Trojaner-Board - virus auf wechseldatenträger; pc betroffen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - virus auf wechseldatenträger; pc betroffen (https://www.trojaner-board.de/87840-virus-wechseldatentraeger-pc-betroffen.html)

virus auf wechseldatenträger; pc betroffen

Hallo,

das ist zwar mein erster Post hier im Forum, aber ich hoffe trotzdem auf eure Hilfe ;)

Das Problem ist folgendermaßen: Auf einem USB-Stick wurde auf einem anderen Rechner von AVG zwei Viren erkannt: autorun.bg und VBS/small. Der Stick wurde auch von mir benutzt. Mein Virenscanner Norton Antivirus hat diesen aber nicht als infiziert gemeldet. Daraufhin habe ich mich mal hier im Forum umgeschaut und zusätzlich die Programme ccleaner, Malwarebytes, Hijack, und OTL installiert und Scans durchgeführt.
Der QuickScan von Malwarebytes meldete auch tatsächlich einen Befall mit einem trojan.agent. Ich habe diesen dann entfernt. Nun bin ich mir aber gänzlich unsicher, ob das ausreichend ist und möchte darum bitten, dass sich jemand mal die logfiles anguckt.

Hier mal der log von Malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4281
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

06.07.2010 14:53:36

mbam-log-2010-07-06 (14-53-36).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 130971

Laufzeit: 8 Minute(n), 13 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

und hier der log von hijack this:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 15:19:26, on 06.07.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.17055)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\tp4mon.exe

C:\WINDOWS\system32\s3hotkey.exe

C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\Skype\Phone\Skype.exe

C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe

C:\Programme\Hardcopy\hardcopy.exe

C:\Programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Malwarebytes' Anti-Malware\mbam.exe

C:\WINDOWS\System32\NOTEPAD.EXE

C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton AntiVirus\Engine\16.8.0.41\IPSBHO.DLL

O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe

O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKLM\..\Policies\Explorer\Run: [] 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

O4 - Startup: ClipMate5.lnk = C:\Programme\ClipMate5\ClipMt53.exe

O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe

O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe

O4 - Global Startup: VPN Client.lnk = ?

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1230320647769

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe

O23 - Service: Norton AntiVirus Kompakt (Norton AntiVirus) - Symantec Corporation - C:\Programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe
 

--

End of file - 6478 bytes

und als letztes die logs von otl:

Code:

OTL Extras logfile created on: 06.07.2010 15:14:24 - Run 2

OTL by OldTimer - Version 3.2.7.1     Folder = C:\Dokumente und Einstellungen\***\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

255,00 Mb Total Physical Memory | 47,00 Mb Available Physical Memory | 18,00% Memory free

1.010,00 Mb Paging File | 666,00 Mb Available in Paging File | 66,00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 20,30 Gb Total Space | 11,02 Gb Free Space | 54,28% Space Free | Partition Type: NTFS

Drive D: | 38,25 Gb Total Space | 31,00 Gb Free Space | 81,04% Space Free | Partition Type: FAT32

Drive E: | 53,20 Gb Total Space | 2,01 Gb Free Space | 3,77% Space Free | Partition Type: FAT32

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: MYNB

Current User Name: ***

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)

htmlfile [print] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [ACDBrowse] -- "C:\Programme\ACD Systems\ACDSee\5.0\ACDSee5.exe" "%1" (ACD Systems Ltd.)

Directory [AddToPlaylistVLC] -- C:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- C:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"F:\SETUP.EXE" = F:\SETUP.EXE:*:Enabled:Setup -- File not found

"C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe" = C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.2 -- (Sony Creative Software Inc.)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator

"{206BA68B-DF92-45C6-B61D-228F188FD9FC}" = ACDSee 5.0 Standard

"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime

"{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}" = Skype™ 4.0

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis

"{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}" = Cisco Systems VPN Client 5.0.04.0300

"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU

"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player

"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003

"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system

"{98EA51C9-B0B0-45BC-8641-3E119EA47D7B}" = Sony Ericsson Media Manager 1.2

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{AC76BA86-7AD7-1031-7B44-A90000000001}" = Adobe Reader 9 - Deutsch

"{AEB9948B-4FF2-47C9-990E-47014492A0FE}" = MSXML 6.0 Parser

"{AF6D9313-E338-48F0-9B0C-7DE20EDB99CF}" = BioEdit

"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter

"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C887C75D-2636-41F6-BB7B-FD4B0314C1E1}" = Paragon Partition Manager 9.0 Professional

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D52A721B-E44C-4AD7-AD4F-29D83144384B}" = Microsoft Tool Web Package : EXTRACT.EXE

