Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Fehlermeldung: Generic Host for Win32 Services + Spooler SubSystem App (https://www.trojaner-board.de/91323-fehlermeldung-generic-host-for-win32-services-spooler-subsystem-app.html)

oile 30.09.2010 15:11
Fehlermeldung: Generic Host for Win32 Services + Spooler SubSystem App
 
Hallo zusammen!

Auf meinem Rechner (Win XP) spielen sich mal wieder merkwürdige Dinge ab.
Seit kurzer Zeit werden vom System die Fehlermeldungen Generic Host for
Win32 Services + Spooler SubSystem App angezeigt.

Der Generic Host-Fehler tauchte als erstes mit einigen Nebenwirkungen auf.
Der Treiber für Sound war nicht mehr da, bzw. Sound ging nicht mehr und
Internet, bzw. das Programm dafür funktionierte auch nicht mehr.
Bisher habe ich die Fehlermeldung mit "Nicht senden" ignoriert,
Soundtreiber und Software für Internet neu installiert.
Manchmal hilft auch solange neustarten, bis der Fehler nicht mehr auftaucht.
Dann war auch erstmal Ruhe. Dann kam die nächste Fehlermeldung hinzu.
Spooler SubSystem App, sagt mir nichts und hat bisher keine Auswirkung gezeigt.

MalwareBytes kann nicht gestartet werden und die Downloads von Windows werden zwar "installiert", aber beim ausschalten des PCs wird nichts installiert.

In meiner Winamp-Playlist hatte ich aufeinmal einen Link
(h**p://bikleman.com/sex/tmp/s.gif). Ich habe keine Ahnung, wie der
Link in die Playlist gekommen ist, aber seitdem habe ich die Probleme.

Avira hatte auch Funde gemeldet, aber erst einige Tage später.

Avira-Report (Auszug):
Beginne mit der Suche in 'C:\' <Local Disk>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\WVGvGxMss4JTdtth6K\Hacks4Sale installer\1.1.0.0\Update-132869.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.1441792
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\85230D2Z\free_refog_update_614[1].exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/Monitoring.B
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\***\Anwendungsdaten\WVGvGxMss4JTdtth6K\Hacks4Sale installer\1.1.0.0\Update-132869.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.1441792
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfafe2c.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\85230D2Z\free_refog_update_614[1].exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/Monitoring.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfbfe2e.qua' verschoben!

Danke!

cosinus 30.09.2010 18:55
Zitat:
C:\Dokumente und Einstellungen\***\Anwendungsdaten\WVGvGxMss4JTdtth6K\Hacks4Sale installer\1.1.0.0\Update-132869.exe
Wasndas? Kennst Du das? :wtf:

oile 01.10.2010 00:32
Sorry, kann dir leider nicht sagen was das sein soll.

cosinus 01.10.2010 08:27
Zitat:
Hacks4Sale installer
Sagt Dir auch nichts? :rolleyes:

oile 01.10.2010 21:21
Hab es jetzt gegooglet. Ist wohl nen Programm um verschiedene Passwörter von diversen Accounts zu hacken, das man auch via Torrent downloaden kann. Avira sagt, das es womöglich ein Backdoor-Programm ist. Da ich selbst sowas nicht runtergeladen habe, habe ich es wohl eingefangen oder jemand anderes hat es über mein Notebook gemacht/versucht!? Eigentlich vertrau ich den Personen, denen ich es zur Benutzung überlasse ... Ich stehe normalerweise nicht wie ein Stasi-Aufseher daneben. Wollte man nun mich hacken oder mein Notebook dafür benutzen?

cosinus 03.10.2010 12:14
Ok, wenn andere Personen das Notebook noch nutzen können die es gewesen sein. Ich würde die aber trotzdem mal drauf hinweisen, dass es shice ist, wenn man sieht das das Notebook mit dubioser Software ausgestattet wird. Am besten den anderen Leuten die Adminrechte wegnehmen.

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

oile 04.10.2010 17:44
Ja, das sollte ich mal auf jeden Fall tun. : / Jetzt hab ich aber ein weiteres Problem. Malwarebytes kann ich nicht starten (wie oben schon beschrieben). Deinstalliert und neu installiert, aber geht trotzdem nicht. Da öffnet sich nichts, nur kurz am laden. Wie soll ich weiter vorgehen? Avira funktioniert aber.

Gestern nacht flog übrigens meine Maus quer über den Bildschirm. Das war echt gruselig!

Danke dir für deine Hilfe!

cosinus 04.10.2010 18:18
http://www.trojaner-board.de/82699-m...tet-nicht.html

oile 04.10.2010 21:55
Hab jetzt die Anweisungen unter dem angegebenen Link befolgt.
Hat NICHT funktioniert. Dann habe ich die weiterführenden Anweisungen für OTH befolgt Malwarebytes vorher noch mal deinstalliert und neugestartet).

Malwarebytes runtergeladen, falls Internetverbindung unterbrochen wird.
Hab deswegen auch den Schritt mit IE und Download ausgelassen. Währendessen ist wieder die Fehlermeldung mit Spooler SubSystem App aufgetaucht. Auf "Nicht senden" geklickt. Mit dem Punkt "Start Misc Programm" fortgeführt. Installation. Nach Installation wieder auf "Start Misc Programm" geklickt und mban.exe im angegebenen Verzeichnis ausgewählt und geöffnet.
Wieder KEINE Reaktion. Hab noch gewartet, aber nichts ist passiert, also hab ich dann auf "Reboot" geklickt. Nach dem Neustart ist wieder die Fehlermeldung Spooler SubSystem App aufgetaucht.

