Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   von SpyHunter4 und angehängten Trojanern befreien? Wie? (https://www.trojaner-board.de/92793-spyhunter4-angehaengten-trojanern-befreien.html)

pyd94 13.11.2010 01:38
von SpyHunter4 und angehängten Trojanern befreien? Wie?
 
Habe mir SpyHunter4 heruntergeladen und installiert. Zuvor ware ich schon von ThinkPoint befallen, das habe ich aber glaube ich schon gelöst. welche informationen braucht ihr um mir helfen zu können? Welche Log-Files und welche sonstige informationen?
Wäre super nett. Danke schon mal jedem der mir antwortet im Voraus... :D

kira 13.11.2010 08:23
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)
Zitat:
Zitat von pyd94 (Beitrag 588627)
Habe mir SpyHunter4 heruntergeladen und installiert. Zuvor ware ich schon von ThinkPoint befallen,
musst Du alles aus dem Internet herunterladen und anklicken, was bunt & glänzt?:twak:
abgesehen davon, die Tatsache, dass hier handelt es sich zweifellos um das am schnellsten wachsende Gebiet von Schadprogramme, grundsätzlich gilt:
Das Installieren von `zuviel` Software beeinträchtigt die Systemleistung und Sicherheit, verlangsamt den Start-Vorgang enorm u
nd belastet den Arbeitsspeicher (weil laufen ja die Programme nebeneinander gleichzeitig, die viel Performance fressen, aber wenig Qualität bringen). Im Laufe der Zeit wird der rechner durch zu viel unnötigen Ballast immer langsamer, und unsicherer. Um so mehr Programme installiert sind, um so häufiger treten Probleme auf, die dann unter Umständen nur schwer lösen können. Dazu kommt noch, das einige Programme große Sicherheitsrisiken mit sich bringen;)

► Falls es Meldung/Bericht von deinem Antivirenprogramm oder andere Schutzprogramme gibt, bitte posten! Was gefunden und vor allem wo...
► Beschreibe, welche Versuche du unternommen hast, um das Problem zu lösen (die schon vorhandenen Ergebnisse auch posten)

1.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
Coverflow

pyd94 13.11.2010 23:34
ich habe versucht es mit nem otl zu fixen das ich hier im board in einem beitrag zu ThinkPoint und SpyHunter gefunden habe. Die fix.txt die cih benutzt habe sah fogendermaßen aus:

Code:

:OTL
O20 - HKU\Rainer_ON_C Winlogon: Shell - (C:\Users\Rainer\AppData\Roaming\hotfix.exe) - C:\Users\Rainer\AppData\Roaming\hotfix.exe ()
[2010/11/01 05:46:51 | 000,000,827 | ---- | M] () -- C:\Users\Rainer\Desktop\ThinkPoint.lnk
[2010/11/01 05:17:04 | 000,544,768 | ---- | M] () -- C:\Users\Rainer\AppData\Roaming\hotfix.exe
[2010/11/01 05:17:04 | 000,000,213 | ---- | M] () -- C:\Users\Rainer\AppData\Roaming\dkfjasdfshd.bat

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]



Meine ersten otl auswertungen die ich am 11.11 gemacht hatte sahen wie folgt aus.



Extras.txt:

OTL Logfile:
Code:
OTL Extras logfile created on: 11.11.2010 18:03:26 - Run 1
OTL by OldTimer - Version 3.2.17.3    Folder = C:\Users\Paul\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 67,00% Memory free
5,00 Gb Paging File | 4,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 298,08 Gb Total Space | 205,67 Gb Free Space | 69,00% Space Free | Partition Type: NTFS
Drive D: | 5,80 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
Drive E: | 971,63 Mb Total Space | 921,16 Mb Free Space | 94,81% Space Free | Partition Type: FAT
 
Computer Name: PAUL-PC | User Name: Paul | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htafile [open] -- "%1" %*
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [Bridge] -- C:\Program Files\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~2\Office12\ONENOTE.EXE "%L" File not found
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{[X]}" = Microsoft_VC90_ATL_x86
"{[X]}" = Microsoft_VC90_CRT_x86
"{[X]}" = Adobe Community Help
"{[X]}" = Windows Media Center Add-in for Silverlight
"{[X]}" = Microsoft_VC80_ATL_x86
"{[X]}" = Adobe Photoshop CS5
"{[X]}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{[X]}" = Safari
"{[X]}" = Java(TM) 6 Update 21
"{[X]}" = iTunes
"{[X]}" = eReg
"{[X]}" = Google Earth
"{[X]}" = Java Auto Updater
"{[X]}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{[X]}" = VC80CRTRedist - 8.0.50727.4053
"{[X]}" = Microsoft_VC90_MFC_x86
"{[X]}" = ICQ7.2
"{[X]}" = Microsoft Silverlight
"{[X]}" = TI Package Explorer
"{[X]}" = Microsoft Office Excel MUI (German) 2007
"{[X]}" = Microsoft Office PowerPoint MUI (German) 2007
"{[X]}" = Microsoft Office Word MUI (German) 2007
"{[X]}" = Microsoft Office Proof (German) 2007
"{[X]}" = Microsoft Office Proof (English) 2007
"{[X]}" = Microsoft Office Proof (French) 2007
"{[X]}" = Microsoft Office Proof (Italian) 2007
"{[X]}" = Microsoft Office Proofing (German) 2007
"{[X]}" = Microsoft Office Shared MUI (German) 2007
"{[X]}" = Microsoft Office OneNote MUI (German) 2007
"{[X]}" = Microsoft Office Home and Student 2007
"{[X]}" = Microsoft_VC80_CRT_x86
"{[X]}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{[X]}" = Internet-TV für Windows Media Center
"{[X]}" = SpyHunter
"{[X]}" = Adobe AIR
"{[X]}" = PDF Settings CS5
"{[X]}" = TI Connect 1.6
"{[X]}" = Adobe Reader 9.4.0 - Deutsch
"{[X]}" = ATI Catalyst Install Manager
"{[X]}" = Apple Software Update
"{[X]}" = Apple Mobile Device Support
"{[X]}" = Skype™ 4.2
"{[X]}" = Microsoft_VC80_MFC_x86
"{[X]}" = Microsoft_VC80_MFCLOC_x86
"{[X]}" = Apple Application Support
"{[X]}" = Adobe Media Player
"{[X]}" = QuickTime
"{[X]}" = Bonjour
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"BitTorrent" = BitTorrent
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"DivX Setup.divx.com" = DivX-Setup
"Free YouTube to iPod Converter_is1" = Free YouTube to iPod Converter version 3.8
"Guitar Pro 5_is1" = Guitar Pro 5.2
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"SP6" = Logitech SetPoint 6.15
"Tunngle beta_is1" = Tunngle beta
"Uninstall_is1" = Uninstall 1.0.0.1
"WinRAR archiver" = WinRAR
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 03.11.2010 23:04:28 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 03.11.2010 23:04:28 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 03.11.2010 23:08:45 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 03.11.2010 23:08:45 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 05.11.2010 00:41:49 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 05.11.2010 00:41:49 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 05.11.2010 14:27:02 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 05.11.2010 14:27:02 | Computer Name = Paul-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 05.11.2010 14:42:28 | Computer Name = Paul-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 05.11.2010 14:42:28 | Computer Name = Paul-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 1217
 
[ Media Center Events ]
Error - 10.08.2010 04:27:22 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 10:27:22 - Fehler beim Herstellen der Internetverbindung.  10:27:22
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 10.08.2010 04:27:29 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 10:27:27 - Fehler beim Herstellen der Internetverbindung.  10:27:27
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 10.08.2010 05:27:33 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 11:27:33 - Fehler beim Herstellen der Internetverbindung.  11:27:33
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 10.08.2010 05:27:40 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 11:27:38 - Fehler beim Herstellen der Internetverbindung.  11:27:38
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 10.08.2010 06:27:44 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 12:27:44 - Fehler beim Herstellen der Internetverbindung.  12:27:44
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 10.08.2010 06:27:51 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 12:27:49 - Fehler beim Herstellen der Internetverbindung.  12:27:49
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 15.08.2010 14:27:54 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 14:27:54 - Fehler beim Herstellen der Internetverbindung.  14:27:54
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 15.08.2010 14:28:04 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 14:27:59 - Fehler beim Herstellen der Internetverbindung.  14:27:59
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 02.10.2010 21:01:22 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 21:01:22 - Fehler beim Herstellen der Internetverbindung.  21:01:22
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 02.10.2010 21:02:03 | Computer Name = Paul-PC | Source = MCUpdate | ID = 0
Description = 21:01:51 - Fehler beim Herstellen der Internetverbindung.  21:01:51
-    Serververbindung konnte nicht hergestellt werden.. 
 
[ System Events ]
Error - 01.11.2010 21:13:25 | Computer Name = Paul-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18
Description = Schwerwiegender Hardwarefehler.    Gemeldet von Komponente: Prozessorkern
Fehlerquelle:
 3  Fehlertyp: 256  Prozessor-ID: 0    Die Detailansicht dieses Eintrags beinhaltet weitere
 Informationen.
 
Error - 01.11.2010 21:13:25 | Computer Name = Paul-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18
Description = Schwerwiegender Hardwarefehler.    Gemeldet von Komponente: Prozessorkern
Fehlerquelle:
 3  Fehlertyp: 9  Prozessor-ID: 1    Die Detailansicht dieses Eintrags beinhaltet weitere
 Informationen.
 
Error - 01.11.2010 21:13:25 | Computer Name = Paul-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18
Description = Schwerwiegender Hardwarefehler.    Gemeldet von Komponente: Prozessorkern
Fehlerquelle:
 3  Fehlertyp: 256  Prozessor-ID: 1    Die Detailansicht dieses Eintrags beinhaltet weitere
 Informationen.
 
Error - 01.11.2010 23:10:42 | Computer Name = Paul-PC | Source = atikmdag | ID = 52236
Description = CPLIB :: General - Invalid Parameter
 
Error - 01.11.2010 23:10:42 | Computer Name = Paul-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 01.11.2010 23:11:09 | Computer Name = Paul-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18
Description = Schwerwiegender Hardwarefehler.    Gemeldet von Komponente: Prozessorkern
Fehlerquelle:
 3  Fehlertyp: 256  Prozessor-ID: 0    Die Detailansicht dieses Eintrags beinhaltet weitere
 Informationen.
 
