Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Antimalware Doctor eingefangen (https://www.trojaner-board.de/90028-antimalware-doctor-eingefangen.html)

bina 26.08.2010 15:33
Antimalware Doctor eingefangen
 
Hallo,
wie man schon am Titel erkennen kann, hab ich mir den wunderhübschen Antimalware Doctor eingefangen. :aufsmaul:
Kämpf nun heute schon seit einigen Stunden gegen ihn an, hab dreimal versucht den vollständigen Scan mit Malwarebytes durchzuführen, aber leider bleibt das System dann immer stecken. Mittlerweile wills gar nicht mehr recht. Hab nun den Tipp entdeckt das Avira AntiVir Rescue System von "außen" ran zu lassen, und somit zumindest noch ein paar Daten zu retten.

Ich bin mittlerweile schon davon überzeugt alles neu aufzusetzen, allerdings ists ein Medion- PC und da war das System (Vista) schon vorinstalliert, und ich hab nur die Recovery CD, bin mir da nicht ganz sicher ob die reicht?
(Wenns doch einfach am Stand-PC wär, den würd ich einfach platt machen)

Wäre für jeden Tipp dankbar! (Ich hab die meisten Threads, die den Antimalware Doctor betreffen bereits gelesen...)

cosinus 26.08.2010 20:47
Hallo und :hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



Bitte routinemäßig einen Quickscan mit malwarebytes machen und Log posten. (Fullscan geht ja bei Dir nicht)
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

bina 26.08.2010 23:14
Danke, Arne.
Hab in der Zwischenzeit das Notebook mit Hilfe der Application & Support CD auf Auslieferungszustand gebracht. Nach dem "Neuaufsetzen" und dem Runterladen der windows updates brachte Avira Warnungen über einen Trojaner in den Temps, im Hintergrund lief aber auch bullguard. Hab dann aus Versehen Antivir statt Bullguard deinstalliert. Lange Rede kurzer Sinn: Nach Neustart und erneutem Antivir installieren kommt nix mehr, weder bei avira noch bei malwarebytes - bin mir aber immer noch nicht sicher ob das alles so passt.
Reicht ein Zurücksetzen aus Auslieferungszustand, da ja immer betont wird, dass ALLE Daten gelöscht werden?

Danke nochmal!!!!

cosinus 27.08.2010 09:38
Zitat:
im Hintergrund lief aber auch bullguard.
Sowas macht man auch nicht, da sich zwei Virenscanner idR nicht vertragen! Der eine findet angeblich Schädlinge im Verzeichnis des anderen. Mehrere parallel installierte Virenscanner sind immer eine schlechte Idee, also solche Kombinationen wie zB AntiVir plus Bullguard oder Kaspersky plus AVG.
Die einzigen Ausnahmen, die nicht weiter stören sind Malwarebytes und AFAIK auch SASW denn die sind für Parallelbetrieb mit einem weiteren Virenscanner konzipiert worden.

Was für ein Bullguard hast Du da drauf?

machst Du trotzdem noch die Logfiles mit Malwarebytes und OTL?

bina 27.08.2010 11:27
Ja, ich weiß... bullguard hab ich mittlerweile durch avira ersetzt... dazu SpywareBlaster und als firefox add-ons WOT und addblock plus

Hier dann mal ein malwarebyteslog von letzter nacht:

Windows 6.0.6000
Internet Explorer 7.0.6000.16473

27.08.2010 00:41:52
mbam-log-2010-08-27 (00-41-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 195786
Laufzeit: 54 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

und hier das OTL: (kenn mich da nicht sooooo aus, aber schaut nicht berauschend aus, oder?)OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 27.08.2010 12:16:05 - Run 1
OTL by OldTimer - Version 3.2.10.0    Folder = C:\Users\***\Desktop
Windows Vista Home Premium Edition  (Version = 6.0.6000) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6000.16473)
Locale: 00000C07 | Country: *** | Language: DEA | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 41,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 70,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 120,18 Gb Total Space | 102,92 Gb Free Space | 85,64% Space Free | Partition Type: NTFS
Drive D: | 28,86 Gb Total Space | 20,10 Gb Free Space | 69,64% Space Free | Partition Type: FAT32
Drive E: | 971,63 Mb Total Space | 145,50 Mb Free Space | 14,97% Space Free | Partition Type: FAT
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ****
Current User Name: admin
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~3\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{D9A36841-EDB0-46F3-B036-1BEF498F9519}" = lport=2869 | protocol=6 | dir=in | app=system |
"{E7583645-ED14-4F2F-85AB-9C7196970054}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{35A3D433-2EC9-4129-B59C-649DC8B40763}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{7B38FC44-C652-47DE-A5F8-18EECF68C383}" = dir=in | app=c:\program files\msn messenger\msnmsgr.exe |
"{93A7CE99-2C08-4B92-96ED-0DEE73A82009}" = dir=in | app=c:\program files\msn messenger\livecall.exe |
"{C9E3382F-1C80-45C8-8EC8-5ACB92D85AB9}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{11AFE21E-B193-430D-B57A-DFF7815BB962}" = Ulead PhotoImpact 12
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20471B27-D702-4FE8-8DEC-0702CC8C0A85}" = InterVideo WinDVD 8
"{279DB581-239C-4E13-97F8-0F48E40BE75C}" = Windows Live Messenger
"{34F0D55F-C386-4195-9A5B-961D3F6ACD46}" = InterVideo MediaOne Gallery
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = Suyin Live Camera
"{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager
"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works
"{63B75E16-F290-4FCD-AF67-A9134CD01031}" = Nero 7 Essentials
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista
"{895722FE-25FE-4854-95AC-B0C42F9DBEDA}" = REALTEK RTL8187B Wireless LAN Driver
"{8F8D9297-FDD2-405A-97E7-E52C7B2F97B3}" = Ulead VideoStudio SE DVD
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AA047D7C-5E7C-4878-B75C-77589151B563}" = SUYIN webcam
"{AC76BA86-7AD7-1031-7B44-A81000000003}" = Adobe Reader 8.1.0 - Deutsch
"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{D0846526-66DD-4DC9-A02C-98F9A2806812}" = Launch Manager V1.3.9
"{E1180142-3B31-4DCC-9D27-7AC2D37662BF}" = LightScribe  1.4.124.1
"{E2883E8F-472F-4fb0-9522-AC9BF37916A7}" = Adobe Download Manager
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition 2.0.0.1 (D)
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Hofer Foto Manager Free D" = Hofer Foto Manager Free 3.4.0.466 (D)
"Hofer Foto Service D" = Hofer Foto Service 1.10.1.65 (D)
"Hofer Online Druck Service D" = Hofer Online Druck Service 3.0.6.0 (D)
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}" = InterVideo WinDVD 8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MEDION Fotos auf CD Hofer D" = MEDION Fotos auf CD Hofer 6.0.2.0 (D)
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Pixelspeed_LayouterH" = Hofer Fotobuch und Kalender Druck Service
"Skype_is1" = eBay.de - Skype 3.0
"SMSERIAL" = Motorola SM56 Data Fax Modem
"SpywareBlaster_is1" = SpywareBlaster 4.3
"SynTPDeinstKey" = Synaptics Pointing Device Driver
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 26.08.2010 16:51:22 | Computer Name = ***| Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 16:51:23 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 16:51:23 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 16:51:23 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 16:51:43 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 16:51:43 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 16:52:55 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
 
