Trojaner-Board - Firefox und IE tot !

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Firefox und IE tot ! (https://www.trojaner-board.de/89014-firefox-ie-tot.html)

Firefox und IE tot !

Hallo ihr,

ich hoffe, dass ihr mir helfen könnt.

Ohne Vorwarnung bekam ich über firefox die Meldung, dass selbiges abgestürzt ist. Auch mit dem IE gibt es Probleme.
Das Fester ist nach dem Öffnen kurz zu sehen und geht dann wieder zu.

Im abgesichteren Modus geht alles.

Ich habe nun
- Virenscanner akutalisiert und durchlaufen lassen
- CCleaner angewendet
- Malwarebytes nach Anweisung laufen lassen. 6 Objekte gefunden und gelöscht. Hier das Endergebnis:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4379

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

02.08.2010 14:09:01
mbam-log-2010-08-02 (14-09-01).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 139452
Laufzeit: 6 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportMgmtService.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportService.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{6abaf30c-6ddf-01e8-61c4-ebce4c68763c} (Trojan.Zbot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\extensions.exe (Spyware.SpyEyes) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\extensions.exe (Spyware.SpyEyes) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Hans Heller\Anwendungsdaten\Tueqz\ygvi.exe (Trojan.Zbot) -> Quarantined and deleted successfully.
C:\extensions.exe\config.bin (Spyware.SpyEyes) -> Quarantined and deleted successfully.
C:\extensions.exe\extensions.exe (Spyware.SpyEyes) -> Quarantined and deleted successfully.
_________________________________________

gleich geht´s weiter ...

LG Meike

OTL Logfile:

Code:

OTL logfile created on: 02.08.2010 14:33:25 - Run 1

OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Hans Heller\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

511,00 Mb Total Physical Memory | 288,00 Mb Available Physical Memory | 56,00% Memory free

1,00 Gb Paging File | 1,00 Gb Available in Paging File | 88,00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 93,16 Gb Total Space | 68,82 Gb Free Space | 73,87% Space Free | Partition Type: NTFS

Drive D: | 83,38 Gb Total Space | 81,18 Gb Free Space | 97,35% Space Free | Partition Type: NTFS

Drive E: | 9,76 Gb Total Space | 5,63 Gb Free Space | 57,74% Space Free | Partition Type: FAT32

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: *********

Current User Name: *********

Logged in as Administrator.

 

Current Boot Mode: SafeMode with Networking

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Standard

 
 ========== Processes (SafeList) ==========

 

PRC - [2010.08.02 14:26:03 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*********\Eigene Dateien\Downloads\OTL.exe

PRC - [2010.08.02 13:25:01 | 001,101,152 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG9\avgchsvx.exe

PRC - [2010.01.16 05:11:49 | 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2010.08.02 14:26:03 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*********\Eigene Dateien\Downloads\OTL.exe

MOD - [2008.04.14 04:21:06 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)

SRV - [2010.08.02 13:24:50 | 000,921,952 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Stopped] -- C:\Programme\AVG\AVG9\avgemc.exe -- (avg9emc)

SRV - [2010.08.02 13:24:47 | 000,308,136 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Stopped] -- C:\Programme\AVG\AVG9\avgwdsvc.exe -- (avg9wd)

SRV - [2010.06.30 14:22:46 | 000,431,432 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\AVG\AVG9\Toolbar\ToolbarBroker.exe -- (AVG Security Toolbar Service)

SRV - [2010.01.15 14:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)

SRV - [2007.07.27 23:11:38 | 000,026,488 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\system32\spupdsvc.exe -- (spupdsvc)

SRV - [2003.03.21 23:32:52 | 000,229,648 | ---- | M] (Computer Associates International, Inc.) [Auto | Stopped] -- C:\Programme\CA\eTrust Antivirus\InoTask.exe -- (InoTask)

SRV - [2003.03.21 23:32:46 | 000,225,552 | ---- | M] (Computer Associates International, Inc.) [Auto | Stopped] -- C:\Programme\CA\eTrust Antivirus\InoRT.exe -- (InoRT)

SRV - [2003.03.21 23:32:46 | 000,139,536 | ---- | M] (Computer Associates International, Inc.) [Auto | Stopped] -- C:\Programme\CA\eTrust Antivirus\InoRpc.exe -- (InoRPC)

SRV - [2002.09.20 17:41:02 | 000,077,824 | ---- | M] (Computer Associates) [On_Demand | Stopped] -- C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe -- (CA_LIC_SRVR)

SRV - [2002.09.20 17:29:30 | 000,053,248 | ---- | M] (Computer Associates) [Auto | Stopped] -- C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe -- (LogWatch)

SRV - [2002.09.20 17:27:06 | 000,077,824 | ---- | M] (Computer Associates) [On_Demand | Stopped] -- C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe -- (CA_LIC_CLNT)

SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand | Stopped] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)

SRV - [2001.02.23 11:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\wanatw4.sys -- (wanatw) WAN Miniport (ATW)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\iiusbisp.sys -- (IIUSBISP)

DRV - [2010.08.02 13:25:50 | 000,243,024 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (AvgTdiX)

DRV - [2010.08.02 13:25:38 | 000,216,400 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (AvgLdx86)

DRV - [2010.08.02 13:25:36 | 000,029,584 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Stopped] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (AvgMfx86)

DRV - [2010.08.02 13:19:07 | 000,013,440 | ---- | M] (ICSI Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\USBCRFT.SYS -- (CardReaderFilter)

DRV - [2008.04.13 20:45:12 | 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbaudio.sys -- (usbaudio) USB-Audiotreiber (WDM)

DRV - [2008.02.27 16:27:38 | 000,098,432 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\camfilt2.sys -- (camfilt2)

DRV - [2007.09.10 09:50:56 | 000,457,984 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PAC7302.SYS -- (PAC7302)

DRV - [2004.03.28 16:26:29 | 000,082,380 | ---- | M] (Oak Technology Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\AFS2K.SYS -- (AFS2K)

DRV - [2004.02.07 17:03:08 | 000,028,276 | ---- | M] (MusicMatch, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\MxlW2k.sys -- (MxlW2k)

DRV - [2004.01.27 16:21:18 | 000,648,192 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2004.01.16 14:02:58 | 000,017,408 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF)

DRV - [2004.01.16 10:31:56 | 000,380,736 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\PRISMA00.sys -- (PRISM_A00)

DRV - [2003.12.19 18:13:30 | 000,011,672 | ---- | M] (Chicony) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\UKBFLT.sys -- (UKBFLT)

DRV - [2003.12.05 19:46:36 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)

DRV - [2003.06.12 11:47:42 | 000,024,704 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PhTVTune.sys -- (PhTVTune)

DRV - [2003.06.05 11:04:22 | 000,350,752 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Cap7134.sys -- (Cap7134) MEDION (7134)

DRV - [2003.05.22 20:44:44 | 000,670,203 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ctxs51.sys -- (Intels51)

DRV - [2003.01.03 17:12:52 | 000,113,728 | ---- | M] (Computer Associates) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\ino_fltr.sys -- (INO_FLTR)

DRV - [2003.01.03 15:08:14 | 000,019,776 | ---- | M] (Computer Associates) [File_System | Boot | Running] -- C:\WINDOWS\System32\Drivers\ino_flpy.sys -- (INO_FLPY)

DRV - [2002.04.24 13:07:56 | 000,019,928 | ---- | M] (Winbond Electronics Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wbscr.sys -- (wbscr)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKCU\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG9\Toolbar\IEToolbar.dll ()

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198

FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:9.0.0.845

FF - prefs.js..extensions.enabledItems: avg@igeared:4.906.030.002

 

 

FF - HKLM\software\mozilla\Firefox\Extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Programme\AVG\AVG9\Firefox [2010.08.02 13:24:47 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Firefox\Extensions\\avg@igeared: C:\Programme\AVG\AVG9\Toolbar\Firefox\avg@igeared [2010.08.02 13:25:15 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.01 18:55:54 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.08.01 18:55:54 | 000,000,000 | ---D | M]

 

[2010.03.14 16:57:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Mozilla\Extensions

[2010.03.14 22:39:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Mozilla\Firefox\Profiles\qd7zytkn.default\extensions

[2010.08.02 13:53:36 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2010.03.14 21:09:57 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}

[2010.01.16 03:15:29 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2010.01.16 03:15:29 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2010.01.16 03:15:29 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2010.01.16 03:15:29 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2010.01.16 03:15:29 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll (AVG Technologies CZ, s.r.o.)

