Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Schädlinge auf meinem Rechner. (https://www.trojaner-board.de/127672-schaedlinge-meinem-rechner.html)

Visuti3 29.11.2012 21:22
Schädlinge auf meinem Rechner.
 
Hallo,

auf meinem PC hatte ich eine Meldung, dass der Computer von der Bundespolizei gesperrt sei und ich eine Strafe zahlen solle. Nach Recherchen im Internet ( auf einem Ersatzrechner)und dem Löschen einer "Jashla"- Datei konnte ich später zumindest wieder starten.
Nun möchte ich den PC gründlich untersuchen lassen.
Hier sind 2 Log- Dateien ( habe die Laufwrke separat geprüft):

Code:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.29.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
XXXXX :: XXXXX-4BF13B7D6 [Administrator]

29.11.2012 18:05:41
mbam-log-2012-11-29 (20-14-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 225484
Laufzeit: 1 Stunde(n), 33 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
D:\Dokumente und Einstellungen\XXXXX\Desktop\Setool2g.exe (Spyware.PWS) -> Keine Aktion durchgeführt.

(Ende)

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.29.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
XXXXX :: XXXXX-4BF13B7D6 [Administrator]

29.11.2012 16:29:57
mbam-log-2012-11-29 (16-29-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 214360
Laufzeit: 1 Stunde(n), 4 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Vielen Dank schon mal.:dankeschoen:

cosinus 30.11.2012 15:21
Hello again,

sind das alle Logs mit allen Funden?

Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520

Visuti3 30.11.2012 20:30
Bisher ja. Der Rechner ist ziemlich langsam und ich musste 2x starten. Soll ich's nochmal prüfen?

cosinus 30.11.2012 20:53
Bitte nun Logs mit GMER (<<< klick für Anleitung) und aswMBR (Anleitung etwas weiter unten) erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur aswMBR aus.

aswMBR-Download => aswMBR.exe - speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Visuti3 03.12.2012 11:20
Code:
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-12-03 10:56:19
-----------------------------
10:56:19.658    OS Version: Windows 5.1.2600 Service Pack 3
10:56:19.658    Number of processors: 1 586 0x703
10:56:19.658    ComputerName: XXXXX-4BF13B7D6  UserName: XXXXX
10:56:24.605    Initialize success
10:56:36.833    AVAST engine defs: 12113001
10:57:05.925    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
10:57:05.935    Disk 0 Vendor: SAMSUNG_SV4003H RB100-02 Size: 38204MB BusType: 3
10:57:05.945    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T1L0-17
10:57:05.955    Disk 1 Vendor: IOMEGA_ZIP_100 03.H Size: 38204MB BusType: 2
10:57:05.985    Disk 0 MBR read successfully
10:57:05.995    Disk 0 MBR scan
10:57:06.005    Disk 0 Windows XP default MBR code
10:57:06.015    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        18104 MB offset 63
10:57:06.025    Disk 0 Partition - 00    0F Extended LBA            20096 MB offset 37078020
10:57:06.045    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        20096 MB offset 37078083
10:57:06.065    Disk 0 scanning sectors +78236550
10:57:06.205    Disk 0 scanning D:\WINDOWS\system32\drivers
10:57:48.616    Service scanning
10:58:53.409    Modules scanning
10:59:29.531    Disk 0 trace - called modules:
10:59:29.571    ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll viaide.sys PCIIDEX.SYS
10:59:29.581    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x843df030]
10:59:29.601    3 CLASSPNP.SYS[f7539fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x843a8030]
10:59:30.493    AVAST engine scan D:\WINDOWS
11:00:14.416    AVAST engine scan D:\WINDOWS\system32
11:07:17.264    AVAST engine scan D:\WINDOWS\system32\drivers
11:08:05.423    AVAST engine scan D:\Dokumente und Einstellungen\XXXXX
11:17:13.551    AVAST engine scan D:\Dokumente und Einstellungen\All Users
11:18:21.639    Scan finished successfully
11:18:48.287    Disk 0 MBR has been saved successfully to "D:\Dokumente und Einstellungen\XXXXX\Desktop\MBR.dat"
11:18:48.297    The log file has been saved successfully to "D:\Dokumente und Einstellungen\XXXXX\Desktop\aswMBR.txt"
GMER ist dauernd abgestürzt ;-((