Error - 26.08.2010 17:06:27 | Computer Name = *** | Source = WerSvc | ID = 5007
Description =
 
Error - 26.08.2010 17:20:07 | Computer Name = *** | Source = WerSvc | ID = 5007
Description =
 
Error - 27.08.2010 05:42:02 | Computer Name = *** | Source = WerSvc | ID = 5007
Description =
 
[ System Events ]
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
 
Error - 27.08.2010 06:18:14 | Computer Name = *** | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
 
 
< End of report >
--- --- ---

cosinus 27.08.2010 11:45
Das Log von Malwarebytes ist unvollständig. Da fehlt der Kopf mit den Versions- und Datenbankinfo!

bina 27.08.2010 11:46
Oops:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4486


Menno, mich verunsichert grad das OTL Log total...

cosinus 27.08.2010 12:00
Was ist denn damit, warum verunsichert dich das?
ich brauch noch das andere, du hast ur die extras.txt gepostet

bina 27.08.2010 12:04
ach, ich glaub ich bin paranoid...

hOTL Logfile:
Code:
OTL logfile created on: 27.08.2010 12:16:05 - Run 1
OTL by OldTimer - Version 3.2.10.0    Folder = C:\Users\***\Desktop
Windows Vista Home Premium Edition  (Version = 6.0.6000) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6000.16473)
Locale: 00000C07 | Country: *** | Language: DEA | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 41,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 70,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 120,18 Gb Total Space | 102,92 Gb Free Space | 85,64% Space Free | Partition Type: NTFS
Drive D: | 28,86 Gb Total Space | 20,10 Gb Free Space | 69,64% Space Free | Partition Type: FAT32
Drive E: | 971,63 Mb Total Space | 145,50 Mb Free Space | 14,97% Space Free | Partition Type: FAT
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ***
Current User Name: admin
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
PRC - C:\Programme\Launch Manager\OSD.exe (Wistron Corp.)
PRC - C:\Programme\Launch Manager\HotkeyApp.exe (Wistron)
PRC - C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
PRC - C:\Programme\Launch Manager\WisLMSvc.exe (Wistron Corp.)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\Programme\Launch Manager\WButton.exe ()
PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
PRC - C:\Programme\Launch Manager\LaunchAp.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (nosGetPlusHelper) getPlus(R) -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll (NOS Microsystems Ltd.)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (usnjsvc) -- C:\Program Files\MSN Messenger\usnsvc.exe (Microsoft Corporation)
SRV - (IviRegMgr) -- C:\Programme\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
SRV - (WisLMSvc) -- C:\Program Files\Launch Manager\WisLMSvc.exe (Wistron Corp.)
SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (UleadBurningHelper) -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Hofer Foto Service\Common\Database\bin\fbserver.exe (MAGIX®)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
DRV - (blbdrive) -- C:\Windows\System32\drivers\blbdrive.sys File not found
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (RTL8187B) -- C:\Windows\System32\drivers\rtl8187B.sys (Realtek Semiconductor Corporation                          )
DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (ialm) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation                                            )
DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.)
DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.)
DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.)
DRV - (SynTP) -- C:\Windows\System32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\Windows\System32\drivers\snp2uvc.sys ()
DRV - (Iviaspi) -- C:\Windows\System32\drivers\iviaspi.sys (InterVideo, Inc.)
DRV - (smserial) -- C:\Windows\System32\drivers\smserial.sys (Motorola Inc.)
DRV - (rimmptsk) -- C:\Windows\System32\drivers\rimmptsk.sys (REDC)
DRV - (rimsptsk) -- C:\Windows\System32\drivers\rimsptsk.sys (REDC)
DRV - (rismxdp) -- C:\Windows\System32\drivers\rixdptsk.sys (REDC)
DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation)
DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.)
DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex)
DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.)
DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.)
DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation)
DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.)
DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.)
DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation)
DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.)
DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.)
DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation)
DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems)
DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation)
DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.)
DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.)
DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic)
DRV - (SiSRaid2) -- C:\Windows\system32\drivers\sisraid2.sys (Silicon Integrated Systems Corp.)
DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company)
DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.)
DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.)
DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.)
DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic)
DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic)
DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic)
DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic)
DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation)
DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic)
DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Logic Corporation)
DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.)
DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.)
DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.)
DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies)
DRV - (R300) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (iaStor) -- C:\Windows\system32\DRIVERS\iaStor.sys (Intel Corporation)
DRV - (Hotkey) -- C:\Windows\System32\drivers\HOTKEY.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Hofer - Startseite
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.08.26 22:38:43 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.08.26 23:21:43 | 000,000,000 | ---D | M]
 