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"CCleaner" = CCleaner

"Chromas" = Chromas Lite

"ClipMate 5.3" = ClipMate 5.3

"CUEcards 2000" = CUEcards 2000

"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters

"Elsevier Urban&Fischer Verlag" = Elsevier Urban&Fischer Verlag

"Hardcopy(C__Programme_Hardcopy)" = Hardcopy (C:\Programme\Hardcopy)

"HijackThis" = HijackThis 2.0.2

"HP-LaserJet 1020 series" = LaserJet 1020 series

"ie7" = Windows Internet Explorer 7

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"MindManager 2002" = MindManager 2002

"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)

"Mozilla Thunderbird (3.0.4)" = Mozilla Thunderbird (3.0.4)

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NAV" = Norton AntiVirus Kompakt

"OrderReminder HP LaserJet 1020" = OrderReminder HP LaserJet 1020

"PartyPoker" = PartyPoker

"PokerStars" = PokerStars

"Power Management Driver" = ThinkPad Power Management Driver

"S3Display" = S3Display

"S3Gamma2" = S3Gamma2

"S3Info2" = S3Info2

"S3Power" = S3Power

"Samsung ML-1610 Series" = Samsung ML-1610 Series

"SendToX.PowerToy" = Send To Extensions PowerToy

"SMART PANEL for Scanner" = EPSON SMART PANEL for Scanner

"VLC media player" = VLC media player 0.9.8a

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"WinHTTrack Website Copier_is1" = WinHTTrack Website Copier 3.43-7

"WinRAR archiver" = WinRAR

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Write-N-Cite" = Write-N-Cite

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 09.08.2009 13:44:33 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 09.08.2009 13:59:58 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 10.08.2009 04:57:58 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 10.08.2009 05:06:38 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 10.08.2009 05:38:39 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 10.08.2009 12:23:38 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 10.08.2009 12:28:20 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 10.08.2009 13:17:10 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 11.08.2009 11:40:03 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

Error - 12.08.2009 10:02:14 | Computer Name = MYNB | Source = .NET Runtime | ID = 0

Description = 

 

[ System Events ]

Error - 05.07.2010 11:18:07 | Computer Name = MYNB | Source = Tcpip | ID = 4199

Description = Das System hat einen Adressenkonflikt der IP-Adresse 192.168.1.3 mit

 dem Computer mit der  Netzwerkhardwareadresse 00:23:6C:89:CD:64 ermittelt. Netzwerkvorgänge

 könnten daher auf diesem  System unterbrochen werden.

 

Error - 05.07.2010 11:18:07 | Computer Name = MYNB | Source = Tcpip | ID = 4199

Description = Das System hat einen Adressenkonflikt der IP-Adresse 192.168.1.3 mit

 dem Computer mit der  Netzwerkhardwareadresse 00:23:6C:89:CD:64 ermittelt. Netzwerkvorgänge

 könnten daher auf diesem  System unterbrochen werden.

 

Error - 05.07.2010 12:45:30 | Computer Name = MYNB | Source = E100B | ID = 262148

Description = Adapter Intel(R) PRO/100 VE-Netzwerkverbindung: Adapterverbindung 

ist getrennt.

 

Error - 05.07.2010 12:49:58 | Computer Name = MYNB | Source = System Error | ID = 1003

Description = Fehlercode 000000a5, 1. Parameter 00000011, 2. Parameter 00000006,

 3. Parameter 00000000, 4. Parameter 00000000.

 

Error - 05.07.2010 15:56:54 | Computer Name = MYNB | Source = E100B | ID = 262148

Description = Adapter Intel(R) PRO/100 VE-Netzwerkverbindung: Adapterverbindung 

ist getrennt.

 

Error - 05.07.2010 16:22:37 | Computer Name = MYNB | Source = E100B | ID = 262148

Description = Adapter Intel(R) PRO/100 VE-Netzwerkverbindung: Adapterverbindung 

ist getrennt.

 

Error - 05.07.2010 16:28:11 | Computer Name = MYNB | Source = E100B | ID = 262148

Description = Adapter Intel(R) PRO/100 VE-Netzwerkverbindung: Adapterverbindung 

ist getrennt.

 

Error - 05.07.2010 17:37:00 | Computer Name = MYNB | Source = E100B | ID = 262148

Description = Adapter Intel(R) PRO/100 VE-Netzwerkverbindung: Adapterverbindung 

ist getrennt.

 

Error - 06.07.2010 05:27:09 | Computer Name = MYNB | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse

 00D05934AFB0 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 06.07.2010 06:44:05 | Computer Name = MYNB | Source = E100B | ID = 262148

Description = Adapter Intel(R) PRO/100 VE-Netzwerkverbindung: Adapterverbindung 

ist getrennt.