Error - 01.11.2010 23:11:09 | Computer Name = Paul-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18
Description = Schwerwiegender Hardwarefehler.    Gemeldet von Komponente: Prozessorkern
Fehlerquelle:
 3  Fehlertyp: 256  Prozessor-ID: 0    Die Detailansicht dieses Eintrags beinhaltet weitere
 Informationen.
 
Error - 01.11.2010 23:11:09 | Computer Name = Paul-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18
Description = Schwerwiegender Hardwarefehler.    Gemeldet von Komponente: Prozessorkern
Fehlerquelle:
 3  Fehlertyp: 256  Prozessor-ID: 1    Die Detailansicht dieses Eintrags beinhaltet weitere
 Informationen.
 
Error - 02.11.2010 19:13:33 | Computer Name = Paul-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 02.11.2010 19:15:46 | Computer Name = Paul-PC | Source = DCOM | ID = 10010
Description =
 
 
< End of report >
--- --- ---







Die OTL.txt vom 11.11 war diese:

OTL Logfile:
Code:
OTL logfile created on: 11.11.2010 18:03:26 - Run 1
OTL by OldTimer - Version 3.2.17.3    Folder = C:\Users\Paul\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 67,00% Memory free
5,00 Gb Paging File | 4,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 298,08 Gb Total Space | 205,67 Gb Free Space | 69,00% Space Free | Partition Type: NTFS
Drive D: | 5,80 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
Drive E: | 971,63 Mb Total Space | 921,16 Mb Free Space | 94,81% Space Free | Partition Type: FAT
 
Computer Name: PAUL-PC | User Name: Paul | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2010.11.11 17:52:20 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Paul\Downloads\OTL.exe
PRC - [2010.11.11 16:30:08 | 000,113,152 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe
PRC - [2010.11.11 16:24:45 | 000,126,464 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe
PRC - [2010.11.11 14:55:52 | 000,071,168 | ---- | M] (win32) -- C:\Users\Paul\AppData\Local\Temp\enuxhq.exe
PRC - [2010.11.03 22:08:23 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.03 22:08:22 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.11.03 22:08:22 | 000,267,944 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.09.21 14:51:54 | 000,327,000 | ---- | M] (Enigma Software Group USA, LLC.) -- C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
PRC - [2010.09.01 01:39:18 | 001,164,584 | ---- | M] () -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe
PRC - [2010.08.20 15:00:18 | 002,388,264 | ---- | M] (Apple Inc.) -- C:\Program Files\Safari\Safari.exe
PRC - [2010.08.13 11:58:56 | 000,144,672 | ---- | M] (Apple Inc.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.07.06 11:14:56 | 000,716,024 | ---- | M] (Tunngle.net GmbH) -- C:\Program Files\Tunngle\TnglCtrl.exe
PRC - [2010.06.25 19:15:32 | 001,311,312 | ---- | M] (Logitech, Inc.) -- C:\Program Files\Logitech\SetPointP\SetPoint.exe
PRC - [2010.06.22 14:09:20 | 000,112,208 | ---- | M] (Logitech, Inc.) -- C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
PRC - [2010.01.14 15:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.10.31 00:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.08.17 19:36:36 | 000,348,160 | ---- | M] (AMD) -- C:\Windows\System32\atieclxx.exe
PRC - [2009.08.17 19:36:08 | 000,176,128 | ---- | M] (AMD) -- C:\Windows\System32\atiesrxx.exe
PRC - [2009.07.13 20:14:46 | 000,115,200 | ---- | M] () -- \\?\C:\Windows\System32\wbem\WMIADAP.EXE
PRC - [2009.07.13 20:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2009.07.13 20:14:29 | 003,179,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sppsvc.exe
PRC - [2009.07.13 20:14:15 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.11.11 17:52:20 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Paul\Downloads\OTL.exe
MOD - [2009.07.13 20:16:15 | 000,099,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sspicli.dll
MOD - [2009.07.13 20:16:13 | 000,092,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sechost.dll
MOD - [2009.07.13 20:16:13 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\samcli.dll
MOD - [2009.07.13 20:16:12 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\profapi.dll
MOD - [2009.07.13 20:16:03 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\netutils.dll
MOD - [2009.07.13 20:15:35 | 000,288,256 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\KernelBase.dll
MOD - [2009.07.13 20:15:13 | 000,067,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwmapi.dll
MOD - [2009.07.13 20:15:11 | 000,064,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\devobj.dll
MOD - [2009.07.13 20:15:07 | 000,036,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cryptbase.dll
MOD - [2009.07.13 20:15:02 | 000,145,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cfgmgr32.dll
MOD - [2009.07.13 20:03:50 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2010.11.03 22:08:23 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.11.03 22:08:22 | 000,267,944 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.09.21 14:51:54 | 000,327,000 | ---- | M] (Enigma Software Group USA, LLC.) [Auto | Running] -- C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE -- (SpyHunter 4 Service)
SRV - [2010.08.13 11:58:56 | 000,144,672 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.07.06 11:14:56 | 000,716,024 | ---- | M] (Tunngle.net GmbH) [Auto | Running] -- C:\Program Files\Tunngle\TnglCtrl.exe -- (TunngleService)
SRV - [2010.05.06 04:29:12 | 000,293,456 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe -- (LBTServ)
SRV - [2010.02.19 12:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2009.08.17 19:36:08 | 000,176,128 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2009.07.13 20:16:21 | 000,185,856 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wwansvc.dll -- (WwanSvc)
SRV - [2009.07.13 20:16:17 | 000,151,552 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wbiosrvc.dll -- (WbioSrvc)
SRV - [2009.07.13 20:16:17 | 000,119,808 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\umpo.dll -- (Power)
SRV - [2009.07.13 20:16:16 | 000,037,376 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\themeservice.dll -- (Themes)
SRV - [2009.07.13 20:16:15 | 000,053,760 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sppuinotify.dll -- (sppuinotify)
SRV - [2009.07.13 20:16:13 | 000,043,520 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32\RpcEpMap.dll -- (RpcEptMapper)
SRV - [2009.07.13 20:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.13 20:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009.07.13 20:16:12 | 000,269,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\pnrpsvc.dll -- (PNRPsvc)
SRV - [2009.07.13 20:16:12 | 000,269,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\pnrpsvc.dll -- (p2pimsvc)
SRV - [2009.07.13 20:16:12 | 000,165,376 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\provsvc.dll -- (HomeGroupProvider)
SRV - [2009.07.13 20:16:12 | 000,020,480 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\pnrpauto.dll -- (PNRPAutoReg)
SRV - [2009.07.13 20:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2009.07.13 20:15:36 | 000,194,560 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\ListSvc.dll -- (HomeGroupListener)
SRV - [2009.07.13 20:15:21 | 000,797,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\FntCache.dll -- (FontCache)
SRV - [2009.07.13 20:15:11 | 000,253,440 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\dhcpcore.dll -- (Dhcp)
SRV - [2009.07.13 20:15:10 | 000,218,624 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\defragsvc.dll -- (defragsvc)
SRV - [2009.07.13 20:14:59 | 000,076,800 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\bdesvc.dll -- (BDESVC)
SRV - [2009.07.13 20:14:58 | 000,088,064 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\AxInstSv.dll -- (AxInstSV) ActiveX-Installer (AxInstSV)
SRV - [2009.07.13 20:14:53 | 000,027,648 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\appidsvc.dll -- (AppIDSvc)
SRV - [2009.07.13 20:14:29 | 003,179,520 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\sppsvc.exe -- (sppsvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.11.03 22:08:23 | 000,126,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.11.03 22:08:23 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.04.07 13:57:06 | 000,062,520 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\amdsata.sys -- (amdsata)
DRV - [2010.04.07 13:57:06 | 000,024,120 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\amdxata.sys -- (amdxata)
DRV - [2010.03.18 04:02:08 | 000,037,328 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2010.03.18 04:01:52 | 000,038,864 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2010.03.09 21:03:50 | 000,014,392 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\AtiPcie.sys -- (AtiPcie) AMD PCI Express (3GIO)
DRV - [2010.01.27 18:10:44 | 000,005,248 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV - [2009.12.21 14:56:36 | 000,030,392 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\usbfilter.sys -- (usbfilter)
DRV - [2009.12.11 02:44:02 | 000,133,720 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\ksecpkg.sys -- (KSecPkg)
DRV - [2009.09.16 01:02:40 | 000,027,136 | ---- | M] (Tunngle.net) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tap0901t.sys -- (tap0901t) TAP-Win32 Adapter V9 (Tunngle)