Ich beschreibe meinen Vorgang so genau, um auszuschliessen, dass ich nichts falsch gemacht habe. Werde es nochmal versuchen ...

oile 04.10.2010 22:18
2.Versuch ebenfalls erfolglos, aber ohne Fehlermeldung. Vor dem 1.Versuch mit OTH hat sich meine Maus wieder verselbstständigt und die Internetverbindung wechselte im sekundentakt zwischen on- und offline mit der Meldung die Firewall sei deaktiviert/PC gefährdet. Kein Plan, ob das was zu bedeuten hat.

oile 05.10.2010 02:34
Da Avira funktioniert, hab ich es mal laufen lassen. Keine guten Nachrichten.
AVIRA-LOG:
Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 4. Oktober 2010 23:20

Es wird nach 2899413 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : -

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 08.12.2009 19:09:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:42:31
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:42:39
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 21:36:23
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 21:09:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 00:23:56
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 16:40:25
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 16:45:03
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:37:34
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 13:28:39
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 13:28:39
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 13:28:39
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 13:28:39
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 13:28:39
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 22:14:48
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 22:14:49
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 22:14:50
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 13:19:35
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 14:17:18
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 14:17:22
VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 14:51:29
VBASE020.VDF : 7.10.12.100 2048 Bytes 01.10.2010 14:51:29
VBASE021.VDF : 7.10.12.101 2048 Bytes 01.10.2010 14:51:29
VBASE022.VDF : 7.10.12.102 2048 Bytes 01.10.2010 14:51:29
VBASE023.VDF : 7.10.12.103 2048 Bytes 01.10.2010 14:51:29
VBASE024.VDF : 7.10.12.104 2048 Bytes 01.10.2010 14:51:29
VBASE025.VDF : 7.10.12.105 2048 Bytes 01.10.2010 14:51:29
VBASE026.VDF : 7.10.12.106 2048 Bytes 01.10.2010 14:51:30
VBASE027.VDF : 7.10.12.107 2048 Bytes 01.10.2010 14:51:30
VBASE028.VDF : 7.10.12.108 2048 Bytes 01.10.2010 14:51:30
VBASE029.VDF : 7.10.12.109 2048 Bytes 01.10.2010 14:51:30
VBASE030.VDF : 7.10.12.110 2048 Bytes 01.10.2010 14:51:30
VBASE031.VDF : 7.10.12.117 68096 Bytes 04.10.2010 14:51:32
Engineversion : 8.2.4.72
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 19:39:38
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 21.09.2010 22:15:02
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:24:35
AESBX.DLL : 8.1.3.1 254324 Bytes 24.04.2010 14:05:16
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 22:15:00
AEPACK.DLL : 8.2.3.7 471413 Bytes 21.09.2010 22:14:59
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 19:36:54
AEHEUR.DLL : 8.1.2.30 2941303 Bytes 01.10.2010 14:51:32
AEHELP.DLL : 8.1.13.4 242038 Bytes 25.09.2010 13:31:13
AEGEN.DLL : 8.1.3.23 401779 Bytes 01.10.2010 14:51:25
AEEMU.DLL : 8.1.2.0 393588 Bytes 24.04.2010 14:05:13
AECORE.DLL : 8.1.17.0 196982 Bytes 25.09.2010 13:31:08
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 14:05:13
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 08.12.2009 19:09:49
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 20:52:50
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 08.12.2009 19:09:49

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 4. Oktober 2010 23:20

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '125205' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FirefoxLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtlService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtWLan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagnifyingGlass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '60' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Local Disk>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\40\31343c68-6575b17a
[0] Archivtyp: ZIP
--> dev/s/AdgredY.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.BH
--> dev/s/DyesyasZ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GS
--> dev/s/LoaderX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.BO
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\temp\0.5196481256595693.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115524.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115525.dll
[FUND] Ist das Trojanische Pferd TR/FraudPack.hub.57
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115802.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.1441792
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\Y1c9sKUO.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/TDss.CA

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\40\31343c68-6575b17a
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cdd7bee.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\temp\0.5196481256595693.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cdf7bec.qua' verschoben!
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115524.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cdb7bee.qua' verschoben!
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115525.dll
[FUND] Ist das Trojanische Pferd TR/FraudPack.hub.57
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f0f8f07.qua' verschoben!
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115802.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.1441792
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f11dcf7.qua' verschoben!
C:\WINDOWS\Temp\Y1c9sKUO.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/TDss.CA
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d0d7bef.qua' verschoben!


Ende des Suchlaufs: Dienstag, 5. Oktober 2010 03:13
Benötigte Zeit: 3:52:22 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

12988 Verzeichnisse wurden überprüft
604880 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
604869 Dateien ohne Befall
11532 Archive wurden durchsucht
3 Warnungen
8 Hinweise
125205 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Der letzte Scan war am 20.09.2010 (mit den oben genannten Funden)!!!
Desweiteren hat der Avira-Guard folgendes in letzter Zeit gefunden:

In der Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP173\A0115524.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Und das am 22.09.10 (x3/zu verschiedenen Zeiten), 23.09.10, 25.09.10 (x2), 27.09.10 (x3), 03.10.10. Erscheint immer wieder ...

cosinus 05.10.2010 19:23
Es gibt malware, die - wenn sie aktiv ist - MBAM blockiert/abwürgt. Versuch MBAM mal über diesen random installer => http://malwarebytes.org/mbam-download-exe-random.php

oile 05.10.2010 19:49
Werd es versuchen, aber kurze Frage noch: muss ich Malwarebytes deinstallieren, bevor ich diese Version installiere?

cosinus 05.10.2010 20:07
Ja, versuch es vorher zu deinstallieren

oile 05.10.2010 20:34
Hoffe, dass ich dich nicht ratlos mache ... : ( Deinstallation und Neustart. Installation und lief nicht.

cosinus 05.10.2010 21:09
Mit der umbenannten Version ging es auch nicht? Probier es bitte im abgesicherten Modus aus.

oile 06.10.2010 20:37
Hallo Cosinus. Selbst im abgesicherten Modus und mit der umnannten Datei war es auch nicht möglich MBAM zu starten. Da hab ich mir voll den Feind angelacht ... Was nun?