 

[ TuneUp Events ]

Error - 29.03.2009 18:03:38 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 29.03.2009 18:03:43 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 29.03.2009 18:03:48 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 29.03.2009 18:04:34 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 30.03.2009 11:44:11 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 30.03.2009 12:50:36 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 06.07.2010 05:37:26 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 06.07.2010 05:39:19 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

Error - 06.07.2010 05:39:24 | Computer Name = MYNB | Source = TuneUp Program Statistics | ID = 131840

Description = 

 

 

< End of report >

Code:

OTL logfile created on: 06.07.2010 15:14:24 - Run 2

OTL by OldTimer - Version 3.2.7.1     Folder = C:\Dokumente und Einstellungen\***\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

255,00 Mb Total Physical Memory | 47,00 Mb Available Physical Memory | 18,00% Memory free

1.010,00 Mb Paging File | 666,00 Mb Available in Paging File | 66,00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 20,30 Gb Total Space | 11,02 Gb Free Space | 54,28% Space Free | Partition Type: NTFS

Drive D: | 38,25 Gb Total Space | 31,00 Gb Free Space | 81,04% Space Free | Partition Type: FAT32

Drive E: | 53,20 Gb Total Space | 2,01 Gb Free Space | 3,77% Space Free | Partition Type: FAT32

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: MYNB

Current User Name: ***

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)

PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - C:\Programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe (Symantec Corporation)

PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)

PRC - C:\WINDOWS\system32\tp4mon.exe (IBM Corporation)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)

PRC - C:\WINDOWS\system32\ibmpmsvc.exe (Lenovo)

PRC - C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe (Hewlett-Packard)

PRC - C:\WINDOWS\system32\s3hotkey.exe (S3 Graphics, Inc.)

PRC - C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe (NewSoft)

 

 
 ========== Modules (SafeList) ==========

 

MOD - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)

MOD - C:\Programme\Hardcopy\HcDLL2_20_Win32.dll ()

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found

SRV - (Norton AntiVirus) -- C:\Programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe (Symantec Corporation)

SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)

SRV - (IBMPMSVC) -- C:\WINDOWS\system32\ibmpmsvc.exe (Lenovo)

SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (SYMREDRV) -- C:\WINDOWS\System32\drivers\NAV\1000000.07D\SYMREDRV.SYS File not found

DRV - (SYMDNS) -- C:\WINDOWS\System32\drivers\NAV\1000000.07D\SYMDNS.SYS File not found

DRV - (mbr) -- C:\DOKUME~1\***\LOKALE~1\Temp\mbr.sys File not found

DRV - (eeCtrl) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)

DRV - (EraserUtilRebootDrv) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)

DRV - (IDSxpx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20100706.002\IDSXpx86.sys (Symantec Corporation)

DRV - (NAVEX15) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100705.040\NAVEX15.SYS (Symantec Corporation)

DRV - (NAVENG) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100705.040\NAVENG.SYS (Symantec Corporation)

DRV - (ccHP) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\ccHPx86.sys (Symantec Corporation)

DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)

DRV - (SymEFA) -- C:\WINDOWS\system32\drivers\NAV\1008000.029\SYMEFA.SYS (Symantec Corporation)

DRV - (SRTSP) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\SRTSP.SYS (Symantec Corporation)

DRV - (BHDrvx86) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\BHDrvx86.sys (Symantec Corporation)

DRV - (SYMTDI) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\SYMTDI.SYS (Symantec Corporation)

DRV - (SYMFW) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\SYMFW.SYS (Symantec Corporation)

DRV - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\WINDOWS\system32\drivers\NAV\1008000.029\SRTSPX.SYS (Symantec Corporation)

DRV - (SYMNDIS) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\SYMNDIS.SYS (Symantec Corporation)

DRV - (SYMIDS) -- C:\WINDOWS\System32\Drivers\NAV\1008000.029\SYMIDS.SYS (Symantec Corporation)

DRV - (SymIMMP) -- C:\WINDOWS\system32\drivers\SymIM.sys (Symantec Corporation)

DRV - (SymIM) -- C:\WINDOWS\system32\drivers\SymIM.sys (Symantec Corporation)

DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.)

DRV - (NSCIRDA) -- C:\WINDOWS\system32\drivers\nscirda.sys (National Semiconductor Corporation)

DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.)

DRV - (hotcore3) -- C:\WINDOWS\system32\drivers\hotcore3.sys (Paragon Software Group)

DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs, LLC)

DRV - (IBMPMDRV) -- C:\WINDOWS\system32\drivers\ibmpmdrv.sys (Lenovo.)

DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.)

DRV - (ltmodem5) -- C:\WINDOWS\system32\drivers\ltmdmnt.sys (LT)

DRV - (DgiVecp) -- C:\WINDOWS\system32\drivers\DgiVecp.sys (DeviceGuys, Inc.)