[2010.08.26 22:38:40 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.23 02:48:56 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.23 02:48:56 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.23 02:48:56 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.23 02:48:56 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.23 02:48:56 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe File not found
O4 - HKLM..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe (Wistron)
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe ()
O4 - HKLM..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSD.exe (Wistron Corp.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Common Files\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe File not found
O4 - HKLM..\Run: [Wbutton] C:\Program Files\Launch Manager\Wbutton.exe ()
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKLM..\RunOnce: [Uninstall Adobe Download Manager]  File not found
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138 10.0.0.138
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.08.27 12:12:53 | 000,221,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Videos
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Pictures
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Music
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Links
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Favorites
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Downloads
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Documents
[2010.08.27 12:09:17 | 000,000,000 | R--D | C] -- C:\Users\admin\Desktop
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Vorlagen
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Startmenü
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\SendTo
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Recent
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Netzwerkumgebung
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Lokale Einstellungen
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Eigene Dateien
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Druckumgebung
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Cookies
[2010.08.27 12:09:17 | 000,000,000 | -HSD | C] -- C:\Users\admin\Anwendungsdaten
[2010.08.27 12:09:17 | 000,000,000 | -H-D | C] -- C:\Users\admin\AppData
[2010.08.27 12:09:17 | 000,000,000 | ---D | C] -- C:\Users\admin\Saved Games
[2010.08.26 23:21:41 | 000,000,000 | ---D | C] -- C:\Programme\NOS
[2010.08.26 23:21:41 | 000,000,000 | ---D | C] -- C:\ProgramData\NOS
[2010.08.26 23:14:57 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2010.08.26 23:14:48 | 000,000,000 | ---D | C] -- C:\Programme\SpywareBlaster
[2010.08.26 22:51:04 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2010.08.26 22:50:59 | 000,124,784 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2010.08.26 22:50:59 | 000,060,936 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2010.08.26 22:50:59 | 000,051,992 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntdd.sys
[2010.08.26 22:50:59 | 000,017,016 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntmgr.sys
[2010.08.26 22:50:57 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2010.08.26 22:50:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2010.08.26 22:38:35 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2010.08.26 21:59:13 | 002,421,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wucltux.dll
[2010.08.26 21:59:12 | 000,044,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups2.dll
[2010.08.26 21:58:29 | 000,087,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wudriver.dll
[2010.08.26 21:58:29 | 000,035,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups.dll
[2010.08.26 21:58:28 | 000,575,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapi.dll
[2010.08.26 21:57:58 | 000,171,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuwebv.dll
[2010.08.26 21:57:58 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapp.exe
[2010.08.26 21:54:55 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2010.08.26 21:54:53 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2010.08.26 21:54:53 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.08.26 21:54:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\Programme
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- \Programme
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\Programme\Gemeinsame Dateien
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente
[2010.08.26 21:30:55 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten
[2010.08.26 21:30:54 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen
[2010.08.26 21:30:54 | 000,000,000 | -HSD | C] -- \Dokumente und Einstellungen
[2010.08.26 21:29:23 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution
[2007.07.11 20:20:23 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\csnp2uvc.dll
 