cosinus 03.12.2012 14:14
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehlalarm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Visuti3 04.12.2012 19:25
Code:
19:14:34.0916 0480  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
19:14:35.0417 0480  ============================================================
19:14:35.0417 0480  Current date / time: 2012/12/04 19:14:35.0417
19:14:35.0417 0480  SystemInfo:
19:14:35.0417 0480 
19:14:35.0417 0480  OS Version: 5.1.2600 ServicePack: 3.0
19:14:35.0417 0480  Product type: Workstation
19:14:35.0417 0480  ComputerName: XXXXX-4BF13B7D6
19:14:35.0417 0480  UserName: XXXXX
19:14:35.0417 0480  Windows directory: D:\WINDOWS
19:14:35.0417 0480  System windows directory: D:\WINDOWS
19:14:35.0417 0480  Processor architecture: Intel x86
19:14:35.0417 0480  Number of processors: 1
19:14:35.0417 0480  Page size: 0x1000
19:14:35.0417 0480  Boot type: Normal boot
19:14:35.0417 0480  ============================================================
19:14:42.0347 0480  Drive \Device\Harddisk0\DR0 - Size: 0x953C31C00 (37.31 Gb), SectorSize: 0x200, Cylinders: 0x1306, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
19:14:42.0367 0480  Drive \Device\Harddisk2\DR5 - Size: 0x3C000000 (0.94 Gb), SectorSize: 0x200, Cylinders: 0x7A, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
19:14:42.0377 0480  ============================================================
19:14:42.0377 0480  \Device\Harddisk0\DR0:
19:14:42.0377 0480  MBR partitions:
19:14:42.0377 0480  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x235C3C5
19:14:42.0397 0480  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x235C443, BlocksNum 0x2740743
19:14:42.0397 0480  \Device\Harddisk2\DR5:
19:14:42.0397 0480  MBR partitions:
19:14:42.0397 0480  \Device\Harddisk2\DR5\Partition1: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x1DFFE0
19:14:42.0397 0480  ============================================================
19:14:42.0447 0480  C: <-> \Device\Harddisk0\DR0\Partition1
19:14:42.0477 0480  D: <-> \Device\Harddisk0\DR0\Partition2
19:14:42.0477 0480  ============================================================
19:14:42.0477 0480  Initialize success
19:14:42.0477 0480  ============================================================
19:14:55.0435 3880  ============================================================
19:14:55.0435 3880  Scan started
19:14:55.0435 3880  Mode: Manual; SigCheck; TDLFS;
19:14:55.0435 3880  ============================================================
19:14:56.0156 3880  ================ Scan system memory ========================
19:14:56.0156 3880  System memory - ok
19:14:56.0187 3880  ================ Scan services =============================
19:14:56.0597 3880  [ 0352A73CD6B1782EA3ED7A03A8268F55 ] Aavmker4        D:\WINDOWS\system32\drivers\Aavmker4.sys
19:14:57.0508 3880  Aavmker4 - ok
19:14:57.0559 3880  Abiosdsk - ok
19:14:57.0629 3880  abp480n5 - ok
19:14:57.0689 3880  ACPI - ok
19:14:57.0769 3880  ACPIEC - ok
19:14:57.0909 3880  [ 0CB0AA071C7B86A64F361DCFDF357329 ] AdobeFlashPlayerUpdateSvc D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
19:14:58.0059 3880  AdobeFlashPlayerUpdateSvc - ok
19:14:58.0149 3880  adpu160m - ok
19:14:58.0290 3880  [ 8BED39E3C35D6A489438B8141717A557 ] aec            D:\WINDOWS\system32\drivers\aec.sys
19:15:02.0325 3880  aec - ok
19:15:02.0405 3880  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            D:\WINDOWS\System32\drivers\afd.sys
19:15:02.0626 3880  AFD - ok
19:15:02.0736 3880  Aha154x - ok
19:15:02.0806 3880  aic78u2 - ok
19:15:02.0886 3880  aic78xx - ok
19:15:02.0996 3880  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        D:\WINDOWS\system32\alrsvc.dll
19:15:03.0727 3880  Alerter - ok
19:15:03.0818 3880  [ 190CD73D4984F94D823F9444980513E5 ] ALG            D:\WINDOWS\System32\alg.exe
19:15:04.0198 3880  ALG - ok
19:15:04.0248 3880  AliIde - ok
19:15:04.0328 3880  amsint - ok
19:15:04.0408 3880  AppMgmt - ok
19:15:04.0579 3880  asc - ok
19:15:04.0629 3880  asc3350p - ok
19:15:04.0719 3880  asc3550 - ok
19:15:05.0500 3880  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
19:15:05.0971 3880  aspnet_state - ok
19:15:06.0061 3880  [ F5DC168BF77572D51BE28BA261B30CB4 ] aswFsBlk        D:\WINDOWS\system32\drivers\aswFsBlk.sys
19:15:06.0211 3880  aswFsBlk - ok
19:15:06.0291 3880  [ 2B9B1DF809E965EF63402CBBA6DB50AE ] aswMon2        D:\WINDOWS\system32\drivers\aswMon2.sys
19:15:06.0401 3880  aswMon2 - ok
19:15:06.0511 3880  [ B7D5E4486BA658ED08624D8084ABB830 ] AswRdr          D:\WINDOWS\system32\drivers\AswRdr.sys
19:15:06.0591 3880  AswRdr - ok
19:15:06.0862 3880  [ 30E45AF8B4D83176CA850FC9699E860B ] aswSnx          D:\WINDOWS\system32\drivers\aswSnx.sys
19:15:07.0152 3880  aswSnx - ok
19:15:07.0333 3880  [ F04BDBCB965C05C51F4A7DE7B62063D6 ] aswSP          D:\WINDOWS\system32\drivers\aswSP.sys
19:15:07.0503 3880  aswSP - ok
19:15:07.0623 3880  [ DFE9152ABFA89BB8CFDC057409B2D4DA ] aswTdi          D:\WINDOWS\system32\drivers\aswTdi.sys
19:15:07.0713 3880  aswTdi - ok
19:15:07.0783 3880  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        D:\WINDOWS\system32\DRIVERS\asyncmac.sys
19:15:08.0554 3880  AsyncMac - ok
19:15:08.0634 3880  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          D:\WINDOWS\system32\DRIVERS\atapi.sys
19:15:09.0496 3880  atapi - ok
19:15:09.0546 3880  Atdisk - ok
19:15:09.0626 3880  [ 8AE4058AD345AA50AD0E58196C041E1C ] atirage        D:\WINDOWS\system32\DRIVERS\atiragem.sys
19:15:10.0477 3880  atirage - ok
19:15:10.0537 3880  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        D:\WINDOWS\system32\DRIVERS\atmarpc.sys
19:15:11.0569 3880  Atmarpc - ok
19:15:11.0669 3880  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        D:\WINDOWS\System32\audiosrv.dll
19:15:12.0480 3880  AudioSrv - ok
19:15:12.0550 3880  [ D9F724AA26C010A217C97606B160ED68 ] audstub        D:\WINDOWS\system32\DRIVERS\audstub.sys
19:15:13.0391 3880  audstub - ok
19:15:13.0501 3880  [ 04AC21E821F259845BD7367CEE057290 ] avast! Antivirus D:\Programme\AVAST Software\Avast\AvastSvc.exe
19:15:13.0592 3880  avast! Antivirus - ok
19:15:13.0682 3880  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            D:\WINDOWS\system32\drivers\Beep.sys
19:15:14.0503 3880  Beep - ok
19:15:14.0653 3880  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            D:\WINDOWS\system32\qmgr.dll
19:15:15.0584 3880  BITS - ok
19:15:15.0685 3880  [ B71549F23736ADF83A571061C47777FD ] Browser        D:\WINDOWS\System32\browser.dll
19:15:15.0875 3880  Browser - ok
19:15:15.0945 3880  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        D:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
19:15:16.0085 3880  BrScnUsb - ok
19:15:16.0175 3880  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        D:\WINDOWS\system32\drivers\cbidf2k.sys
19:15:17.0157 3880  cbidf2k - ok
19:15:17.0207 3880  cd20xrnt - ok
19:15:17.0297 3880  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        D:\WINDOWS\system32\drivers\Cdaudio.sys
19:15:18.0188 3880  Cdaudio - ok
19:15:18.0258 3880  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            D:\WINDOWS\system32\drivers\Cdfs.sys
19:15:19.0160 3880  Cdfs - ok
19:15:19.0250 3880  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          D:\WINDOWS\system32\DRIVERS\cdrom.sys
19:15:20.0111 3880  Cdrom - ok
19:15:20.0191 3880  Changer - ok
19:15:20.0301 3880  [ AEEE1FC75382147FE6AFD2F1250B7C7C ] CHIPDRIVE USB SmartCardReader D:\WINDOWS\system32\DRIVERS\TwkUsb2K.sys
19:15:20.0361 3880  CHIPDRIVE USB SmartCardReader ( UnsignedFile.Multi.Generic ) - warning
19:15:20.0361 3880  CHIPDRIVE USB SmartCardReader - detected UnsignedFile.Multi.Generic (1)
19:15:20.0471 3880  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          D:\WINDOWS\system32\cisvc.exe
19:15:21.0213 3880  CiSvc - ok
19:15:21.0333 3880  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        D:\WINDOWS\system32\clipsrv.exe
19:15:22.0184 3880  ClipSrv - ok
19:15:22.0284 3880  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:15:22.0685 3880  clr_optimization_v2.0.50727_32 - ok
19:15:22.0735 3880  CmdIde - ok
19:15:22.0815 3880  COMSysApp - ok
19:15:22.0925 3880  Cpqarray - ok
19:15:23.0025 3880  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        D:\WINDOWS\System32\cryptsvc.dll
19:15:23.0816 3880  CryptSvc - ok
19:15:23.0896 3880  dac2w2k - ok
19:15:23.0976 3880  dac960nt - ok
19:15:24.0127 3880  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      D:\WINDOWS\system32\rpcss.dll
19:15:24.0387 3880  DcomLaunch - ok
19:15:24.0467 3880  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            D:\WINDOWS\System32\dhcpcsvc.dll
19:15:25.0288 3880  Dhcp - ok
19:15:25.0348 3880  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            D:\WINDOWS\system32\DRIVERS\disk.sys
19:15:26.0260 3880  Disk - ok
19:15:26.0310 3880  dmadmin - ok
19:15:26.0560 3880  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          D:\WINDOWS\system32\drivers\dmboot.sys
19:15:27.0562 3880  dmboot - ok
19:15:27.0702 3880  [ 53720AB12B48719D00E327DA470A619A ] dmio            D:\WINDOWS\system32\drivers\dmio.sys
19:15:28.0623 3880  dmio - ok
19:15:28.0693 3880  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          D:\WINDOWS\system32\drivers\dmload.sys
19:15:29.0494 3880  dmload - ok
19:15:29.0625 3880  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        D:\WINDOWS\System32\dmserver.dll
19:15:30.0476 3880  dmserver - ok
19:15:30.0566 3880  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          D:\WINDOWS\system32\drivers\DMusic.sys
19:15:31.0397 3880  DMusic - ok
19:15:31.0467 3880  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        D:\WINDOWS\System32\dnsrslvr.dll
19:15:31.0617 3880  Dnscache - ok
19:15:31.0808 3880  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        D:\WINDOWS\System32\dot3svc.dll
19:15:32.0589 3880  Dot3svc - ok
19:15:32.0639 3880  dpti2o - ok
19:15:32.0729 3880  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        D:\WINDOWS\system32\drivers\drmkaud.sys
19:15:33.0590 3880  drmkaud - ok
19:15:33.0720 3880  [ 6CF04C9FB5BC974C0A472BC81FD56366 ] ds1            D:\WINDOWS\system32\drivers\ds1wdm.sys
19:15:35.0012 3880  ds1 - ok
19:15:35.0143 3880  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        D:\WINDOWS\System32\eapsvc.dll
19:15:36.0074 3880  EapHost - ok
19:15:36.0144 3880  [ 027AEC210D497CA1541BF8A6B7E43748 ] Egatebus        D:\WINDOWS\system32\drivers\egatebus.sys
19:15:36.0304 3880  Egatebus - ok
19:15:36.0374 3880  [ 351C449B1A38E9520F388323179922C6 ] Egatecard      D:\WINDOWS\system32\Drivers\egate.sys
19:15:36.0515 3880  Egatecard - ok
19:15:36.0575 3880  [ 229E425B282392FAB0CA6B04B7501FAC ] Egaterdr        D:\WINDOWS\system32\drivers\egaterdr.sys
19:15:36.0675 3880  Egaterdr - ok
19:15:36.0735 3880  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          D:\WINDOWS\System32\ersvc.dll
19:15:37.0586 3880  ERSvc - ok
19:15:37.0666 3880  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        D:\WINDOWS\system32\services.exe
19:15:37.0856 3880  Eventlog - ok
19:15:37.0947 3880  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    D:\WINDOWS\system32\es.dll
19:15:38.0147 3880  EventSystem - ok
19:15:38.0227 3880  [ 38D332A6D56AF32635675F132548343E ] Fastfat        D:\WINDOWS\system32\drivers\Fastfat.sys
19:15:39.0028 3880  Fastfat - ok
19:15:39.0138 3880  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility D:\WINDOWS\System32\shsvcs.dll
19:15:39.0559 3880  FastUserSwitchingCompatibility - ok
19:15:39.0619 3880  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            D:\WINDOWS\system32\DRIVERS\fdc.sys
19:15:40.0400 3880  Fdc - ok
19:15:40.0460 3880  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            D:\WINDOWS\system32\drivers\Fips.sys
19:15:41.0341 3880  Fips - ok
19:15:41.0452 3880  [ 414FFB55A82C3E0378DA2A4D80F59926 ] FlagfoxUpdater  D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe
19:15:41.0482 3880  FlagfoxUpdater ( UnsignedFile.Multi.Generic ) - warning
19:15:41.0482 3880  FlagfoxUpdater - detected UnsignedFile.Multi.Generic (1)
19:15:41.0602 3880  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        D:\WINDOWS\system32\DRIVERS\flpydisk.sys
19:15:42.0363 3880  Flpydisk - ok
19:15:42.0453 3880  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          D:\WINDOWS\system32\drivers\fltmgr.sys
19:15:43.0274 3880  FltMgr - ok
19:15:43.0364 3880  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
19:15:43.0505 3880  FontCache3.0.0.0 - ok
19:15:43.0605 3880  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          D:\WINDOWS\system32\drivers\Fs_Rec.sys
19:15:45.0067 3880  Fs_Rec - ok
19:15:45.0137 3880  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          D:\WINDOWS\system32\DRIVERS\ftdisk.sys
19:15:45.0948 3880  Ftdisk - ok
19:15:46.0028 3880  [ 065639773D8B03F33577F6CDAEA21063 ] gameenum        D:\WINDOWS\system32\drivers\gameenum.sys
19:15:46.0839 3880  gameenum - ok
19:15:46.0919 3880  [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt          D:\WINDOWS\system32\DRIVERS\ggflt.sys
19:15:47.0000 3880  ggflt - ok
19:15:47.0060 3880  [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc          D:\WINDOWS\system32\DRIVERS\ggsemc.sys
19:15:47.0180 3880  ggsemc - ok
19:15:47.0280 3880  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            D:\WINDOWS\system32\DRIVERS\msgpc.sys