DRV - (S3SSavage) -- C:\WINDOWS\system32\drivers\s3ssavm.sys (S3 Graphics, Inc.)

DRV - (TwoTrack) -- C:\WINDOWS\system32\drivers\TwoTrack.sys (IBM Corporation)

DRV - (ac97intc) Intel(r) 82801 Audiotreiber-Installationsdienst (WDM) -- C:\WINDOWS\system32\drivers\ac97intc.sys (Intel Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.24 12:15:23 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.05 17:54:31 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.04.07 16:54:34 | 000,000,000 | ---D | M]

 

[2010.04.07 16:54:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions

[2010.04.07 16:54:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2010.07.05 23:35:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\pdj0l870.default\extensions

[2010.03.14 13:27:48 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\pdj0l870.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2010.07.06 14:55:36 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2010.01.16 03:15:29 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2010.01.16 03:15:29 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2010.01.16 03:15:29 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2010.01.16 03:15:29 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2010.01.16 03:15:29 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)

O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.

O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton AntiVirus\Engine\16.8.0.41\IPSBHO.dll (Symantec Corporation)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O4 - HKLM..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe (Hewlett-Packard)

O4 - HKLM..\Run: [S3Hotkey] C:\WINDOWS\System32\s3hotkey.exe (S3 Graphics, Inc.)

O4 - HKLM..\Run: [TrackPointSrv] C:\WINDOWS\System32\tp4mon.exe (IBM Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\EPSON SMART PANEL for Scanner.lnk = C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe (NewSoft)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk = C:\WINDOWS\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico ()

O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ClipMate5.lnk = C:\Programme\ClipMate5\ClipMt53.exe (Thornsoft Development, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe (sw4you, ******)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run:  = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149

O9 - Extra Button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()

O9 - Extra 'Tools' menuitem : Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()

O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)

O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)

O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe ()

O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe ()

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/e/4/9/e494c802-dd90-4c6b-a074-469358f075a6/OGAControl.cab (Office Genuine Advantage Validation Tool)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1230320647769 (MUWebControl Class)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.12.26 19:12:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{524da971-c176-11de-b73e-00d05934afb0}\Shell\AutoRun\command - "" = G:\Menu.exe -- File not found

O33 - MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\Shell\AutoRun\command - "" = G:\

O33 - MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\Shell\explore\Command - "" = G:\RECYCLER\autorun.exe -- File not found

O33 - MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\Shell\open\Command - "" = G:\RECYCLER\autorun.exe -- File not found

O33 - MountPoints2\{c0fed83b-341c-11de-b692-00d05934afb0}\Shell - "" = AutoRun

O33 - MountPoints2\{c0fed83b-341c-11de-b692-00d05934afb0}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\Shell - "" = AutoRun

O33 - MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -- File not found

O33 - MountPoints2\{c4528ed1-3024-11de-b68b-00d05934afb0}\Shell - "" = AutoRun

O33 - MountPoints2\{c4528ed1-3024-11de-b68b-00d05934afb0}\Shell\AutoRun - "" = Auto&Play

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.07.06 15:07:39 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent

[2010.07.06 12:15:26 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe

[2010.07.06 12:11:45 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2010.07.06 11:48:34 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro

[2010.07.05 22:20:13 | 000,000,000 | ---D | C] -- C:\Programme\AVG

[2010.07.05 22:20:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9

[2010.06.25 13:10:55 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\refworks

[2010.06.25 13:10:33 | 000,000,000 | ---D | C] -- C:\Programme\Refworks

[2010.05.17 12:21:13 | 000,000,000 | ---D | C] -- C:\Chromas

[2010.05.17 10:53:49 | 000,000,000 | ---D | C] -- C:\BioEdit

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.07.06 15:16:12 | 000,002,429 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.lnk

[2010.07.06 14:57:54 | 000,002,423 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk

[2010.07.06 14:57:49 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.07.06 14:57:34 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

[2010.07.06 14:57:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.07.06 14:57:28 | 267,374,592 | -HS- | M] () -- C:\hiberfil.sys

[2010.07.06 14:54:31 | 004,194,304 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\NTUSER.DAT

[2010.07.06 14:54:31 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini

[2010.07.06 12:15:27 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe

[2010.07.06 11:29:17 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk

[2010.07.05 16:47:58 | 207,218,551 | ---- | M] () -- D:\Eigene Dateien\Thunderbird 3.0.4 (de) - 2010-07-05.pcv

[2010.07.04 23:00:13 | 000,000,512 | ---- | M] () -- C:\DrArbeit.tib

[2010.06.25 20:00:45 | 001,006,570 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI

[2010.06.25 20:00:45 | 000,452,544 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.06.25 20:00:45 | 000,435,594 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.06.25 20:00:45 | 000,081,324 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.06.25 20:00:45 | 000,068,490 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.06.25 13:10:35 | 000,000,620 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Write-N-Cite.lnk

[2010.06.11 20:55:02 | 000,135,664 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.06.11 20:36:43 | 000,000,603 | ---- | M] () -- C:\WINDOWS\win.ini

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.07.06 11:48:34 | 000,002,429 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.lnk

[2010.07.05 16:45:43 | 207,218,551 | ---- | C] () -- D:\Eigene Dateien\Thunderbird 3.0.4 (de) - 2010-07-05.pcv

[2010.07.04 23:00:13 | 000,000,512 | ---- | C] () -- C:\DrArbeit.tib

[2010.06.25 13:10:35 | 000,000,620 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Write-N-Cite.lnk

[2010.02.11 20:33:46 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\Dll_OTHER_DEU.dll

[2009.10.18 17:59:19 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2009.02.08 13:30:47 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI

[2009.02.08 13:23:02 | 000,000,072 | ---- | C] () -- C:\WINDOWS\System32\epDPE.ini

[2009.02.08 13:23:01 | 000,096,768 | ---- | C] () -- C:\WINDOWS\SlantAdj.dll

[2009.02.08 12:59:21 | 000,000,130 | ---- | C] () -- C:\WINDOWS\System32\AddPort.ini

[2009.02.08 12:59:20 | 000,003,254 | R--- | C] () -- C:\WINDOWS\System32\hptcpmon.ini

[2009.02.08 12:58:31 | 000,106,496 | R--- | C] () -- C:\WINDOWS\System32\vshp1020.dll

[2009.02.08 12:57:21 | 000,000,613 | ---- | C] () -- C:\WINDOWS\hpntwksetup.ini

[2008.12.27 09:46:39 | 004,244,744 | ---- | C] () -- C:\WINDOWS\System32\qtp-mt334.dll

[2008.12.27 09:46:39 | 000,247,560 | ---- | C] () -- C:\WINDOWS\System32\prgiso.dll

[2008.12.27 09:46:39 | 000,013,576 | ---- | C] () -- C:\WINDOWS\System32\wnaspi32.dll

[2008.12.26 21:35:56 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2008.11.06 18:37:32 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll

[2008.11.06 18:34:00 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest

[2008.11.06 18:34:00 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dpl100.dll.manifest

[2008.11.06 18:33:02 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll

[2008.08.29 14:58:26 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll

[2008.08.29 14:58:16 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll

[2008.02.04 19:23:10 | 000,693,792 | ---- | C] () -- C:\WINDOWS\System32\OGACheckControl.DLL

[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[2002.03.21 13:51:52 | 000,503,808 | R--- | C] () -- C:\WINDOWS\System32\lt_xtrans.dll

[2002.03.21 13:51:52 | 000,286,720 | R--- | C] () -- C:\WINDOWS\System32\MrSIDD.dll

[2002.03.21 13:51:52 | 000,163,840 | R--- | C] () -- C:\WINDOWS\System32\lt_common.dll

[2002.03.21 13:51:52 | 000,126,976 | R--- | C] () -- C:\WINDOWS\System32\lt_trans.dll

[2002.03.21 13:51:52 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\lt_meta.dll

[2002.03.21 13:51:52 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\lt_encrypt.dll

[2002.03.21 13:51:52 | 000,020,480 | R--- | C] () -- C:\WINDOWS\System32\lt_messagetext.dll

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

< End of report >

Ich hab die Userregeln so verstanden, dass die logs von Malwarebytes, Hijack und OTL benötigt werden. Ich hoffe nicht, dass ich Euch nun mit den logs nicht zu stark zugemüllt habe;)

Im Vorraus schonmal besten Dank!

Hallo und :hallo:

mach bitte ein Update mit malwarebytes und danach einen Vollscan.

ok erstmal danke für die schnelle Hilfe:)

hab Malwarebytes aktualisiert und den Vollscan laufen lassen.
Hier der Log:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4285
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

07.07.2010 00:31:38

mbam-log-2010-07-07 (00-31-38).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Durchsuchte Objekte: 182562

Laufzeit: 45 Minute(n), 3 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

E:\wichtig zur Installation\Hardcopy\hcf.exe (Rogue.Installer) -> Quarantined and deleted successfully.