Übrigens möchte ich mal allen danken, die jede menge Mühe in die FAQs/Links/Tipps investiert haben! Lohnt sich voll! So hab ich mal den abgesicherten Modus kennengelernt. ;)

cosinus 06.10.2010 20:41
Ok. Dann probieren wir Malwarebytes später nochmal.
Erstell dann erstmal die Logs mit OTL.

oile 06.10.2010 21:19
OK, dank dir für deine schnelle und fleissige Hilfe. : ) Hier kommt dann erstmal der OTL-Log:
Code:
OTL logfile created on: 06.10.2010 21:48:42 - Run 3
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.013,00 Mb Total Physical Memory | 476,00 Mb Available Physical Memory | 47,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 77,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,05 Gb Total Space | 14,24 Gb Free Space | 9,55% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: -
Current User Name: ***
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe (LG Electronics Inc.)
PRC - C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\FirefoxLoader.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Realtek\USB Wireless LAN Utility\RtWLan.exe (Realtek Semiconductor Corp.)
PRC - C:\Programme\Realtek\USB Wireless LAN Utility\RtlService.exe (Realtek)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (RealtekUSB) -- C:\Programme\Realtek\USB Wireless LAN Utility\RtlService.exe (Realtek)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (VcommMgr) -- C:\WINDOWS\System32\Drivers\VcommMgr.sys File not found
DRV - (VComm) -- C:\WINDOWS\System32\DRIVERS\VComm.sys File not found
DRV - (hwusbdev) -- C:\WINDOWS\System32\DRIVERS\ewusbdev.sys File not found
DRV - (hwdatacard) -- C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys File not found
DRV - (catchme) -- C:\DOKUME~1\***\LOKALE~1\Temp\catchme.sys File not found
DRV - (Btcsrusb) -- C:\WINDOWS\System32\Drivers\btcusb.sys File not found
DRV - (BT) -- C:\WINDOWS\System32\DRIVERS\btnetdrv.sys File not found
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ACEDRV06) -- C:\WINDOWS\system32\drivers\ACEDRV06.sys (Protect Software GmbH)
DRV - (BtHidBus) -- C:\WINDOWS\System32\Drivers\BtHidBus.sys (IVT Corporation.)
DRV - (btnetBUs) -- C:\WINDOWS\system32\drivers\btnetBus.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (rtl8187Se) -- C:\WINDOWS\system32\drivers\rtl8187Se.sys (Realtek Semiconductor Corporation                          )
DRV - (IvtBtBUs) -- C:\WINDOWS\system32\drivers\IvtBtBus.sys (IVT Corporation.)
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RTS5121.sys (Realtek Semiconductor Corporation)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)
DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)
DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)
DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (ialm) -- C:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)
DRV - (RTL8187B) -- C:\WINDOWS\system32\drivers\rtl8187B.sys (Realtek Semiconductor Corporation                          )
DRV - (RTLWUSB) -- C:\WINDOWS\system32\drivers\rtl8187.sys (Realtek Semiconductor Corporation                          )
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (AF05BDA) -- C:\WINDOWS\system32\drivers\AF05BDA.sys (AfaTech                  )
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.5\extensions\\Components: C:\Programme\Mozilla Firefox\components [2009.11.23 21:10:47 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.5\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.30 12:15:39 | 000,000,000 | ---D | M]
 
