scan0003.pdf
[2012.11.04 17:50:49 | 000,001,629 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\HP Photo Creations.lnk
[2012.10.30 14:17:47 | 000,414,962 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Nachweis TKK.pdf
[2012.09.30 18:45:37 | 000,000,215 | ---- | C] () -- C:\WINDOWS\HBCIKRNL.ini
[2012.09.30 18:45:17 | 000,000,270 | ---- | C] () -- C:\WINDOWS\{BABE1E59-F3A3-4B2B-80B1-41928543A042}_WiseFW.ini
[2012.09.25 19:25:50 | 000,000,057 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ament.ini
[2012.08.12 16:10:33 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2012.08.07 19:04:37 | 000,025,548 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTAIODAT.DAT
[2012.08.03 07:35:06 | 000,000,000 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\OK
[2012.04.16 18:55:21 | 000,000,141 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012.02.19 08:46:37 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.03 19:18:39 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2012.01.03 18:55:14 | 000,059,904 | ---- | C] () -- E:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.06.07 21:08:16 | 000,000,113 | ---- | C] () -- C:\WINDOWS\Podcasts.INI
[2011.03.07 15:55:58 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.03.07 15:55:38 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.03.07 15:55:38 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.01.11 22:10:01 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2011.01.11 21:45:25 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.01.11 20:19:34 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2011.01.11 20:18:56 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.01.11 20:16:51 | 000,000,410 | ---- | C] () -- C:\WINDOWS\System32\SETUPPC.INI
[2011.01.11 20:10:26 | 000,007,505 | ---- | C] () -- C:\WINDOWS\HDReg.ini
[2011.01.11 20:09:02 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.01.11 20:03:43 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2008.01.18 19:05:02 | 000,000,125 | -HS- | C] () -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
 
========== ZeroAccess Check ==========
 
[2011.01.11 20:00:01 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 21:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.11.26 23:02:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acer
[2011.12.11 10:08:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo
[2012.11.24 12:45:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[2012.09.30 18:45:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cherry
[2012.08.03 07:35:00 | 000,000,000 | -H-D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2008.01.18 19:07:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2008.05.18 18:30:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN
[2012.11.24 00:08:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.01.25 08:57:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2007.09.25 18:12:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.01.11 20:14:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OD2
[2012.08.03 11:42:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2010.01.25 09:03:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.11.28 16:29:28 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Architect
[2011.06.07 20:43:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.11.01 12:58:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Research In Motion
[2008.01.18 19:05:23 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.11.26 16:54:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012.11.22 01:06:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.11.16 08:55:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UAB
[2012.11.04 17:50:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Visan
[2012.08.03 12:40:10 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.11.22 01:05:36 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012.11.26 23:36:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\APP_NAME_NON_STRING
[2012.08.12 16:01:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DesktopIconForAmazon
[2012.08.27 07:54:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\GARMIN
[2012.01.19 20:22:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICAClient
[2012.08.08 13:49:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Langmeier Software
[2011.02.14 20:05:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Leadertech
[2012.08.08 13:49:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OCS
[2011.01.15 20:01:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OD2
[2012.08.08 13:49:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Opera
[2012.11.26 23:38:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PDF Architect
[2012.11.26 23:34:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pdfforge
[2011.01.15 20:03:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\RTPlayer
[2012.11.23 23:40:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TestApp
[2011.01.11 22:04:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Thunderbird
[2012.11.22 01:06:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\TuneUp Software
[2011.02.12 08:38:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Uniblue
[2012.06.28 05:12:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\wtxpcom
[2012.11.27 08:15:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\APP_NAME_NON_STRING
[2012.11.22 01:14:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
 
========== Purity Check ==========
 
 

< End of report >
--- --- ---


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:38 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19