========== Files - Modified Within 30 Days ==========
 
[2010.08.27 12:18:37 | 000,262,144 | -HS- | M] () -- C:\Users\admin\NTUSER.DAT
[2010.08.27 12:09:26 | 000,524,288 | -HS- | M] () -- C:\Users\admin\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms
[2010.08.27 12:09:26 | 000,524,288 | -HS- | M] () -- C:\Users\admin\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms
[2010.08.27 12:09:26 | 000,065,536 | -HS- | M] () -- C:\Users\admin\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf
[2010.08.27 12:09:17 | 000,000,020 | -HS- | M] () -- C:\Users\admin\ntuser.ini
[2010.08.27 11:48:11 | 000,641,344 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.08.27 11:48:11 | 000,610,142 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.08.27 11:48:11 | 000,116,706 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.08.27 11:48:11 | 000,103,924 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.08.27 11:48:10 | 001,461,736 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2010.08.27 11:40:09 | 000,003,456 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2010.08.27 11:40:09 | 000,003,456 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2010.08.27 11:40:06 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.08.27 11:40:03 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.08.27 11:40:01 | 2137,186,304 | -HS- | M] () -- C:\hiberfil.sys
[2010.08.26 22:51:21 | 000,001,851 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.08.26 22:38:45 | 000,001,728 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2010.08.26 21:59:13 | 002,421,760 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wucltux.dll
[2010.08.26 21:59:12 | 000,044,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wups2.dll
[2010.08.26 21:58:29 | 000,087,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wudriver.dll
[2010.08.26 21:58:29 | 000,035,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wups.dll
[2010.08.26 21:58:28 | 000,575,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wuapi.dll
[2010.08.26 21:57:58 | 000,171,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wuwebv.dll
[2010.08.26 21:57:58 | 000,033,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wuapp.exe
[2010.08.26 21:23:35 | 000,368,096 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2010.08.27 12:09:17 | 000,524,288 | -HS- | C] () -- C:\Users\admin\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms
[2010.08.27 12:09:17 | 000,524,288 | -HS- | C] () -- C:\Users\admin\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms
[2010.08.27 12:09:17 | 000,262,144 | -HS- | C] () -- C:\Users\admin\NTUSER.DAT
[2010.08.27 12:09:17 | 000,262,144 | -H-- | C] () -- C:\Users\admin\ntuser.dat.LOG1
[2010.08.27 12:09:17 | 000,065,536 | -HS- | C] () -- C:\Users\admin\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf
[2010.08.27 12:09:17 | 000,000,020 | -HS- | C] () -- C:\Users\admin\ntuser.ini
[2010.08.27 12:09:17 | 000,000,000 | -H-- | C] () -- C:\Users\admin\ntuser.dat.LOG2
[2010.08.26 22:51:21 | 000,001,851 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.08.26 22:38:45 | 000,001,728 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2007.07.11 20:20:24 | 001,729,152 | ---- | C] () -- C:\Windows\System32\drivers\snp2uvc.sys
[2007.07.06 13:40:34 | 000,009,867 | ---- | C] () -- C:\Windows\System32\drivers\HOTKEY.sys
[2007.07.06 13:29:00 | 2137,186,304 | -HS- | C] () --
[2007.07.06 13:08:49 | 000,249,856 | ---- | C] () -- C:\Windows\System32\igfxTMM.dll
[2007.07.06 13:08:49 | 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1283.dll
[2007.07.05 12:11:49 | 000,006,642 | ---- | C] () -- C:\Windows\mgxoschk.ini
[2007.07.05 11:20:59 | 000,475,990 | ---- | C] () -- \vcredist_x86.log
[2007.07.05 07:37:27 | 2451,111,936 | -HS- | C] () --
[2007.06.11 14:43:56 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2007.06.11 14:43:51 | 000,016,480 | ---- | C] () -- C:\Windows\System32\rixdicon.dll
[2006.12.11 15:03:00 | 000,008,192 | R-S- | C] () -- \BOOTSECT.BAK
[2006.12.11 15:02:59 | 000,438,840 | RHS- | C] () -- \bootmgr
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:25:44 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2006.11.02 12:23:09 | 000,000,024 | ---- | C] () -- \autoexec.bat
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:08 | 000,000,010 | ---- | C] () -- \config.sys
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:5C321E34
< End of report >
--- --- ---

cosinus 27.08.2010 12:28
Sieht unauffällig aus. Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

bina 27.08.2010 12:36
ähm, arne, kann ich was anderes als den CCleaner auch verwenden? Der hat mir mal ordentlich ein System verhaut, möchte den eigentlich vermeiden.

cosinus 27.08.2010 12:40
Dann lass den CCleaner einfach weg und mach so mit Combofix weiter.

bina 27.08.2010 12:45
wobei mir combofix auch nicht wirklich gefällt - ist der notwendig, bis jetzt schauts doch gut aus, oder? wär das jetzt das letzte was zu prüfen wär?
ach, und könntest du die logs aus meinen vorigen posts rausnehmen - wäre mir sehr lieb!
Danke

cosinus 27.08.2010 12:51
Ja, bitte ausführen. Alternative: format c: plus neuinstallation von Windows, vllt ist Dir das lieber? http://www.trojaner-board.de/images/icons/icon32.gif

bina 27.08.2010 21:37
So. Durchgeführt. Kann aber nur mehr mim admin ins netz, systemsteuerung fkt auch nicht als standarduser, Internet ist prinzipiell langsamer - wie bekomm ich das wieder hin, oder hab ich jetzt das system zerschossen?

das ganze hat grad mal 5min gebruacht- denke das ist ein gutes zeichen?
so hier das log:
Combofix Logfile:
Code:
ComboFix 10-08-27.01 - admin 27.08.2010  22:15:59.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6000.0.1252.43.1031.18.2038.1234 [GMT 2:00]
ausgeführt von:: c:\users\***\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: AntiVir Desktop *disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows-Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((  Dateien erstellt von 2010-07-27 bis 2010-08-27  ))))))))))))))))))))))))))))))
.