[2010.10.06 21:31:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2010.08.25 12:52:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable
[2010.08.25 12:52:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2010.10.03 02:24:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\prouj4pa.default\extensions
[2010.07.12 21:42:04 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\prouj4pa.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.10.03 02:24:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\prouj4pa.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2009.03.25 18:42:14 | 000,002,921 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\prouj4pa.default\searchplugins\daemon-search.xml
[2009.11.03 23:08:16 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2008.12.28 03:05:33 | 000,056,576 | ---- | M] (Foxit Software Company) -- C:\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
[2006.09.26 12:03:14 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[2008.03.15 15:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2008.10.13 20:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2008.02.19 16:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2006.12.03 17:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2006.11.17 13:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LG Intelligent Update] C:\Programme\lg_swupdate\autoupdate.exe (BIT LEADER)
O4 - HKLM..\Run: [LG Magnifier] C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe (LG Electronics Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [UCam_Menu] C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKCU..\Run: [BlazeServoTool] C:\Programme\BlazeVideo\BlazeDTV2.0\MediaDetector.exe File not found
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\daemon.exe (DT Soft Ltd)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\REALTEK USB Wireless LAN Utility.lnk = C:\Programme\Realtek\USB Wireless LAN Utility\ReStart.exe (Realtek)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.164.72,93.188.166.222
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{4710ac6e-e80d-11de-aacb-0007c569319e}\Shell\AutoRun\command - "" = E:\start.exe -- File not found
O33 - MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\Shell - "" = AutoRun
O33 - MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.10.06 21:44:58 | 000,576,512 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2010.10.06 21:24:45 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.10.06 21:24:44 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.10.06 21:24:43 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.10.05 20:46:44 | 006,153,352 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\***\Desktop\9c7lhl25v.exe
[2010.10.03 02:24:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.10.03 02:22:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVDVideoSoft
[2010.09.22 00:14:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\#aktuell
[2010.09.21 22:11:43 | 000,264,576 | R--- | C] (Realtek Semiconductor Corporation                          ) -- C:\WINDOWS\System32\drivers\rtl8187B.sys
[2010.09.21 22:11:43 | 000,264,576 | R--- | C] (Realtek Semiconductor Corporation                          ) -- C:\WINDOWS\System\rtl8187B.sys
[2010.09.21 22:11:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\REALTEK USB Wireless LAN Driver and Utility
[2010.09.20 15:18:35 | 000,308,608 | R--- | C] (Realtek Semiconductor Corporation                          ) -- C:\WINDOWS\System\rtl8187Se.sys
[2010.09.20 15:18:06 | 000,000,000 | ---D | C] -- C:\Programme\REALTEK RTL8187SE Wireless LAN Driver
[2010.09.16 14:18:50 | 000,000,000 | ---D | C] -- C:\spoolerlogs
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\***\*.tmp files -> C:\Dokumente und Einstellungen\***\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.10.06 21:45:03 | 000,576,512 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2010.10.06 21:30:12 | 000,000,843 | ---- | M] () -- C:\WINDOWS\lgcenter.ini
[2010.10.06 21:29:32 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.10.06 21:29:26 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.10.06 21:29:24 | 1062,526,976 | -HS- | M] () -- C:\hiberfil.sys
[2010.10.06 21:26:53 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini
[2010.10.06 21:26:52 | 014,417,920 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\NTUSER.DAT
[2010.10.06 21:26:37 | 001,930,896 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.10.06 17:00:17 | 000,115,200 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.05 20:47:44 | 006,153,352 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\***\Desktop\9c7lhl25v.exe
[2010.09.21 22:12:02 | 000,001,771 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\REALTEK USB Wireless LAN Utility.lnk
[2010.09.21 22:03:56 | 000,009,356 | ---- | M] () -- C:\WINDOWS\lg_up.ini
[2010.09.15 16:10:00 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.09.10 11:19:55 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\***\*.tmp files -> C:\Dokumente und Einstellungen\***\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.10.06 21:29:24 | 1062,526,976 | -HS- | C] () -- C:\hiberfil.sys
[2010.09.21 22:12:02 | 000,001,771 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\REALTEK USB Wireless LAN Utility.lnk
[2010.05.27 19:40:27 | 000,003,774 | ---- | C] () -- C:\Programme\INSTALL.LOG
[2009.12.30 14:26:35 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2009.12.30 14:25:41 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2009.07.23 14:57:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI
[2009.06.22 23:35:53 | 000,000,064 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AVSDVDPlayer.m3u
[2009.04.01 14:12:30 | 000,025,713 | ---- | C] () -- C:\WINDOWS\CSTBox.INI
[2009.03.25 18:40:12 | 000,717,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2009.03.04 00:11:12 | 000,013,882 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Custom.Log
[2009.01.25 22:17:23 | 000,000,014 | ---- | C] () -- C:\WINDOWS\System32\systeminfo.dll
[2009.01.25 22:10:49 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2009.01.07 02:33:00 | 000,000,035 | ---- | C] () -- C:\WINDOWS\A5W.INI
[2008.12.29 18:38:28 | 000,115,200 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.12.28 04:27:13 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt
[2008.12.28 04:26:30 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2008.12.25 04:51:13 | 000,164,352 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2008.12.25 04:51:13 | 000,000,038 | ---- | C] () -- C:\WINDOWS\avisplitter.ini
[2008.12.25 04:51:11 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2008.12.25 04:51:10 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2008.12.25 04:51:09 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.12.25 04:51:09 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2008.12.07 13:44:54 | 000,030,088 | ---- | C] () -- C:\WINDOWS\System32\drivers\btnetBus.sys
[2008.09.15 15:33:03 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.09.12 15:45:24 | 006,184,960 | R--- | C] () -- C:\WINDOWS\System32\RTS5121icon.dll
[2008.09.12 15:43:29 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4906.dll
[2008.09.12 15:37:28 | 000,009,356 | ---- | C] () -- C:\WINDOWS\lg_up.ini
[2008.09.12 15:36:06 | 000,000,843 | ---- | C] () -- C:\WINDOWS\lgcenter.ini
[2008.08.21 19:49:22 | 000,000,534 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[1997.06.14 13:56:08 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8BCF4DE2
< End of report >
OTL-Extras-Log:
Code:
OTL Extras logfile created on: 06.10.2010 21:48:42 - Run 3
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.013,00 Mb Total Physical Memory | 476,00 Mb Available Physical Memory | 47,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 77,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,05 Gb Total Space | 14,24 Gb Free Space | 9,55% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: -
Current User Name: ***
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
https [open] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\K-Lite Codec\Filters\ac3config.exe" = C:\Programme\K-Lite Codec\Filters\ac3config.exe:*:Enabled:AC3Filter -- ()
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- File not found
"C:\Programme\Age of Empires II\age2_x1\age2_x1.icd" = C:\Programme\Age of Empires II\age2_x1\age2_x1.icd:*:Enabled:Age of Empires II Expansion -- File not found
"C:\Dokumente und Einstellungen\***\Desktop\***\Portable Skype\Portable Skype\Phone\Skype.exe" = C:\Dokumente und Einstellungen\***\Desktop\***\Portable Skype\Portable Skype\Phone\Skype.exe:*:Enabled:Skype -- File not found
"C:\Dokumente und Einstellungen\***\Desktop\Portable Skype\Portable Skype\Phone\Skype.exe" = C:\Dokumente und Einstellungen\***\Desktop\Portable Skype\Portable Skype\Phone\Skype.exe:*:Enabled:Skype -- File not found
"C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\FirefoxLoader.exe" = C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\FirefoxLoader.exe:*:Enabled:FirefoxLoader.exe -- ()
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Disabled:Mozilla Firefox -- (Mozilla Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{04AABF6D-55C5-4779-ABF9-992016E913A2}" = Micrografx Picture Publisher 10
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java(TM) 6 Update 17
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{2C7B74E7-5F26-4568-BAD5-9A49837E9211}" = Linguatec Voice Reader Studio
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}" = Adobe Photoshop CS3
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0
"{51846830-E7B2-4218-8968-B77F0FF475B8}" = Adobe Color EU Extra Settings
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6815FCDD-401D-481E-BA88-31B4754C2B46}" = Macromedia Flash Player 8
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7B63B2922B174135AFC0E1377DD81EC2}" =
"{7F7AE0A7-D2DF-44A0-BD20-33C53710FBAF}" = LG Magnifier
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{81717D01-32F6-449C-85E1-41AFD678E545}" = LG Intelligent Update
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2007
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00B0-0409-0000-0000000FF1CE}" = Microsoft Save as PDF Add-in for 2007 Microsoft Office programs
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{95655ED4-7CA5-46DF-907F-7144877A32E5}" = Adobe Color NA Recommended Settings
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BE686891-3C56-4714-AFEF-341A7867BA80}" = REALTEK USB Wireless LAN Driver and Utility
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{D10CB652-9332-4242-B7A9-2D61570144F7}" = USB 2.0 Card Reader
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}" = Adobe Color Common Settings
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}" = Adobe Setup
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe_719d6f144d0c086a0dfa7ff76bb9ac1" = Adobe Photoshop CS3
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"Foxit Reader" = Foxit Reader
"Free Studio_is1" = Free Studio version 4.9
"FreePDF_XP" = FreePDF (Remove only)
"GPL Ghostscript 8.70" = GPL Ghostscript 8.70
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"Keep in Mind 2004 Standard (SR2)" = Keep in Mind 2004 Standard (SR2)
"KLiteCodecPack_is1" = K-Lite Mega Codec Pack 4.1.4
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.5)" = Mozilla Firefox (3.0.5)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"PROPLUS" = Microsoft Office Professional Plus 2007
"QIP 2005_is1" = QIP 2005 8080
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Uninstall_is1" = Uninstall 1.0.0.1
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 06.02.2010 12:22:24 | Computer Name = LOL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 10.02.2010 19:34:55 | Computer Name = LOL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung zClientm.exe, Version 1.2.626.1, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 21.02.2010 02:17:20 | Computer Name = LOL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung RtWLan.exe, Version 500.1493.724.2007, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 21.02.2010 16:58:00 | Computer Name = LOL | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.4.2165, fehlgeschlagenes
 Modul clvsd.ax, Version 8.1.0.1608, Fehleradresse 0x00075bb5.
 