DRV - [2009.08.17 20:48:06 | 004,994,560 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2009.07.13 20:26:21 | 000,015,952 | ---- | M] (CMD Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\cmdide.sys -- (cmdide)
DRV - [2009.07.13 20:26:17 | 000,297,552 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adpahci.sys -- (adpahci)
DRV - [2009.07.13 20:26:15 | 000,422,976 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adp94xx.sys -- (adp94xx)
DRV - [2009.07.13 20:26:15 | 000,159,312 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdsbs.sys -- (amdsbs)
DRV - [2009.07.13 20:26:15 | 000,146,512 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adpu320.sys -- (adpu320)
DRV - [2009.07.13 20:26:15 | 000,086,608 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\arcsas.sys -- (arcsas)
DRV - [2009.07.13 20:26:15 | 000,076,368 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\arc.sys -- (arc)
DRV - [2009.07.13 20:26:15 | 000,014,400 | ---- | M] (Acer Laboratories Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\aliide.sys -- (aliide)
DRV - [2009.07.13 20:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\nvstor.sys -- (nvstor)
DRV - [2009.07.13 20:20:44 | 000,117,312 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\nvraid.sys -- (nvraid)
DRV - [2009.07.13 20:20:44 | 000,044,624 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\nfrd960.sys -- (nfrd960)
DRV - [2009.07.13 20:20:37 | 000,089,168 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_sas.sys -- (LSI_SAS)
DRV - [2009.07.13 20:20:36 | 000,332,352 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\iaStorV.sys -- (iaStorV)
DRV - [2009.07.13 20:20:36 | 000,235,584 | ---- | M] (LSI Corporation, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\MegaSR.sys -- (MegaSR)
DRV - [2009.07.13 20:20:36 | 000,096,848 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_scsi.sys -- (LSI_SCSI)
DRV - [2009.07.13 20:20:36 | 000,095,824 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_fc.sys -- (LSI_FC)
DRV - [2009.07.13 20:20:36 | 000,054,864 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_sas2.sys -- (LSI_SAS2)
DRV - [2009.07.13 20:20:36 | 000,041,040 | ---- | M] (Intel Corp./ICP vortex GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\iirsp.sys -- (iirsp)
DRV - [2009.07.13 20:20:36 | 000,030,800 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\megasas.sys -- (megasas)
DRV - [2009.07.13 20:20:36 | 000,013,904 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\hwpolicy.sys -- (hwpolicy)
DRV - [2009.07.13 20:20:28 | 000,453,712 | ---- | M] (Emulex) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\elxstor.sys -- (elxstor)
DRV - [2009.07.13 20:20:28 | 000,070,720 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\djsvs.sys -- (aic78xx)
DRV - [2009.07.13 20:20:28 | 000,067,152 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\HpSAMD.sys -- (HpSAMD)
DRV - [2009.07.13 20:20:28 | 000,046,160 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\fsdepends.sys -- (FsDepends)
DRV - [2009.07.13 20:19:11 | 000,141,904 | ---- | M] (VIA Technologies Inc.,Ltd) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vsmraid.sys -- (vsmraid)
DRV - [2009.07.13 20:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus)
DRV - [2009.07.13 20:19:10 | 000,159,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vhdmp.sys -- (vhdmp)
DRV - [2009.07.13 20:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt)
DRV - [2009.07.13 20:19:10 | 000,032,832 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vdrvroot.sys -- (vdrvroot)
DRV - [2009.07.13 20:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc)
DRV - [2009.07.13 20:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\wimmount.sys -- (WIMMount)
DRV - [2009.07.13 20:19:10 | 000,016,976 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\viaide.sys -- (viaide)
DRV - [2009.07.13 20:19:04 | 001,383,488 | ---- | M] (QLogic Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\ql2300.sys -- (ql2300)
DRV - [2009.07.13 20:19:04 | 000,173,648 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\rdyboost.sys -- (rdyboost)
DRV - [2009.07.13 20:19:04 | 000,106,064 | ---- | M] (QLogic Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\ql40xx.sys -- (ql40xx)
DRV - [2009.07.13 20:19:04 | 000,077,888 | ---- | M] (Silicon Integrated Systems) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\sisraid4.sys -- (SiSRaid4)
DRV - [2009.07.13 20:19:04 | 000,043,088 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\pcw.sys -- (pcw)
DRV - [2009.07.13 20:19:04 | 000,040,016 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\SiSRaid2.sys -- (SiSRaid2)
DRV - [2009.07.13 20:19:04 | 000,021,072 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\stexstor.sys -- (stexstor)
DRV - [2009.07.13 20:17:54 | 000,369,568 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\cng.sys -- (CNG)
DRV - [2009.07.13 19:57:25 | 000,272,128 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\Brserid.sys -- (Brserid) Brother MFC-Seriellschnittstellentreiber (WDM)
DRV - [2009.07.13 19:02:41 | 000,018,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\rdpbus.sys -- (rdpbus)
DRV - [2009.07.13 19:01:41 | 000,007,168 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\RDPREFMP.sys -- (RDPREFMP)
DRV - [2009.07.13 18:55:00 | 000,049,152 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\agilevpn.sys -- (RasAgileVpn) WAN Miniport (IKEv2)
DRV - [2009.07.13 18:53:51 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\wfplwf.sys -- (WfpLwf)
DRV - [2009.07.13 18:52:44 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ndiscap.sys -- (NdisCap)
DRV - [2009.07.13 18:52:10 | 000,014,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vwifimp.sys -- (vwifimp)
DRV - [2009.07.13 18:52:04 | 000,048,128 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\vwififlt.sys -- (vwififlt)
DRV - [2009.07.13 18:52:02 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vwifibus.sys -- (vwifibus)
DRV - [2009.07.13 18:52:00 | 000,163,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\1394ohci.sys -- (1394ohci)
DRV - [2009.07.13 18:51:35 | 000,008,192 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\umpass.sys -- (UmPass)
DRV - [2009.07.13 18:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2009.07.13 18:51:08 | 000,004,096 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\mshidkmdf.sys -- (mshidkmdf)
DRV - [2009.07.13 18:46:55 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\MTConfig.sys -- (MTConfig)
DRV - [2009.07.13 18:45:26 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CompositeBus.sys -- (CompositeBus)
DRV - [2009.07.13 18:36:52 | 000,050,176 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\appid.sys -- (AppID)
DRV - [2009.07.13 18:33:50 | 000,026,624 | ---- | M] (Microsoft Corporation) [Kernel | Unknown | Stopped] -- C:\Windows\System32\drivers\scfilter.sys -- (scfilter)
DRV - [2009.07.13 18:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap)
DRV - [2009.07.13 18:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID)
DRV - [2009.07.13 18:24:05 | 000,032,256 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\discache.sys -- (discache)
DRV - [2009.07.13 18:16:36 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\acpipmi.sys -- (AcpiPmi)
DRV - [2009.07.13 18:11:04 | 000,052,736 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\amdppm.sys -- (AmdPPM)
DRV - [2009.07.13 17:54:14 | 000,026,624 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\hcw85cir.sys -- (hcw85cir)
DRV - [2009.07.13 17:53:33 | 000,012,160 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrUsbMdm.sys -- (BrUsbMdm) Brother MFC-nur-Fax-Modem (USB)
DRV - [2009.07.13 17:53:33 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrUsbSer.sys -- (BrUsbSer) Brother MFC-WDM-Treiber (USB,seriell)
DRV - [2009.07.13 17:53:32 | 000,062,336 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrSerWdm.sys -- (BrSerWdm) Brother WDM-Treiber (seriell)
DRV - [2009.07.13 17:53:28 | 000,013,568 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\BrFiltLo.sys -- (BrFiltLo)
DRV - [2009.07.13 17:53:28 | 000,005,248 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\BrFiltUp.sys -- (BrFiltUp)
DRV - [2009.07.13 17:13:48 | 001,035,776 | ---- | M] (LSI Corp) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2009.07.13 17:02:53 | 000,311,296 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\yk62x86.sys -- (yukonw7)
DRV - [2009.07.13 17:02:50 | 000,118,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\E1G60I32.sys -- (E1G60) Intel(R)
DRV - [2009.07.13 17:02:49 | 000,229,888 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\b57nd60x.sys -- (b57nd60x)
DRV - [2009.07.13 17:02:48 | 003,100,160 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\evbdx.sys -- (ebdrv)
DRV - [2009.07.13 17:02:48 | 001,131,008 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\BCMWL6.SYS -- (BCM43XX)
DRV - [2009.07.13 17:02:48 | 000,430,080 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\bxvbdx.sys -- (b06bdrv)
DRV - [2009.05.11 03:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2004.02.04 09:27:56 | 000,049,536 | ---- | M] (Texas Instruments Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\tiehdusb.sys -- (TIEHDUSB)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 18 EE 56 E1 16 77 CB 01  [binary data]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50370
 