O2 - BHO: (AVG Security Toolbar BHO) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programme\AVG\AVG9\Toolbar\IEToolbar.dll ()

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programme\AVG\AVG9\Toolbar\IEToolbar.dll ()

O3 - HKCU\..\Toolbar\ShellBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O4 - HKLM..\Run: [AVG9_TRAY] C:\Programme\AVG\AVG9\avgtray.exe (AVG Technologies CZ, s.r.o.)

O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe (Chicony)

O4 - HKLM..\Run: [Cmaudio] C:\WINDOWS\CMICNFG.CPL (C-Media Corporation)

O4 - HKLM..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (Hewlett-Packard)

O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe (ICSI Technology Ltd.)

O4 - HKLM..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe (Hewlett-Packard)

O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe (HP)

O4 - HKLM..\Run: [ledpointer] C:\WINDOWS\CNYHKey.exe (Chicony)

O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe ()

O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH)

O4 - HKLM..\Run: [Prism_Utility] C:\WINDOWS\System32\PRISMSTA.exe (Intersil Americas Inc.)

O4 - HKLM..\Run: [Realtime Monitor] C:\Programme\CA\eTrust Antivirus\Realmon.exe (Computer Associates International, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKCU..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE (SEIKO EPSON CORPORATION)

O4 - HKCU..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll (Google Inc.)

O15 - HKCU\..Trusted Domains:   ([]msn in My Computer)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab (Shockwave ActiveX Control)

O16 - DPF: {32505657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab (Office Update Installation Engine)

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} hxxp://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab (RdxIE Class)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38020.7125 (Reg Error: Key error.)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1

O18 - Protocol\Handler\avgsecuritytoolbar {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Programme\AVG\AVG9\Toolbar\IEToolbar.dll ()

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\cetihpz {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll (Hewlett-Packard Company)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG9\avgpp.dll (AVG Technologies CZ, s.r.o.)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\avgrsstarter: DllName - avgrsstx.dll - C:\WINDOWS\System32\avgrsstx.dll (AVG Technologies CZ, s.r.o.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Hans Heller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Hans Heller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.02.03 20:34:08 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{9e4e2e5a-5acc-11df-a407-000c76c68aba}\Shell - "" = AutoRun

O33 - MountPoints2\{9e4e2e5a-5acc-11df-a407-000c76c68aba}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{9e4e2e5a-5acc-11df-a407-000c76c68aba}\Shell\AutoRun\command - "" = L:\LaunchU3.exe -- File not found

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.08.02 13:59:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Malwarebytes

[2010.08.02 13:59:46 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.08.02 13:59:45 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.08.02 13:59:45 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2010.08.02 13:59:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.08.02 13:53:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*********\Lokale Einstellungen\Anwendungsdaten\AVG Security Toolbar

[2010.08.02 13:25:50 | 000,243,024 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\drivers\avgtdix.sys

[2010.08.02 13:25:50 | 000,012,536 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\avgrsstx.dll

[2010.08.02 13:25:37 | 000,216,400 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\drivers\avgldx86.sys

[2010.08.02 13:25:36 | 000,029,584 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\drivers\avgmfx86.sys

[2010.08.02 13:25:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\Avg

[2010.08.02 13:25:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar

[2010.08.02 13:24:46 | 000,000,000 | ---D | C] -- C:\Programme\AVG

[2010.08.02 13:24:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9

[2010.08.02 13:23:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood

[2010.08.02 13:21:41 | 000,512,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jscript.dll

[2010.08.02 13:00:51 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\*********\Recent

[2010.08.02 12:58:52 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2010.08.01 18:38:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch

[2010.08.01 18:11:22 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas

[2010.08.01 18:11:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de

[2010.08.01 17:32:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie7updates

[2010.08.01 17:32:24 | 000,459,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll

[2010.08.01 17:32:24 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll

[2010.08.01 17:32:23 | 006,067,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll

[2010.08.01 17:32:23 | 002,452,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieapfltr.dat

[2010.08.01 17:32:23 | 001,040,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll.mui

[2010.08.01 17:32:23 | 000,380,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieapfltr.dll

[2010.08.01 17:32:23 | 000,268,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll

[2010.08.01 17:32:23 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieudinit.exe

[2010.08.01 17:32:22 | 000,063,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icardie.dll

[2010.08.01 17:31:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM

[2010.08.01 17:31:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de

[2010.08.01 17:30:45 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie7

[2010.08.01 17:30:31 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$

[2010.08.01 17:29:53 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$

[2010.08.01 17:27:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic

[2010.08.01 17:26:17 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\custsat.dll

[2010.07.14 10:43:30 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.08.02 14:34:17 | 000,386,338 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.08.02 14:34:17 | 000,376,016 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.08.02 14:34:17 | 000,062,578 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.08.02 14:34:17 | 000,051,814 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.08.02 14:34:16 | 000,886,992 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI

[2010.08.02 14:29:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.08.02 14:29:08 | 004,718,592 | -H-- | M] () -- C:\Dokumente und Einstellungen\*********\NTUSER.DAT

[2010.08.02 14:29:08 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\*********\ntuser.ini

[2010.08.02 14:29:06 | 003,712,656 | -H-- | M] () -- C:\Dokumente und Einstellungen\*********\Lokale Einstellungen\Anwendungsdaten\IconCache.db

[2010.08.02 13:59:48 | 000,000,680 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.08.02 13:50:47 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

[2010.08.02 13:49:20 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2010.08.02 13:39:03 | 000,000,346 | ---- | M] () -- C:\WINDOWS\tasks\PC Health-Taskplaner für Upload-Bibliothek.job

[2010.08.02 13:27:39 | 062,865,213 | ---- | M] () -- C:\WINDOWS\System32\drivers\Avg\incavi.avm

[2010.08.02 13:25:51 | 000,001,483 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG Free 9.0.lnk

[2010.08.02 13:25:50 | 000,243,024 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\drivers\avgtdix.sys

[2010.08.02 13:25:50 | 000,012,536 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\avgrsstx.dll

[2010.08.02 13:25:38 | 000,216,400 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\drivers\avgldx86.sys

[2010.08.02 13:25:36 | 000,113,461 | ---- | M] () -- C:\WINDOWS\System32\drivers\Avg\iavichjw.avm

[2010.08.02 13:25:36 | 000,029,584 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\drivers\avgmfx86.sys

[2010.08.02 13:19:07 | 000,013,440 | ---- | M] (ICSI Technology Ltd.) -- C:\WINDOWS\System32\drivers\USBCRFT.SYS

[2010.08.02 13:19:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2010.08.02 12:58:54 | 000,000,658 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\Desktop\CCleaner.lnk

[2010.08.01 18:55:58 | 000,001,570 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2010.08.01 18:55:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2010.08.01 18:39:59 | 000,000,770 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\Desktop\Windows Media Player.lnk

[2010.08.01 18:39:55 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx

[2010.08.01 18:39:09 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.08.01 18:38:12 | 000,237,552 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.08.01 18:04:54 | 000,251,712 | RHS- | M] () -- C:\ntldr

[2010.08.01 17:33:00 | 000,000,747 | ---- | M] () -- C:\WINDOWS\System\CmiCnfg.ini

[2010.07.31 19:02:58 | 000,000,135 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2010.07.28 16:48:16 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk

[2010.07.28 16:29:31 | 000,019,492 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\wklnhst.dat

[2010.07.23 22:12:16 | 000,059,929 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\.recently-used.xbel

[2010.07.13 21:38:04 | 000,012,800 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.07.13 15:33:22 | 000,030,720 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\Eigene Dateien\Polterabend.doc