2010-08-27 19:38 . 2010-08-27 19:38        289792        ----a-w-        c:\windows\system32\atmfd.dll
2010-08-27 19:38 . 2010-08-27 19:38        156672        ----a-w-        c:\windows\system32\t2embed.dll
2010-08-27 19:38 . 2010-08-27 19:38        72704        ----a-w-        c:\windows\system32\fontsub.dll
2010-08-27 19:38 . 2010-08-27 19:38        34304        ----a-w-        c:\windows\system32\atmlib.dll
2010-08-27 19:38 . 2010-08-27 19:38        24064        ----a-w-        c:\windows\system32\lpk.dll
2010-08-27 19:38 . 2010-08-27 19:38        10240        ----a-w-        c:\windows\system32\dciman32.dll
2010-08-27 19:34 . 2010-08-27 19:34        28672        ----a-w-        c:\windows\system32\FwRemoteSvr.dll
2010-08-27 19:34 . 2010-08-27 19:34        61440        ----a-w-        c:\windows\system32\winipsec.dll
2010-08-27 19:34 . 2010-08-27 19:34        361984        ----a-w-        c:\windows\system32\IPSECSVC.DLL
2010-08-27 19:34 . 2010-08-27 19:34        272896        ----a-w-        c:\windows\system32\polstore.dll
2010-08-27 19:32 . 2010-08-27 19:32        84992        ----a-w-        c:\windows\system32\drivers\srvnet.sys
2010-08-27 19:32 . 2010-08-27 19:32        306688        ----a-w-        c:\windows\system32\drivers\srv.sys
2010-08-27 19:31 . 2010-08-27 19:31        241152        ----a-w-        c:\windows\system32\PortableDeviceApi.dll
2010-08-27 19:31 . 2010-08-27 19:31        95232        ----a-w-        c:\windows\system32\PortableDeviceClassExtension.dll
2010-08-27 19:31 . 2010-08-27 19:31        160768        ----a-w-        c:\windows\system32\PortableDeviceTypes.dll
2010-08-27 19:29 . 2010-08-27 19:29        704000        ----a-w-        c:\windows\system32\PhotoScreensaver.scr
2010-08-27 19:29 . 2010-08-27 19:29        356352        ----a-w-        c:\windows\system32\wbem\wbemcomn.dll
2010-08-27 19:29 . 2010-08-27 19:29        24064        ----a-w-        c:\windows\system32\wtsapi32.dll
2010-08-27 19:29 . 2010-08-27 19:29        20920        ----a-w-        c:\windows\system32\drivers\compbatt.sys
2010-08-27 19:29 . 2010-08-27 19:29        2027008        ----a-w-        c:\windows\system32\win32k.sys
2010-08-27 19:29 . 2010-08-27 19:29        28344        ----a-w-        c:\windows\system32\drivers\battc.sys
2010-08-27 19:29 . 2010-08-27 19:29        258232        ----a-w-        c:\windows\system32\drivers\acpi.sys
2010-08-27 19:29 . 2010-08-27 19:29        14208        ----a-w-        c:\windows\system32\drivers\CmBatt.sys
2010-08-27 19:29 . 2010-08-27 19:29        11264        ----a-w-        c:\windows\system32\drivers\wmiacpi.sys
2010-08-27 19:29 . 2010-08-27 19:29        542720        ----a-w-        c:\windows\system32\sysmain.dll
2010-08-27 19:28 . 2010-08-27 19:28        194560        ----a-w-        c:\windows\system32\WebClnt.dll
2010-08-27 19:28 . 2010-08-27 19:28        110080        ----a-w-        c:\windows\system32\drivers\mrxdav.sys
2010-08-27 19:27 . 2010-08-27 19:27        67584        ----a-w-        c:\windows\system32\wlanhlp.dll
2010-08-27 19:27 . 2010-08-27 19:27        47104        ----a-w-        c:\windows\system32\wlanapi.dll
2010-08-27 19:27 . 2010-08-27 19:27        123904        ----a-w-        c:\windows\system32\L2SecHC.dll
2010-08-27 19:27 . 2010-08-27 19:27        502272        ----a-w-        c:\windows\system32\wlansvc.dll
2010-08-27 19:27 . 2010-08-27 19:27        297984        ----a-w-        c:\windows\system32\wlansec.dll
2010-08-27 19:27 . 2010-08-27 19:27        290816        ----a-w-        c:\windows\system32\wlanmsm.dll
2010-08-27 19:27 . 2010-08-27 19:27        1260032        ----a-w-        c:\windows\system32\msxml3.dll
2010-08-27 19:27 . 2010-08-27 19:27        2048        ----a-w-        c:\windows\system32\msxml3r.dll
2010-08-27 19:27 . 2010-08-27 19:27        1406464        ----a-w-        c:\windows\system32\msxml6.dll
2010-08-27 19:26 . 2010-08-27 19:26        2048        ----a-w-        c:\windows\system32\msxml6r.dll
2010-08-27 19:26 . 2010-08-27 19:26        216576        ----a-w-        c:\windows\system32\msv1_0.dll
2010-08-27 19:25 . 2010-08-27 19:25        58368        ----a-w-        c:\windows\system32\drivers\mrxsmb20.sys
2010-08-27 19:25 . 2010-08-27 19:25        211968        ----a-w-        c:\windows\system32\drivers\mrxsmb10.sys
2010-08-27 19:25 . 2010-08-27 19:25        102400        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2010-08-27 19:24 . 2010-08-27 19:24        98816        ----a-w-        c:\windows\system32\mfps.dll