 
 
O1 HOSTS File: ([2010.10.06 20:13:28 | 000,001,796 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1                                activate.adobe.com
O1 - Hosts: 127.0.0.1                                practivate.adobe.com
O1 - Hosts: 127.0.0.1                                ereg.adobe.com
O1 - Hosts: 127.0.0.1                                activate.wip3.adobe.com
O1 - Hosts: 127.0.0.1                                wip3.adobe.com
O1 - Hosts: 127.0.0.1                                3dns-3.adobe.com
O1 - Hosts: 127.0.0.1                                3dns-2.adobe.com
O1 - Hosts: 127.0.0.1                                adobe-dns.adobe.com
O1 - Hosts: 127.0.0.1                                adobe-dns-2.adobe.com
O1 - Hosts: 127.0.0.1                                adobe-dns-3.adobe.com
O1 - Hosts: 127.0.0.1                                ereg.wip3.adobe.com
O1 - Hosts: 127.0.0.1                                activate-sea.adobe.com
O1 - Hosts: 127.0.0.1                                wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1                                activate-sjc0.adobe.com
O1 - Hosts: 127.0.0.1                              adobe.activate.com
O1 - Hosts: 127.0.0.1                              adobeereg.com                       
O1 - Hosts: 127.0.0.1                              www.adobeereg.com                   
O1 - Hosts: 127.0.0.1                              wwis-dubc1-vip60.adobe.com         
O1 - Hosts: 127.0.0.1                              125.252.224.90                     
O1 - Hosts: 127.0.0.1                              125.252.224.91
O1 - Hosts: 127.0.0.1                              hl2rcv.adobe.com
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4 - HKLM..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
O4 - HKCU..\Run: [454D5A46_      0] C:\Users\Paul\AppData\Local\Temp\enuxhq.exe (win32)
O4 - HKCU..\Run: [AdobeBridge]  File not found
O4 - HKCU..\Run: [svchost] C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe ()
O4 - HKCU..\Run: [Thezonusohom] C:\Users\Paul\AppData\Local\idojucowoziqip.DLL (Ask.com)
O4 - HKCU..\Run: [Ygixofafah] C:\Users\Paul\AppData\Local\idasDar.DLL (Progressive Networks)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: AllowLegacyWebView = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: AllowUnhashedWebView = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O9 - Extra Button: An OneNote senden - {[X]} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {[X]} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {[X]} - C:\Program Files\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {[X]} - C:\Program Files\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {[X]} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {[X]} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {[X]} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {[X]} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {[X]} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 68.237.161.12
O18 - Protocol\Filter\text/xml {[X]} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKCU Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe) - C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe ()
O20 - Winlogon\Notify\LBTWlgn: DllName - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 16:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.11.11 18:01:06 | 000,000,000 | ---D | C] -- C:\Users\Paul\AppData\Local\{[X]}
[2010.11.11 17:54:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\appmgmt
[2010.11.11 17:47:07 | 000,000,000 | ---D | C] -- C:\Users\Paul\AppData\Roaming\GetRightToGo
[2010.11.11 16:58:19 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2010.11.11 16:58:19 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2010.11.11 16:57:50 | 000,000,000 | ---D | C] -- C:\Windows\9EFA732347A048E28F7735DB5EED500A.TMP
[2010.11.11 14:56:10 | 000,559,104 | ---- | C] (TP AG) -- C:\Users\Paul\AppData\Roaming\hotfix.exe
[2010.11.11 14:55:41 | 000,000,000 | -H-D | C] -- C:\Users\Public\Documents\Server
[2010.11.11 00:27:59 | 000,000,000 | ---D | C] -- C:\Program Files\TuneUpMedia
[2010.10.24 14:20:16 | 000,000,000 | --SD | C] -- C:\Users\Paul\AppData\Roaming\Virtual CD v10
[2010.10.24 14:06:49 | 000,000,000 | ---D | C] -- C:\Users\Paul\AppData\Roaming\drms
[2010.10.24 14:05:49 | 000,000,000 | ---D | C] -- C:\Users\Paul\My Documents
[2010.10.24 00:05:38 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Silverlight
[2010.10.17 19:03:09 | 000,000,000 | ---D | C] -- C:\Users\Paul\Desktop\Neuer Ordner
[2009.07.13 18:24:44 | 000,204,288 | ---- | C] (Ask.com) -- C:\Users\Paul\AppData\Local\idojucowoziqip.dll
[2009.07.13 18:24:44 | 000,085,504 | ---- | C] (Progressive Networks) -- C:\Users\Paul\AppData\Local\idasDar.dll
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.11.11 18:05:54 | 000,643,866 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.11.11 18:05:54 | 000,607,190 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.11.11 18:05:54 | 000,126,394 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.11.11 18:05:54 | 000,103,568 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.11.11 18:04:21 | 000,016,624 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.11.11 18:04:21 | 000,016,624 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.11.11 18:01:08 | 000,000,120 | ---- | M] () -- C:\Users\Paul\AppData\Local\Cpupujofulohoqus.dat
[2010.11.11 18:01:08 | 000,000,000 | ---- | M] () -- C:\Users\Paul\AppData\Local\Jwazeduz.bin
[2010.11.11 17:59:09 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.11.11 17:59:04 | 2212,126,720 | -HS- | M] () -- C:\hiberfil.sys
[2010.11.11 17:58:21 | 000,000,000 | ---- | M] () -- C:\Windows\System32\Access.dat
[2010.11.11 15:02:24 | 000,000,006 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\start
[2010.11.11 15:01:33 | 000,000,006 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\completescan
[2010.11.11 14:56:51 | 000,000,010 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\install
[2010.11.11 14:56:10 | 000,559,104 | ---- | M] (TP AG) -- C:\Users\Paul\AppData\Roaming\hotfix.exe
[2010.11.11 14:56:10 | 000,000,180 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\sdfsdfgdsfgh.bat
[2010.11.11 14:40:29 | 000,016,400 | ---- | M] (Logitech, Inc.) -- C:\Windows\System32\drivers\LNonPnP.sys
[2010.11.03 22:08:23 | 000,126,856 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2010.11.03 22:08:23 | 000,060,936 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2010.10.31 12:05:44 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2010.10.20 22:20:18 | 000,000,132 | ---- | M] () -- C:\Users\Paul\AppData\Roaming\Adobe BMP Format CS5 Prefs
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.11.11 18:01:08 | 000,000,120 | ---- | C] () -- C:\Users\Paul\AppData\Local\Cpupujofulohoqus.dat
[2010.11.11 18:01:08 | 000,000,000 | ---- | C] () -- C:\Users\Paul\AppData\Local\Jwazeduz.bin
[2010.11.11 15:02:24 | 000,000,006 | ---- | C] () -- C:\Users\Paul\AppData\Roaming\start
[2010.11.11 15:01:33 | 000,000,006 | ---- | C] () -- C:\Users\Paul\AppData\Roaming\completescan
[2010.11.11 14:56:51 | 000,000,010 | ---- | C] () -- C:\Users\Paul\AppData\Roaming\install
[2010.11.11 14:56:10 | 000,000,180 | ---- | C] () -- C:\Users\Paul\AppData\Roaming\sdfsdfgdsfgh.bat
[2010.10.31 12:05:44 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2010.10.20 22:20:18 | 000,000,132 | ---- | C] () -- C:\Users\Paul\AppData\Roaming\Adobe BMP Format CS5 Prefs
[2009.07.13 18:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.13 18:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll

< End of report >
--- --- ---


werde mich nun an die aktuellen daten machen. Bin zur zeit in den US und habe die zeitverschiebung...

pyd94 13.11.2010 23:43
Hier die beiden files die mir rsit ausspuckt:
als erstes die info.txt:
[code]
info.txtRSIT Logfile:
Code:
logfile of random's system information tool 1.08 2010-11-13 17:36:18

======Uninstall list======

Adobe AIR-->C:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Community Help-->msiexec /qb /x {0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
Adobe Community Help-->MsiExec.exe /I{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\FlashUtil10k_Plugin.exe -maintain plugin
Adobe Media Player-->msiexec /qb /x {DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
Adobe Media Player-->MsiExec.exe /I{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
Adobe Photoshop CS5-->C:\Program Files\Common Files\Adobe\OOBE\PDApp\core\PDApp.exe --appletID="DWA_UI" --appletVersion="1.0" --mode="Uninstall" --mediaSignature="{15FEDA5F-141C-4127-8D7E-B962D1742728}"
Adobe Reader 9.4.0 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A94000000001}
Apple Application Support-->MsiExec.exe /I{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}
Apple Mobile Device Support-->MsiExec.exe /I{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}
Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}
ATI Catalyst Install Manager-->msiexec /q/x{BECE7A8F-E2A4-9F86-AC4E-78D26A921D89} REBOOT=ReallySuppress
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BitTorrent-->"C:\Program Files\BitTorrent\BitTorrent.exe" /UNINSTALL
Bonjour-->MsiExec.exe /X{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}
DivX-Setup-->C:\ProgramData\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com
eReg-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Free YouTube to iPod Converter version 3.8-->"C:\Program Files\DVDVideoSoft\Free YouTube to iPod Converter\unins000.exe"
Google Earth-->MsiExec.exe /X{4286E640-B5FB-11DF-AC4B-005056C00008}
Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
ICQ7.2-->"C:\Program Files\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly
Internet-TV für Windows Media Center-->MsiExec.exe /X{9D318C86-AF4C-409F-A6AC-7183FF4CF424}
iTunes-->MsiExec.exe /I{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}
Java(TM) 6 Update 21-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216021FF}
Logitech SetPoint 6.15-->C:\Program Files\Common Files\LogiShrd\SP6_Uninstall\setup.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411-->MsiExec.exe /X{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft_VC80_ATL_x86-->MsiExec.exe /I{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}
Microsoft_VC80_CRT_x86-->MsiExec.exe /I{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}
Microsoft_VC80_MFC_x86-->MsiExec.exe /I{D1A19B02-817E-4296-A45B-07853FD74D57}
Microsoft_VC80_MFCLOC_x86-->MsiExec.exe /I{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}
Microsoft_VC90_ATL_x86-->MsiExec.exe /I{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}
Microsoft_VC90_CRT_x86-->MsiExec.exe /I{08D2E121-7F6A-43EB-97FD-629B44903403}
Microsoft_VC90_MFC_x86-->MsiExec.exe /I{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}
PDF Settings CS5-->MsiExec.exe /I{A78FE97A-C0C8-49CE-89D0-EDD524A17392}
QuickTime-->MsiExec.exe /I{E7004147-2CCA-431C-AA05-2AB166B9785D}
Safari-->MsiExec.exe /I{20ACB2F8-3BCA-45A8-80A2-9D3CB5C25F43}
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SpyHunter-->MsiExec.exe /X{9EFA7323-47A0-48E2-8F77-35DB5EED500A}
TI Connect 1.6-->MsiExec.exe /I{A8B94669-8654-4126-BD28-D0D2412CDED6}
TI Package Explorer-->MsiExec.exe /I{8A6B2F1E-6CC8-4C32-8655-8555268C5380}
Tunngle beta-->"C:\Program Files\Tunngle\unins000.exe"
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
Windows Media Center Add-in for Silverlight-->MsiExec.exe /X{0EDBEB2B-7C8D-42E6-8312-0F84394A3223}
WinRAR-->C:\Program Files\WinRAR\uninstall.exe

======Hosts File======

127.0.0.1                                activate.adobe.com
127.0.0.1                                practivate.adobe.com
127.0.0.1                                ereg.adobe.com
127.0.0.1                                activate.wip3.adobe.com
127.0.0.1                                wip3.adobe.com
127.0.0.1                                3dns-3.adobe.com
127.0.0.1                                3dns-2.adobe.com
127.0.0.1                                adobe-dns.adobe.com
127.0.0.1                                adobe-dns-2.adobe.com
127.0.0.1                                adobe-dns-3.adobe.com

======System event log======

Computer Name: WIN-0EF64RIIHNA
Event Code: 18
Message: Installationsbereit: Die folgenden Updates wurden heruntergeladen und können installiert werden. Diese Updates sollen laut Zeitplan am ?Mittwoch, ?9. ?Dezember ?2009 um 03:00 auf diesem Computer installiert werden:
- Creative Technology Ltd. - media - Creative AudioPCI (ES1371,ES1373) (WDM)
Record Number: 1799
Source Name: Microsoft-Windows-WindowsUpdateClient
Time Written: 20091208194408.890625-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: WIN-0EF64RIIHNA
Event Code: 7040
Message: Der Starttyp des Diensts "Windows Search" wurde von Automatisch starten in Deaktiviert geändert.
Record Number: 1798
Source Name: Service Control Manager
Time Written: 20091208194350.546875-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 104
Message: Die Protokolldatei "Setup" wurde gelöscht.
Record Number: 1797
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.859375-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 104
Message: Die Protokolldatei "Application" wurde gelöscht.
Record Number: 1796
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.812500-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 104
Message: Die Protokolldatei "System" wurde gelöscht.
Record Number: 1795
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.812500-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: WIN-0EF64RIIHNA
Event Code: 1003
Message: Windows Search wurde gestartet.