[2010.07.05 21:15:32 | 005,572,851 | ---- | M] () -- C:\Dokumente und Einstellungen\*********\Eigene Dateien\lp-mut26.pdf

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.08.02 13:59:48 | 000,000,680 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.08.02 13:47:58 | 000,001,355 | ---- | C] () -- C:\WINDOWS\imsins.BAK

[2010.08.02 13:25:51 | 000,001,483 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AVG Free 9.0.lnk

[2010.08.02 13:25:36 | 000,113,461 | ---- | C] () -- C:\WINDOWS\System32\drivers\Avg\iavichjw.avm

[2010.08.02 13:25:19 | 062,865,213 | ---- | C] () -- C:\WINDOWS\System32\drivers\Avg\incavi.avm

[2010.08.02 12:58:54 | 000,000,658 | ---- | C] () -- C:\Dokumente und Einstellungen\*********\Desktop\CCleaner.lnk

[2010.08.01 18:55:58 | 000,001,570 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2010.07.23 22:12:16 | 000,059,929 | ---- | C] () -- C:\Dokumente und Einstellungen\*********\.recently-used.xbel

[2010.07.13 15:11:18 | 000,030,720 | ---- | C] () -- C:\Dokumente und Einstellungen\*********\Eigene Dateien\Polterabend.doc

[2010.07.05 21:15:31 | 005,572,851 | ---- | C] () -- C:\Dokumente und Einstellungen\*********\Eigene Dateien\lp-mut26.pdf

[2010.03.18 17:56:24 | 000,000,566 | ---- | C] () -- C:\WINDOWS\System32\SP7302.INI

[2010.03.14 21:53:45 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\SUPPORT.INI

[2009.11.29 14:57:35 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2009.11.29 14:55:50 | 000,000,276 | ---- | C] () -- C:\WINDOWS\game.ini

[2008.10.14 17:05:50 | 000,000,019 | ---- | C] () -- C:\WINDOWS\LxRegi.INI

[2008.10.14 16:55:15 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini

[2005.04.11 09:45:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\muveeapp.INI

[2004.07.03 13:11:36 | 000,000,023 | ---- | C] () -- C:\WINDOWS\eps32.INI

[2004.07.03 13:11:36 | 000,000,023 | ---- | C] () -- C:\WINDOWS\eps_stab.ini

[2004.07.03 13:11:03 | 000,000,283 | ---- | C] () -- C:\WINDOWS\plzdir20.ini

[2004.07.03 13:10:56 | 000,000,031 | ---- | C] () -- C:\WINDOWS\LxTrans.INI

[2004.07.03 13:10:09 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\FKStampPainter.dll

[2004.07.03 13:10:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SBSPAINT.DLL

[2004.07.03 13:09:43 | 000,237,623 | ---- | C] () -- C:\WINDOWS\System32\dnt26.dll

[2004.07.03 13:09:43 | 000,229,431 | ---- | C] () -- C:\WINDOWS\System32\dnt23.dll

[2004.07.03 13:09:43 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26.dll

[2004.07.03 13:09:43 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\dntvmc23.dll

[2004.07.03 13:09:43 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm26.dll

[2004.07.03 13:09:43 | 000,061,497 | ---- | C] () -- C:\WINDOWS\System32\dntvm23.dll

[2004.07.03 13:09:42 | 000,192,592 | ---- | C] () -- C:\WINDOWS\System32\LxImport30.dll

[2004.07.03 13:09:42 | 000,155,709 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll

[2004.07.03 13:09:42 | 000,114,746 | ---- | C] () -- C:\WINDOWS\System32\MMedia10.dll

[2004.07.03 13:09:42 | 000,094,266 | ---- | C] () -- C:\WINDOWS\System32\LXDasi10.dll

[2004.07.03 13:09:42 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\LxUtl10.dll

[2004.07.03 13:09:42 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\PXTTool.dll

[2004.07.03 13:09:42 | 000,034,816 | ---- | C] () -- C:\WINDOWS\System32\LxCI11.dll

[2004.07.03 13:09:42 | 000,015,627 | ---- | C] () -- C:\WINDOWS\System32\WBROLLRS.DLL

[2004.07.03 13:09:41 | 000,300,032 | ---- | C] () -- C:\WINDOWS\System32\LE50as.dll

[2004.07.03 13:09:41 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\W32MKRC.DLL

[2004.07.03 13:09:41 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\KSCB532.DLL

[2004.07.03 13:09:41 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\W32btstp.dll

[2004.07.03 13:09:41 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\W32btxlt.dll

[2004.03.28 17:52:00 | 000,006,067 | ---- | C] () -- C:\WINDOWS\Unwise32.ini

[2004.03.28 17:51:51 | 000,000,280 | ---- | C] () -- C:\WINDOWS\KTEL.INI

[2004.03.28 15:21:25 | 000,010,593 | ---- | C] () -- C:\WINDOWS\hpdj3600.ini

[2004.03.28 15:15:40 | 000,000,023 | ---- | C] () -- C:\WINDOWS\AOLMIcon.ini

[2004.02.17 15:22:00 | 000,000,037 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2004.02.12 15:08:03 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\GetOSVer.dll

[2004.02.06 11:34:12 | 000,000,135 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2004.02.06 11:23:04 | 000,532,544 | ---- | C] () -- C:\WINDOWS\PIC.dll

[2004.02.06 11:23:04 | 000,049,152 | ---- | C] () -- C:\WINDOWS\CNYUSB.dll

[2004.02.06 11:23:04 | 000,024,576 | ---- | C] () -- C:\WINDOWS\HKCYDLL.dll

[2004.02.06 11:23:04 | 000,011,776 | ---- | C] () -- C:\WINDOWS\HIDMNT.dll

[2004.02.06 11:23:04 | 000,000,360 | ---- | C] () -- C:\WINDOWS\CNYHKey.ini

[2004.02.04 20:27:57 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2004.02.04 12:02:43 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2004.02.04 04:26:29 | 000,001,050 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2004.02.04 02:35:11 | 000,000,047 | ---- | C] () -- C:\WINDOWS\InoSetup.ini

[2004.02.04 02:30:46 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2004.02.04 02:26:04 | 000,000,282 | ---- | C] () -- C:\WINDOWS\Dit.INI

[2004.02.04 02:14:06 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.DLL

[2004.02.04 02:14:05 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll

[2004.02.04 02:14:05 | 000,003,424 | ---- | C] () -- C:\WINDOWS\cmiainfo.sys

[2004.02.04 02:14:05 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI

[2004.02.04 02:14:05 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI

[2004.02.04 02:14:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini

[2004.02.04 02:14:02 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll

[2004.02.03 20:36:59 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2004.02.03 08:28:11 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll

[2004.02.03 08:28:01 | 000,380,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\PRISMA00.sys

 
 ========== LOP Check ==========

 

[2010.08.02 13:25:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar

[2010.08.02 13:24:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9

[2010.03.18 17:51:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON

[2004.02.04 19:30:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\muvee Technologies

[2010.07.23 22:14:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\gtk-2.0

[2004.04.04 15:55:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\klickTel

[2010.08.02 14:09:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Tueqz

[2010.08.01 19:39:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Uqtumy

[2010.08.02 13:39:03 | 000,000,346 | ---- | M] () -- C:\WINDOWS\Tasks\PC Health-Taskplaner für Upload-Bibliothek.job

 
 ========== Purity Check ==========

 

 

< End of report >

--- --- ---

OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 02.08.2010 14:33:25 - Run 1

OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\**********\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

511,00 Mb Total Physical Memory | 288,00 Mb Available Physical Memory | 56,00% Memory free

1,00 Gb Paging File | 1,00 Gb Available in Paging File | 88,00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 93,16 Gb Total Space | 68,82 Gb Free Space | 73,87% Space Free | Partition Type: NTFS

Drive D: | 83,38 Gb Total Space | 81,18 Gb Free Space | 97,35% Space Free | Partition Type: NTFS

Drive E: | 9,76 Gb Total Space | 5,63 Gb Free Space | 57,74% Space Free | Partition Type: FAT32

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: **********

Current User Name: **********

Logged in as Administrator.