19:15:48.0141 3880  Gpc - ok
19:15:48.0261 3880  [ C1B577B2169900F4CF7190C39F085794 ] gusvc          D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
19:15:48.0372 3880  gusvc - ok
19:15:48.0482 3880  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        D:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
19:15:49.0273 3880  helpsvc - ok
19:15:49.0343 3880  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ        D:\WINDOWS\System32\hidserv.dll
19:15:50.0425 3880  HidServ - ok
19:15:50.0495 3880  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          D:\WINDOWS\system32\DRIVERS\hidusb.sys
19:15:51.0366 3880  HidUsb - ok
19:15:51.0446 3880  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          D:\WINDOWS\System32\kmsvc.dll
19:15:52.0337 3880  hkmsvc - ok
19:15:52.0417 3880  hpn - ok
19:15:52.0558 3880  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            D:\WINDOWS\system32\Drivers\HTTP.sys
19:15:52.0738 3880  HTTP - ok
19:15:52.0808 3880  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      D:\WINDOWS\System32\w3ssl.dll
19:15:53.0649 3880  HTTPFilter - ok
19:15:53.0729 3880  i2omgmt - ok
19:15:53.0809 3880  i2omp - ok
19:15:53.0920 3880  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        D:\WINDOWS\system32\DRIVERS\i8042prt.sys
19:15:54.0781 3880  i8042prt - ok
19:15:55.0021 3880  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
19:15:55.0402 3880  idsvc - ok
19:15:55.0462 3880  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          D:\WINDOWS\system32\DRIVERS\imapi.sys
19:15:56.0463 3880  Imapi - ok
19:15:56.0563 3880  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    D:\WINDOWS\system32\imapi.exe
19:15:57.0344 3880  ImapiService - ok
19:15:57.0435 3880  ini910u - ok
19:15:57.0515 3880  IntelIde - ok
19:15:57.0625 3880  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw          D:\WINDOWS\system32\drivers\ip6fw.sys
19:15:58.0466 3880  Ip6Fw - ok
19:15:58.0546 3880  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  D:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
19:15:59.0377 3880  IpFilterDriver - ok
19:15:59.0437 3880  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          D:\WINDOWS\system32\DRIVERS\ipinip.sys
19:16:00.0299 3880  IpInIp - ok
19:16:00.0399 3880  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          D:\WINDOWS\system32\DRIVERS\ipnat.sys
19:16:01.0210 3880  IpNat - ok
19:16:01.0300 3880  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          D:\WINDOWS\system32\DRIVERS\ipsec.sys
19:16:02.0312 3880  IPSec - ok
19:16:02.0372 3880  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          D:\WINDOWS\system32\DRIVERS\irenum.sys
19:16:02.0732 3880  IRENUM - ok
19:16:02.0852 3880  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          D:\WINDOWS\system32\DRIVERS\isapnp.sys
19:16:03.0724 3880  isapnp - ok
19:16:03.0784 3880  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        D:\WINDOWS\system32\DRIVERS\kbdclass.sys
19:16:04.0725 3880  Kbdclass - ok
19:16:04.0825 3880  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          D:\WINDOWS\system32\DRIVERS\kbdhid.sys
19:16:05.0706 3880  kbdhid - ok
19:16:05.0787 3880  [ 692BCF44383D056AED41B045A323D378 ] kmixer          D:\WINDOWS\system32\drivers\kmixer.sys
19:16:06.0768 3880  kmixer - ok
19:16:07.0008 3880  [ B467646C54CC746128904E1654C750C1 ] KSecDD          D:\WINDOWS\system32\drivers\KSecDD.sys
19:16:07.0499 3880  KSecDD - ok
19:16:07.0599 3880  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    D:\WINDOWS\System32\srvsvc.dll
19:16:07.0769 3880  lanmanserver - ok
19:16:07.0910 3880  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation D:\WINDOWS\System32\wkssvc.dll
19:16:08.0090 3880  lanmanworkstation - ok
19:16:08.0170 3880  lbrtfdc - ok
19:16:08.0320 3880  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        D:\WINDOWS\System32\lmhsvc.dll
19:16:09.0151 3880  LmHosts - ok
19:16:09.0222 3880  [ B7550A7107281D170CE85524B1488C98 ] Messenger      D:\WINDOWS\System32\msgsvc.dll
19:16:10.0073 3880  Messenger - ok
19:16:10.0143 3880  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          D:\WINDOWS\system32\drivers\mnmdd.sys
19:16:10.0994 3880  mnmdd - ok
19:16:11.0084 3880  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        D:\WINDOWS\system32\mnmsrvc.exe
19:16:12.0066 3880  mnmsrvc - ok
19:16:12.0226 3880  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          D:\WINDOWS\system32\drivers\Modem.sys
19:16:13.0227 3880  Modem - ok
19:16:13.0287 3880  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        D:\WINDOWS\system32\DRIVERS\mouclass.sys
19:16:14.0129 3880  Mouclass - ok
19:16:14.0209 3880  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          D:\WINDOWS\system32\DRIVERS\mouhid.sys
19:16:15.0040 3880  mouhid - ok
19:16:15.0130 3880  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        D:\WINDOWS\system32\drivers\MountMgr.sys
19:16:15.0971 3880  MountMgr - ok
19:16:16.0061 3880  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
19:16:16.0182 3880  MozillaMaintenance - ok
19:16:16.0262 3880  mraid35x - ok
19:16:16.0392 3880  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          D:\WINDOWS\system32\DRIVERS\mrxdav.sys
19:16:17.0193 3880  MRxDAV - ok
19:16:17.0363 3880  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          D:\WINDOWS\system32\DRIVERS\mrxsmb.sys
19:16:17.0614 3880  MRxSmb - ok
19:16:17.0674 3880  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          D:\WINDOWS\system32\msdtc.exe
19:16:18.0685 3880  MSDTC - ok
19:16:18.0805 3880  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            D:\WINDOWS\system32\drivers\Msfs.sys
19:16:19.0586 3880  Msfs - ok
19:16:19.0637 3880  MSIServer - ok
19:16:19.0707 3880  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        D:\WINDOWS\system32\drivers\MSKSSRV.sys
19:16:20.0488 3880  MSKSSRV - ok
19:16:20.0548 3880  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        D:\WINDOWS\system32\drivers\MSPCLOCK.sys
19:16:21.0439 3880  MSPCLOCK - ok
19:16:21.0539 3880  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          D:\WINDOWS\system32\drivers\MSPQM.sys
19:16:22.0320 3880  MSPQM - ok
19:16:22.0411 3880  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        D:\WINDOWS\system32\DRIVERS\mssmbios.sys
19:16:23.0222 3880  mssmbios - ok
19:16:23.0332 3880  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            D:\WINDOWS\system32\drivers\Mup.sys
19:16:23.0482 3880  Mup - ok
19:16:23.0622 3880  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        D:\WINDOWS\System32\qagentrt.dll
19:16:24.0694 3880  napagent - ok
19:16:24.0834 3880  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            D:\WINDOWS\system32\drivers\NDIS.sys
19:16:25.0695 3880  NDIS - ok
19:16:25.0795 3880  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        D:\WINDOWS\system32\DRIVERS\ndistapi.sys
19:16:25.0896 3880  NdisTapi - ok
19:16:25.0956 3880  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        D:\WINDOWS\system32\DRIVERS\ndisuio.sys
19:16:26.0717 3880  Ndisuio - ok
19:16:26.0817 3880  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        D:\WINDOWS\system32\DRIVERS\ndiswan.sys
19:16:27.0628 3880  NdisWan - ok
19:16:27.0738 3880  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        D:\WINDOWS\system32\drivers\NDProxy.sys
19:16:27.0888 3880  NDProxy - ok
19:16:27.0969 3880  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        D:\WINDOWS\system32\DRIVERS\netbios.sys
19:16:28.0780 3880  NetBIOS - ok
19:16:28.0900 3880  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          D:\WINDOWS\system32\DRIVERS\netbt.sys
19:16:29.0951 3880  NetBT - ok
19:16:30.0041 3880  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          D:\WINDOWS\system32\netdde.exe
19:16:30.0933 3880  NetDDE - ok
19:16:31.0003 3880  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      D:\WINDOWS\system32\netdde.exe
19:16:31.0834 3880  NetDDEdsdm - ok
19:16:31.0934 3880  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        D:\WINDOWS\system32\lsass.exe
19:16:32.0765 3880  Netlogon - ok
19:16:32.0856 3880  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          D:\WINDOWS\System32\netman.dll
19:16:33.0697 3880  Netman - ok
19:16:33.0817 3880  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:16:33.0987 3880  NetTcpPortSharing - ok
19:16:34.0077 3880  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            D:\WINDOWS\System32\mswsock.dll
19:16:34.0248 3880  Nla - ok
19:16:34.0318 3880  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            D:\WINDOWS\system32\drivers\Npfs.sys
19:16:35.0379 3880  Npfs - ok
19:16:35.0439 3880  [ 5061D3D7E8D7BDEF0CB1C764AF9F68F9 ] NtApm          D:\WINDOWS\system32\DRIVERS\NtApm.sys
19:16:35.0820 3880  NtApm - ok
19:16:36.0100 3880  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            D:\WINDOWS\system32\drivers\Ntfs.sys
19:16:37.0001 3880  Ntfs - ok
19:16:37.0092 3880  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        D:\WINDOWS\system32\lsass.exe
19:16:37.0953 3880  NtLmSsp - ok
19:16:38.0103 3880  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        D:\WINDOWS\system32\ntmssvc.dll
19:16:39.0014 3880  NtmsSvc - ok
19:16:39.0135 3880  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            D:\WINDOWS\system32\drivers\Null.sys
19:16:39.0876 3880  Null - ok
19:16:39.0946 3880  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        D:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
19:16:41.0097 3880  NwlnkFlt - ok
19:16:41.0167 3880  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        D:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
19:16:42.0009 3880  NwlnkFwd - ok
19:16:42.0119 3880  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        D:\WINDOWS\system32\DRIVERS\parport.sys
19:16:42.0920 3880  Parport - ok
19:16:43.0010 3880  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        D:\WINDOWS\system32\drivers\PartMgr.sys
19:16:43.0841 3880  PartMgr - ok
19:16:43.0992 3880  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          D:\WINDOWS\system32\drivers\ParVdm.sys
19:16:44.0773 3880  ParVdm - ok
19:16:44.0843 3880  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            D:\WINDOWS\system32\DRIVERS\pci.sys
19:16:45.0674 3880  PCI - ok
19:16:45.0764 3880  PCIDump - ok
19:16:45.0844 3880  PCIIde - ok
19:16:45.0994 3880  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          D:\WINDOWS\system32\drivers\Pcmcia.sys
19:16:46.0896 3880  Pcmcia - ok
19:16:46.0946 3880  PDCOMP - ok
19:16:46.0996 3880  PDFRAME - ok
19:16:47.0076 3880  PDRELI - ok
19:16:47.0156 3880  PDRFRAME - ok
19:16:47.0236 3880  perc2 - ok
19:16:47.0316 3880  perc2hib - ok
19:16:47.0547 3880  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        D:\WINDOWS\system32\services.exe
19:16:47.0707 3880  PlugPlay - ok
19:16:47.0767 3880  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    D:\WINDOWS\system32\lsass.exe
19:16:48.0588 3880  PolicyAgent - ok
19:16:48.0718 3880  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    D:\WINDOWS\system32\DRIVERS\raspptp.sys
19:16:49.0550 3880  PptpMiniport - ok
19:16:49.0630 3880  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage D:\WINDOWS\system32\lsass.exe
19:16:50.0461 3880  ProtectedStorage - ok
19:16:50.0531 3880  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          D:\WINDOWS\system32\DRIVERS\psched.sys
19:16:51.0452 3880  PSched - ok
19:16:51.0522 3880  [ D24DFD16A1E2A76034DF5AA18125C35D ] PSI            D:\WINDOWS\system32\DRIVERS\psi_mf.sys
19:16:51.0602 3880  PSI - ok
19:16:51.0713 3880  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        D:\WINDOWS\system32\DRIVERS\ptilink.sys
19:16:52.0624 3880  Ptilink - ok
19:16:52.0674 3880  ql1080 - ok
19:16:52.0754 3880  Ql10wnt - ok
19:16:52.0794 3880  ql12160 - ok
19:16:52.0884 3880  ql1240 - ok
19:16:52.0964 3880  ql1280 - ok
19:16:53.0065 3880  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          D:\WINDOWS\system32\DRIVERS\rasacd.sys
19:16:53.0886 3880  RasAcd - ok
19:16:53.0966 3880  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        D:\WINDOWS\System32\rasauto.dll
19:16:54.0787 3880  RasAuto - ok
19:16:54.0857 3880  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        D:\WINDOWS\system32\DRIVERS\rasl2tp.sys
19:16:55.0758 3880  Rasl2tp - ok
19:16:55.0899 3880  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          D:\WINDOWS\System32\rasmans.dll
19:16:56.0710 3880  RasMan - ok
19:16:56.0780 3880  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        D:\WINDOWS\system32\DRIVERS\raspppoe.sys
19:16:57.0922 3880  RasPppoe - ok
19:16:58.0012 3880  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          D:\WINDOWS\system32\DRIVERS\raspti.sys
19:16:58.0883 3880  Raspti - ok
19:16:59.0003 3880  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          D:\WINDOWS\system32\DRIVERS\rdbss.sys
19:16:59.0784 3880  Rdbss - ok
19:16:59.0874 3880  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          D:\WINDOWS\system32\DRIVERS\RDPCDD.sys
19:17:00.0666 3880  RDPCDD - ok
19:17:00.0856 3880  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          D:\WINDOWS\system32\drivers\RDPWD.sys
19:17:01.0006 3880  RDPWD - ok