2010-08-27 19:24 . 2010-08-27 19:24        52736        ----a-w-        c:\windows\system32\rrinstaller.exe
2010-08-27 19:24 . 2010-08-27 19:24        2855424        ----a-w-        c:\windows\system32\mf.dll
2010-08-27 19:24 . 2010-08-27 19:24        2048        ----a-w-        c:\windows\system32\mferror.dll
2010-08-27 19:24 . 2010-08-27 19:24        24576        ----a-w-        c:\windows\system32\mfpmp.exe
2010-08-27 19:23 . 2010-08-27 19:23        3502480        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2010-08-27 19:23 . 2010-08-27 19:23        3468168        ----a-w-        c:\windows\system32\ntoskrnl.exe
2010-08-27 19:21 . 2010-08-27 19:21        376832        ----a-w-        c:\windows\system32\winhttp.dll
2010-08-27 19:20 . 2010-08-27 19:20        434176        ----a-w-        c:\windows\system32\vbscript.dll
2010-08-27 19:20 . 2010-08-27 19:20        71680        ----a-w-        c:\windows\system32\atl.dll
2010-08-27 19:19 . 2010-08-27 19:19        297472        ----a-w-        c:\windows\system32\gdi32.dll
2010-08-27 19:18 . 2010-08-27 19:18        41984        ----a-w-        c:\windows\system32\drivers\monitor.sys
2010-08-27 19:18 . 2010-08-27 19:18        1060920        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2010-08-27 12:58 . 2010-08-27 12:58        374456        ----a-w-        c:\windows\system32\mcupdate_GenuineIntel.dll
2010-08-27 12:58 . 2010-08-27 12:58        500736        ----a-w-        c:\windows\system32\msdtcprx.dll
2010-08-27 12:58 . 2010-08-27 12:58        30208        ----a-w-        c:\windows\system32\xolehlp.dll
2010-08-27 12:57 . 2010-08-27 12:57        156160        ----a-w-        c:\windows\system32\wkssvc.dll
2010-08-27 12:56 . 2010-08-27 12:56        36352        ----a-w-        c:\windows\system32\tsgqec.dll
2010-08-27 12:56 . 2010-08-27 12:56        1871872        ----a-w-        c:\windows\system32\mstscax.dll
2010-08-27 12:56 . 2010-08-27 12:56        116736        ----a-w-        c:\windows\system32\aaclient.dll
2010-08-27 12:55 . 2010-08-27 12:55        303616        ----a-w-        c:\windows\system32\wmpeffects.dll
2010-08-27 12:52 . 2010-08-27 12:52        356864        ----a-w-        c:\windows\system32\MediaMetadataHandler.dll
2010-08-27 12:51 . 2010-08-27 12:51        63488        ----a-w-        c:\windows\system32\drivers\mpsdrv.sys
2010-08-27 12:51 . 2010-08-27 12:51        396800        ----a-w-        c:\windows\system32\MPSSVC.dll
2010-08-27 12:51 . 2010-08-27 12:51        392192        ----a-w-        c:\windows\system32\FirewallAPI.dll
2010-08-27 12:51 . 2010-08-27 12:51        86016        ----a-w-        c:\windows\system32\icfupgd.dll
2010-08-27 12:51 . 2010-08-27 12:51        61952        ----a-w-        c:\windows\system32\cmifw.dll
2010-08-27 12:51 . 2010-08-27 12:51        16896        ----a-w-        c:\windows\system32\wfapigp.dll
2010-08-27 12:51 . 2010-08-27 12:51        23040        ----a-w-        c:\windows\system32\drivers\tunnel.sys
2010-08-27 12:51 . 2010-08-27 12:51        178688        ----a-w-        c:\windows\system32\iphlpsvc.dll
2010-08-27 12:51 . 2010-08-27 12:51        15360        ----a-w-        c:\windows\system32\drivers\TUNMP.SYS
2010-08-27 12:47 . 2010-08-27 12:47        1244672        ----a-w-        c:\windows\system32\mcmde.dll
2010-08-27 12:47 . 2010-08-27 12:47        428032        ----a-w-        c:\windows\system32\EncDec.dll
2010-08-27 12:47 . 2010-08-27 12:47        292352        ----a-w-        c:\windows\system32\psisdecd.dll
2010-08-27 12:44 . 2010-08-27 12:44        2048        ----a-w-        c:\windows\system32\tzres.dll
2010-08-27 12:43 . 2010-08-27 12:43        696832        ----a-w-        c:\windows\system32\localspl.dll
2010-08-27 12:41 . 2010-08-27 12:41        45112        ----a-w-        c:\windows\system32\drivers\pciidex.sys
2010-08-27 12:41 . 2010-08-27 12:41        21560        ----a-w-        c:\windows\system32\drivers\atapi.sys
2010-08-27 12:41 . 2010-08-27 12:41        211000        ----a-w-        c:\windows\system32\drivers\volsnap.sys
2010-08-27 12:41 . 2010-08-27 12:41        17976        ----a-w-        c:\windows\system32\drivers\intelide.sys
2010-08-27 12:41 . 2010-08-27 12:41        110136        ----a-w-        c:\windows\system32\drivers\ataport.sys
2010-08-27 12:41 . 2010-08-27 12:41        154624        ----a-w-        c:\windows\system32\drivers\nwifi.sys