 

Current Boot Mode: SafeMode with Networking

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Standard

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 1

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Hercules\Classic Link\Station2.exe" = C:\Programme\Hercules\Classic Link\Station2.exe:*:Enabled:Hercules Webcam Station Evolution -- (Guillemot Corporation S.A.)

"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation)

"C:\Programme\AVG\AVG9\avgemc.exe" = C:\Programme\AVG\AVG9\avgemc.exe:*:Enabled:avgemc.exe -- (AVG Technologies CZ, s.r.o.)

"C:\Programme\AVG\AVG9\avgupd.exe" = C:\Programme\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe -- (AVG Technologies CZ, s.r.o.)

"C:\Programme\AVG\AVG9\avgnsx.exe" = C:\Programme\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe -- (AVG Technologies CZ, s.r.o.)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{04440044-9149-45C6-A806-F2BF9CFCE762}" = Microsoft Encarta Enzyklopädie 2004

"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{1E02403C-C469-4937-9B94-7DF9F78888FA}" = Smart Manager

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema 2.5

"{30C10EE3-EFB3-4B7A-9CDC-50790C2B5200}" = CA Licensing

"{313AC19F-7D38-4A0E-ABCB-F8368DB02D60}" = Caplio Software

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC

"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer

"{45EBDA59-D33B-433A-956E-B2F236468B56}" = MUSICMATCH(R) Jukebox

"{4EAD2E21-1D4A-4E2B-A082-8D08961539C9}" = Microsoft Works Suite-Add-Ins für Microsoft Word

"{515E1B00-E2B4-4975-9900-95F66077C3AE}" = eTrust Antivirus Registration

"{5B680750-760B-49E4-81E7-21B2B337F9F7}" = Microsoft Works

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm

"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{8704D51E-25B7-4F23-81E7-AA4F54790220}" = Microsoft AutoRoute v11.0

"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002

"{91A5B6C0-EF4E-4830-AC7D-6761C0A9B292}" = hp deskjet 3600

"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars

"{A8222425-F062-4342-B608-91E5C34B59DF}" = Lexware financial office 2004

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AC76BA86-7AD7-1031-7646-000000000001}" = Adobe Reader 6.0 - Deutsch

"{B376402D-58EA-45EA-BD50-DD924EB67A70}" = HP Speicher-Disc

"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer

"{C39E65F4-24EF-4DC5-9FF4-F91FE332C37E}" = videon

"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CD815603-AB71-4CFB-B3AC-522298037ACC}" = W83L518D

"{D0A05794-48C2-4424-A15A-9F20FCFDD374}" = Call of Duty(R) 2

"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2

"{D1955A3A-EA24-4682-8641-43B5B688B09A}" = USB Wireless Keyboard Driver

"{DBA8B9E1-C6FF-4624-9598-73D3B41A0903}" = Microsoft Picture It! Foto Premium 9

"{E0828692-FD9D-459F-9312-C645C3CA6650}" = HP Photo and Imaging 2.0 - Deskjet Series

"{E2A07534-B66D-4FF6-BA59-EF0CB9C42111}" = 802.11 G Utility

"{E3723A04-A894-4036-A78E-282E18F43C0A}_is1" = Tinypic 3.14

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EA1CB7AC-E221-4822-A789-0ADB051DC498}" = Medion Flash XL 2.0

"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs

"{FD4FE0F7-91FC-43A2-9C3A-187553991FFF}" = Hercules Classic Link Webcam

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software

"ATI Display Driver" = ATI Display Driver

"AVG9Uninstall" = AVG Free 9.0

"CCleaner" = CCleaner

"C-Media Audio" = C-Media 3D Audio

"DAO" = DAO 3.5/3.6

"DivX Codec" = Remove DivX Codec

"EPSON Printer and Utilities" = EPSON-Drucker-Software

"EPSON Scanner" = EPSON Scan

"eTrust Antivirus" = CA eTrust Antivirus

"hp print screen utility" = hp print screen utility

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie7" = Windows Internet Explorer 7

"InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}" = Call of Duty(R) 2

"klickTel Januar 2002" = klickTel Januar 2002

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"McAfee Security Scan" = McAfee Security Scan Plus

"MediaShow" = Medi@Show

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Mozilla Firefox (3.6)" = Mozilla Firefox (3.6)

"Nero - Burning Rom!UninstallKey" = Nero OEM

"Nero BurnRights!UninstallKey" = Ahead Nero BurnRights

"NeroVision!UninstallKey" = NeroVision Express 2

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"NMPUninstallKey" = Nero Media Player

"PictureIt_v9" = Microsoft Picture It! Foto Premium 9

"Puzzle" = Puzzle

"RealPlayer 6.0" = RealOne Player

"RufIdent11" = RufIdent 11

"Shockwave" = Shockwave

"ViewpointMediaPlayer" = Viewpoint Media Player

"Windows XP Service Pack" = Windows XP Service Pack 3

"WinGimp-2.0_is1" = GIMP 2.6.8

"X10Hardware" = X10 Hardware(TM)

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 08.07.2010 16:56:01 | Computer Name = **********| Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung gimp-2.6.exe, Version 0.0.0.0, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 11.07.2010 04:54:43 | Computer Name = **********| Source = crypt32 | ID = 131080

Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer

 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung

 zurückgegeben.  .

 

Error - 11.07.2010 04:54:43 | Computer Name = HELLERS | Source = crypt32 | ID = 131080

Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer

 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten

 Vorgang nicht ausführen.  .

 

Error - 11.07.2010 04:54:44 | Computer Name = HELLERS | Source = crypt32 | ID = 131080

Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer

 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten

 Vorgang nicht ausführen.  .

 

Error - 11.07.2010 04:54:44 | Computer Name = **********| Source = crypt32 | ID = 131080

Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer

 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten

 Vorgang nicht ausführen.  .

 

Error - 11.07.2010 04:54:44 | Computer Name = **********| Source = crypt32 | ID = 131080

Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer

 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten

 Vorgang nicht ausführen.  .

 

Error - 11.07.2010 04:54:44 | Computer Name = **********| Source = crypt32 | ID = 131080

Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer

 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten

 Vorgang nicht ausführen.  .

 

Error - 11.07.2010 04:54:50 | Computer Name = **********| Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

 in der signierten Datei.  .

 

Error - 11.07.2010 04:54:50 | Computer Name = **********| Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

 in der signierten Datei.  .

 

Error - 15.07.2010 16:09:53 | Computer Name = **********| Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung gimp-2.6.exe, Version 0.0.0.0, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

[ System Events ]

Error - 02.08.2010 07:17:55 | Computer Name = **********| Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 02.08.2010 07:19:16 | Computer Name = **********| Source = Serial | ID = 393252

Description = Bei der Überprüfung, ob \Device\Serial1 ein serieller Anschluss ist,

 war der Inhalt des Divisor-Latch-Registers mit dem Interruptfreigabe- und dem Empfangsregister

 identisch.  Das Gerät wurde nicht als serieller Anschluss erkannt und wird gelöscht.

 

Error - 02.08.2010 07:52:25 | Computer Name = **********| Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 02.08.2010 07:53:26 | Computer Name = **********| Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   AvgLdx86  AvgMfx86  Fips  intelppm

 

Error - 02.08.2010 08:27:15 | Computer Name = **********| Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 02.08.2010 08:28:20 | Computer Name = **********| Source = sr | ID = 1

Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im 

Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung

 wurde angehalten.

 

Error - 02.08.2010 08:29:00 | Computer Name = **********| Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 02.08.2010 08:29:07 | Computer Name = **********| Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 02.08.2010 08:30:32 | Computer Name = **********| Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 02.08.2010 08:31:40 | Computer Name = **********| Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   AvgLdx86  AvgMfx86  Fips  intelppm

 

 

< End of report >

--- --- ---

Ich hoffe, ich habe die Anweisungen richtig befolgt und alle Infos gegeben, die ihr braucht.

Keine Info noch:
in meinem Outlook kann ich e-Mails empfangen und auch versenden !