Record Number: 370
Source Name: Microsoft-Windows-Search
Time Written: 20091208194414.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 1013
Message: Windows Search wurde normal beendet.

Record Number: 369
Source Name: Microsoft-Windows-Search
Time Written: 20091208194411.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 103
Message: Windows (320) Windows: Das Datenbankmodul hat die Instanz (0) beendet.
Record Number: 368
Source Name: ESENT
Time Written: 20091208194410.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4121
Message:
Eine Hauptzusammenführung wurde für Katalog SystemIndex neu gestartet.
Record Number: 367
Source Name: Microsoft-Windows-Search
Time Written: 20091208194351.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4104
Message:
Eine Hauptzusammenführung wurde für Katalog SystemIndex wegen des Fehlers  0xc0000001 angehalten. Sie wird für einen späteren Zeitpunkt neu geplant.
Record Number: 366
Source Name: Microsoft-Windows-Search
Time Written: 20091208194351.000000-000
Event Type: Informationen
User:

=====Security event log=====

Computer Name: WIN-0EF64RIIHNA
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                WIN-0EF64RIIHNA$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7

Anmeldetyp:                        5

Neue Anmeldung:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
        Prozess-ID:                0x214
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Arbeitsstationsname:       
        Quellnetzwerkadresse:        -
        Quellport:                -

Detaillierte Authentifizierungsinformationen:
        Anmeldeprozess:                Advapi 
        Authentifizierungspaket:        Negotiate
        Übertragene Dienste:        -
        Paketname (nur NTLM):        -
        Schlüssellänge:                0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
        - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 467
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194434.468750-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7

Berechtigungen:                SeAssignPrimaryTokenPrivilege
                        SeTcbPrivilege
                        SeSecurityPrivilege
                        SeTakeOwnershipPrivilege
                        SeLoadDriverPrivilege
                        SeBackupPrivilege
                        SeRestorePrivilege
                        SeDebugPrivilege
                        SeAuditPrivilege
                        SeSystemEnvironmentPrivilege
                        SeImpersonatePrivilege
Record Number: 466
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194413.250000-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                WIN-0EF64RIIHNA$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7

Anmeldetyp:                        5

Neue Anmeldung:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
        Prozess-ID:                0x214
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Arbeitsstationsname:       
        Quellnetzwerkadresse:        -
        Quellport:                -

Detaillierte Authentifizierungsinformationen:
        Anmeldeprozess:                Advapi 
        Authentifizierungspaket:        Negotiate
        Übertragene Dienste:        -
        Paketname (nur NTLM):        -
        Schlüssellänge:                0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
        - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 465
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194413.250000-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4738
Message: Ein Benutzerkonto wurde geändert.

Antragsteller:
        Sicherheits-ID:                S-1-5-21-1194101188-3849239206-2520494651-500
        Kontoname:                Administrator
        Kontodomäne:                WIN-0EF64RIIHNA
        Anmelde-ID:                0x18334

Zielkonto:
        Sicherheits-ID:                S-1-5-21-1194101188-3849239206-2520494651-500
        Kontoname:                Administrator
        Kontodomäne:                WIN-0EF64RIIHNA

Geänderte Attribute:
        SAM-Kontoname:        -
        Anzeigename:                -
        Benutzerprinzipalname:        -
        Stammverzeichnis:                -
        Stammlaufwerk:                -
        Skriptpfad:                -
        Profilpfad:                -
        Benutzerarbeitsstationen:        -
        Letzte Kennwortänderung:        -
        Konto gültig bis:                -
        Primäre Gruppen-ID:        -
        Darf delegieren an:        -
        Alter Benutzerkontensteuerungswert:                0x211
        Neuer Benutzerkontensteuerungswert:                0x211
        Benutzerkontensteuerung:        -
        Benutzerparameter:        -
        SID-Verlauf:                -
        Anmeldezeiten:                -

Weitere Informationen:
        Berechtigungen:                -
Record Number: 464
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194336.031250-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 1102
Message: Das Überwachungsprotokoll wurde gelöscht.
Subjekt:
        Sicherheits-ID:        S-1-5-21-1194101188-3849239206-2520494651-500
        Kontoname:        Administrator
        Domänenname:        WIN-0EF64RIIHNA
        Anmelde-ID:        0x18334
Record Number: 463
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.828125-000
Event Type: Überwachung erfolgreich
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=17
"PROCESSOR_IDENTIFIER"=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0301
"asl.log"=Destination=file;OnFirstLog=command,environment,parent
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------
--- --- ---



und hier dann die log.txt:

[code]
RSIT Logfile:
Code:
Logfile of random's system information tool 1.08 (written by random/random)
Run by Paul at 2010-11-13 17:35:57
Microsoft Windows 7 Ultimate 
System drive C: has 214 GB (70%) free of 305 GB
Total RAM: 2813 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:36:16, on 13.11.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files\Safari\Safari.exe
C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe
C:\Users\Paul\AppData\Local\Temp\dwm.exe
C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Paul\Downloads\RSIT.exe
C:\Program Files\trend micro\Paul.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:50370
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Users\Paul\AppData\Local\Temp\dwm.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [svchost] C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [454D5A46_      0] C:\Users\Paul\AppData\Local\Temp\enuxhq.exe
O4 - HKCU\..\Run: [Ygixofafah] rundll32.exe  "C:\Users\Paul\AppData\Local\idasDar.dll",Startup
O4 - HKCU\..\Run: [Thezonusohom] rundll32.exe "C:\Users\Paul\AppData\Local\idojucowoziqip.dll",Startup
O4 - HKCU\..\Run: [svchost] C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: SpyHunter 4 Service - Enigma Software Group USA, LLC. - C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
O23 - Service: Adobe SwitchBoard (SwitchBoard) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe

--
End of file - 6605 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-08-11 41760]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"EvtMgr6"=C:\Program Files\Logitech\SetPointP\SetPoint.exe [2010-06-25 1311312]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-11-03 281768]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-05-14 248552]
"DivXUpdate"=C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-09-01 1164584]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2010-09-08 421888]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2010-09-24 421160]
"AdobeAAMUpdater-1.0"=C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06 500208]
"SwitchBoard"=C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
"AdobeCS5ServiceManager"=C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [2010-02-22 406992]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-09-23 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-20 932288]
"svchost"=C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [2010-11-13 115712]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-13 1173504]
"AdobeBridge"= []
"454D5A46_      0"=C:\Users\Paul\AppData\Local\Temp\enuxhq.exe []
"Ygixofafah"= C:\Users\Paul\AppData\Local\idasDar.dll,Startup []
"Thezonusohom"=C:\Users\Paul\AppData\Local\idojucowoziqip.dll [2009-07-13 204288]
"svchost"=C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [2010-11-13 115712]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2010-05-06 64592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"AllowLegacyWebView"=1
"AllowUnhashedWebView"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-11-13 17:35:58 ----D---- C:\Program Files\trend micro
2010-11-13 17:35:57 ----D---- C:\rsit
2010-11-12 18:23:58 ----D---- C:\Users\Paul\AppData\Roaming\Malwarebytes
2010-11-12 18:23:44 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys
2010-11-12 18:23:41 ----D---- C:\ProgramData\Malwarebytes
2010-11-12 18:23:40 ----A---- C:\Windows\system32\drivers\mbam.sys
2010-11-12 18:23:39 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-11-11 18:23:21 ----D---- C:\Windows\Minidump
2010-11-11 18:23:16 ----A---- C:\Windows\ntbtlog.txt
2010-11-11 18:19:49 ----D---- C:\_OTL
2010-11-11 17:54:41 ----D---- C:\Windows\system32\appmgmt
2010-11-11 17:47:07 ----D---- C:\Users\Paul\AppData\Roaming\GetRightToGo
2010-11-11 16:58:19 ----D---- C:\sh4ldr
2010-11-11 16:58:19 ----D---- C:\Program Files\Enigma Software Group
2010-11-11 14:56:10 ----A---- C:\Users\Paul\AppData\Roaming\sdfsdfgdsfgh.bat
2010-11-11 14:56:10 ----A---- C:\Users\Paul\AppData\Roaming\hotfix.exe
2010-11-11 00:27:59 ----D---- C:\Program Files\TuneUpMedia
2010-10-24 14:20:16 ----SD---- C:\Users\Paul\AppData\Roaming\Virtual CD v10
2010-10-24 14:06:49 ----D---- C:\Users\Paul\AppData\Roaming\drms
2010-10-24 00:05:38 ----D---- C:\Program Files\Microsoft Silverlight