19:17:01.0126 3880  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      D:\WINDOWS\system32\sessmgr.exe
19:17:01.0927 3880  RDSessMgr - ok
19:17:02.0037 3880  [ ED761D453856F795A7FE056E42C36365 ] redbook        D:\WINDOWS\system32\DRIVERS\redbook.sys
19:17:02.0809 3880  redbook - ok
19:17:02.0909 3880  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    D:\WINDOWS\System32\mprdim.dll
19:17:03.0900 3880  RemoteAccess - ok
19:17:04.0030 3880  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      D:\WINDOWS\system32\locator.exe
19:17:04.0842 3880  RpcLocator - ok
19:17:05.0112 3880  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          D:\WINDOWS\system32\rpcss.dll
19:17:05.0292 3880  RpcSs - ok
19:17:05.0382 3880  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            D:\WINDOWS\system32\rsvp.exe
19:17:06.0264 3880  RSVP - ok
19:17:06.0334 3880  [ D507C1400284176573224903819FFDA3 ] rtl8139        D:\WINDOWS\system32\DRIVERS\RTL8139.SYS
19:17:06.0995 3880  rtl8139 - ok
19:17:07.0065 3880  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          D:\WINDOWS\system32\lsass.exe
19:17:08.0226 3880  SamSs - ok
19:17:08.0357 3880  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        D:\WINDOWS\System32\SCardSvr.exe
19:17:09.0348 3880  SCardSvr - ok
19:17:09.0448 3880  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        D:\WINDOWS\system32\schedsvc.dll
19:17:10.0329 3880  Schedule - ok
19:17:10.0470 3880  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          D:\WINDOWS\system32\DRIVERS\secdrv.sys
19:17:10.0810 3880  Secdrv - ok
19:17:10.0930 3880  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        D:\WINDOWS\System32\seclogon.dll
19:17:11.0761 3880  seclogon - ok
19:17:11.0802 3880  Secunia PSI Agent - ok
19:17:11.0862 3880  Secunia Update Agent - ok
19:17:11.0982 3880  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            D:\WINDOWS\system32\sens.dll
19:17:12.0833 3880  SENS - ok
19:17:13.0053 3880  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        D:\WINDOWS\system32\DRIVERS\serenum.sys
19:17:13.0804 3880  serenum - ok
19:17:13.0915 3880  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          D:\WINDOWS\system32\DRIVERS\serial.sys
19:17:14.0936 3880  Serial - ok
19:17:15.0096 3880  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        D:\WINDOWS\system32\drivers\Sfloppy.sys
19:17:15.0947 3880  Sfloppy - ok
19:17:16.0068 3880  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    D:\WINDOWS\System32\ipnathlp.dll
19:17:16.0929 3880  SharedAccess - ok
19:17:16.0999 3880  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection D:\WINDOWS\System32\shsvcs.dll
19:17:17.0169 3880  ShellHWDetection - ok
19:17:17.0219 3880  Simbad - ok
19:17:17.0289 3880  Sparrow - ok
19:17:17.0370 3880  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        D:\WINDOWS\system32\drivers\splitter.sys
19:17:18.0231 3880  splitter - ok
19:17:18.0331 3880  [ 60784F891563FB1B767F70117FC2428F ] Spooler        D:\WINDOWS\system32\spoolsv.exe
19:17:18.0511 3880  Spooler - ok
19:17:18.0571 3880  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              D:\WINDOWS\system32\DRIVERS\sr.sys
19:17:18.0972 3880  sr - ok
19:17:19.0082 3880  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      D:\WINDOWS\system32\srsvc.dll
19:17:19.0453 3880  srservice - ok
19:17:19.0583 3880  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            D:\WINDOWS\system32\DRIVERS\srv.sys
19:17:19.0833 3880  Srv - ok
19:17:20.0013 3880  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        D:\WINDOWS\System32\ssdpsrv.dll
19:17:20.0534 3880  SSDPSRV - ok
19:17:20.0674 3880  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          D:\WINDOWS\system32\wiaservc.dll
19:17:21.0566 3880  stisvc - ok
19:17:21.0636 3880  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          D:\WINDOWS\system32\DRIVERS\swenum.sys
19:17:22.0457 3880  swenum - ok
19:17:22.0517 3880  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          D:\WINDOWS\system32\drivers\swmidi.sys
19:17:23.0418 3880  swmidi - ok
19:17:23.0498 3880  SwPrv - ok
19:17:23.0649 3880  symc810 - ok
19:17:23.0729 3880  symc8xx - ok
19:17:23.0809 3880  sym_hi - ok
19:17:23.0889 3880  sym_u3 - ok
19:17:23.0999 3880  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        D:\WINDOWS\system32\drivers\sysaudio.sys
19:17:24.0850 3880  sysaudio - ok
19:17:24.0940 3880  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      D:\WINDOWS\system32\smlogsvc.exe
19:17:25.0972 3880  SysmonLog - ok
19:17:26.0122 3880  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        D:\WINDOWS\System32\tapisrv.dll
19:17:27.0013 3880  TapiSrv - ok
19:17:27.0214 3880  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          D:\WINDOWS\system32\DRIVERS\tcpip.sys
19:17:27.0424 3880  Tcpip - ok
19:17:27.0544 3880  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          D:\WINDOWS\system32\drivers\TDPIPE.sys
19:17:28.0255 3880  TDPIPE - ok
19:17:28.0375 3880  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          D:\WINDOWS\system32\drivers\TDTCP.sys
19:17:29.0187 3880  TDTCP - ok
19:17:29.0317 3880  [ 88155247177638048422893737429D9E ] TermDD          D:\WINDOWS\system32\DRIVERS\termdd.sys
19:17:30.0108 3880  TermDD - ok
19:17:30.0248 3880  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    D:\WINDOWS\System32\termsrv.dll
19:17:31.0360 3880  TermService - ok
19:17:31.0450 3880  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          D:\WINDOWS\System32\shsvcs.dll
19:17:31.0650 3880  Themes - ok
19:17:31.0710 3880  TosIde - ok
19:17:31.0800 3880  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          D:\WINDOWS\system32\trkwks.dll
19:17:32.0712 3880  TrkWks - ok
19:17:32.0812 3880  [ 8C7D0928B76DC2B8235995A01CE33037 ] TwkMs          D:\WINDOWS\system32\drivers\TwkMs.sys
19:17:32.0862 3880  TwkMs ( UnsignedFile.Multi.Generic ) - warning
19:17:32.0862 3880  TwkMs - detected UnsignedFile.Multi.Generic (1)
19:17:33.0042 3880  [ BE910ACEAB65FA3AE67AE98B19FCAC4B ] TWKSER2K        D:\WINDOWS\system32\DRIVERS\TWKSER2K.sys
19:17:33.0122 3880  TWKSER2K ( UnsignedFile.Multi.Generic ) - warning
19:17:33.0122 3880  TWKSER2K - detected UnsignedFile.Multi.Generic (1)
19:17:33.0192 3880  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            D:\WINDOWS\system32\drivers\Udfs.sys
19:17:33.0973 3880  Udfs - ok
19:17:34.0074 3880  ultra - ok
19:17:34.0214 3880  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          D:\WINDOWS\system32\DRIVERS\update.sys
19:17:35.0095 3880  Update - ok
19:17:35.0185 3880  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        D:\WINDOWS\System32\upnphost.dll
19:17:35.0606 3880  upnphost - ok
19:17:35.0696 3880  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            D:\WINDOWS\System32\ups.exe
19:17:36.0707 3880  UPS - ok
19:17:36.0787 3880  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        D:\WINDOWS\system32\DRIVERS\usbccgp.sys
19:17:37.0649 3880  usbccgp - ok
19:17:37.0779 3880  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          D:\WINDOWS\system32\DRIVERS\usbhub.sys
19:17:38.0530 3880  usbhub - ok
19:17:38.0640 3880  [ A717C8721046828520C9EDF31288FC00 ] usbprint        D:\WINDOWS\system32\DRIVERS\usbprint.sys
19:17:39.0441 3880  usbprint - ok
19:17:39.0521 3880  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
19:17:40.0333 3880  USBSTOR - ok
19:17:40.0433 3880  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        D:\WINDOWS\system32\DRIVERS\usbuhci.sys
19:17:41.0244 3880  usbuhci - ok
19:17:41.0304 3880  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        D:\WINDOWS\System32\drivers\vga.sys
19:17:42.0315 3880  VgaSave - ok
19:17:42.0386 3880  [ 754292CE5848B3738281B4F3607EAEF4 ] viaagp          D:\WINDOWS\system32\DRIVERS\viaagp.sys
19:17:43.0207 3880  viaagp - ok
19:17:43.0277 3880  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde          D:\WINDOWS\system32\DRIVERS\viaide.sys
19:17:44.0088 3880  ViaIde - ok
19:17:44.0158 3880  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        D:\WINDOWS\system32\drivers\VolSnap.sys
19:17:45.0019 3880  VolSnap - ok
19:17:45.0190 3880  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            D:\WINDOWS\System32\vssvc.exe
19:17:45.0600 3880  VSS - ok
19:17:45.0750 3880  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        D:\WINDOWS\system32\w32time.dll
19:17:46.0562 3880  W32Time - ok
19:17:46.0672 3880  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          D:\WINDOWS\system32\DRIVERS\wanarp.sys
19:17:48.0324 3880  Wanarp - ok
19:17:48.0444 3880  [ 46A247F6617526AFE38B6F12F5512120 ] wceusbsh        D:\WINDOWS\system32\DRIVERS\wceusbsh.sys
19:17:48.0715 3880  wceusbsh - ok
19:17:48.0935 3880  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000        D:\WINDOWS\system32\Drivers\wdf01000.sys
19:17:49.0516 3880  Wdf01000 - ok
19:17:49.0556 3880  WDICA - ok
19:17:49.0706 3880  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          D:\WINDOWS\system32\drivers\wdmaud.sys
19:17:50.0567 3880  wdmaud - ok
19:17:50.0647 3880  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      D:\WINDOWS\System32\webclnt.dll
19:17:51.0579 3880  WebClient - ok
19:17:52.0270 3880  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        D:\WINDOWS\system32\wbem\WMIsvc.dll
19:17:53.0181 3880  winmgmt - ok
19:17:53.0371 3880  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        D:\WINDOWS\system32\MsPMSNSv.dll
19:17:53.0672 3880  WmdmPmSN - ok
19:17:53.0822 3880  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        D:\WINDOWS\system32\wbem\wmiapsrv.exe
19:17:54.0573 3880  WmiApSrv - ok
19:17:54.0853 3880  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  D:\Programme\Windows Media Player\WMPNetwk.exe
19:17:55.0254 3880  WMPNetworkSvc - ok
19:17:55.0384 3880  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          D:\WINDOWS\system32\wscsvc.dll
19:17:56.0185 3880  wscsvc - ok
19:17:56.0265 3880  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        D:\WINDOWS\system32\wuauserv.dll
19:17:57.0107 3880  wuauserv - ok
19:17:57.0227 3880  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          D:\WINDOWS\system32\DRIVERS\WudfPf.sys
19:17:57.0367 3880  WudfPf - ok
19:17:57.0427 3880  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          D:\WINDOWS\system32\DRIVERS\wudfrd.sys
19:17:57.0577 3880  WudfRd - ok
19:17:57.0647 3880  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        D:\WINDOWS\System32\WUDFSvc.dll
19:17:57.0878 3880  WudfSvc - ok
19:17:58.0078 3880  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          D:\WINDOWS\System32\wzcsvc.dll
19:17:59.0280 3880  WZCSVC - ok
19:17:59.0350 3880  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        D:\WINDOWS\System32\xmlprov.dll
19:18:00.0241 3880  xmlprov - ok
19:18:00.0331 3880  ================ Scan global ===============================
19:18:00.0411 3880  [ 2C60091CA5F67C3032EAB3B30390C27F ] D:\WINDOWS\system32\basesrv.dll
19:18:00.0512 3880  [ A28CE25B59C90E12743001A1F2AE3613 ] D:\WINDOWS\system32\winsrv.dll
19:18:00.0772 3880  [ A28CE25B59C90E12743001A1F2AE3613 ] D:\WINDOWS\system32\winsrv.dll
19:18:00.0922 3880  [ A3EDBE9053889FB24AB22492472B39DC ] D:\WINDOWS\system32\services.exe
19:18:00.0962 3880  [Global] - ok
19:18:00.0992 3880  ================ Scan MBR ==================================
19:18:01.0022 3880  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
19:18:02.0685 3880  \Device\Harddisk0\DR0 - ok
19:18:02.0785 3880  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk2\DR5
19:18:22.0653 3880  \Device\Harddisk2\DR5 - ok
19:18:22.0683 3880  ================ Scan VBR ==================================
19:18:22.0724 3880  [ C97857BC946C263C277DEA3968FEE598 ] \Device\Harddisk0\DR0\Partition1
19:18:22.0734 3880  \Device\Harddisk0\DR0\Partition1 - ok
19:18:22.0794 3880  [ 4442D4B788E79131F291D3774781036B ] \Device\Harddisk0\DR0\Partition2
19:18:22.0804 3880  \Device\Harddisk0\DR0\Partition2 - ok
19:18:22.0894 3880  [ A8FDAB5F6A199B80DA724E954BBCFBAE ] \Device\Harddisk2\DR5\Partition1
19:18:22.0904 3880  \Device\Harddisk2\DR5\Partition1 - ok
19:18:22.0904 3880  ============================================================
19:18:22.0904 3880  Scan finished
19:18:22.0904 3880  ============================================================
19:18:23.0134 3868  Detected object count: 4
19:18:23.0134 3868  Actual detected object count: 4
19:22:09.0600 3868  CHIPDRIVE USB SmartCardReader ( UnsignedFile.Multi.Generic ) - skipped by user
19:22:09.0600 3868  CHIPDRIVE USB SmartCardReader ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:22:09.0610 3868  FlagfoxUpdater ( UnsignedFile.Multi.Generic ) - skipped by user
19:22:09.0610 3868  FlagfoxUpdater ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:22:09.0640 3868  TwkMs ( UnsignedFile.Multi.Generic ) - skipped by user
19:22:09.0640 3868  TwkMs ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:22:09.0640 3868  TWKSER2K ( UnsignedFile.Multi.Generic ) - skipped by user
19:22:09.0640 3868  TWKSER2K ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 04.12.2012 19:32
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Visuti3 04.12.2012 23:16
Das Programm bleibt stehen bei :"bereite Logdateien vor. Starte keine anderen Programme, bevor Combofix fertig ist."
Soll ich neu starten?