Error - 21.02.2010 21:31:15 | Computer Name = LOL | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.4.2165, fehlgeschlagenes
 Modul clvsd.ax, Version 8.1.0.1608, Fehleradresse 0x00075bb5.
 
Error - 23.02.2010 10:12:21 | Computer Name = LOL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung BlazeDVD.EXE, Version 4.0.0.1, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 24.02.2010 18:02:04 | Computer Name = LOL | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.4.2165, fehlgeschlagenes
 Modul clvsd.ax, Version 8.1.0.1608, Fehleradresse 0x000639ac.
 
Error - 25.02.2010 19:53:58 | Computer Name = LOL | Source = Microsoft Office 12 | ID = 1000
Description = Faulting application outlook.exe, version 12.0.4518.1014, stamp 4542840f,
 faulting module mso.dll, version 12.0.4518.1014, stamp 4542867b, debug? 0, fault
 address 0x000e8162.
 
Error - 28.02.2010 17:37:08 | Computer Name = LOL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung BlazeDVD.EXE, Version 4.0.0.1, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 02.03.2010 09:15:12 | Computer Name = LOL | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pp10.exe, Version 10.1.0.0, fehlgeschlagenes
 Modul lfcmp12n.dll, Version 12.1.0.32, Fehleradresse 0x0001ff9c.
 
[ OSession Events ]
Error - 25.02.2010 19:53:48 | Computer Name = LOL | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 65
 seconds with 60 seconds of active time.  This session ended with a crash.
 
Error - 12.03.2010 19:52:31 | Computer Name = LOL | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1597
 seconds with 300 seconds of active time.  This session ended with a crash.
 
Error - 15.03.2010 11:23:02 | Computer Name = LOL | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 6164
 seconds with 2700 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 06.10.2010 15:23:13 | Computer Name = - | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 06.10.2010 15:23:13 | Computer Name = - | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
Error - 06.10.2010 15:23:29 | Computer Name = - | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 06.10.2010 15:24:16 | Computer Name = - | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  avgio  avipbb  Fips  intelppm  ssmdrv  StarOpen
 
Error - 06.10.2010 15:24:35 | Computer Name = - | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 06.10.2010 15:26:52 | Computer Name = - | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 06.10.2010 15:28:09 | Computer Name = - | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 06.10.2010 15:29:53 | Computer Name = - | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
 
Error - 06.10.2010 15:29:53 | Computer Name = - | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten physikalischen Speicher
 abbilden zu können.
 
Error - 06.10.2010 15:30:20 | Computer Name = - | Source = Dhcp | ID = 1001
Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server
 für die  Netzwerkkarte mit der Netzwerkadresse 00E04C00F88C zugeteilt werden. Der
 folgende Fehler  ist aufgetreten:  %%1223.  Es wird weiterhin im Hintergrund versucht,
 eine Adresse vom  Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
 
< End of report >

cosinus 07.10.2010 10:43
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
O33 - MountPoints2\{4710ac6e-e80d-11de-aacb-0007c569319e}\Shell\AutoRun\command - "" = E:\start.exe -- File not found
O33 - MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\Shell - "" = AutoRun
O33 - MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found
@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8BCF4DE2
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

oile 07.10.2010 17:43
So, hier das Logfile (OTL-Fix):

Code:
All processes killed
========== OTL ==========
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4710ac6e-e80d-11de-aacb-0007c569319e}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4710ac6e-e80d-11de-aacb-0007c569319e}\ not found.
File E:\start.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c285a7a0-3798-11df-ab80-00158315a310}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c285a7a0-3798-11df-ab80-00158315a310}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c285a7a0-3798-11df-ab80-00158315a310}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c285a7a0-3798-11df-ab80-00158315a310}\ not found.
File E:\AutoRun.exe not found.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8BCF4DE2 deleted successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: Administrator
 
User: Administrator.-
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: ***.san
->Temp folder emptied: 747170256 bytes
->Temporary Internet Files folder emptied: 281923545 bytes
->Java cache emptied: 5878188 bytes
->FireFox cache emptied: 4466640 bytes
->Flash cache emptied: 49038 bytes
 
User: ***~san
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5117744 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 996,00 mb
 
 
OTL by OldTimer - Version 3.2.14.1 log created on 10072010_181815

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Hab dann nochmal einen Neustart gemacht, wegen Internet und dann tauchte wieder die Fehlermeldung Generic Host for Win32 Services auf, eigentlich immer, wenn keine Verbindung zum Internet besteht, bzw. das Programm dafür nicht an ist.

Gestern abend beim Ausschalten des PCs wurden auch endlich die Win-Updates installiert, die schon vor Tagen runtergeladen und während des Betriebs installiert wurden.

Bin gespannt wie es weitergeht bzw. was rauskommt ...

cosinus 07.10.2010 19:11
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

oile 07.10.2010 22:32
Ach Cosinus, was würd ich nur ohne dich tun!? : ) Glaube, wir haben den Bösewicht gefunden. Fehlermeldung ist nicht mehr aufgetaucht (im Offlinemodus auch nicht) und MBAM lässt sich wieder starten und werd es auch nochmal laufen lassen. Geht ja wieder! : )

Während des Scans mit ComboFix hat Avira folgendes gefunden, bzw. ComboFix vorher und hat wegen Aktivitäten von Rootkits neustarten müssen.
Meldung von Avira war dann:
In der Datei 'C:\Qoobox\32788R22FWJFW\pci.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen3' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

Nach der schweren Geburt hab ich nochmal neugestartet und *pling Win-Updates waren wieder zur Verfügung. Scheint auch alles wieder schneller zu laufen.