2010-08-27 12:40 . 2010-08-27 12:40        2923520        ----a-w-        c:\windows\explorer.exe
2010-08-27 12:39 . 2010-08-27 12:39        7680        ----a-w-        c:\windows\system32\lsass.exe
2010-08-27 12:39 . 2010-08-27 12:39        72704        ----a-w-        c:\windows\system32\secur32.dll
2010-08-27 12:39 . 2010-08-27 12:39        494592        ----a-w-        c:\windows\system32\kerberos.dll
2010-08-27 12:39 . 2010-08-27 12:39        408136        ----a-w-        c:\windows\system32\drivers\ksecdd.sys
2010-08-27 12:39 . 2010-08-27 12:39        175104        ----a-w-        c:\windows\system32\wdigest.dll
2010-08-27 12:39 . 2010-08-27 12:39        1233920        ----a-w-        c:\windows\system32\lsasrv.dll
2010-08-27 12:39 . 2010-08-27 12:39        272384        ----a-w-        c:\windows\system32\schannel.dll
2010-08-27 12:38 . 2010-08-27 12:38        24064        ----a-w-        c:\windows\system32\netcfg.exe
2010-08-27 12:34 . 2010-08-27 12:34        1585664        ----a-w-        c:\windows\system32\setupapi.dll
2010-08-27 12:29 . 2010-08-27 12:29        425472        ----a-w-        c:\windows\system32\PhotoMetadataHandler.dll
2010-08-27 12:29 . 2010-08-27 12:29        712704        ----a-w-        c:\windows\system32\WindowsCodecs.dll
2010-08-27 12:29 . 2010-08-27 12:29        347136        ----a-w-        c:\windows\system32\WindowsCodecsExt.dll
2010-08-27 12:16 . 2010-08-27 12:16        96760        ----a-w-        c:\windows\system32\dfshim.dll
2010-08-27 12:16 . 2010-08-27 12:16        41984        ----a-w-        c:\windows\system32\netfxperf.dll
2010-08-27 12:16 . 2010-08-27 12:16        83968        ----a-w-        c:\windows\system32\mscories.dll
2010-08-27 12:16 . 2010-08-27 12:16        282112        ----a-w-        c:\windows\system32\mscoree.dll
2010-08-27 12:16 . 2010-08-27 12:16        158720        ----a-w-        c:\windows\system32\mscorier.dll
2010-08-27 12:10 . 2010-08-27 12:10        28672        ----a-w-        c:\windows\system32\Apphlpdm.dll
2010-08-27 12:10 . 2010-08-27 12:10        4247552        ----a-w-        c:\windows\system32\GameUXLegacyGDFs.dll
2010-08-27 12:10 . 2010-08-27 12:10        1686528        ----a-w-        c:\windows\system32\gameux.dll
2010-08-27 12:10 . 2010-08-27 12:10        996352        ----a-w-        c:\windows\system32\WMNetMgr.dll
2010-08-27 12:10 . 2010-08-27 12:10        94720        ----a-w-        c:\windows\system32\logagent.exe
2010-08-27 12:10 . 2010-08-27 12:10        148992        ----a-w-        c:\windows\system32\drivers\ks.sys
2010-08-27 12:09 . 2010-08-27 12:09        84480        ----a-w-        c:\windows\system32\INETRES.dll
2010-08-27 12:09 . 2010-08-27 12:09        737792        ----a-w-        c:\windows\system32\inetcomm.dll
2010-08-27 12:09 . 2010-08-27 12:09        60928        ----a-w-        c:\windows\system32\msasn1.dll
2010-08-27 12:09 . 2010-08-27 12:09        1645568        ----a-w-        c:\windows\system32\connect.dll
2010-08-27 12:09 . 2010-08-27 12:09        788992        ----a-w-        c:\windows\system32\rpcrt4.dll
2010-08-27 12:09 . 2010-08-27 12:09        396800        ----a-w-        c:\windows\system32\drivers\http.sys
2010-08-27 12:09 . 2010-08-27 12:09        31232        ----a-w-        c:\windows\system32\httpapi.dll
2010-08-27 12:09 . 2010-08-27 12:09        24064        ----a-w-        c:\windows\system32\nshhttp.dll
2010-08-27 12:08 . 2010-08-27 12:08        130048        ----a-w-        c:\windows\system32\drivers\srv2.sys
2010-08-27 12:06 . 2010-08-27 12:06        750080        ----a-w-        c:\windows\system32\qmgr.dll
2010-08-27 12:06 . 2010-08-27 12:06        604672        ----a-w-        c:\windows\system32\WMSPDMOD.DLL
2010-08-27 12:06 . 2010-08-27 12:06        8147968        ----a-w-        c:\windows\system32\wmploc.DLL
2010-08-27 12:06 . 2010-08-27 12:06        7680        ----a-w-        c:\windows\system32\spwmp.dll
2010-08-27 12:06 . 2010-08-27 12:06        4096        ----a-w-        c:\windows\system32\dxmasf.dll
2010-08-27 12:06 . 2010-08-27 12:06        311296        ----a-w-        c:\windows\system32\unregmp2.exe
2010-08-27 10:12 . 2010-05-21 12:14        221568        ------w-        c:\windows\system32\MpSigStub.exe
2010-08-26 21:14 . 2010-08-26 22:22        --------        d-----w-        c:\program files\SpywareBlaster
2010-08-26 20:52 . 2010-08-26 20:52        --------        d-----w-        c:\users\***\AppData\Roaming\Avira