cosinus 04.12.2012 23:29
Wie lange schon?! Tut sich am Rechner noch was? Leuchtet oder blinkt die Festplatten-LED am Gehäuse?

Visuti3 04.12.2012 23:49
Bestimmt 2 Stunden. Der Rechner rührt sich nicht wirklich, nur die grüne Lampe "zwinkert"

cosinus 05.12.2012 00:11
Ok, dann mag CF sich aufgehangen haben :( aber nicht das ganze System
Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Visuti3 05.12.2012 08:39
Code:
ComboFix 12-12-04.01 - Viola 05.12.2012  0:43.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.447.194 [GMT 1:00]
ausgeführt von:: d:\dokumente und einstellungen\Viola\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\1.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\371.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\a.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\b.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\c.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\d.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\e.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\f.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\g.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\h.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\i.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\j.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\k.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\l.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\m.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\mru.xml
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\n.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\o.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\p.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\q.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\r.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\s.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\t.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\u.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\v.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\w.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\wlu.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\x.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\y.txt
d:\dokumente und einstellungen\Viola\Anwendungsdaten\PriceGong\Data\z.txt
d:\programme\Internet Explorer\SET61.tmp
d:\programme\Internet Explorer\SET62.tmp
d:\programme\Internet Explorer\SET64.tmp
d:\windows\IsUn0407.exe
d:\windows\system32\ctfmon(2).exe
d:\windows\system32\SET6E.tmp
d:\windows\system32\SET6F.tmp
d:\windows\system32\SET71.tmp
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-11-05 bis 2012-12-05  ))))))))))))))))))))))))))))))
.
.
2012-11-30 19:25 . 2012-11-30 19:37        40776        ----a-w-        d:\windows\system32\drivers\mbamswissarmy.sys
2012-11-30 09:53 . 2012-11-30 09:53        18912        ----a-w-        d:\programme\Mozilla Firefox\AccessibleMarshal.dll
2012-11-30 09:53 . 2012-11-30 09:53        2106216        ----a-w-        d:\programme\Mozilla Firefox\D3DCompiler_43.dll
2012-11-30 09:53 . 2012-11-30 09:53        73696        ----a-w-        d:\programme\Mozilla Firefox\breakpadinjector.dll
2012-11-30 09:53 . 2012-11-30 09:53        262112        ----a-w-        d:\programme\Mozilla Firefox\components\browsercomps.dll
2012-11-30 09:53 . 2012-11-30 09:53        116192        ----a-w-        d:\programme\Mozilla Firefox\crashreporter.exe
2012-11-30 09:53 . 2012-11-30 09:53        1998168        ----a-w-        d:\programme\Mozilla Firefox\d3dx9_43.dll
2012-11-30 09:53 . 2012-11-30 09:53        916960        ----a-w-        d:\programme\Mozilla Firefox\firefox.exe
2012-11-30 09:53 . 2012-11-30 09:53        258528        ----a-w-        d:\programme\Mozilla Firefox\freebl3.dll
2012-11-29 22:04 . 2012-11-29 22:17        --------        d-----w-        d:\programme\Google
2012-11-29 21:33 . 2012-11-29 21:33        --------        d-----w-        d:\dokumente und einstellungen\Viola\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2012-11-29 21:32 . 2012-11-29 21:32        --------        d-----w-        d:\programme\Secunia
2012-11-29 21:28 . 2012-11-29 21:28        --------        d-----w-        d:\programme\PDFReader
2012-11-29 09:21 . 2012-11-29 09:21        --------        d-----w-        d:\dokumente und einstellungen\Viola\Anwendungsdaten\Malwarebytes
2012-11-29 09:20 . 2012-11-29 09:20        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-11-29 09:20 . 2012-09-29 18:54        22856        ----a-w-        d:\windows\system32\drivers\mbam.sys
2012-11-29 09:20 . 2012-11-29 09:20        --------        d-----w-        d:\programme\Malwarebytes' Anti-Malware
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-29 21:59 . 2012-04-12 17:16        697272        ----a-w-        d:\windows\system32\FlashPlayerApp.exe
2012-11-29 21:59 . 2012-03-02 15:19        73656        ----a-w-        d:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-30 22:51 . 2012-03-02 17:18        41224        ----a-w-        d:\windows\avastSS.scr
2012-10-30 22:50 . 2012-03-02 17:18        227648        ----a-w-        d:\windows\system32\aswBoot.exe
2012-10-22 19:56 . 2004-08-04 12:00        1866496        ----a-w-        d:\windows\system32\win32k.sys
2012-10-04 08:26 . 2012-06-15 18:44        821736        ----a-w-        d:\windows\system32\npDeployJava1.dll
2012-10-04 08:26 . 2012-06-15 18:44        746984        ----a-w-        d:\windows\system32\deployJava1.dll
2012-10-02 18:04 . 2004-08-04 12:00        58368        ----a-w-        d:\windows\system32\synceng.dll
2012-11-30 09:53 . 2012-11-30 09:53        262112        ----a-w-        d:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A02B5E09-122E-4A2D-B996-D997485B8C9E}]
2012-02-28 17:11        269312        ----a-w-        d:\dokumente und einstellungen\Viola\Anwendungsdaten\Flagfox\IE\Flagfox.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-08-21 09:12        121528        ------w-        d:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SanDiskSecureAccess_Manager.exe"="d:\dokumente und einstellungen\Viola\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe" [2012-02-25 27306624]
"H/PC Connection Agent"="d:\programme\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"Easy Driver Pro"="d:\programme\Probit Software\Easy Driver Pro\DPLauncher.exe" [2012-04-30 147272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="d:\programme\AVAST Software\Avast\avastUI.exe" [2012-08-21 4282728]
"SSBkgdUpdate"="d:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="d:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="d:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"PPort11reminder"="d:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
"BrMfcWnd"="d:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"ControlCenter3"="d:\programme\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"SunJavaUpdateSched"="d:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck xmnt2002 /bat=d:\windows\TEMP\PQ_BATCH.PQB /win=d:\windows /dbg=d:\WINDOWS\TEMP\PQ_DEBUG.TXT /ver=262144 /prd=PartitionMagic\0autocheck autochk *
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"d:\programme\Microsoft ActiveSync\rapimgr.exe"= d:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"d:\programme\Microsoft ActiveSync\wcescomm.exe"= d:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"d:\programme\Microsoft ActiveSync\WCESMgr.exe"= d:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R0 TwkMs;CHIPDRIVE Mouse Adapter;d:\windows\system32\drivers\TWKMS.sys [24.04.2003 02:14 4828]
R1 aswSnx;aswSnx;d:\windows\system32\drivers\aswSnx.sys [02.03.2012 18:20 729752]
R1 aswSP;aswSP;d:\windows\system32\drivers\aswSP.sys [02.03.2012 18:21 355632]
R2 aswFsBlk;aswFsBlk;d:\windows\system32\drivers\aswFsBlk.sys [02.03.2012 18:21 21256]
R3 atirage;atirage;d:\windows\system32\drivers\atiragem.sys [01.03.2012 20:06 70784]
R3 Egatebus;Egatebus;d:\windows\system32\drivers\egatebus.sys [19.05.2006 10:23 15328]
R3 Egaterdr;Egaterdr;d:\windows\system32\drivers\egaterdr.sys [19.05.2006 10:23 13440]
R3 TWKSER2K;CHIPDRIVE Serial SmartCardReader;d:\windows\system32\drivers\TWKSER2K.sys [25.08.2004 15:06 185611]
S2 FlagfoxUpdater;Flagfox Updater;d:\dokumente und einstellungen\Viola\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe [28.02.2012 18:11 18432]
S3 CHIPDRIVE USB SmartCardReader;CHIPDRIVE USB SmartCardReader;d:\windows\system32\drivers\TwkUsb2K.sys [19.09.2005 03:07 35275]
S3 Egatecard;Egatecard;d:\windows\system32\drivers\egate.sys [19.05.2006 10:23 18880]
S3 ggflt;SEMC USB Flash Driver Filter;d:\windows\system32\drivers\ggflt.sys [25.03.2012 21:26 13224]
S3 NtApm;Herkömmlicher NT APM-Schnittstellentreiber;d:\windows\system32\drivers\NtApm.sys [01.03.2012 20:07 9472]
S3 PSI;PSI;d:\windows\system32\drivers\psi_mf.sys [16.12.2011 15:19 15544]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2012-12-04 d:\windows\Tasks\Adobe Flash Player Updater.job
- d:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-12 21:59]
.
2012-12-04 d:\windows\Tasks\avast! Emergency Update.job
- d:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-22 22:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE: Free YouTube to MP3 Converter - d:\dokumente und einstellungen\Viola\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: Interfaces\{8D6B38A3-B6CF-4EF3-8741-87E67DC7CDD2}: NameServer = 217.0.43.17 217.0.43.49
FF - ProfilePath - d:\dokumente und einstellungen\Viola\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=a4b15afd00000000000000022ad8a6c0&q=
FF - ExtSQL: 2012-11-30 10:57; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; d:\dokumente und einstellungen\Viola\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF - ExtSQL: !HIDDEN! 2012-03-09 18:39; {20a82645-c095-46ed-80e3-08825760534b}; d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 600000
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: yahoo.homepage.dontask - true
FF - user.js: network.http.max-connections-per-server - 8
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111850
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.ovrDmn - isearch.babylon.com
FF - user.js: extensions.BabylonToolbar_i.id - a4b15afd00000000000000022ad8a6c0
FF - user.js: extensions.BabylonToolbar_i.hardId - a4b15afd00000000000000022ad8a6c0
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15431
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1721:26
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
AddRemove-SAMSUNG CDMA Modem - d:\programme\SAMSUNG\SAMSUNG CDMA Modem\SSCDUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-12-05 01:04
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@d:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="d:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2012-12-05  01:11:56
ComboFix-quarantined-files.txt  2012-12-05 00:11
.
Vor Suchlauf: 9.766.514.688 Bytes frei
Nach Suchlauf: 9.724.809.216 Bytes frei
.
- - End Of File - - E48390D86660C5DA202FC91995B94F44

cosinus 05.12.2012 15:11
adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Visuti3 06.12.2012 16:31
Code:
# AdwCleaner v2.011 - Datei am 06/12/2012 um 16:25:26 erstellt
# Aktualisiert am 02/12/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : -XXXXX - XXXXX-4BF13B7D6
# Bootmodus : Normal
# Ausgeführt unter : D:\Dokumente und Einstellungen\XXXXX\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : D:\Programme\Mozilla Firefox\searchplugins\babylon.xml
Datei Gefunden : D:\user.js
Ordner Gefunden : D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden : D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Babylon
Ordner Gefunden : D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\OpenCandy
Ordner Gefunden : D:\Programme\Conduit

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2625848
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Schlüssel Gefunden : HKU\S-1-5-21-839522115-1563985344-842925246-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://isearch.babylon.com/?babsrc=NT_ss&mntrId=a4b15afd00000000000000022ad8a6c0

*************************

AdwCleaner[R1].txt - [3236 octets] - [06/12/2012 16:25:26]

########## EOF - D:\AdwCleaner[R1].txt - [3296 octets] ##########

cosinus 06.12.2012 16:32
Versuch bitte alle im adwCleaner-Log erwähnten Einträge (wie zB conduit oder Babylon) über die Systemsteuerung zu deinstallieren, danach ein neues Suchlog mit dem adwCleaner machen.
Reste und was sich nicht deinstallieren lassen will machen wir mit dem adwCleaner weg.

Visuti3 06.12.2012 17:27
Über Systemsteuerung kann ich nichts Derartiges deinstallieren. Soll ich den adw-Cleaner nochmals suchen lassen und die Funde löschen?

cosinus 07.12.2012 09:20
Systesteuerung => Programme und Funktionen!

Visuti3 12.12.2012 11:11
Ich habe Win XP und keinen solchen Punkt unter Systemsteuerung.
War es nun falsch,die Einträge mit adwCleaner zu löschen?

cosinus 12.12.2012 14:24
Hast du noch nie Programme deinstalliert? :wtf: :(
Unter XP nennt sich der Punkt Softwrae in der Systemsteuerung!