======List of files/folders modified in the last 1 months======

2010-11-13 17:36:09 ----D---- C:\Windows\Temp
2010-11-13 17:35:58 ----RD---- C:\Program Files
2010-11-13 17:13:21 ----D---- C:\Windows\System32
2010-11-13 17:13:21 ----D---- C:\Windows\inf
2010-11-13 17:13:21 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-11-13 17:09:09 ----SD---- C:\Users\Paul\AppData\Roaming\Microsoft
2010-11-12 18:49:59 ----D---- C:\Windows
2010-11-12 18:25:18 ----SHD---- C:\System Volume Information
2010-11-12 18:23:44 ----D---- C:\Windows\system32\drivers
2010-11-12 18:23:41 ----HD---- C:\ProgramData
2010-11-11 16:58:24 ----SHD---- C:\Windows\Installer
2010-11-11 16:58:23 ----D---- C:\Windows\system32\Tasks
2010-11-11 16:57:50 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2010-11-11 16:37:09 ----D---- C:\Windows\system32\config
2010-11-11 14:56:14 ----D---- C:\Windows\system32\sysprep
2010-11-11 00:28:08 ----D---- C:\Program Files\iTunes
2010-11-05 00:24:32 ----D---- C:\Users\Paul\AppData\Roaming\Adobe
2010-11-03 06:16:42 ----D---- C:\Users\Paul\AppData\Roaming\ICQ
2010-11-02 19:43:38 ----D---- C:\Program Files\ICQ7.2
2010-10-31 12:05:39 ----D---- C:\Windows\system32\drivers\UMDF
2010-10-30 20:06:55 ----D---- C:\Windows\system32\catroot2
2010-10-29 22:16:55 ----D---- C:\ProgramData\Apple
2010-10-29 16:10:56 ----D---- C:\Users\Paul\AppData\Roaming\Skype
2010-10-27 22:55:05 ----D---- C:\Users\Paul\AppData\Roaming\Apple Computer
2010-10-27 21:10:33 ----D---- C:\Windows\rescache
2010-10-25 17:27:19 ----HD---- C:\Program Files\InstallShield Installation Information
2010-10-24 20:14:25 ----D---- C:\Windows\winsxs
2010-10-24 20:14:16 ----D---- C:\Windows\system32\de-DE
2010-10-24 14:20:32 ----D---- C:\Windows\system32\catroot
2010-10-24 14:20:31 ----D---- C:\Windows\system32\DriverStore
2010-10-24 00:05:43 ----SD---- C:\ProgramData\Microsoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 AtiPcie;AMD PCI Express (3GIO) Filter; C:\Windows\system32\DRIVERS\AtiPcie.sys [2010-03-09 14392]
R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-13 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-13 173648]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2010-11-03 126856]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-13 387584]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2010-11-03 60936]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2009-07-13 1035776]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-08-17 4994560]
R3 BCM43XX;Broadcom 802.11-Netzwerkadaptertreiber; C:\Windows\system32\DRIVERS\bcmwl6.sys [2009-07-13 1131008]
R3 BthEnum;Bluetooth-Auflistungsdienst; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-13 34816]
R3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-13 93696]
R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2009-07-13 58880]
R3 esgiguard;esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [2010-01-27 5248]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2010-03-18 38864]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2010-03-18 37328]
R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-13 129536]
R3 tap0901t;TAP-Win32 Adapter V9 (Tunngle); C:\Windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
R3 usbfilter;AMD USB Filter Driver; C:\Windows\system32\DRIVERS\usbfilter.sys [2009-12-21 30392]
S2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-13 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-13 70720]
S3 amdagp;AMD AGP-Bus-Filtertreiber; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-13 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2009-07-13 392704]
S3 E1G60;Intel(R) PRO/1000 NDIS 6-Adaptertreiber; C:\Windows\system32\DRIVERS\E1G60I32.sys [2009-07-13 118784]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-13 133120]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-13 5632]
S3 sisagp;SIS AGP-Bus-Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-13 52304]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-13 28224]
S3 TIEHDUSB;TIEHDUSB; C:\Windows\system32\drivers\tiehdusb.sys [2004-02-04 49536]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2010-04-19 41984]
S3 viaagp;VIA AGP-Bus-Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-13 53328]
S3 ViaC7;VIA C7-Prozessortreiber; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-13 52736]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-13 175824]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-13 17920]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service; C:\Windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-13 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-08-17 176128]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-11-03 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2010-11-03 267944]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-08-13 144672]
R2 Bonjour Service;Dienst "Bonjour"; C:\Program Files\Bonjour\mDNSResponder.exe [2010-07-27 345376]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-13 20992]
R2 SpyHunter 4 Service;SpyHunter 4 Service; C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [2010-09-21 327000]
R2 TunngleService;TunngleService; C:\Program Files\Tunngle\TnglCtrl.exe [2010-07-06 716024]
R3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2010-09-24 820008]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-13 20992]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe [2010-05-06 293456]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-13 20992]
S3 SwitchBoard;Adobe SwitchBoard; C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-13 20992]

-----------------EOF-----------------
--- --- ---


weitere daten folgen...

kira 13.11.2010 23:46
1.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

2.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Lade und installiere das Tool RootRepeal herunter
  • setze einen Hacken bei: "Drivers"-> "Scan"-> Save Report"...
  • "Stealth Objects" -> "Scan"-> Save Report"...
  • "Hidden Services" -> "Scan"-> Save Report"...
  • speichere das Logfile als "RootRepeal.txt" auf dem Desktop und Kopiere den Inhalt hier in den Thread

3.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:
  • per Doppelklick starten.
  • gleich mal die Datenbanken zu aktualisieren - online updaten
  • Vollständiger Suchlauf wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

4.
Punkte 3. und 4.?:-> http://www.trojaner-board.de/92793-v...tml#post588645

5.
Lösche unter C:\rsit die log.txt und info.txt
Doppelklick auf die RSIT.exe
Poste beide Logfiles.

pyd94 13.11.2010 23:51
Hier die hjtscanlist.txt:


Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows [Version 6.1.7600]
 
 
C:

  13.11.2010 17:36    C:\rsit --------- 0 
  13.11.2010 17:35    C:\Program Files --------- 12288 
      C:\pagefile.sys ---------   
      C:\hiberfil.sys ---------   
  12.11.2010 18:49    C:\Windows --------- 16384 
  12.11.2010 18:25    C:\System Volume Information --------- 20480 
  12.11.2010 18:23    C:\ProgramData --------- 4096 
  11.11.2010 18:19    C:\_OTL --------- 0 
  11.11.2010 16:58    C:\sh4ldr --------- 0 
  05.08.2010 07:05    C:\MSOCache --------- 0 
  02.08.2010 07:14    C:\ATI --------- 0 
  02.08.2010 05:02    C:\win7.ld --------- 20 
  02.08.2010 05:02    C:\CBGTN --------- 271799 
  30.07.2010 09:30    C:\$Recycle.Bin --------- 0 
  30.07.2010 06:45    C:\BOOTSECT.BAK --------- 8192 
  30.07.2010 06:45    C:\Boot --------- 4096 
  30.07.2010 06:45    C:\Boot.ini.saved --------- 355 
  30.07.2010 06:40    C:\Windows.old --------- 0 
  30.07.2010 06:05    C:\Users --------- 4096 
  30.07.2010 06:05    C:\w7ldr --------- 171136 
  30.07.2010 06:04    C:\Recovery --------- 0 
  30.07.2010 05:18    C:\Boot.BAK --------- 211 
  30.07.2010 05:16    C:\NTDETECT.COM --------- 47564 
  30.07.2010 05:16    C:\ntldr --------- 251184 
  30.07.2010 04:49    C:\Programme --------- 4096 
  30.07.2010 04:49    C:\Dokumente und Einstellungen --------- 0 
  30.07.2010 04:34    C:\MSDOS.SYS --------- 0 
  30.07.2010 04:34    C:\IO.SYS --------- 0 
  13.07.2009 21:37    C:\PerfLogs --------- 0 
  13.07.2009 20:38    C:\bootmgr --------- 383562 
  10.06.2009 16:42    C:\config.sys --------- 10 
  10.06.2009 16:42    C:\autoexec.bat --------- 24 
  11.04.2008 09:11    C:\VC_RED.MSI --------- 233472 
  11.04.2008 09:09    C:\VC_RED.cab --------- 3797292 
  11.04.2008 09:09    C:\install.res.1049.dll --------- 93200 
  11.04.2008 09:07    C:\eula.1033.txt --------- 10058 
  11.04.2008 09:07    C:\eula.3082.txt --------- 12936 
  11.04.2008 09:07    C:\globdata.ini --------- 1110 
  11.04.2008 09:07    C:\eula.1031.txt --------- 15428 
  11.04.2008 09:07    C:\eula.1049.txt --------- 10134 
  11.04.2008 09:07    C:\eula.1042.txt --------- 5970 
  11.04.2008 09:07    C:\vcredist.bmp --------- 5686 
  11.04.2008 09:07    C:\install.ini --------- 843 
  11.04.2008 09:07    C:\eula.1041.txt --------- 5868 
  11.04.2008 09:07    C:\eula.1028.txt --------- 3820 
  11.04.2008 09:07    C:\eula.1040.txt --------- 13912 
  11.04.2008 09:07    C:\eula.1036.txt --------- 12246 
  11.04.2008 09:07    C:\eula.2052.txt --------- 3814 
  11.04.2008 07:03    C:\install.res.1040.dll --------- 95248 
  11.04.2008 07:03    C:\install.res.3082.dll --------- 96272 
  11.04.2008 07:03    C:\install.res.2052.dll --------- 75792 
  11.04.2008 07:03    C:\install.res.1042.dll --------- 79888 
  11.04.2008 07:03    C:\install.res.1041.dll --------- 81424 
  11.04.2008 07:03    C:\install.res.1036.dll --------- 97296 
  11.04.2008 07:03    C:\install.res.1033.dll --------- 91152 
  11.04.2008 07:03    C:\install.res.1031.dll --------- 96272 
  11.04.2008 07:03    C:\install.res.1028.dll --------- 76304 
  11.04.2008 07:03    C:\install.exe --------- 562688 
  29.08.2002 07:00    C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\Windows