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

MOD - C:\Programme\Hardcopy\HcDLL2_20_Win32.dll ()

O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O33 - MountPoints2\{524da971-c176-11de-b73e-00d05934afb0}\Shell\AutoRun\command - "" = G:\Menu.exe -- File not found

O33 - MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\Shell\AutoRun\command - "" = G:\

O33 - MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\Shell\explore\Command - "" = G:\RECYCLER\autorun.exe -- File not found

O33 - MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\Shell\open\Command - "" = G:\RECYCLER\autorun.exe -- File not found

O33 - MountPoints2\{c0fed83b-341c-11de-b692-00d05934afb0}\Shell - "" = AutoRun

O33 - MountPoints2\{c0fed83b-341c-11de-b692-00d05934afb0}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\Shell - "" = AutoRun

O33 - MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -- File not found

O33 - MountPoints2\{c4528ed1-3024-11de-b68b-00d05934afb0}\Shell - "" = AutoRun

O33 - MountPoints2\{c4528ed1-3024-11de-b68b-00d05934afb0}\Shell\AutoRun - "" = Auto&Play

[2010.07.06 14:57:34 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

ok hier der log file:

Code:

All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{524da971-c176-11de-b73e-00d05934afb0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{524da971-c176-11de-b73e-00d05934afb0}\ not found.

File G:\Menu.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8a934da0-e409-11dd-b611-00d05934afb0}\ not found.

File G:\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8a934da0-e409-11dd-b611-00d05934afb0}\ not found.

File G:\RECYCLER\autorun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8a934da0-e409-11dd-b611-00d05934afb0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8a934da0-e409-11dd-b611-00d05934afb0}\ not found.

File G:\RECYCLER\autorun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c0fed83b-341c-11de-b692-00d05934afb0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c0fed83b-341c-11de-b692-00d05934afb0}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c0fed83b-341c-11de-b692-00d05934afb0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c0fed83b-341c-11de-b692-00d05934afb0}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4528ed0-3024-11de-b68b-00d05934afb0}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4528ed0-3024-11de-b68b-00d05934afb0}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4528ed0-3024-11de-b68b-00d05934afb0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4528ed0-3024-11de-b68b-00d05934afb0}\ not found.

File G:\LaunchU3.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4528ed1-3024-11de-b68b-00d05934afb0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4528ed1-3024-11de-b68b-00d05934afb0}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4528ed1-3024-11de-b68b-00d05934afb0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4528ed1-3024-11de-b68b-00d05934afb0}\ not found.

C:\WINDOWS\tasks\SA.DAT moved successfully.

ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9 deleted successfully.

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

[EMPTYTEMP]

 

User: All Users

 

User: Andi

->Temp folder emptied: 23017431 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->FireFox cache emptied: 63431849 bytes

->Flash cache emptied: 15998 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 98706 bytes

 

User: MosDef

->Temp folder emptied: 111342 bytes

->Temporary Internet Files folder emptied: 37127169 bytes

->FireFox cache emptied: 22768428 bytes

->Flash cache emptied: 6558 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 1609061 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2134333 bytes

%systemroot%\System32 .tmp files removed: 2951 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 79698612 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 219,00 mb

 

 

OTL by OldTimer - Version 3.2.7.1 log created on 07072010_152602
 

Files\Folders moved on Reboot...

File\Folder C:\WINDOWS\temp\JET7063.tmp not found!

File\Folder C:\WINDOWS\temp\Perflib_Perfdata_3e8.dat not found!
 

Registry entries deleted on Reboot...

besten dank und viele grüße,
andreas

Weiter mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hi,

hab grad combifix durchgeführt:
Hier der log:

Code:

ComboFix 10-07-06.05 - Andi 07.07.2010  16:54:52.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.255.16 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Andi\Desktop\Cofi.exe

AV: Norton AntiVirus Kompakt *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}

.
 

(((((((((((((((((((((((   Dateien erstellt von 2010-06-07 bis 2010-07-07  ))))))))))))))))))))))))))))))

.
 

2010-07-07 13:26 . 2010-07-07 13:26        --------        d-----w-        C:\_OTL

2010-07-06 09:48 . 2010-07-06 09:48        388096        ----a-r-        c:\dokumente und einstellungen\Andi\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-07-06 09:48 . 2010-07-06 09:48        --------        d-----w-        c:\programme\Trend Micro

2010-07-05 20:20 . 2010-07-05 20:20        --------        d-----w-        c:\programme\AVG

2010-07-05 20:20 . 2010-07-06 09:24        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\avg9

2010-06-25 11:10 . 2010-06-25 11:10        --------        d-----w-        c:\programme\Refworks

2010-06-14 07:31 . 2010-06-14 07:31        --------        d-----w-        c:\dokumente und einstellungen\MosDef\Lokale Einstellungen\Anwendungsdaten\Mozilla
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-07-07 14:50 . 2009-03-15 11:29        --------        d-----w-        c:\dokumente und einstellungen\Andi\Anwendungsdaten\Skype

2010-07-06 17:42 . 2010-04-07 14:53        --------        d-----w-        c:\programme\Mozilla Thunderbird