Zitat:
War es nun falsch,die Einträge mit adwCleaner zu löschen?
Ganz falsch ist das nicht, ich finde das immer nur ärgerlich, dass man genauste Anleitungen postet, diese dann aber nicht gelesen und/oder nicht richtig umgesetzt werden

Eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

Visuti3 12.12.2012 21:07
Zitat:
Zitat von cosinus (Beitrag 971417)
Hast du noch nie Programme deinstalliert? :wtf: :(
Unter XP nennt sich der Punkt Softwrae in der Systemsteuerung!
Doch, hab ich schon, aber ich hatte auch geschrieben, dass unter Software kein solches Programm stand, das ich hätte deinsatallieren können;-) Sorry

Code:
OTL logfile created on: 12.12.2012 20:13:27 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = D:\Dokumente und Einstellungen\XXXXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
447,49 Mb Total Physical Memory | 162,63 Mb Available Physical Memory | 36,34% Memory free
1,03 Gb Paging File | 0,64 Gb Available in Paging File | 62,07% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 17,68 Gb Total Space | 13,27 Gb Free Space | 75,07% Space Free | Partition Type: NTFS
Drive D: | 19,63 Gb Total Space | 9,30 Gb Free Space | 47,37% Space Free | Partition Type: NTFS
 
Computer Name: XXXXX-4BF13B7D6 | User Name: XXXXX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - D:\Dokumente und Einstellungen\Viola\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programme\Secunia\PSI\sua.exe (Secunia)
PRC - D:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)
PRC - D:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
PRC - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe ()
PRC - D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.)
PRC - D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\components\afom.exe (IDEVFH)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - D:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programme\AVAST Software\Avast\defs\12121200\algo.dll ()
MOD - D:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
MOD - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe ()
MOD - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SanDisk\My Vaults\dmBackup.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (MozillaMaintenance) -- D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AdobeFlashPlayerUpdateSvc) -- D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (Secunia PSI Agent) -- D:\Programme\Secunia\PSI\psia.exe (Secunia)
SRV - (Secunia Update Agent) -- D:\Programme\Secunia\PSI\sua.exe (Secunia)
SRV - (avast! Antivirus) -- D:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
SRV - (FlagfoxUpdater) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (catchme) -- D:\DOKUME~1\Viola\LOKALE~1\Temp\catchme.sys File not found
DRV - (aswSnx) -- D:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- D:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- D:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMon2) -- D:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software)
DRV - (AswRdr) -- D:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software)
DRV - (Aavmker4) -- D:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software)
DRV - (aswFsBlk) -- D:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (PSI) -- D:\WINDOWS\system32\drivers\psi_mf.sys (Secunia)
DRV - (ggsemc) -- D:\WINDOWS\system32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV - (ggflt) -- D:\WINDOWS\system32\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV - (gameenum) -- D:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (Egatecard) -- D:\WINDOWS\system32\drivers\egate.sys (Axalto)
DRV - (Egatebus) -- D:\WINDOWS\system32\drivers\egatebus.sys (Axalto)
DRV - (Egaterdr) -- D:\WINDOWS\system32\drivers\egaterdr.sys (Axalto)
DRV - (CHIPDRIVE USB SmartCardReader) -- D:\WINDOWS\system32\drivers\TwkUsb2K.sys (SCM Microsystems Inc.)
DRV - (TWKSER2K) -- D:\WINDOWS\system32\drivers\TWKSER2K.sys (SCM Microsystems Inc.)
DRV - (rtl8139) -- D:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (TwkMs) -- D:\WINDOWS\System32\drivers\TWKMS.sys (Towitoko AG)
DRV - (NtApm) -- D:\WINDOWS\system32\drivers\NtApm.sys (Microsoft Corporation)
DRV - (atirage) -- D:\WINDOWS\system32\drivers\atiragem.sys (ATI Technologies Inc.)
DRV - (ds1) -- D:\WINDOWS\system32\drivers\ds1wdm.sys (Yamaha Corp.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "SearchElf 1.2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledAddons: info%40flagfox.net:4.1.129
FF - prefs.js..extensions.enabledAddons: %7BE173B749-DB5B-4fd2-BA0E-94ECEA0CA55B%7D:7.4
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20120926
FF - prefs.js..extensions.enabledAddons: %7BACAA314B-EEBA-48e4-AD47-84E31C44796C%7D:4.2.1.9
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.4
FF - prefs.js..extensions.enabledItems: {E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}:7.4
FF - prefs.js..keyword.URL: "hxxp://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=a4b15afd00000000000000022ad8a6c0&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: D:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc;version=0.8.6c: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: D:\Programme\AVAST Software\Avast\WebRep\FF [2012.11.14 18:29:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.12.06 16:29:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: D:\Programme\Mozilla Thunderbird\components [2012.11.30 00:31:45 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: D:\Programme\Mozilla Thunderbird\plugins
 
[2012.03.01 22:52:30 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Extensions
[2012.12.12 11:07:38 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions
[2012.03.01 22:51:13 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.11.30 10:57:37 | 000,000,000 | ---D | M] (WOT) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.03.01 22:51:15 | 000,000,000 | ---D | M] (Memory Fox) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}
[2012.03.01 22:51:15 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}-trash
[2012.03.05 21:32:51 | 000,000,000 | ---D | M] (Flagfox) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\info@flagfox.net
[2012.12.12 11:07:38 | 000,036,098 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2012.11.23 15:58:09 | 000,804,627 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.12.06 16:28:10 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2012.12.06 16:29:28 | 000,262,112 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2012.11.30 10:52:40 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.11.30 10:52:40 | 000,002,465 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.11.30 10:52:40 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.11.30 10:52:40 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.11.30 10:52:40 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.11.30 10:52:40 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.12.04 21:19:10 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Flagfox) - {A02B5E09-122E-4A2D-B996-D997485B8C9E} - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Flagfox\IE\Flagfox.dll (Dave G)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [avast] D:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [ControlCenter3] D:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [SSBkgdUpdate] D:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-839522115-1563985344-842925246-1004..\Run: [Easy Driver Pro] D:\Programme\Probit Software\Easy Driver Pro\DPLauncher.exe (Probit Software)
O4 - HKU\S-1-5-21-839522115-1563985344-842925246-1004..\Run: [SanDiskSecureAccess_Manager.exe] D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube to MP3 Converter - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} https://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1354225463570 (MUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8D6B38A3-B6CF-4EF3-8741-87E67DC7CDD2}: NameServer = 217.0.43.17 217.0.43.49
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.08.03 12:13:52 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.12.12 19:42:24 | 015,728,568 | ---- | C] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerInstaller.exe
[2012.12.12 10:14:58 | 000,018,160 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\mucltui.dll.mui
[2012.12.12 10:14:55 | 000,275,696 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\mucltui.dll
[2012.12.10 12:43:05 | 000,000,000 | -HSD | C] -- D:\RECYCLER
[2012.12.06 16:28:06 | 000,000,000 | ---D | C] -- D:\Programme\Mozilla Firefox
[2012.12.05 08:48:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\SumatraPDF
[2012.12.05 01:12:03 | 000,000,000 | ---D | C] -- D:\WINDOWS\temp
[2012.12.05 00:19:23 | 005,009,321 | R--- | C] (Swearware) -- D:\Dokumente und Einstellungen\Viola\Desktop\ComboFix.exe
[2012.12.04 20:31:54 | 000,518,144 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWREG.exe
[2012.12.04 20:31:54 | 000,406,528 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWSC.exe
[2012.12.04 20:31:54 | 000,212,480 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWXCACLS.exe
[2012.12.04 20:31:54 | 000,060,416 | ---- | C] (NirSoft) -- D:\WINDOWS\NIRCMD.exe
[2012.12.04 20:31:05 | 000,000,000 | ---D | C] -- D:\Qoobox
[2012.12.04 20:30:42 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\Viola\Startmenü\Programme\Verwaltung
[2012.12.04 20:30:10 | 000,000,000 | ---D | C] -- D:\WINDOWS\erdnt
[2012.12.04 19:07:32 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\tdsskiller.exe
[2012.12.03 10:54:59 | 004,732,416 | ---- | C] (AVAST Software) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\aswMBR.exe
[2012.11.30 20:25:23 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.11.29 23:04:25 | 000,000,000 | ---D | C] -- D:\Programme\Google
[2012.11.29 22:33:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
[2012.11.29 22:32:40 | 000,000,000 | ---D | C] -- D:\Programme\Secunia
[2012.11.29 22:28:43 | 000,000,000 | ---D | C] -- D:\Programme\PDFReader
[2012.11.29 10:21:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Malwarebytes
[2012.11.29 10:20:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.11.29 10:20:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.11.29 10:20:26 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2012.11.29 10:20:25 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware
[2012.11.20 23:48:01 | 000,602,112 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[45 D:\WINDOWS\System32\dllcache\*.tmp files -> D:\WINDOWS\System32\dllcache\*.tmp -> ]
[2 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.12.12 19:46:38 | 000,000,308 | -H-- | M] () -- D:\WINDOWS\tasks\avast! Emergency Update.job
[2012.12.12 19:43:57 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012.12.12 19:43:53 | 469,295,104 | -HS- | M] () -- D:\hiberfil.sys
[2012.12.12 19:43:53 | 000,115,768 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2012.12.12 19:42:47 | 015,728,568 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerInstaller.exe
[2012.12.12 19:41:19 | 000,000,884 | ---- | M] () -- D:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.12.12 19:32:01 | 000,001,393 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2012.12.12 11:26:48 | 000,000,664 | ---- | M] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012.12.10 12:34:10 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012.12.06 16:24:50 | 000,540,743 | ---- | M] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\adwcleaner.exe
[2012.12.05 00:19:45 | 005,009,321 | R--- | M] (Swearware) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\ComboFix.exe
[2012.12.04 21:19:10 | 000,000,027 | ---- | M] () -- D:\WINDOWS\System32\drivers\etc\hosts
[2012.12.04 19:07:46 | 002,213,976 | ---- | M] (Kaspersky Lab ZAO) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\tdsskiller.exe
[2012.12.03 11:18:48 | 000,000,512 | ---- | M] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\MBR.dat
[2012.12.03 10:55:10 | 004,732,416 | ---- | M] (AVAST Software) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\aswMBR.exe
[2012.12.03 09:02:24 | 000,302,592 | ---- | M] () -- D:\Dokumente und Einstellungen\Viola\Desktop\GMER.exe
[2012.11.30 20:37:12 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.11.30 10:48:41 | 000,000,701 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.11.29 22:59:05 | 000,697,272 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerApp.exe
[2012.11.29 22:59:03 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.11.29 22:28:56 | 000,000,678 | ---- | M] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\PDF Reader.lnk
[2012.11.29 11:17:54 | 000,000,468 | ---- | M] () -- D:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\spider.sav
[2012.11.29 10:20:43 | 000,000,761 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.20 23:48:06 | 000,602,112 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe
[2012.11.14 18:53:34 | 000,448,824 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012.11.14 18:53:34 | 000,432,784 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012.11.14 18:53:34 | 000,080,520 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012.11.14 18:53:34 | 000,067,740 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012.11.13 12:55:38 | 001,866,496 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\System32\win32k.sys
[2012.11.13 12:55:38 | 001,866,496 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\win32k.sys
[2012.11.12 20:55:23 | 006,008,832 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mshtml.dll
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[45 D:\WINDOWS\System32\dllcache\*.tmp files -> D:\WINDOWS\System32\dllcache\*.tmp -> ]
[2 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.12.06 16:24:48 | 000,540,743 | ---- | C] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\adwcleaner.exe
[2012.12.04 20:31:54 | 000,256,000 | ---- | C] () -- D:\WINDOWS\PEV.exe
[2012.12.04 20:31:54 | 000,208,896 | ---- | C] () -- D:\WINDOWS\MBR.exe
[2012.12.04 20:31:54 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2012.12.04 20:31:54 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2012.12.04 20:31:54 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2012.12.03 11:18:48 | 000,000,512 | ---- | C] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\MBR.dat
[2012.12.03 09:17:18 | 000,302,592 | ---- | C] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\GMER.exe
[2012.11.29 22:33:01 | 000,000,693 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
[2012.11.29 22:28:56 | 000,000,678 | ---- | C] () -- D:\Dokumente und Einstellungen\XXXXX\Desktop\PDF Reader.lnk
[2012.11.29 10:20:42 | 000,000,761 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.06.17 22:40:42 | 000,002,528 | ---- | C] () -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\$_hpcst$.hpc
[2012.04.17 08:43:32 | 000,001,352 | ---- | C] () -- D:\WINDOWS\wiso.ini
[2012.04.03 11:55:50 | 000,000,221 | ---- | C] () -- D:\WINDOWS\Brpfx04a.ini
[2012.04.03 11:55:50 | 000,000,093 | ---- | C] () -- D:\WINDOWS\brpcfx.ini
[2012.04.03 11:54:17 | 000,000,425 | ---- | C] () -- D:\WINDOWS\BRWMARK.INI
[2012.04.03 11:54:17 | 000,000,027 | ---- | C] () -- D:\WINDOWS\BRPP2KA.INI
[2012.04.03 11:51:12 | 000,000,050 | ---- | C] () -- D:\WINDOWS\System32\bridf08b.dat
[2012.04.03 11:47:16 | 000,000,000 | ---- | C] () -- D:\WINDOWS\brdfxspd.dat
[2012.04.03 11:37:25 | 000,031,664 | ---- | C] () -- D:\WINDOWS\maxlink.ini
[2012.03.18 15:40:31 | 000,000,403 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2012.03.06 10:15:44 | 000,000,915 | ---- | C] () -- D:\WINDOWS\HBCIKRNL.INI
[2012.03.05 18:34:00 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012.03.05 16:21:57 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2012.03.01 22:33:56 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2012.03.01 20:38:56 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2012.03.01 20:17:22 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2012.03.01 20:01:37 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2012.03.01 19:58:53 | 000,115,768 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
 