ComboFixLog ist ziemlich lang und häng es an.
MBAM-Log folgt, wenn es dann durch ist.

Unendlich Herzlichen Dank an dich!!! :daumenhoc

oile 07.10.2010 23:43
So MBAM ist jetzt auch durch. Während des Scans hat sich Avira wieder gemeldet mit der gleichen Geschichte:

In der Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP183\A0135012.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen3' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

MBAM-Log:
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4771

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08.10.2010 00:29:54
mbam-log-2010-10-08 (00-29-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 213120
Laufzeit: 1 Stunde(n), 10 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 08.10.2010 11:30
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Downloade Dir anschließend bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

oile 08.10.2010 19:32
OSAM kann ich leider nicht runterladen. Die Seite lädt und lädt und dann Zeitüberschreitung. Gibt es noch einen anderen Link, bzw. Möglichkeit?

cosinus 08.10.2010 20:20
Hier hatte ich osam mal als zip hochgeladen => File-Upload.net - osam.zip

oile 09.10.2010 01:47
Danke schön! : )

GMER-Log:
Code:
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-10-09 02:20:31
Windows 5.1.2600 Service Pack 3
Running: rmsw2llf.exe; Driver: C:\DOKUME~1\***.san\LOKALE~1\Temp\ugtdapow.sys


---- System - GMER 1.0.15 ----

SSDT            F7D553DE                                                                                                            ZwCreateKey
SSDT            F7D553D4                                                                                                            ZwCreateThread
SSDT            F7D553E3                                                                                                            ZwDeleteKey
SSDT            F7D553ED                                                                                                            ZwDeleteValueKey
SSDT            F7D553F2                                                                                                            ZwLoadKey
SSDT            F7D553C0                                                                                                            ZwOpenProcess
SSDT            F7D553C5                                                                                                            ZwOpenThread
SSDT            F7D553FC                                                                                                            ZwReplaceKey
SSDT            F7D553F7                                                                                                            ZwRestoreKey
SSDT            F7D553E8                                                                                                            ZwSetValueKey
SSDT            F7D553CF                                                                                                            ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwCallbackReturn + 2FC0                                                                                8050485C 4 Bytes  CALL 75481DB4
.text          C:\WINDOWS\system32\drivers\ACEDRV06.sys                                                                            section is writeable [0xA9D23000, 0x319AA, 0xE8000020]
.pklstb        C:\WINDOWS\system32\drivers\ACEDRV06.sys                                                                            entry point in ".pklstb" section [0xA9D66000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV06.sys                                                                            unknown last section [0xA9D81000, 0x8E, 0x42000040]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                              SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                              SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00158315a310                                         
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                   
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                              0xE8 0x11 0x81 0x2F ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                           
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x27 0xFD 0xFF 0x14 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                     
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0xB8 0xC8 0x57 0xE6 ...
Reg            HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\00158315a310 (not active ControlSet)                     
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)               
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                  0xE8 0x11 0x81 0x2F ...
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)       
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x27 0xFD 0xFF 0x14 ...
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet) 
Reg            HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xB8 0xC8 0x57 0xE6 ...

---- EOF - GMER 1.0.15 ----
OSAM hab ich gestertet, konnte sich jedoch nicht mit Online-Datenbank verbinden. Versuche ich später nochmal.

cosinus 09.10.2010 17:20
Die Online-DB kannst Du abbrechen. Ich brauch nur das reine Log :)

oile 09.10.2010 20:54
Ah ok. : )

Hier dann OSAM-Log:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 21:42:11 on 09.10.2010

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 6.00.2900.5512

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLCFG32.CPL

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ACEDRV06" (ACEDRV06) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV06.sys
"AEGIS Protocol (IEEE 802.1x) v3.4.5.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Bluetooth HID Bus Service" (BtHidBus) - "IVT Corporation." - C:\WINDOWS\System32\Drivers\BtHidBus.sys
"Bluetooth PAN Bus Service" (btnetBUs) - ? - C:\WINDOWS\System32\Drivers\btnetBus.sys  (File signed by Microsoft | File found, but it contains no detailed information)
"Bluetooth PAN Network Adapter" (BT) - ? - C:\WINDOWS\System32\DRIVERS\btnetdrv.sys  (File not found)
"Bluetooth USB For Bluetooth Service" (Btcsrusb) - ? - C:\WINDOWS\System32\Drivers\btcusb.sys  (File not found)
"Bluetooth VComm Manager Service" (VcommMgr) - ? - C:\WINDOWS\System32\Drivers\VcommMgr.sys  (File not found)
"catchme" (catchme) - ? - C:\DOKUME~1\***\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"Huawei DataCard USB Modem and USB Serial" (hwdatacard) - ? - C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys  (File not found)
"Huawei DataCard USB PNP Device" (hwusbdev) - ? - C:\WINDOWS\System32\DRIVERS\ewusbdev.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"IVT Bluetooth Bus Service" (IvtBtBUs) - "IVT Corporation." - C:\WINDOWS\System32\Drivers\IvtBtBus.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Realtek EAPPkt Protocol" (EAPPkt) - "Realtek" - C:\WINDOWS\System32\DRIVERS\EAPPkt.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarOpen" (StarOpen) - ? - C:\WINDOWS\system32\drivers\StarOpen.sys  (File found, but it contains no detailed information)
"Virtual Serial port driver" (VComm) - ? - C:\WINDOWS\System32\DRIVERS\VComm.sys  (File not found)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{32099AAC-C132-4136-9E9A-4E364A424E17}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"Messenger" - ? - C:\Programme\Messenger\msmsgs.exe  (File not found)
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "{32099AAC-C132-4136-9E9A-4E364A424E17}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"REALTEK USB Wireless LAN Utility.lnk" - "Realtek" - C:\Programme\Realtek\USB Wireless LAN Utility\ReStart.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"FreePDF Assistant" - "shbox.de" - C:\Programme\FreePDF_XP\fpassist.exe
"LG Intelligent Update" - ? - C:\Programme\lg_swupdate\autoupdate.exe Gilautouc
"LG Magnifier" - "LG Electronics Inc." - "C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe"
"MSPY2002" - ? - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC  (File signed by Microsoft | File found, but it contains no detailed information)
"UCam_Menu" - "CyberLink Corp." - "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##" (Bonjour Service) - "Apple Computer, Inc." - C:\Programme\Bonjour\mDNSResponder.exe
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"FLEXnet Licensing Service" (FLEXnet Licensing Service) - "Macrovision Europe Ltd." - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
"HID Input Service" (HidServ) - ? -  C:\WINDOWS\System32\hidserv.dll  (File not found)
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"RealtekUSB" (RealtekUSB) - "Realtek" - C:\Programme\Realtek\USB Wireless LAN Utility\RtlService.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Computer, Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