2010-07-06 09:39 . 2009-03-29 22:03        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2010-07-06 09:29 . 2009-03-29 20:38        --------        d-----w-        c:\programme\CCleaner

2010-06-25 18:00 . 2004-08-04 12:00        81324        ----a-w-        c:\windows\system32\perfc007.dat

2010-06-25 18:00 . 2004-08-04 12:00        452544        ----a-w-        c:\windows\system32\perfh007.dat

2010-05-04 17:14 . 2004-08-04 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll

2010-05-04 17:14 . 2004-08-04 12:00        78336        ----a-w-        c:\windows\system32\ieencode.dll

2010-05-04 17:14 . 2004-08-04 12:00        17408        ----a-w-        c:\windows\system32\corpol.dll

2010-05-02 08:05 . 2004-08-04 12:00        1851392        ----a-w-        c:\windows\system32\win32k.sys

2010-04-29 13:39 . 2009-03-29 22:03        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-04-29 13:39 . 2009-03-29 22:03        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-04-20 05:29 . 2004-08-04 12:00        285696        ----a-w-        c:\windows\system32\atmfd.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-03-11 24095528]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TrackPointSrv"="tp4mon.exe" [2008-04-14 82944]

"S3Hotkey"="s3hotkey.exe" [2002-09-19 31232]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

"OrderReminder"="c:\programme\Hewlett-Packard\OrderReminder\OrderReminder.exe" [2006-01-30 98304]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\Andi\Startmen\Programme\Autostart\

ClipMate5.lnk - c:\programme\ClipMate5\ClipMt53.exe [2008-12-26 1862144]

Hardcopy.LNK - c:\programme\Hardcopy\hardcopy.exe [2008-12-26 1280512]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

EPSON SMART PANEL for Scanner.lnk - c:\programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe [2009-2-8 180224]

VPN Client.lnk - c:\windows\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico [2009-11-17 6144]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]

@="FSFilter Activity Monitor"
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=
 

R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [27.12.2008 09:46 39472]

R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NAV\1008000.029\SymEFA.sys [03.02.2010 20:22 310320]

R1 BHDrvx86;Symantec Heuristics Driver;c:\windows\system32\drivers\NAV\1008000.029\BHDrvx86.sys [03.02.2010 20:22 259632]

R1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NAV\1008000.029\cchpx86.sys [03.02.2010 20:21 482432]

R1 IDSxpx86;IDSxpx86;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20100706.003\IDSXpx86.sys [07.07.2010 08:06 331640]

R2 Norton AntiVirus;Norton AntiVirus Kompakt;c:\programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe [03.02.2010 20:21 117640]

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [02.06.2010 10:00 102448]
 

--- Andere Dienste/Treiber im Speicher ---
 

*NewlyCreated* - HTTPFILTER

.

Inhalt des "geplante Tasks" Ordners
 

2010-03-18 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\Andi\Anwendungsdaten\Mozilla\Firefox\Profiles\pdj0l870.default\

FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IPSFFPlgn\components\IPSFFPl.dll

FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

.
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-07-07 17:01

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Norton AntiVirus]

"ImagePath"="\"c:\programme\Norton AntiVirus\Engine\16.8.0.41\ccSvcHst.exe\" /s \"Norton AntiVirus\" /m \"c:\programme\Norton AntiVirus\Engine\16.8.0.41\diMaster.dll\" /prefetch:1"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'explorer.exe'(2976)

c:\windows\system32\msi.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2010-07-07  17:04:57

ComboFix-quarantined-files.txt  2010-07-07 15:04
 

Vor Suchlauf: 11 Verzeichnis(se), 11.933.339.648 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 11.978.571.776 Bytes frei
 

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
 

- - End Of File - - C46E3B211D90390CC24BF16D1B086DAE

besten gruß,

andreas

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hi,

hab jetzt beide scans durchgeführt, haben beide nix weiteres gefunden. hier die logs:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/08/2010 at 02:17 PM
 

Application Version : 4.40.1002
 

Core Rules Database Version : 5171

Trace Rules Database Version: 2983
 

Scan type       : Complete Scan

Total Scan Time : 01:36:50
 

Memory items scanned      : 489

Memory threats detected   : 0

Registry items scanned    : 5773

Registry threats detected : 0

File items scanned        : 54980

File threats detected     : 0

und malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4291
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

08.07.2010 12:28:43

mbam-log-2010-07-08 (12-28-43).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Durchsuchte Objekte: 181383

Laufzeit: 53 Minute(n), 29 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

nun noch eine weitere Frage... könntest Du mir kurz erklären, ob ich mir tatäschlich einen Trojaner über das Autorun eingefangen habe? Ich habe nämlich vor gut einer Woche meine Festplatte als externes Laufwerk an einen anderen Pc angeschlossen um ein paar Ordner zu übertragen. Besteht die Möglichkeit, dass sich die Viren/Trojaner über die autorun Funktion nun auch auf dem anderen Rechner befinden?
Ich habe nun die autoplay Funktion deaktiviert, ist mein Pc nun weitesgehend vor diesen Infektionen geschützt oder würdest du den Flashdisinfector vorziehen?