========== ZeroAccess Check ==========
 
[2012.03.09 18:31:59 | 000,000,227 | RHS- | M] () -- D:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 03:22:25 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Code:
OTL Extras logfile created on: 12.12.2012 20:13:27 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = D:\Dokumente und Einstellungen\XXXXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
447,49 Mb Total Physical Memory | 162,63 Mb Available Physical Memory | 36,34% Memory free
1,03 Gb Paging File | 0,64 Gb Available in Paging File | 62,07% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 17,68 Gb Total Space | 13,27 Gb Free Space | 75,07% Space Free | Partition Type: NTFS
Drive D: | 19,63 Gb Total Space | 9,30 Gb Free Space | 47,37% Space Free | Partition Type: NTFS
 
Computer Name: VIOLA-4BF13B7D6 | User Name: Viola | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
https [open] -- "D:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1" (Mozilla Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"D:\WINDOWS\system32\usmt\migwiz.exe" = D:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium
"{0CC1DAFB-40C8-4903-953D-471E541477C7}" = WISO Steuer-Sparbuch 2012
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A08B59E-A9F0-4F4D-B7E5-6875D7F13327}" = Brother MFL-Pro Suite MFC-250C
"{47879FA7-BC8F-4D7F-8057-86D0416579FA}" = StarMoney
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{589800C3-3385-473F-9B39-9BCDD5A02612}" = StarMoney 6.0
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7A8FF745-BBC5-482B-88E4-18D3178249A9}" = ScanSoft PaperPort 11
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AA898D01-D4E3-43C6-8E25-70CA660B9F16}" = CHIPDRIVE extern/intern/micro treiber 3.1
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"Easy Driver Pro_is1" = Easy Driver Pro v8.03
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.11.28.822
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 17.0.1 (x86 de)" = Mozilla Firefox 17.0.1 (x86 de)
"Mozilla Thunderbird 17.0 (x86 de)" = Mozilla Thunderbird 17.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Secunia PSI" = Secunia PSI (3.0.0.4001)
"VLC media player" = VideoLAN VLC media player 0.8.6c
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"@@__UNKNOWN__@@SanDiskSecureAccess_Manager.exe" = SanDiskSecureAccess_Manager.exe
"PDF Reader" = PDF Reader
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 04.06.2012 14:31:30 | Computer Name = XXXXX-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung thunderbird.exe, Version 11.0.0.4469, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 06.06.2012 16:48:51 | Computer Name = XXXXX-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 09.06.2012 12:32:12 | Computer Name = XXXXX-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung vlc.exe, Version 0.8.6.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 10.06.2012 11:54:15 | Computer Name = XXXXX-4BF13B7D6 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung starmoney.exe, Version 1.0.0.0, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00012789.
 
Error - 13.06.2012 15:29:04 | Computer Name = XXXXX-4BF13B7D6 | Source = .NET Runtime | ID = 1023
Description = .NET Runtime version 2.0.50727.3634 - Fatal Execution Engine Error
 (7A0BC6A6) (80131506)
 
Error - 13.06.2012 15:29:27 | Computer Name = XXXXX-4BF13B7D6 | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application mscorsvw.exe, version 2.0.50727.3053, stamp 4889dc4b,
 faulting module mscorwks.dll, version 2.0.50727.3634, stamp 4ef6c0ec, debug? 0,
 fault address 0x00003f74.
 
Error - 13.06.2012 15:31:44 | Computer Name = XXXXX-4BF13B7D6 | Source = .NET Runtime Optimization Service | ID = 1101
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Failed to compile: System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a
 . Error code = 0x800706be 
 
Error - 15.06.2012 14:58:23 | Computer Name = XXXXX-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 17.06.2012 08:27:56 | Computer Name = XXXXX-4BF13B7D6 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 22.06.2012 10:16:11 | Computer Name = XXXXX-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 05.12.2012 04:03:55 | Computer Name = XXXXX-4BF13B7D6 | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
 "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
 eine Verbindung herzustellen.
 
Error - 10.12.2012 07:36:26 | Computer Name = XXXXX-4BF13B7D6 | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
 "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
 eine Verbindung herzustellen.
 
Error - 11.12.2012 05:43:35 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 05:43:35 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 11.12.2012 05:43:35 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 05:43:35 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 11.12.2012 06:04:45 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 06:04:45 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 11.12.2012 06:04:45 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 06:04:45 | Computer Name = XXXXX-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
 
< End of report >

cosinus 13.12.2012 14:59

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "SearchElf 1.2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledAddons: info%40flagfox.net:4.1.129
FF - prefs.js..keyword.URL: "http://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=a4b15afd00000000000000022ad8a6c0&q="
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

Visuti3 14.12.2012 18:18
Code:
All processes killed
========== OTL ==========
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Search the web (Babylon)" removed from browser.search.defaultenginename
Prefs.js: "SearchElf 1.2 Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Search the web (Babylon)" removed from browser.search.order.1
Prefs.js: "Search the web (Babylon)" removed from browser.search.selectedEngine
Prefs.js: info%40flagfox.net:4.1.129 removed from extensions.enabledAddons
Prefs.js: "hxxp://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=a4b15afd00000000000000022ad8a6c0&q=" removed from keyword.URL
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
D:\Dokumente und Einstellungen\XXXXX\Desktop\cmd.bat deleted successfully.
D:\Dokumente und Einstellungen\XXXXX\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Viola
->Temp folder emptied: 348548 bytes
->Temporary Internet Files folder emptied: 7176375 bytes
->FireFox cache emptied: 56157010 bytes
->Flash cache emptied: 506 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2153902 bytes
%systemroot%\System32 .tmp files removed: 20359 bytes
%systemroot%\System32\dllcache .tmp files removed: 18801152 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 5756740 bytes
 
Total Files Cleaned = 86,00 mb
 
D:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 12142012_175551

Files\Folders moved on Reboot...
D:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\WCESLog.log moved successfully.
File move failed. D:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

cosinus 16.12.2012 14:36
Eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

Visuti3 16.12.2012 21:28
Code:
OTL logfile created on: 16.12.2012 20:44:53 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = D:\Dokumente und Einstellungen\XXXXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
447,49 Mb Total Physical Memory | 103,58 Mb Available Physical Memory | 23,15% Memory free
1,03 Gb Paging File | 0,74 Gb Available in Paging File | 72,16% Paging File free
Paging file location(s): C:\pagefile.sys 670 672 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 17,68 Gb Total Space | 13,27 Gb Free Space | 75,08% Space Free | Partition Type: NTFS
Drive D: | 19,63 Gb Total Space | 9,21 Gb Free Space | 46,91% Space Free | Partition Type: NTFS
 
Computer Name: VIOLA-4BF13B7D6 | User Name: XXXXX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - D:\Dokumente und Einstellungen\Viola\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programme\AVAST Software\Avast\Setup\avast.setup (AVAST Software)
PRC - D:\Programme\Secunia\PSI\sua.exe (Secunia)
PRC - D:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)
PRC - D:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
PRC - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe ()
PRC - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - D:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programme\AVAST Software\Avast\defs\12121400\algo.dll ()
MOD - D:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - D:\Programme\AVAST Software\Avast\Setup\setiface.dll ()
MOD - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe ()
MOD - D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SanDisk\My Vaults\dmBackup.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (Secunia PSI Agent) -- D:\Programme\Secunia\PSI\psia.exe (Secunia)
SRV - (Secunia Update Agent) -- D:\Programme\Secunia\PSI\sua.exe (Secunia)
SRV - (avast! Antivirus) -- D:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
SRV - (FlagfoxUpdater) -- D:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (catchme) -- D:\DOKUME~1\Viola\LOKALE~1\Temp\catchme.sys File not found
DRV - (aswSnx) -- D:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- D:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- D:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMon2) -- D:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software)
DRV - (AswRdr) -- D:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software)
DRV - (Aavmker4) -- D:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software)
DRV - (aswFsBlk) -- D:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (PSI) -- D:\WINDOWS\system32\drivers\psi_mf.sys (Secunia)
DRV - (ggsemc) -- D:\WINDOWS\system32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV - (ggflt) -- D:\WINDOWS\system32\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV - (gameenum) -- D:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (Egatecard) -- D:\WINDOWS\system32\drivers\egate.sys (Axalto)
DRV - (Egatebus) -- D:\WINDOWS\system32\drivers\egatebus.sys (Axalto)
DRV - (Egaterdr) -- D:\WINDOWS\system32\drivers\egaterdr.sys (Axalto)
DRV - (CHIPDRIVE USB SmartCardReader) -- D:\WINDOWS\system32\drivers\TwkUsb2K.sys (SCM Microsystems Inc.)
DRV - (TWKSER2K) -- D:\WINDOWS\system32\drivers\TWKSER2K.sys (SCM Microsystems Inc.)
DRV - (rtl8139) -- D:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (TwkMs) -- D:\WINDOWS\System32\drivers\TWKMS.sys (Towitoko AG)
DRV - (NtApm) -- D:\WINDOWS\system32\drivers\NtApm.sys (Microsoft Corporation)
DRV - (atirage) -- D:\WINDOWS\system32\drivers\atiragem.sys (ATI Technologies Inc.)
DRV - (ds1) -- D:\WINDOWS\system32\drivers\ds1wdm.sys (Yamaha Corp.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-839522115-1563985344-842925246-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: ""
FF - prefs.js..browser.search.defaultenginename: ""
FF - prefs.js..browser.search.defaultthis.engineName: ""
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: ""
FF - prefs.js..browser.search.selectedEngine: ""
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.google.de"
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: D:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc;version=0.8.6c: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: D:\Programme\AVAST Software\Avast\WebRep\FF [2012.11.14 18:29:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.12.06 16:29:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: D:\Programme\Mozilla Thunderbird\components [2012.11.30 00:31:45 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: D:\Programme\Mozilla Thunderbird\plugins
 
[2012.03.01 22:52:30 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Extensions
[2012.12.12 11:07:38 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions
[2012.03.01 22:51:13 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.11.30 10:57:37 | 000,000,000 | ---D | M] (WOT) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.03.01 22:51:15 | 000,000,000 | ---D | M] (Memory Fox) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}
[2012.03.01 22:51:15 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}-trash
[2012.03.05 21:32:51 | 000,000,000 | ---D | M] (Flagfox) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\info@flagfox.net
[2012.12.12 11:07:38 | 000,036,098 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2012.11.23 15:58:09 | 000,804,627 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\98suitjh.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.12.06 16:28:10 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2012.12.06 16:29:28 | 000,262,112 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2012.11.30 10:52:40 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.11.30 10:52:40 | 000,002,465 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.11.30 10:52:40 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.11.30 10:52:40 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.11.30 10:52:40 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.11.30 10:52:40 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.12.14 17:56:31 | 000,000,098 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Flagfox) - {A02B5E09-122E-4A2D-B996-D997485B8C9E} - D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Flagfox\IE\Flagfox.dll (Dave G)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [avast] D:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [ControlCenter3] D:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [SSBkgdUpdate] D:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-839522115-1563985344-842925246-1004..\Run: [Easy Driver Pro] D:\Programme\Probit Software\Easy Driver Pro\DPLauncher.exe (Probit Software)
O4 - HKU\S-1-5-21-839522115-1563985344-842925246-1004..\Run: [SanDiskSecureAccess_Manager.exe] D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube to MP3 Converter - D:\Dokumente und Einstellungen\Viola\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} https://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1354225463570 (MUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8D6B38A3-B6CF-4EF3-8741-87E67DC7CDD2}: NameServer = 217.0.43.17 217.0.43.49
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.08.03 12:13:52 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.12.14 17:55:51 | 000,000,000 | ---D | C] -- D:\_OTL
[2012.12.12 10:14:58 | 000,018,160 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\mucltui.dll.mui
[2012.12.12 10:14:55 | 000,275,696 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\mucltui.dll
[2012.12.10 12:43:05 | 000,000,000 | -HSD | C] -- D:\RECYCLER
[2012.12.06 16:28:06 | 000,000,000 | ---D | C] -- D:\Programme\Mozilla Firefox
[2012.12.05 08:48:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\SumatraPDF
[2012.12.05 01:12:03 | 000,000,000 | ---D | C] -- D:\WINDOWS\temp
[2012.12.05 00:19:23 | 005,009,321 | R--- | C] (Swearware) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\ComboFix.exe
[2012.12.04 20:31:54 | 000,518,144 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWREG.exe
[2012.12.04 20:31:54 | 000,406,528 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWSC.exe
[2012.12.04 20:31:54 | 000,212,480 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWXCACLS.exe
[2012.12.04 20:31:54 | 000,060,416 | ---- | C] (NirSoft) -- D:\WINDOWS\NIRCMD.exe
[2012.12.04 20:31:05 | 000,000,000 | ---D | C] -- D:\Qoobox
[2012.12.04 20:30:42 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\xxxxx\Startmenü\Programme\Verwaltung
[2012.12.04 20:30:10 | 000,000,000 | ---D | C] -- D:\WINDOWS\erdnt
[2012.12.04 19:07:32 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- D:\Dokumente und Einstellungen\xxxxxa\Desktop\tdsskiller.exe
[2012.12.03 10:54:59 | 004,732,416 | ---- | C] (AVAST Software) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\aswMBR.exe
[2012.11.30 20:25:23 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.11.29 23:04:25 | 000,000,000 | ---D | C] -- D:\Programme\Google
[2012.11.29 22:33:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
[2012.11.29 22:32:40 | 000,000,000 | ---D | C] -- D:\Programme\Secunia
[2012.11.29 22:28:43 | 000,000,000 | ---D | C] -- D:\Programme\PDFReader
[2012.11.29 10:21:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Malwarebytes
[2012.11.29 10:20:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.11.29 10:20:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.11.29 10:20:26 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2012.11.29 10:20:25 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware
[2012.11.20 23:48:01 | 000,602,112 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\OTL.exe
 