oile 09.10.2010 20:57
Und (habe es jetzt schon gemacht, ist doch ok so?)

MBRCheck-Log:
(MBRCheck_10.09.10_21.48.04)
Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:           
Windows Version:        Windows XP Home Edition
Windows Information:        Service Pack 3 (build 2600)
Logical Drives Mask:        0x00000004

Kernel Drivers (total 130):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E5000 \WINDOWS\system32\hal.dll
  0xF7B33000 \WINDOWS\system32\KDCOM.DLL
  0xF7A43000 \WINDOWS\system32\BOOTVID.dll
  0xF7503000 ACPI.sys
  0xF7B35000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF74F2000 pci.sys
  0xF7633000 isapnp.sys
  0xF7A47000 compbatt.sys
  0xF7A4B000 \WINDOWS\system32\DRIVERS\BATTC.SYS
  0xF7BFB000 pciide.sys
  0xF78B3000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF7643000 MountMgr.sys
  0xF74D3000 ftdisk.sys
  0xF7A4F000 ACPIEC.sys
  0xF7BFC000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
  0xF78BB000 PartMgr.sys
  0xF7653000 VolSnap.sys
  0xF74BB000 atapi.sys
  0xF7663000 disk.sys
  0xF7673000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF749B000 fltMgr.sys
  0xF7489000 sr.sys
  0xF7683000 PxHelp20.sys
  0xF7472000 KSecDD.sys
  0xF745F000 WudfPf.sys
  0xF73D2000 Ntfs.sys
  0xF73A5000 NDIS.sys
  0xF738B000 Mup.sys
  0xF7A53000 BtHidBus.sys
  0xF6AC6000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
  0xF6AB2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF6A8A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xF6A70000 \SystemRoot\system32\DRIVERS\Rtenicxp.sys
  0xF6A24000 \SystemRoot\system32\DRIVERS\rtl8187Se.sys
  0xF7983000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xF6A00000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF798B000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF7813000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF7993000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF69CA000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0xF7B61000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF799B000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF7B1F000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0xF7B23000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0xF7823000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF7D16000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF7833000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0xF7B27000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0xF69B3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0xF7843000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0xF7853000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0xF79A3000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF69A2000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF7863000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF79AB000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF79B3000 \SystemRoot\system32\DRIVERS\raspti.sys
  0xF7873000 \SystemRoot\system32\DRIVERS\termdd.sys
  0xF7B63000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF697F000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF6921000 \SystemRoot\system32\DRIVERS\update.sys
  0xF7B2F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF7893000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xAA2FF000 \SystemRoot\system32\drivers\RtkHDAud.sys
  0xAA2DB000 \SystemRoot\system32\drivers\portcls.sys
  0xF76C3000 \SystemRoot\system32\drivers\drmk.sys
  0xF76D3000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF7B7B000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF7D63000 \SystemRoot\System32\Drivers\Null.SYS
  0xF7B7D000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF79F3000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xF79FB000 \SystemRoot\System32\drivers\vga.sys
  0xF7B7F000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF7B81000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF7A03000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF7A0B000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF7AEB000 \SystemRoot\system32\DRIVERS\rasacd.sys
  0xAA258000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xAA1FF000 \SystemRoot\system32\DRIVERS\tcpip.sys
  0xAA1D7000 \SystemRoot\system32\DRIVERS\netbt.sys
  0xAA1B1000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xAA18F000 \SystemRoot\System32\drivers\afd.sys
  0xF76F3000 \SystemRoot\system32\DRIVERS\netbios.sys
  0xF7A13000 \SystemRoot\System32\Drivers\StarOpen.SYS
  0xF7A1B000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF7703000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xAA164000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0xAA0F4000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF7733000 \SystemRoot\System32\Drivers\Fips.SYS
  0xAA038000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF7B93000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
  0xA9F5E000 \SystemRoot\system32\DRIVERS\mod7700.sys
  0xAA2BF000 \SystemRoot\system32\DRIVERS\BdaSup.SYS
  0xF7A33000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xA9F34000 \SystemRoot\System32\Drivers\RTS5121.sys
  0xAA29F000 \SystemRoot\system32\DRIVERS\modrc.sys
  0xF77B3000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xA9F16000 \SystemRoot\System32\Drivers\usbvideo.sys
  0xAA293000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xAA28B000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xF7068000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0xA9ED6000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF7BCD000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xAA020000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF7913000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xF7C4D000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF024000 \SystemRoot\System32\igxpgd32.dll
  0xBF012000 \SystemRoot\System32\igxprd32.dll
  0xBF04F000 \SystemRoot\System32\igxpdv32.DLL
  0xBF1E7000 \SystemRoot\System32\igxpdx32.DLL
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xA9D82000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xA9D22000 \??\C:\WINDOWS\system32\drivers\ACEDRV06.sys
  0xF795B000 \SystemRoot\system32\DRIVERS\AegisP.sys
  0xA9C94000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys
  0xF77A3000 \SystemRoot\system32\DRIVERS\nwlnknb.sys
  0xF77D3000 \SystemRoot\system32\DRIVERS\EAPPkt.sys
  0xA9D02000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0xA9A5F000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xAA054000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys
  0xA98A0000 \SystemRoot\system32\DRIVERS\srv.sys
  0xA94A3000 \SystemRoot\system32\drivers\wdmaud.sys
  0xA9698000 \SystemRoot\system32\drivers\sysaudio.sys
  0xA9374000 \SystemRoot\System32\Drivers\HTTP.sys
  0xF7B87000 \SystemRoot\system32\drivers\MSPQM.sys
  0xF7B8D000 \SystemRoot\system32\drivers\MSPCLOCK.sys
  0xA8EC7000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 42):
      0 System Idle Process
      4 System
    812 C:\WINDOWS\system32\smss.exe
    1032 csrss.exe
    1056 C:\WINDOWS\system32\winlogon.exe
    1100 C:\WINDOWS\system32\services.exe
    1112 C:\WINDOWS\system32\lsass.exe
    1292 C:\WINDOWS\system32\svchost.exe
    1336 svchost.exe
    1380 C:\WINDOWS\system32\svchost.exe
    1420 C:\WINDOWS\system32\svchost.exe
    1664 svchost.exe
    1788 svchost.exe
    476 C:\WINDOWS\system32\spoolsv.exe
    516 C:\Programme\Avira\AntiVir Desktop\sched.exe
    532 C:\Programme\Avira\AntiVir Desktop\avguard.exe
    696 svchost.exe
    668 C:\Programme\Bonjour\mDNSResponder.exe
    776 C:\Programme\Java\jre6\bin\jqs.exe
    1400 C:\Programme\Realtek\USB Wireless LAN Utility\RtlService.exe
    1576 C:\WINDOWS\system32\svchost.exe
    1752 C:\Programme\Realtek\USB Wireless LAN Utility\RtWLan.exe
    144 alg.exe
    528 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    828 C:\WINDOWS\explorer.exe
    2368 C:\WINDOWS\system32\hkcmd.exe
    2784 C:\WINDOWS\system32\igfxpers.exe
    3116 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    3128 C:\WINDOWS\system32\igfxsrvc.exe
    3260 C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe
    1624 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    4076 C:\Programme\FreePDF_XP\fpassist.exe
    232 C:\Programme\DivX\DivX Update\DivXUpdate.exe
    2452 C:\WINDOWS\RTHDCPL.EXE
    2692 C:\WINDOWS\system32\ctfmon.exe
    2428 C:\WINDOWS\system32\svchost.exe
    2844 C:\Programme\Ultima\T14BR\dvbapp.exe
    2796 C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\FirefoxLoader.exe
    1992 C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\Firefox\firefox.exe
    2920 C:\Dokumente und Einstellungen\***\Desktop\***\soft portable\Portable _Firefox 3.0.5_deutsch\Firefox\plugin-container.exe
    1104 C:\WINDOWS\system32\notepad.exe
    2108 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000  (NTFS)