Du hast dir einen ZBot eingefangen.

Ich mlchte dir rate den Rechner neuaufzusetzen da mit dem echt nicht zu spaßen ist.

In jedem Fall musst du dringend von einem sauberen Rechner aus alle deine Passwörter und Zugangsaccounts ändern!!!

So schlimm ?!?!?

Ach du Sch..... !

Wie mach ich denn das jetzt ?
Also ich hab noch ne Leptop, da kann ich die Passwörter ändern.
Dann noch alle wichtigen Fotos und Datein retten ....

Und dann muss ich meinen Rechnen hier ganz platt machen ????
Wie stell ich das denn an ?
Kann ich den Trojaner nicht irgendwie löschen ??

Wir können den Trojaner löschen ja.

Aber wir wissen nicht was er alles verändert hat daher kann niemand mit Sicherheit sagen ob dein Rechner danach auch wirklich sicher ist oder nicht.

Die Entfernung wird dir und mir mindestens genausoviel Mühe bereiten wie den Rechner neuaufzusetzen.

Die Wahl liegt bei dir.

Wenn du dich für einen Weg entschieden hast poste ich dir die entsprechende Anleitung.

...hm...ja...dann werde ich wohl nicht drum herum kommen....:heulen:

Dann habe ich dazu folgende Fragen:
- wie kann ich prüfen, ob bei meinen gesicherten Daten auf dem Stick nicht genau der Trojaner drauf ist und ich ihn mir nicht wieder auf den neu eingerichteten Rechner ziehe ?

- kann ich meine Outlook-eMails irgendwie retten ?

- wie mache ich meinen Rechner "platt" ?

- wie bekomme ich danach windows XP wieder drauf ?
Hab den Rechner von meinem SchwiePa übernommen und da war bereits alles drauf installiert....

- Ist AVG als Schutz eine gute Wahl oder sollte ich dann lieber etwas anderes nehmen ?

Oh man, entschudlige bitte für die vielen Fragen, aber die Situation überfordert mich etwas ! :dummguck:

AVG als Bezahl oder Free Version?

Die Free Version bietet keinen RootkitSchutz. Ich poste die dazu dann mal allerhand.

Deinen USB Stick und so kannst du nur mit verschiedenen Scanner untersuchen und dann hoffen, dass alle sin Ordnung ist. Außerdem solltest du nur Dateien sichern die nicht ausführbar sind. Steht aber auch alles nochmal ganz genau in der Anleitung die ich dir gleich post.

Hast du die Windos CD? Die brauchst du auf jeden Fall!

Testversion von dem hier nutzen um Outlook zu sichern: http://www.mobackup.de/

Bereinigung nach einer Kompromitierung

Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen!

Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist.

Master Boot Record reparieren:

Vista/Win7:

Um die Wiederherstellungskonsole zu starten, einfach die Windows Vista DVD in das Laufwerk legen und davon booten.
Nach kurzer Zeit wird nach den gewünschten Länder und Spracheinstellungen gefragt.

Im anschließenden Fenster kann man über den Eintrag "Systemwiederherstellungsoptionen" die Wiederherstellungskonsole öffnen.

Durch klicken auf "Weiter" wird Windows veranlasst nach gültigen Windows Installationen auf der Festplatte zu suchen. Anschließend wird eine Liste der gefundenen Installationen zur Auswahl angezeigt.

Nach der Auswahl der gewünschten Windows-Version wird ein neues Fenster geöffnet welches die folgenden Möglichkeiten anbietet:

- Systemreparatur: Automatisches Reparieren von Windows Startproblemen (Bootsector usw.)
- Systemwiederherstellung: Herstellen von Windows über vorhandene Wiederherstellungspunkte
- Windows Komplett Wiederherstellung: Komplettes wiederherstellen eines Windows-Backups
- Windows Speicher Diagnose Tool: Arbeitsspeicher auf Fehler überprüfen (Neustart erforderlich)
- Eingabeaufforderung: Kommandozeile/Eingabeaufforderung

Öffne die Eingabeaufforderung, gib Bootrec.exe ein drücke Enter.

Wähle die /FixMBR Option. fixmbr reinschreiben und Enter drücken.

XP:

Um die Wiederherstellungskonsole zu starten, einfach die Windows XP CD in das Laufwerk legen und davon booten.. Wenn du dazu aufgefordert wirst, wähle die erforderliche Optionen für den Start von der Installations-CD aus.
Wenn der textbasierte Teil des Setups startet, wähle die Option zum Reparieren oder Wiederherstellen, indem du die Taste [R] drückt.
Gegebenfalls nun das Administratorkennwort eingeben.
Nun gelangst du zur Eingabeaufforderung der Wiederherstellungskonsole.

Dort bitte den Befehl fixmbr eingeben und mit Enter bestätigen.

Um die Wiederherstellungskonsole zu beenden und den Computer neu zu starten, gibst du 'exit' ein.

Einen Personal Computer neuaufsetzen:

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzen des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzen nicht ganz genau befolgst ist das Neuaufsetzen sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit einem aktuellen Virenscanner untersucht werden!

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Jegliche AV-Scanner finden nur einen Bruchteil aller infizierten Dateien!

Außerdem sollte die Sicherung über eine LiveCD geschehen da sich Viren gerne an Dateien anhängen oder externe Datenträger infizieren.
Das wird durch die Nutzung einer LiveCD verhindert.
Auf Grund der bekannten Oberfläche empfehle ich Windows7PE.
Die PC-Welt stellt folgendes Paket zur Erstellung bereit: http://www.pcwelt.de/start/software_...-vista-und-xp/

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!

Und hier noch ein paar Sachen damit der Rechner auch sauber bleibt.. ;)

Installiere keine Anti-Spyware/Anti-Malware oder sonstige "Sicherheits"-Programme sondern nur ein normales AntiViren Programm wie zum Beispiel:
AntiVir free (kostenlos und gut), Norton AV (sehr gute Erkennungsleistung), NOD32 AV (sehr schnell und solide), avast free (kostenlos und gut) .
Tipp: Häufig gibt es die Programme billiger als auf der Hersteller-Homepage. Zum Beispiel bei Amazon.de.
Internet Security Suiten oder gar TotalCare Produkte haben keinerlei Mehrwert!
Mit einem kostenlosen Anti-Malware-Scanner ohne Wächter wie SuperAntiSpyware oder Anti-Malware kann der PC bei Verdacht überprüft werden.
.
Halte immer alle Anwendungen aktuell (Secunia PSI kann hier wertvolle Hilfe leisten).
.
Update die Viren-Signaturen deines Anti-Viren Programmes reglemäßig.
.
Beachte bitte, dass jegliche Anti-Viren Scanner (auch in Kombination) nur einen Bruchteil aller Schädlinge finden!
.
Update auch regelmäßig die Hardwaretreiber (Grafikkarte, Soundkarte).
.
Das Windows Update sollte automatisch erfolgen -> Der Frischmacher.
.
Das aktuelle ServicePack sollte installiert sein:
- XP_ ServicePack3
- Vista_ ServicePack2
.
Eine vernünftige Ordneransicht erschwert es Malware sich vor dir zu verstecken -> Einstellungen.
.
Bei Windows Vista und Windows 7 können einige Dienste deaktiviert werden: TechNET
Windows-Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
- XP_ Firewall
- Vista & Windows 7_ Firewall
  Vista_Firewall punktgenau konfigurieren
.
Der Flash Player sollte sicher konfiguriert werden.
.
Der Windows Autorun sollte unbedingt deaktiviert werden! Hier steht beschrieben wie.
.
Es ist nicht sinnvoll eine personal/Desktop Firewall wie Zone-Alarm, Commodo o.ä. zu installieren. Diese erhöhen keines Falls die Systemsicherheit! Weitere Infos
.
Internetoptionen sicher gestallten: Start->Systemsteuerung->Internetoptionen
- Sicherheit: -> höchste Stufe
  Wähle danach: Stufe anpassen. Ändere die Einstellung: Anwendungen und uns. Dateien starten -> "Bestätigen"
  und Installation von Desktopobj. -> "Bestätigen".
- Datenschutz: -> alle Cookies blockieren
Nutze nicht den MS-InternetExplorer sondern einen alternativen Browser wie FireFox, Opera o.ä..
.
Räume den Rechner regelmäßig mit dem cCleaner auf; Punkte 1&2.
.
Als letztes der wichtigste Punkt: Downloade dir keine illegalen oder nicht vertrauenswürdigen Daten aus dem Internet! Cracks, Keygens und gecrackte Software sind fast immer verseucht! Besonders Filesharing Tauschbörsen wie eMule, Kazaa, Bittorrent und andere Peer-to-Peer (P2P) Netzwerke sind extrem gefährlich! Sehr häufig sind die Dateien mit Schädlingen infiziert die von keinem Virenscanner entdeckt werden!!
.
Allgemeine Informationen zu dieser Problematik