Besten Gruß und vielen Dank,
Andreas

Zitat:

ob ich mir tatäschlich einen Trojaner über das Autorun eingefangen habe?

Das lässt sich nicht eindeutig feststellen. Kann sein, aber auch nicht.

Zitat:

Besteht die Möglichkeit, dass sich die Viren/Trojaner über die autorun Funktion nun auch auf dem anderen Rechner befinden?

Warum nicht? Auch wenn alle Logs ok sind, heißt das nicht unbedingt, dass auch wirklich alles ok ist!

Zitat:

Ich habe nun die autoplay Funktion deaktiviert, ist mein Pc nun weitesgehend vor diesen Infektionen geschützt oder würdest du den Flashdisinfector vorziehen?

Wenn Autorun deaktiviert ist, kann kein Schädling mehr von einem infizierten ext. Datenträger automatisch starten. Der FlashDisinfector löscht "nur" erkannte Infektionen, damit PC, bei denen Autorun aktiv ist, nicht gleich beim Einstecken genau dieses Datenträgers nicht infiziert werden. Aber die Autorun-Funktion ist eh lästig und ein Sicherheitsrisiko, gut dass Du das deaktiviert hast.

hi,
ich hab jetzt mal den anderen PC mit Malwarebytes gescannt und es wurde ein Roque installer gefunden. Wäre echt super, wenn Du dir das nochmal anschauen könntest.
Hier der Log

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4295
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

09.07.2010 14:44:29

mbam-log-2010-07-09 (14-44-29).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 158595

Laufzeit: 24 Minute(n), 58 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\Downloads\hc.exe (Rogue.Installer) -> Quarantined and deleted successfully.

Hier der Hijack log:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:51:38, on 09.07.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Programme\USB Safely Remove\USBSRService.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\Synaptics\SynTP\SynTPLpr.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe

C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe

C:\WINDOWS\ATK0100\Hcontrol.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

C:\Programme\USB Safely Remove\USBSafelyRemove.exe

C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe

C:\Programme\ClipMate5\ClipMt53.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [USB Safely Remove] C:\Programme\USB Safely Remove\USBSafelyRemove.exe /startup

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: ClipMate5.lnk = C:\Programme\ClipMate5\ClipMt53.exe (User 'SYSTEM')

O4 - .DEFAULT Startup: ClipMate5.lnk = C:\Programme\ClipMate5\ClipMt53.exe (User 'Default user')

O4 - Startup: ClipMate5.lnk = C:\Programme\ClipMate5\ClipMt53.exe

O4 - Global Startup: VPN Client.lnk = ?

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1278009238710

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe

O23 - Service: USB Safely Remove Assistant (USBSafelyRemoveService) - Unknown owner - C:\Programme\USB Safely Remove\USBSRService.exe
 

--

End of file - 6012 bytes

Besten Dank,
Andreas

Zitat:

C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\Downloads\hc.exe

Den hast Du selbst heruntergeladen! Wann hast Du das gemacht, eine Datei hc.exe?

Ich habe den Rechner vor einer Woche neu aufgesetzt. Dabei habe ich ein Programm namens Hardcopy installiert. Hierzu musste ich die hc.exe Datei herunterladen, welche als Setup Datei dient. Vielleicht ist es kein Virus, sondern nur eine zufällige Namensgleichheit zu einem anderem Virus?

Besten Gruß,

Andreas

Ich kenn dieses Harcopy nicht wirklich. Kann sein, dass sich im Installer was befindet, oder es ist einfach nur ein Fehlalarm.

Ich würde zum Fehlalarm tendieren. Mit dem Programm arbeite ich schon länger um Screenshots zu erstellen.
Meinst Du es sind keine weiteren Schritte mehr nötig?

Zitat:

Meinst Du es sind keine weiteren Schritte mehr nötig?

Das kommt drauf an wie der Rechner sich nun verhält und ob noch weitere Funde auftraten. Wir können das System aber auch noch so abklopfen.

hi,

Ich hatte ein, zweimal beim Hochfahren einen Bluescreen, wobei ich die Fehlermeldung nicht lesen konnte. Ich hab jetzt den automatischen Neustart deaktiviert und werd sie das nächste Mal notieren.
Ansonsten läuft der Rechner rund, aber ich würd gern auf Nummer sicher gehen
und falls es Dir nichts ausmacht, könntest du den Rechner nochmal durchchecken?
besten Gruß,
Andreas