PhysicalDrive0 Model Number: FUJITSUMHZ2160BH, Rev: 00000009

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \\.\PhysicalDrive0  Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

cosinus 09.10.2010 21:03
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

oile 10.10.2010 02:16
Mensch, bist du schnell! : ) Update und Scan gemacht.

MBAM-Log:
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4786

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

2010/10/09 23:22:52
mbam-log-2010-10-09 (23-22-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 213902
Laufzeit: 58 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
SASW-Log:
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/10/2010 at 02:29 AM

Application Version : 4.44.1000

Core Rules Database Version : 5661
Trace Rules Database Version: 3473

Scan type      : Complete Scan
Total Scan Time : 02:56:08

Memory items scanned      : 521
Memory threats detected  : 0
Registry items scanned    : 6489
Registry threats detected : 0
File items scanned        : 141144
File threats detected    : 45

Trojan.Agent/Gen-Krpytik
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINLOCK.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINLOG.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINOFF.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINOFF_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINRES.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINRES_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINSUS.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINSUS_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINLOCK.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINLOG.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINOFF.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINOFF_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINRES.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINRES_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINSUS.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\WINSUS_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINLOCK.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINLOG.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINOFF.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINOFF_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINRES.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINRES_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINSUS.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\WINOFF25\WINSUS_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINLOCK.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINLOG.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINOFF.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINOFF_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINRES.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINRES_F.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINSUS.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\SOFT\#TOOL\WINOFF25\WINSUS_F.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134418.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134413.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134414.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134415.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134416.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134417.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134419.EXE
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{08FB02B6-182B-4663-8169-FF18994AD70B}\RP182\A0134420.EXE

Trojan.Agent/Gen-Koobface[Bonkers]
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\HANDY\MARS\NEUER ORDNER\BLUEFLOWER\EEPROMRW.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\HANDY\MARS\NEUER ORDNER\MARSFLASH\TROKY EEPROMRW.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\HANDY\MARS\NEUER ORDNER\RYLMTRW1\EEPROMRW.EXE

Trojan.Agent/Gen-Cryptor[Egun]
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\HANDY\MARS\NEUER ORDNER\RDE-MTM1\TRIUMUNLOCKER.EXE
    C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\***\HANDY\MARS\NEUER ORDNER\RYLMTU11\TRIUMUNLOCKER.EXE
Die Meldungen mit dem Pfad C:\DOKUMENTE UND EINSTELLUNGEN kommen von Programmen, die ich mal von meinem Ex erhalten habe. Die habe ich bisher nie genutzt, also müssen die Dateien nicht wiederhergestellt werden.
Hoffe aber, dass sie nicht schädlich sind/waren. : )

cosinus 10.10.2010 19:17
Wenn Du sie nicht genutzt und gleich gelöscht hat ist alles ok.
Noch Probleme oder weitere Funde in der Zwischenzeit?

oile 10.10.2010 22:04
Nein, keine weiteren Meldungen und die Fehler sind auch weg! Alles wieder clean. Supi!!! :applaus:
Ein mega herzliches :dankeschoen:an dich! Und mein Respekt!

cosinus 11.10.2010 07:52
Wir sind dann durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

oile 12.10.2010 15:25
Alles gemacht. Danke schön! : )


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131