Häufig gestellte Fragen: XP | Vista

http://www.trojaner-board.de/71631-p...samer-tun.html

Zusätzlich kannst du natürlich immer gerne hier posten wenn du absolut nicht weiterkommst.. ;)

Zitat:

Zitat von undoreal (Beitrag 549209)

Oh man, ich bin ja jetzt schon völlig demotiviert :o

- AVG hab ich die Freeware. Gibt es denn eine andere empfehlenswerte Freeware ?

- Sollte ich dann die ausführbaren Dateien auf´m Stick wie einige word-Dokumente lieber löschen ? Das wäre eher suboptimal - weil wichtig ! :daumenrunter:

- Die Windows-CD habe ich nicht, da ich den Rechner übernommen habe, als mein SchwiePa gestorben ist. Zubehör wurde keines gefunden. Und jetzt ?

Dann vll. doch eher "nur" eine Bereinigung ?
Ach man, ich weiss garnicht mehr wo mir der Kopf steht :dummguck:

Aber schonmal vielen Dank an dich für deine Hilfe :bussi:

Zitat:

Oh man, ich bin ja jetzt schon völlig demotiviert

Ach was, ganz ruhig. Du bist nur von der Menge Text erschlagen.
Eigentlich ist das alles garnicht kompliziert.
Du musst nur lernen in aller Ruhe ordentlich zu lesen.
Fast alle deiner Fragen sind nämlich eigentlich schon beantwortet.. :)

Zitat:

- AVG hab ich die Freeware. Gibt es denn eine andere empfehlenswerte Freeware ?

avast! free oder AntiVir free. Die Links stehen auch schon. ;)

Zitat:

- Sollte ich dann die ausführbaren Dateien auf´m Stick wie einige word-Dokumente lieber löschen ?

Word Dokumente sind nicht ausführbar! Tauchen ja auch nicht in der Liste auf die ich dir verlinkt habe... ;) Sie können allerdings mit Malro Viren infiziert sein. Davon gehe ich bei dir aber erstmal nicht aus. Überprüfe sie vor dem Wiederaufspielen mit einem aktuellen Virenscanner.

Das du deine CD nicht hast ist natürlich ziemlich blöd denn auch während der Bereinigung kann es sein, dass wir diese benötigen.
Wir können es versuchen aber die Wahrscheinlichkeite das etwas "kaputt" geht was wir mit der Windows CD wieder richten müssten ist relativ hoch.

Poste mal bitte ein OSAM sowie zwei AVZ logs.

Zitat:

Ach was, ganz ruhig. Du bist nur von der Menge Text erschlagen.
Eigentlich ist das alles garnicht kompliziert.

Danke, für deine Ruhe. Das überträgt sich :D

Zitat:

avast! free oder AntiVir free. Die Links stehen auch schon. ;)

Nich gesehen... :o

Zitat:

aber word sind doch .doc Dateien oder nicht ? Und doc taucht in der Liste auf, wenn ich mich nicht verguckt habe.

Zitat:

Das du deine CD nicht hast ist natürlich ziemlich blöd denn auch während der Bereinigung kann es sein, dass wir diese benötigen.
Wir können es versuchen aber die Wahrscheinlichkeite das etwas "kaputt" geht was wir mit der Windows CD wieder richten müssten ist relativ hoch.

Ach man, was mach ich dann jetzt ?
CD ist definitiv nicht mehr vorhanden, da Haus verkauft und alles GROSSZÜGIG von der Familie aussortiert wurde. Ich könnte :pukeface:

Zitat:

Poste mal bitte ein OSAM sowie zwei AVZ logs.

Das mache ich dann gegen Mittag (bin jetzt noch in der Firma)

Zitat:

aber word sind doch .doc Dateien oder nicht ? Und doc taucht in der Liste auf, wenn ich mich nicht verguckt habe.

Stimmt, du hast. Recht! :)

Sollte aber kein Problem sein. Wie gesagt: Mit einem Virenscanner überprüfen.

Zitat:

Ach man, was mach ich dann jetzt ?

Wir versuchen das jetzt erstmal ohne CD. Ich würde dir aber raten die XP einfach nochmal zu kaufen.
Ist nicht teuer und früher oder später brauchst du die CD sowieso.

http://www.amazon.de/Microsoft-Betri...0821737&sr=8-1

Zitat:

Zitat von undoreal (Beitrag 549400)

Stimmt, du hast. Recht! :)

DAS hören wir Frauen doch gerne ! :huepp:

Zitat:

Sollte aber kein Problem sein. Wie gesagt: Mit einem Virenscanner überprüfen.

Und wie ? Stick rein in Rechner und Scanner laufen lassen ?

Zitat:

Wir versuchen das jetzt erstmal ohne CD.

Wenn das geht, ist doch super :abklatsch:

Zitat:

Zitat von undoreal (Beitrag 549395)

Poste mal bitte ein OSAM sowie zwei AVZ logs.

OSAM kann ich downloaden, aber weder öffnen noch entpacken
:dummguck:

Beim AVZ bin ich jetzt dran....

Zitat:

1. Lege dir einen eigenen Ordner für AVZ unter folgendem Pfad an: C:\AVZ

2. Downloade dir das Archiv von hier: hxxp://z-oleg.com/avz4.zip und speichere es in dem von dir angelegten Ordner C:\AVZ.

3. Entpacke das Archiv dort. Benne die AVZ.exe um in 1111111.com.

4. Starte die 111111.com als Administrator (rechts Klick -> ausführen als Administrator).

- Ordner angelegt
- Datei ist drin
- entpakcen kann ich sie nicht, aber öffen
- komme dann auf einen Ordner "AVZ4"
- dann kommt ein Ordner "Base" und einige weitere Dateien, aber kein AVZ.exe zu sehen
?!?!

Hab auch schon versucht die Datei zu "extrahieren".
Dann sehe ich auch noch eine nette Datei mit nem Schwert....

Warum kannst du OSAM weder öffnen noch entpacken?
Ach so, das ist ein rar archiv. Dazu brauchst du einen rar Entpacker um das entpacken zu können: http://free-rar-extract-frog.softonic.de/

AVZ müsste aber so gehen...
Die nette Datei mit dem Schwert musst du anklicken. Aber die sollte eigentlich auch da sein wenn du den rdner entpackst...