========== Files - Modified Within 30 Days ==========
 
[2012.12.16 20:41:41 | 000,000,308 | -H-- | M] () -- D:\WINDOWS\tasks\avast! Emergency Update.job
[2012.12.16 20:41:22 | 000,000,884 | ---- | M] () -- D:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.12.16 20:39:34 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012.12.16 20:39:29 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012.12.16 20:39:27 | 469,295,104 | -HS- | M] () -- D:\hiberfil.sys
[2012.12.14 17:56:31 | 000,000,098 | ---- | M] () -- D:\WINDOWS\System32\drivers\etc\Hosts
[2012.12.12 20:44:17 | 000,697,272 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerApp.exe
[2012.12.12 20:44:15 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.12.12 19:43:53 | 000,115,768 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2012.12.12 19:32:01 | 000,001,393 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2012.12.12 11:26:48 | 000,000,664 | ---- | M] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012.12.06 16:24:50 | 000,540,743 | ---- | M] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\adwcleaner.exe
[2012.12.05 00:19:45 | 005,009,321 | R--- | M] (Swearware) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\ComboFix.exe
[2012.12.04 19:07:46 | 002,213,976 | ---- | M] (Kaspersky Lab ZAO) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\tdsskiller.exe
[2012.12.03 11:18:48 | 000,000,512 | ---- | M] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\MBR.dat
[2012.12.03 10:55:10 | 004,732,416 | ---- | M] (AVAST Software) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\aswMBR.exe
[2012.12.03 09:02:24 | 000,302,592 | ---- | M] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\GMER.exe
[2012.11.30 20:37:12 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.11.30 10:48:41 | 000,000,701 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.11.29 22:28:56 | 000,000,678 | ---- | M] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\PDF Reader.lnk
[2012.11.29 11:17:54 | 000,000,468 | ---- | M] () -- D:\Dokumente und Einstellungen\xxxxx\Eigene Dateien\spider.sav
[2012.11.29 10:20:43 | 000,000,761 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.20 23:48:06 | 000,602,112 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\xxxxx\Desktop\OTL.exe
 
========== Files Created - No Company Name ==========
 
[2012.12.06 16:24:48 | 000,540,743 | ---- | C] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\adwcleaner.exe
[2012.12.04 20:31:54 | 000,256,000 | ---- | C] () -- D:\WINDOWS\PEV.exe
[2012.12.04 20:31:54 | 000,208,896 | ---- | C] () -- D:\WINDOWS\MBR.exe
[2012.12.04 20:31:54 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2012.12.04 20:31:54 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2012.12.04 20:31:54 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2012.12.03 11:18:48 | 000,000,512 | ---- | C] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\MBR.dat
[2012.12.03 09:17:18 | 000,302,592 | ---- | C] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\GMER.exe
[2012.11.29 22:33:01 | 000,000,693 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
[2012.11.29 22:28:56 | 000,000,678 | ---- | C] () -- D:\Dokumente und Einstellungen\xxxxx\Desktop\PDF Reader.lnk
[2012.11.29 10:20:42 | 000,000,761 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.06.17 22:40:42 | 000,002,528 | ---- | C] () -- D:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\$_hpcst$.hpc
[2012.04.17 08:43:32 | 000,001,352 | ---- | C] () -- D:\WINDOWS\wiso.ini
[2012.04.03 11:55:50 | 000,000,221 | ---- | C] () -- D:\WINDOWS\Brpfx04a.ini
[2012.04.03 11:55:50 | 000,000,093 | ---- | C] () -- D:\WINDOWS\brpcfx.ini
[2012.04.03 11:54:17 | 000,000,425 | ---- | C] () -- D:\WINDOWS\BRWMARK.INI
[2012.04.03 11:54:17 | 000,000,027 | ---- | C] () -- D:\WINDOWS\BRPP2KA.INI
[2012.04.03 11:51:12 | 000,000,050 | ---- | C] () -- D:\WINDOWS\System32\bridf08b.dat
[2012.04.03 11:47:16 | 000,000,000 | ---- | C] () -- D:\WINDOWS\brdfxspd.dat
[2012.04.03 11:37:25 | 000,031,664 | ---- | C] () -- D:\WINDOWS\maxlink.ini
[2012.03.18 15:40:31 | 000,000,403 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2012.03.06 10:15:44 | 000,000,915 | ---- | C] () -- D:\WINDOWS\HBCIKRNL.INI
[2012.03.05 18:34:00 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012.03.05 16:21:57 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2012.03.01 22:33:56 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2012.03.01 20:38:56 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2012.03.01 20:17:22 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2012.03.01 20:01:37 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2012.03.01 19:58:53 | 000,115,768 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
 
========== ZeroAccess Check ==========
 
[2012.03.09 18:31:59 | 000,000,227 | RHS- | M] () -- D:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 03:22:25 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Code:
OTL Extras logfile created on: 16.12.2012 20:44:53 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = D:\Dokumente und Einstellungen\xxxxx\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
447,49 Mb Total Physical Memory | 103,58 Mb Available Physical Memory | 23,15% Memory free
1,03 Gb Paging File | 0,74 Gb Available in Paging File | 72,16% Paging File free
Paging file location(s): C:\pagefile.sys 670 672 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 17,68 Gb Total Space | 13,27 Gb Free Space | 75,08% Space Free | Partition Type: NTFS
Drive D: | 19,63 Gb Total Space | 9,21 Gb Free Space | 46,91% Space Free | Partition Type: NTFS
 
Computer Name: VIOLA-4BF13B7D6 | User Name: xxxxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
https [open] -- "D:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1" (Mozilla Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"D:\WINDOWS\system32\usmt\migwiz.exe" = D:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium
"{0CC1DAFB-40C8-4903-953D-471E541477C7}" = WISO Steuer-Sparbuch 2012
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A08B59E-A9F0-4F4D-B7E5-6875D7F13327}" = Brother MFL-Pro Suite MFC-250C
"{47879FA7-BC8F-4D7F-8057-86D0416579FA}" = StarMoney
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{589800C3-3385-473F-9B39-9BCDD5A02612}" = StarMoney 6.0
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7A8FF745-BBC5-482B-88E4-18D3178249A9}" = ScanSoft PaperPort 11
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AA898D01-D4E3-43C6-8E25-70CA660B9F16}" = CHIPDRIVE extern/intern/micro treiber 3.1
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"Easy Driver Pro_is1" = Easy Driver Pro v8.03
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.11.28.822
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 17.0.1 (x86 de)" = Mozilla Firefox 17.0.1 (x86 de)
"Mozilla Thunderbird 17.0 (x86 de)" = Mozilla Thunderbird 17.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Secunia PSI" = Secunia PSI (3.0.0.4001)
"VLC media player" = VideoLAN VLC media player 0.8.6c
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-839522115-1563985344-842925246-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"@@__UNKNOWN__@@SanDiskSecureAccess_Manager.exe" = SanDiskSecureAccess_Manager.exe
"PDF Reader" = PDF Reader
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 04.06.2012 14:31:30 | Computer Name = xxxxx-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung thunderbird.exe, Version 11.0.0.4469, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 06.06.2012 16:48:51 | Computer Name = xxxxx-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 09.06.2012 12:32:12 | Computer Name = xxxxx-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung vlc.exe, Version 0.8.6.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 10.06.2012 11:54:15 | Computer Name = xxxxx-4BF13B7D6 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung starmoney.exe, Version 1.0.0.0, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00012789.
 
Error - 13.06.2012 15:29:04 | Computer Name = xxxxx-4BF13B7D6 | Source = .NET Runtime | ID = 1023
Description = .NET Runtime version 2.0.50727.3634 - Fatal Execution Engine Error
 (7A0BC6A6) (80131506)
 
Error - 13.06.2012 15:29:27 | Computer Name = xxxxx-4BF13B7D6 | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application mscorsvw.exe, version 2.0.50727.3053, stamp 4889dc4b,
 faulting module mscorwks.dll, version 2.0.50727.3634, stamp 4ef6c0ec, debug? 0,
 fault address 0x00003f74.
 
Error - 13.06.2012 15:31:44 | Computer Name = xxxxx-4BF13B7D6 | Source = .NET Runtime Optimization Service | ID = 1101
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Failed to compile: System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a
 . Error code = 0x800706be 
 
Error - 15.06.2012 14:58:23 | Computer Name = xxxxx-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 17.06.2012 08:27:56 | Computer Name = xxxxx-4BF13B7D6 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 22.06.2012 10:16:11 | Computer Name = xxxxx-4BF13B7D6 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 11.12.2012 05:43:35 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 05:43:35 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 11.12.2012 05:43:35 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 05:43:35 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 11.12.2012 06:04:45 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 06:04:45 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 11.12.2012 06:04:45 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.12.2012 06:04:45 | Computer Name = xxxxx-4BF13B7D6 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 14.12.2012 12:56:02 | Computer Name = xxxxx-4BF13B7D6 | Source = Service Control Manager | ID = 7034
Description = Dienst "Flagfox Updater" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 14.12.2012 12:56:02 | Computer Name =xxxxx-4BF13B7D6 | Source = Service Control Manager | ID = 7034
Description = Dienst "Secunia Update Agent" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
 
< End of report >

cosinus 17.12.2012 17:47
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Visuti3 18.12.2012 20:05
Code:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.18.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxxxx :: xxxxx-4BF13B7D6 [Administrator]

18.12.2012 19:26:46
mbam-log-2012-12-18 (19-26-46).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 185508
Laufzeit: 30 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 18.12.2012 23:12
Was ist mit ESET?

Visuti3 20.12.2012 21:12
Hat leider etwas länger gedauert...
Code:
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=82a69deb225ce8458a0e30708e28e3d3
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-12-20 07:03:50
# local_time=2012-12-20 08:03:50 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=774 16777213 100 94 1505997 132740102 0 0
# scanned=74626
# found=0
# cleaned=0
# scan_time=19852

cosinus 20.12.2012 21:14
Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Visuti3 20.12.2012 21:16
Habe das Programm deinstalliert und den Ordner gelöscht.

Ich denke, dass jetzt soweit alles sauber ist.Ich habe Adblock Plus sowie WOT auf dem Rechner. Das von dir genannte Programm werde ich mal testen. Vielen Dank für deine Mühe. Ich wünsche dir frohe Weihnachtstage und einen guten Rutsch ins neue Jahr. ;-))

cosinus 20.12.2012 21:24
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen: Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19