  13.11.2010 17:12    C:\Windows\WindowsUpdate.log --------- 1607163 
  13.11.2010 17:08    C:\Windows\setupact.log --------- 54745 
  13.11.2010 17:08    C:\Windows\bootstat.dat --------- 67584 
  12.11.2010 19:28    C:\Windows\ntbtlog.txt --------- 138213184 
  11.11.2010 14:40    C:\Windows\LkmdfCoInst.log --------- 831 
  11.11.2010 14:31    C:\Windows\PFRO.log --------- 6832 
  25.10.2010 17:30    C:\Windows\hhdrvi.log --------- 5276 
  01.08.2010 04:49    C:\Windows\LDPINST.LOG --------- 6740 
  30.07.2010 05:48    C:\Windows\TSSysprep.log --------- 7994 
  30.07.2010 05:47    C:\Windows\ativpsrm.bin --------- 0 
  30.07.2010 05:46    C:\Windows\DtcInstall.log --------- 4822 
  31.10.2009 00:45    C:\Windows\explorer.exe --------- 2614272 
  13.07.2009 23:54    C:\Windows\win.ini --------- 403 
  13.07.2009 23:41    C:\Windows\WindowsShell.Manifest --------- 749 
  13.07.2009 23:39    C:\Windows\setuperr.log --------- 0 
  13.07.2009 20:16    C:\Windows\twain_32.dll --------- 51200 
  13.07.2009 20:14    C:\Windows\write.exe --------- 9216 
  13.07.2009 20:14    C:\Windows\winhlp32.exe --------- 9728 
  13.07.2009 20:14    C:\Windows\twunk_32.exe --------- 31232 
  13.07.2009 20:14    C:\Windows\regedit.exe --------- 398336 
  13.07.2009 20:14    C:\Windows\notepad.exe --------- 179712 
  13.07.2009 20:14    C:\Windows\hh.exe --------- 15360 
  13.07.2009 20:14    C:\Windows\HelpPane.exe --------- 497152 
  13.07.2009 20:14    C:\Windows\fveupdate.exe --------- 13824 
  13.07.2009 20:14    C:\Windows\bfsvc.exe --------- 65024 
  13.07.2009 17:58    C:\Windows\mib.bin --------- 43131 
  17.06.2009 00:53    C:\Windows\atiogl.xml --------- 18333 
  10.06.2009 16:46    C:\Windows\system.ini --------- 219 
  10.06.2009 16:42    C:\Windows\_default.pif --------- 707 
  10.06.2009 16:42    C:\Windows\winhelp.exe --------- 256192 
  10.06.2009 16:41    C:\Windows\twunk_16.exe --------- 49680 
  10.06.2009 16:41    C:\Windows\twain.dll --------- 94784 
  10.06.2009 16:34    C:\Windows\WMSysPr9.prx --------- 316640 
  10.06.2009 16:19    C:\Windows\msdfmap.ini --------- 1405 
  10.06.2009 16:14    C:\Windows\Ultimate.xml --------- 51867 
  10.06.2009 16:14    C:\Windows\Starter.xml --------- 48201 
----------------------------------------

 
C:\Windows\System

 13.07.2009 16:41      C:\Windows\System\OLESVR.DLL --------- 24064
 13.07.2009 16:41      C:\Windows\System\WFWNET.DRV --------- 12704
 13.07.2009 16:41      C:\Windows\System\COMMDLG.DLL --------- 32816
 13.07.2009 16:41      C:\Windows\System\TIMER.DRV --------- 4048
 13.07.2009 16:41      C:\Windows\System\MMSYSTEM.DLL --------- 68992
 13.07.2009 16:41      C:\Windows\System\mmtask.tsk --------- 1152
 13.07.2009 16:41      C:\Windows\System\mouse.drv --------- 2032
 13.07.2009 16:41      C:\Windows\System\vga.drv --------- 2176
 13.07.2009 16:41      C:\Windows\System\sound.drv --------- 1744
 13.07.2009 16:41      C:\Windows\System\keyboard.drv --------- 2000
 13.07.2009 16:41      C:\Windows\System\SHELL.DLL --------- 5120
 13.07.2009 16:41      C:\Windows\System\system.drv --------- 3360
 10.06.2009 16:42      C:\Windows\System\ver.dll --------- 9008
 10.06.2009 16:42      C:\Windows\System\olecli.dll --------- 82944
 10.06.2009 16:42      C:\Windows\System\lzexpand.dll --------- 9936
 10.06.2009 16:25      C:\Windows\System\stdole.tlb --------- 5532
 10.06.2009 16:21      C:\Windows\System\msvideo.dll --------- 126912
 10.06.2009 16:21      C:\Windows\System\mciwave.drv --------- 28160
 10.06.2009 16:21      C:\Windows\System\mciseq.drv --------- 25264
 10.06.2009 16:21      C:\Windows\System\mciavi.drv --------- 73376
 10.06.2009 16:21      C:\Windows\System\avifile.dll --------- 109456
 10.06.2009 16:21      C:\Windows\System\avicap.dll --------- 69584
 14.08.2003 09:11      C:\Windows\System\Ltwvc12n.dll --------- 855040
 14.08.2003 09:11      C:\Windows\System\ltkrn12n.dll --------- 406016
 14.08.2003 09:11      C:\Windows\System\ltfil12n.DLL --------- 146944
 14.08.2003 09:11      C:\Windows\System\LTDIS12n.dll --------- 278528
 14.08.2003 09:10      C:\Windows\System\lftif12n.dll --------- 190464
 14.08.2003 09:10      C:\Windows\System\lfpcx12n.dll --------- 33280
 14.08.2003 09:10      C:\Windows\System\lffax12n.dll --------- 78336
 14.08.2003 09:10      C:\Windows\System\LFCMP12n.DLL --------- 313856
 14.08.2003 09:10      C:\Windows\System\lfjbg12n.dll --------- 109568
 14.08.2003 09:10      C:\Windows\System\lflmb12n.dll --------- 32256
 14.08.2003 09:10      C:\Windows\System\lfbmp12n.dll --------- 37376
----------------------------------------

 
C:\Windows\System32

 13.11.2010 17:13    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 16624 
 13.11.2010 17:13    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 16624 
 13.11.2010 17:13    C:\Windows\system32\perfh009.dat --------- 607190 
 13.11.2010 17:13    C:\Windows\system32\perfc009.dat --------- 103568 
 13.11.2010 17:13    C:\Windows\system32\perfh007.dat --------- 643866 
 13.11.2010 17:13    C:\Windows\system32\perfc007.dat --------- 126394 
 13.11.2010 17:13    C:\Windows\system32\PerfStringBackup.INI --------- 1472002 
 12.11.2010 19:42    C:\Windows\system32\Access.dat --------- 0 
 12.11.2010 18:23    C:\Windows\system32\drivers --------- 65536 
 11.11.2010 17:54    C:\Windows\system32\appmgmt --------- 0 
 11.11.2010 16:58    C:\Windows\system32\Tasks --------- 4096 
 11.11.2010 16:37    C:\Windows\system32\config --------- 16384 
 11.11.2010 14:56    C:\Windows\system32\sysprep --------- 4096 
 30.10.2010 20:06    C:\Windows\system32\catroot2 --------- 4096 
 24.10.2010 20:14    C:\Windows\system32\de-DE --------- 393216 
 24.10.2010 14:20    C:\Windows\system32\catroot --------- 4096 
 24.10.2010 14:20    C:\Windows\system32\DriverStore --------- 4096 
 09.10.2010 16:08    C:\Windows\system32\FNTCACHE.DAT --------- 3669632 
 08.09.2010 10:17    C:\Windows\system32\QuickTimeVR.qtx --------- 94208 
 08.09.2010 10:17    C:\Windows\system32\QuickTime.qts --------- 69632 
 31.08.2010 10:55    C:\Windows\system32\wdi --------- 4096 
 13.08.2010 14:04    C:\Windows\system32\NDF --------- 0 
 11.08.2010 16:37    C:\Windows\system32\javaws.exe --------- 153376 
 11.08.2010 16:37    C:\Windows\system32\javaw.exe --------- 145184 
 11.08.2010 16:37    C:\Windows\system32\java.exe --------- 145184 
 11.08.2010 16:37    C:\Windows\system32\deployJava1.dll --------- 423656 
 02.08.2010 09:17    C:\Windows\system32\LogFiles --------- 4096 
 02.08.2010 07:15    C:\Windows\system32\DRVSTORE --------- 0 
 30.07.2010 15:12    C:\Windows\system32\Macromed --------- 0 
 30.07.2010 13:25    C:\Windows\system32\migration --------- 0 
 30.07.2010 06:42    C:\Windows\system32\restore --------- 0 
 30.07.2010 05:48    C:\Windows\system32\license.rtf --------- 57050 
 27.07.2010 17:44    C:\Windows\system32\jdns_sd.dll --------- 75040 
 27.07.2010 17:44    C:\Windows\system32\dnssd.dll --------- 91424 
 27.07.2010 17:44    C:\Windows\system32\dnssdX.dll --------- 197920 
 27.07.2010 17:44    C:\Windows\system32\dns-sd.exe --------- 107808 
 27.07.2010 09:03    C:\Windows\system32\shell32.dll --------- 12867584 
 02.07.2010 05:39    C:\Windows\system32\MRT.exe --------- 34045896 
 01.06.2010 21:55    C:\Windows\system32\xactengine3_7.dll --------- 239960 
 01.06.2010 21:55    C:\Windows\system32\XAudio2_7.dll --------- 527192 
 01.06.2010 21:55    C:\Windows\system32\XAPOFX1_5.dll --------- 74072 
 27.05.2010 02:24    C:\Windows\system32\atmlib.dll --------- 34304 
 26.05.2010 22:49    C:\Windows\system32\atmfd.dll --------- 293888 
 26.05.2010 04:41    C:\Windows\system32\d3dx11_43.dll --------- 248672 
 26.05.2010 04:41    C:\Windows\system32\d3dcsx_43.dll --------- 1868128 
 26.05.2010 04:41    C:\Windows\system32\D3DX9_43.dll --------- 1998168 
 26.05.2010 04:41    C:\Windows\system32\D3DCompiler_43.dll --------- 2106216 
 26.05.2010 04:41    C:\Windows\system32\d3dx10_43.dll --------- 470880 
 21.05.2010 13:14    C:\Windows\system32\MpSigStub.exe --------- 221568 
 21.05.2010 00:18    C:\Windows\system32\wininet.dll --------- 977920 
 21.05.2010 00:14    C:\Windows\system32\jsproxy.dll --------- 48128 
 06.05.2010 07:42    C:\Windows\system32\urlmon.dll --------- 1225216 
 06.05.2010 07:41    C:\Windows\system32\mstime.dll --------- 606208 
 06.05.2010 07:41    C:\Windows\system32\mshtml.dll --------- 5970944 
 06.05.2010 07:41    C:\Windows\system32\msfeedsbs.dll --------- 64512 
 06.05.2010 07:41    C:\Windows\system32\ieframe.dll --------- 10984448 
 06.05.2010 07:41    C:\Windows\system32\iedkcs32.dll --------- 381440 
 01.05.2010 09:49    C:\Windows\system32\win32k.sys --------- 2326528 
 28.04.2010 17:29    C:\Windows\system32\LMouFiltCoInst.dll --------- 53328 
 26.04.2010 17:04    C:\Windows\system32\DivXControlPanelApplet.cpl --------- 353592 
 23.04.2010 02:13    C:\Windows\system32\tzres.dll --------- 2048 
 19.04.2010 13:47    C:\Windows\system32\usbaaplrc.dll --------- 3062048 
 18.03.2010 04:02    C:\Windows\system32\LkmdfCoInst.dll --------- 1581136 
 10.03.2010 14:29    C:\Windows\system32\dpl100.dll --------- 94208 
 08.03.2010 16:33    C:\Windows\system32\vbscript.dll --------- 427520 
 05.03.2010 09:13    C:\Windows\system32\msjava.dll --------- 947472 
 05.03.2010 02:42    C:\Windows\system32\asycfilt.dll --------- 67584 
 04.03.2010 02:33    C:\Windows\system32\inetcomm.dll --------- 740864 
 27.02.2010 07:07    C:\Windows\system32\ntkrnlpa.exe --------- 3954568 
 27.02.2010 07:07    C:\Windows\system32\ntoskrnl.exe --------- 3899280 
 19.02.2010 14:27    C:\Windows\system32\DivX.dll --------- 720384 
 19.02.2010 14:27    C:\Windows\system32\divx_xx07.dll --------- 856064 
 19.02.2010 14:27    C:\Windows\system32\divx_xx0c.dll --------- 856064 
 19.02.2010 14:27    C:\Windows\system32\divx_xx16.dll --------- 843776 
 19.02.2010 14:27    C:\Windows\system32\divx_xx11.dll --------- 839680 
 19.02.2010 14:27    C:\Windows\system32\divx_xx0a.dll --------- 847872 
 11.02.2010 02:10    C:\Windows\system32\browserchoice.exe --------- 293376 
 04.02.2010 03:01    C:\Windows\system32\X3DAudio1_7.dll --------- 22360 
 04.02.2010 03:01    C:\Windows\system32\xactengine3_6.dll --------- 238936 
 04.02.2010 03:01    C:\Windows\system32\XAudio2_6.dll --------- 528216 
 04.02.2010 03:01    C:\Windows\system32\XAPOFX1_4.dll --------- 74072 
 09.01.2010 01:52    C:\Windows\system32\cabview.dll --------- 132608 
 29.12.2009 01:55    C:\Windows\system32\wintrust.dll --------- 172032 
 19.12.2009 04:02    C:\Windows\system32\tsbyuv.dll --------- 12288 
 19.12.2009 04:02    C:\Windows\system32\quartz.dll --------- 1328640 
 19.12.2009 04:02    C:\Windows\system32\msyuv.dll --------- 22016 
 19.12.2009 04:02    C:\Windows\system32\msvidc32.dll --------- 31744 
 19.12.2009 04:02    C:\Windows\system32\msrle32.dll --------- 13312 
 19.12.2009 04:02    C:\Windows\system32\mciavi32.dll --------- 84480 
 19.12.2009 04:02    C:\Windows\system32\iyuv_32.dll --------- 50176 
 19.12.2009 04:02    C:\Windows\system32\avifil32.dll --------- 91648 
 11.12.2009 02:38    C:\Windows\system32\lsasrv.dll --------- 1037312 
 08.12.2009 06:33    C:\Windows\system32\kernel32.dll --------- 857088 
 08.12.2009 06:32    C:\Windows\system32\apphelp.dll --------- 292864 
 02.12.2009 03:17    C:\Windows\system32\jscript.dll --------- 716800 
 25.11.2009 05:47    C:\Windows\system32\netfxperf.dll --------- 49472 
 25.11.2009 05:47    C:\Windows\system32\PresentationHostProxy.dll --------- 99176 
 25.11.2009 05:47    C:\Windows\system32\dfshim.dll --------- 1130824 
 25.11.2009 05:47    C:\Windows\system32\mscoree.dll --------- 297808 
 25.11.2009 05:47    C:\Windows\system32\PresentationHost.exe --------- 295264 
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 13.11.2010 17:08    C:\Windows\Tasks\SA.DAT --------- 6 
 11.11.2010 18:19    C:\Windows\Tasks\SCHEDLGU.TXT --------- 32640 
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\Paul\AppData\Local\Temp