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

Online Solutions. Complex Protection for Information Systems

Saved at 16:14:23 on 03.08.2010
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 3.6
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"bdeadmin.cpl" - ? - C:\WINDOWS\system32\bdeadmin.cpl

"NeroBurnRights.cpl" - "Ahead Software AG" - C:\WINDOWS\system32\NeroBurnRights.cpl

"PRISMCFG.cpl" - "Intersil Americas Inc." - C:\WINDOWS\system32\PRISMCFG.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AFS2k" (AFS2K) - "Oak Technology Inc." - C:\WINDOWS\system32\drivers\AFS2K.sys

"camfilt2" (camfilt2) - "Guillemot Corporation" - C:\WINDOWS\System32\DRIVERS\camfilt2.sys

"Card Reader Filter" (CardReaderFilter) - "ICSI Technology Ltd." - C:\WINDOWS\system32\Drivers\USBCRFT.SYS

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"Hercules Classic Link" (PAC7302) - "PixArt Imaging Inc." - C:\WINDOWS\System32\DRIVERS\PAC7302.SYS

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"INO_FLPY" (INO_FLPY) - "Computer Associates" - C:\WINDOWS\System32\Drivers\ino_flpy.sys

"INO_FLTR" (INO_FLTR) - "Computer Associates" - C:\WINDOWS\System32\Drivers\ino_fltr.sys

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MxlW2k" (MxlW2k) - "MusicMatch, Inc." - C:\WINDOWS\system32\drivers\MxlW2k.sys

"Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"USB Mass Storage for USB ISP" (IIUSBISP) - ? - C:\WINDOWS\System32\Drivers\iiusbisp.sys  (File not found)

"WAN Miniport (ATW)" (wanatw) - ? - C:\WINDOWS\System32\DRIVERS\wanatw4.sys  (File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\mscories.dll,Install

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\System32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\System32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\System32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{CF184AD3-CDCB-4168-A3F7-8E447D129300} "CZipHandler Object" - "Hewlett-Packard Company" - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll

{CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{DCED20BE-3645-11D4-BC95-00C04F0E0588} "InoShell" - "Computer Associates International, Inc." - C:\Programme\CA\eTrust Antivirus\InoShell.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks" - C:\Programme\Real\RealPlayer\rpshellext.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----

{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"MedionShop" - ? - MEDIONshop Deutschland  (HTTP value)

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

DirectAnimation Java Classes "DirectAnimation Java Classes" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\dajava.cab

Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab

{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} "Office Update Installation Engine" - "Microsoft Corporation" - C:\WINDOWS\opuc.dll / hxxp://office.microsoft.com/officeupdate/content/opuc.cab

{56336BCB-3D8A-11D6-A00B-0050DA18DE71} "RdxIE Class" - "RealNetworks, Inc." - C:\WINDOWS\Downloaded Program Files\RdxIE.dll / hxxp://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab

{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Macromedia, Inc." - C:\WINDOWS\system32\Macromed\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\System32\Macromed\Flash\Flash10c.ocx / hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

{32505657-9980-0010-8000-00AA00389B71} "{32505657-9980-0010-8000-00AA00389B71}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab

{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -   (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

{9F1C11AA-197B-4942-BA54-47A8489BB47F} "{9F1C11AA-197B-4942-BA54-47A8489BB47F}" - ? -   (File not found | COM-object registry key not found) / hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38020.7125

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

{CCC7A320-B3CA-4199-B1A6-9F516DD69829} "AVG Security Toolbar" - ? -   (File not found | COM-object registry key not found)

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "AcroIEHlprObj Class" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} "{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Hans Heller\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"EPSON Stylus DX4400 Series" - "SEIKO EPSON CORPORATION" - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S41.tmp" /EF "HKCU"

"Skype" - "Skype Technologies S.A." - "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"ATIPTA" - "ATI Technologies, Inc." - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

"CHotkey" - "Chicony" - mHotkey.exe

"DeviceDiscovery" - "Hewlett-Packard" - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

"Dit" - "ICSI Technology Ltd." - Dit.exe

"HP Component Manager" - "Hewlett-Packard Company" - "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"

"HP Software Update" - "Hewlett-Packard" - "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

"ledpointer" - "Chicony" - CNYHKey.exe

"Malwarebytes Anti-Malware (reboot)" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

"Microsoft Works Update Detection" - "Microsoft® Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe

"PCMService" - ? - "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"

"PDFPrint" - "Geek Software GmbH" - C:\Programme\pdf24\pdf24.exe

"Prism_Utility" - "Intersil Americas Inc." - Prismsta.exe

"Realtime Monitor" - "Computer Associates International, Inc." - C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s

"TkBellExe" - "RealNetworks, Inc." - "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce )-----

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"EPSON Stylus DX4400 Series 32MonitorBE" - "SEIKO EPSON CORPORATION" - C:\WINDOWS\system32\E_FLBCAE.DLL
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"ASP.NET-Statusdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe

"CA-Lizenz-Client" (CA_LIC_CLNT) - "Computer Associates" - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe

"CA-Lizenzserver" (CA_LIC_SRVR) - "Computer Associates" - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe

"Ereignisprotokoll-Überwachung" (LogWatch) - "Computer Associates" - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

"eTrust Antivirus Job Server" (InoTask) - "Computer Associates International, Inc." - C:\Programme\CA\eTrust Antivirus\InoTask.exe

"eTrust Antivirus Realtime Server" (InoRT) - "Computer Associates International, Inc." - C:\Programme\CA\eTrust Antivirus\InoRT.exe

"eTrust Antivirus RPC Server" (InoRPC) - "Computer Associates International, Inc." - C:\Programme\CA\eTrust Antivirus\InoRpc.exe

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

"X10 Device Network Service" (x10nets) - "X10" - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---
If You have questions or want to get some help, You can visit Online Solutions :: Index

Sodele ....

ich hoffe, ich habe alles richtig gemacht :D

Zumindest sind die Dateien schonmal hochgeladen :applaus:

P.S.: Mal ne kurze Frage:
Macht ihr das hier alles "ehrenamtlich" oder finanziert ihr euch aus den Spenden ?

undoreal ???

Ohne dich schaffe ich es doch nicht .... :heulen:

Ja, wir machen das ehrenamtlich. Es gibt allerdings ein Trojaner-Board Spenden Konto. Link findest du in meiner Signatur.

Sag mal, lief auf dem Rechner vor AVG mal CA eTrust AntiVirus? Da sind noch jede Menge Reste drauf was nicht so sehr gut ist.
Taucht da irgendwas von unter Start -> Systemsteuerung -> Software auf? Wenn ja dann deinstalliere es bitte!
Lasse danach cCleaner laufen.

Gibt es noch Probleme am Rechner? Wenn ja, welche?

Scanne den Rechner bitte mit gmer und Combofix und poste beide logs.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK
Wichtig! Bitte die combofix.exe per Rechtsklick, "Ziel speichern unter" unter BlaBlub.exe abspeichern!
Besonders hartnäckige Malware erkennt eine combofix.exe und würde sich vor ihr gezielt verstecken!

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Ja, hast recht, davon war noch was drauf. Hab ich jetzt entfernt und gecleant.

Der erste Log: .... ist das wirklich richtig ?? Ist so wenig, für so nen langen Scan....

GMER Logfile:

Code:

GMER 1.0.15.15281 - hxxp://www.gmer.net

Rootkit scan 2010-08-04 16:03:15

Windows 5.1.2600 Service Pack 3

Running: 4mqc49zc.exe; Driver: C:\DOKUME~1\HANSHE~1\LOKALE~1\Temp\uxldipod.sys
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

?               ino_flpy.sys                            Das System kann die angegebene Datei nicht finden. !

init            C:\WINDOWS\System32\DRIVERS\UKBFLT.sys  entry point in "init" section [0xF8BD72E0]
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Ntfs \Ntfs                  ino_flpy.sys

AttachedDevice  \FileSystem\Fastfat \Fat                ino_flpy.sys
 

Device          \FileSystem\Cdfs \Cdfs                  F88D5400
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Alles O.k. weiter mit Combofix...

Zitat:

Zitat von undoreal (Beitrag 549917)

[/list]

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Also Combofix hat da irgendwie 50 Tests durchgeführt und 2 Dateien als gelöscht (?) makiert, aber das Fenster ging nicht mehr zu und da kam auch keine .txt.

Der Hintergrund war schwarz und oben und unten stand "abgesicherter" Modus.

Ich MUSSTE den PC per Kopfdruck ausmachen, da ich anders nicht mehr raus kam.

Nun habe ich den PC nochmal "normal" gestartet und Firefox und IE funzen wieder.
Habe den PC nochmal nach combofix.txt durchsucht, aber nichts gefunden.

Soll ich Combofix nochmal durchführen, damit ich dir die .txt-Daten liefern kann ?

Wie lange hast du gewartet?

Das ist jetzt weniger gut weil wir kein logfile haben...