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-27 20:03 . 2006-11-02 15:33        641344        ----a-w-        c:\windows\system32\perfh007.dat
2010-08-27 20:03 . 2006-11-02 15:33        116706        ----a-w-        c:\windows\system32\perfc007.dat
2010-08-27 19:58 . 2010-08-26 19:35        99816        ----a-w-        c:\users\***\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-27 19:47 . 2006-11-02 10:25        665600        ----a-w-        c:\windows\inf\drvindex.dat
2010-08-27 19:41 . 2006-11-02 12:37        --------        d-----w-        c:\program files\Windows Calendar
2010-08-27 19:36 . 2010-08-27 19:36        72704        ----a-w-        c:\windows\system32\admparse.dll
2010-08-27 19:36 . 2010-08-27 19:36        832512        ----a-w-        c:\windows\system32\wininet.dll
2010-08-27 19:36 . 2010-08-27 19:36        52736        ----a-w-        c:\windows\AppPatch\iebrshim.dll
2010-08-27 19:36 . 2010-08-27 19:36        78336        ----a-w-        c:\windows\system32\ieencode.dll
2010-08-27 19:36 . 2010-08-27 19:36        48128        ----a-w-        c:\windows\system32\mshtmler.dll
2010-08-27 19:36 . 2010-08-27 19:36        26624        ----a-w-        c:\windows\system32\ieUnatt.exe
2010-08-27 19:36 . 2010-08-27 19:36        56320        ----a-w-        c:\windows\system32\iesetup.dll
2010-08-27 19:30 . 2010-08-27 19:30        9728        ----a-w-        c:\windows\system32\TCPSVCS.EXE
2010-08-27 19:30 . 2010-08-27 19:30        8704        ----a-w-        c:\windows\system32\HOSTNAME.EXE
2010-08-27 19:30 . 2010-08-27 19:30        27136        ----a-w-        c:\windows\system32\NETSTAT.EXE
2010-08-27 19:30 . 2010-08-27 19:30        15360        ----a-w-        c:\windows\system32\netevent.dll
2010-08-27 19:30 . 2010-08-27 19:30        11264        ----a-w-        c:\windows\system32\MRINFO.EXE
2010-08-27 19:30 . 2010-08-27 19:30        103936        ----a-w-        c:\windows\system32\netiohlp.dll
2010-08-27 19:30 . 2010-08-27 19:30        10240        ----a-w-        c:\windows\system32\finger.exe
2010-08-27 19:30 . 2010-08-27 19:30        19968        ----a-w-        c:\windows\system32\ARP.EXE
2010-08-27 19:30 . 2010-08-27 19:30        17920        ----a-w-        c:\windows\system32\ROUTE.EXE
2010-08-27 19:30 . 2010-08-27 19:30        813568        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2010-08-27 19:30 . 2010-08-27 19:30        22016        ----a-w-        c:\windows\system32\netiougc.exe
2010-08-27 19:30 . 2010-08-27 19:30        213592        ----a-w-        c:\windows\system32\drivers\netio.sys
2010-08-27 19:30 . 2010-08-27 19:30        167424        ----a-w-        c:\windows\system32\tcpipcfg.dll
2010-08-27 12:33 . 2010-08-27 12:33        40960        ----a-w-        c:\windows\system32\srclient.dll
2010-08-27 12:10 . 2010-08-27 12:10        2560        ----a-w-        c:\windows\AppPatch\AcRes.dll
2010-08-27 12:10 . 2010-08-27 12:10        449024        ----a-w-        c:\windows\AppPatch\AcSpecfc.dll
2010-08-27 12:10 . 2010-08-27 12:10        2143744        ----a-w-        c:\windows\AppPatch\AcGenral.dll
2010-08-27 12:10 . 2010-08-27 12:10        537600        ----a-w-        c:\windows\AppPatch\AcLayers.dll
2010-08-27 12:10 . 2010-08-27 12:10        173056        ----a-w-        c:\windows\AppPatch\AcXtrnal.dll
2010-08-26 20:33 . 2007-07-15 16:32        --------        d-----w-        c:\program files\Google
2010-08-26 19:54 . 2010-08-26 19:54        --------        d-----w-        c:\programdata\Malwarebytes
2010-08-26 19:30 . 2010-08-26 19:30        --------        d-sh--we        c:\programdata\Vorlagen
2010-08-26 19:30 . 2010-08-26 19:30        --------        d-sh--we        c:\programdata\Startmenü
2010-08-26 19:30 . 2010-08-26 19:30        --------        d-sh--we        c:\programdata\Favoriten
2010-08-26 19:30 . 2010-08-26 19:30        --------        d-sh--we        c:\programdata\Dokumente
2010-08-26 19:30 . 2010-08-26 19:30        --------        d-sh--we        c:\programdata\Anwendungsdaten
2010-08-26 19:30 . 2010-08-26 19:30        --------        d-sh--we        c:\program files\Gemeinsame Dateien
2007-04-17 08:30 . 2007-04-17 08:30        8192        --sha-w-        c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\Sidebar.exe" [2006-11-02 1196032]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 2159104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2007-07-05 1006264]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-11-15 151552]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-02-15 857648]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-06 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-06 154392]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-06 138008]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-07-25 32768]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2006-12-14 192512]
"LMgrOSD"="c:\program files\Launch Manager\OSD.exe" [2006-12-26 180224]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2006-11-09 86016]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

R1 mailKmd;mailKmd; [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Hofer Foto Service\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S3 RTL8187B;Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2007-07-05 277504]
S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2006-11-17 118784]

.
.
------- Zusätzlicher Suchlauf -------
.
FF - ProfilePath -

---- FIREFOX Richtlinien ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-CtrlVol - c:\program files\Launch Manager\CtrlVol.exe
HKLM-Run-toolbar_eula_launcher - c:\program files\GoogleEULA\EULALauncher.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-08-27 22:21
Windows 6.0.6000  NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Zeit der Fertigstellung: 2010-08-27  22:24:02
ComboFix-quarantined-files.txt  2010-08-27 20:24

Vor Suchlauf: 5 Verzeichnis(se), 101.950.386.176 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 101.612.179.456 Bytes frei

- - End Of File - - 2140ACD95C47DD98C583A1B05C98CAC9
--- --- ---


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:31 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19