Hmpf. dann wirst du CF wohl nochmal ausführen müssen; leider kommen wir auch dadurch nicht an das logfile vom ersten Run.

Ich habe nach 10 Min geschaut, da tat sich noch was.
Nach 15 Min. nichts mehr
Nach 20 Min. auch nicht
Nach 25 Min. hab ich es dann gewagt und ausgeschaltet

Ich mach CF nochmal ...

Jetzt hat es geklappt:

Combofix Logfile:

Code:

ComboFix 10-08-03.04 - ******** 04.08.2010  17:03:22.2.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.212 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\******** \Desktop\BlaBlub.exe.exe

.
 

(((((((((((((((((((((((   Dateien erstellt von 2010-07-04 bis 2010-08-04  ))))))))))))))))))))))))))))))

.
 

2010-08-04 14:31 . 2010-08-04 14:31        --------        d-----w-        c:\windows\LastGood

2010-08-03 14:08 . 2010-08-03 14:08        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\Philipp Winterberg

2010-08-03 14:08 . 2010-08-03 14:39        --------        d-----w-        c:\programme\Free RAR Extract Frog

2010-08-03 11:23 . 2010-08-03 11:32        --------        d-----w-        C:\AVZ

2010-08-02 13:32 . 2010-08-02 13:52        664        ----a-w-        c:\windows\system32\d3d9caps.dat

2010-08-02 11:59 . 2010-08-02 11:59        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\Malwarebytes

2010-08-02 11:59 . 2010-04-29 10:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-08-02 11:59 . 2010-08-02 11:59        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2010-08-02 11:59 . 2010-08-02 11:59        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-08-02 11:59 . 2010-04-29 10:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-08-02 11:24 . 2010-08-02 11:24        --------        d-----w-        c:\programme\AVG

2010-08-02 11:24 . 2010-08-03 11:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\avg9

2010-08-02 11:21 . 2009-08-13 15:15        512000        -c----w-        c:\windows\system32\dllcache\jscript.dll

2010-08-02 10:58 . 2010-08-02 10:58        --------        d-----w-        c:\programme\CCleaner

2010-08-01 15:26 . 2007-08-13 16:54        33792        -c--a-w-        c:\windows\system32\dllcache\custsat.dll

2010-07-14 08:43 . 2010-06-14 14:31        744448        -c----w-        c:\windows\system32\dllcache\helpsvc.exe
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-08-04 14:33 . 2004-02-04 02:26        62578        ----a-w-        c:\windows\system32\perfc007.dat

2010-08-04 14:33 . 2004-02-04 02:26        386338        ----a-w-        c:\windows\system32\perfh007.dat

2010-08-04 14:29 . 2004-02-04 00:26        13440        ----a-w-        c:\windows\system32\drivers\USBCRFT.SYS

2010-08-04 13:02 . 2004-02-04 00:34        --------        d-----w-        c:\programme\CA

2010-08-02 13:22 . 2004-03-28 14:45        19492        ----a-w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\wklnhst.dat

2010-08-02 12:09 . 2009-04-30 09:33        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\Tueqz

2010-08-02 11:19 . 2010-03-14 19:12        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\Skype

2010-08-01 17:39 . 2007-06-19 03:08        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\Uqtumy

2010-08-01 16:14 . 2004-02-03 18:33        76487        ----a-w-        c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat

2010-07-28 14:48 . 2010-03-14 19:13        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\skypePM

2010-07-23 20:14 . 2010-03-21 18:55        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\gtk-2.0

2010-07-13 13:48 . 2004-03-28 13:15        --------        d-----w-        c:\dokumente und einstellungen\******** \Anwendungsdaten\AdobeUM

2010-06-14 14:31 . 2004-02-03 18:32        744448        ----a-w-        c:\windows\PCHealth\HelpCtr\Binaries\helpsvc.exe

2010-06-06 21:17 . 2010-06-06 21:16        --------        d-----w-        c:\programme\pdf24

2010-03-15 13:46 . 2010-03-15 13:46        500        ----a-w-        c:\programme\Verknüpfung (2) mit Outlook Express.lnk

2010-03-15 13:45 . 2010-03-15 13:45        500        ----a-w-        c:\programme\Verknüpfung mit Outlook Express.lnk

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-12-03 39408]

"Skype"="c:\programme\Skype\Phone\Skype.exe" [2010-05-07 26211624]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-01-27 335872]

"Cmaudio"="cmicnfg.cpl" [2004-01-07 2453504]

"Dit"="Dit.exe" [2003-12-29 94208]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"CHotkey"="mHotkey.exe" [2004-02-05 510464]

"ledpointer"="CNYHKey.exe" [2004-02-03 5794816]

"Prism_Utility"="Prismsta.exe" [2004-01-14 215552]

"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2004-02-26 61440]

"HP Software Update"="c:\programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2003-06-25 49152]

"HP Component Manager"="c:\programme\HP\hpcoretech\hpcmpmgr.exe" [2003-10-23 233472]

"HPDJ Taskbar Utility"="c:\windows\System32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-09-01 176128]

"DeviceDiscovery"="c:\programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2003-05-21 229437]

"Microsoft Works Update Detection"="c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 50688]

"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2004-02-04 151597]

"PDFPrint"="c:\programme\pdf24\pdf24.exe" [2010-03-11 208528]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\Hercules\\Classic Link\\Station2.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
 

R2 LogWatch;Ereignisprotokoll-Überwachung;c:\programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [20.09.2002 17:29 53248]

R3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [18.03.2010 17:56 98432]

R3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [04.02.2004 02:26 13440]

R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [03.02.2004 08:28 24704]

R3 PRISM_A00;PRISM 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [03.02.2004 08:28 380736]

R3 UKBFLT;UKBFLT;c:\windows\system32\drivers\UKBFLT.sys [06.02.2004 11:23 11672]

R3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [04.02.2004 02:21 19928]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [12.03.2010 12:29 135664]

S3 CA_LIC_CLNT;CA-Lizenz-Client;c:\programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [20.09.2002 17:27 77824]

S3 CA_LIC_SRVR;CA-Lizenzserver;c:\programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [20.09.2002 17:41 77824]

S3 IIUSBISP;USB Mass Storage for USB ISP;c:\windows\system32\Drivers\iiusbisp.sys --> c:\windows\system32\Drivers\iiusbisp.sys [?]

.

Inhalt des "geplante Tasks" Ordners
 

2010-08-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-03-12 10:29]
 

2010-08-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-03-12 10:29]
 

2010-08-04 c:\windows\Tasks\PC Health-Taskplaner für Upload-Bibliothek.job

- c:\windows\PCHealth\UploadLB\Binaries\UploadM.exe [2004-02-03 02:23]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\dokumente und einstellungen\Hans Heller\Anwendungsdaten\Mozilla\Firefox\Profiles\qd7zytkn.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - component: c:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll

FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll

FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
 

---- FIREFOX Richtlinien ----

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
 
 
 

**************************************************************************

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 
 

**************************************************************************

.

Zeit der Fertigstellung: 2010-08-04  17:10:06

ComboFix-quarantined-files.txt  2010-08-04 15:10
 

Vor Suchlauf: 8 Verzeichnis(se), 76.830.429.184 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 76.792.197.120 Bytes frei
 

- - End Of File - - 6D872CCDA49B1B3CFB32E16F25EE8ECC

--- --- ---

Ich will ja nicht nerven .....

aber bevor ich ihn Vergessenheit gerade ..... :kaffee:

Dateien Online überprüfen lassen:

* Lasse dir auch die versteckten Dateien anzeigen!

* Rufe die Seite Virustotal auf.

* Dort suche über den "Durchsuchen"-Button folgende Datei raus und lade sie durch Druck auf den "Senden der Datei"-Button hoch.

Zitat:

c:\windows\system32\dllcache\jscript.dll
c:\windows\system32\dllcache\helpsvc.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Sollte die Datei bereits analysiert worden sein so lasse sie unbedingt trotzdem nocheinmal analysieren!
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Was ist in diesem Ordner drinn?

Zitat:

c:\dokumente und einstellungen\******** \Anwendungsdaten\Uqtumy