 13.11.2010 17:37    C:\Users\Paul\AppData\Local\Temp\dwm.exe --------- 123904 
 13.11.2010 17:13    C:\Users\Paul\AppData\Local\Temp\jusched.log --------- 1746 
 13.11.2010 17:08    C:\Users\Paul\AppData\Local\Temp\.bk --------- 24 
 13.11.2010 17:08    C:\Users\Paul\AppData\Local\Temp\div6344.tmp --------- 0 
 13.11.2010 17:08    C:\Users\Paul\AppData\Local\Temp\WPDNSE --------- 0 
 13.11.2010 17:08    C:\Users\Paul\AppData\Local\Temp\AdobeARM.log --------- 3246 
 12.11.2010 19:30    C:\Users\Paul\AppData\Local\Temp\divC14B.tmp --------- 0 
 12.11.2010 18:50    C:\Users\Paul\AppData\Local\Temp\Low --------- 0 
 12.11.2010 18:21    C:\Users\Paul\AppData\Local\Temp\f554iv87.tmp --------- 0 
 13.11.2010 17:37    C:\Users\Paul\AppData\Local\Temp\PDApp.log --------- 3512 
 12.11.2010 17:46    C:\Users\Paul\AppData\Local\Temp\div7A1E.tmp --------- 0 
 11.11.2010 18:26    C:\Users\Paul\AppData\Local\Temp\LuUpdater.log --------- 0 
 11.11.2010 18:25    C:\Users\Paul\AppData\Local\Temp\divAB3C.tmp --------- 0 
 11.11.2010 18:23    C:\Users\Paul\AppData\Local\Temp\FXSAPIDebugLogFile.txt --------- 0 
----------------------------------------

 
C:\Program Files

 13.11.2010 17:36    C:\Program Files\trend micro --------- 0 
 12.11.2010 18:23    C:\Program Files\Malwarebytes' Anti-Malware --------- 4096 
 11.11.2010 16:58    C:\Program Files\Enigma Software Group --------- 0 
 11.11.2010 00:37    C:\Program Files\TuneUpMedia --------- 0 
 11.11.2010 00:28    C:\Program Files\iTunes --------- 8192 
 02.11.2010 19:43    C:\Program Files\ICQ7.2 --------- 16384 
 25.10.2010 17:27    C:\Program Files\InstallShield Installation Information --------- 0 
 24.10.2010 00:05    C:\Program Files\Microsoft Silverlight --------- 4096 
 09.10.2010 12:51    C:\Program Files\TI Education --------- 4096 
 09.10.2010 12:34    C:\Program Files\Common Files --------- 4096 
 08.10.2010 09:02    C:\Program Files\Adobe --------- 4096 
 06.10.2010 20:22    C:\Program Files\Adobe Media Player --------- 4096 
 06.10.2010 19:36    C:\Program Files\BitTorrent --------- 0 
 25.09.2010 17:40    C:\Program Files\iPod --------- 0 
 25.09.2010 17:38    C:\Program Files\Bonjour --------- 4096 
 25.09.2010 17:02    C:\Program Files\DVDVideoSoft --------- 0 
 17.09.2010 18:17    C:\Program Files\QuickTime --------- 4096 
 10.09.2010 16:53    C:\Program Files\Safari --------- 4096 
 10.09.2010 16:45    C:\Program Files\Google --------- 0 
 09.09.2010 17:10    C:\Program Files\DivX --------- 4096 
 11.08.2010 16:58    C:\Program Files\Audacity 1.3 Beta (Unicode) --------- 0 
 11.08.2010 16:37    C:\Program Files\Java --------- 0 
 05.08.2010 07:09    C:\Program Files\Microsoft Works --------- 0 
 05.08.2010 07:09    C:\Program Files\Microsoft Office --------- 4096 
 05.08.2010 07:08    C:\Program Files\Microsoft.NET --------- 0 
 02.08.2010 14:04    C:\Program Files\Guitar Pro 5 --------- 4096 
 02.08.2010 10:08    C:\Program Files\Tunngle --------- 4096 
 02.08.2010 07:15    C:\Program Files\ATI Technologies --------- 0 
 02.08.2010 07:15    C:\Program Files\ATI --------- 0 
 02.08.2010 05:16    C:\Program Files\Avira --------- 0 
 02.08.2010 05:00    C:\Program Files\WinRAR --------- 4096 
 01.08.2010 04:49    C:\Program Files\Logitech --------- 0 
 30.07.2010 13:25    C:\Program Files\Windows Mail --------- 4096 
 30.07.2010 13:25    C:\Program Files\Internet Explorer --------- 4096 
 30.07.2010 09:15    C:\Program Files\Skype --------- 0 
 30.07.2010 06:49    C:\Program Files\Apple Software Update --------- 4096 
 30.07.2010 06:04    C:\Program Files\Windows NT --------- 4096 
 30.07.2010 06:04    C:\Program Files\Gemeinsame Dateien --------- 0 
 10.11.2009 13:49    C:\Program Files\Windows Media Player --------- 4096 
 14.07.2009 03:56    C:\Program Files\DVD Maker --------- 4096 
 14.07.2009 03:56    C:\Program Files\Windows Journal --------- 4096 
 14.07.2009 03:47    C:\Program Files\Windows Sidebar --------- 4096 
 14.07.2009 03:47    C:\Program Files\Windows Photo Viewer --------- 4096 
 14.07.2009 03:47    C:\Program Files\Windows Defender --------- 4096 
 13.07.2009 23:53    C:\Program Files\Uninstall Information --------- 0 
 13.07.2009 23:52    C:\Program Files\Windows Portable Devices --------- 0 
 13.07.2009 23:52    C:\Program Files\Reference Assemblies --------- 0 
 13.07.2009 23:52    C:\Program Files\MSBuild --------- 0 
 13.07.2009 23:41    C:\Program Files\desktop.ini --------- 174 
----------------------------------------

 
C:\ProgramData\..

Public   
Paul   
All Users   
Default User   
Default   
desktop.ini   
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1                                activate.adobe.com
127.0.0.1                                practivate.adobe.com
127.0.0.1                                ereg.adobe.com
127.0.0.1                                activate.wip3.adobe.com
127.0.0.1                                wip3.adobe.com
127.0.0.1                                3dns-3.adobe.com
127.0.0.1                                3dns-2.adobe.com
127.0.0.1                                adobe-dns.adobe.com
127.0.0.1                                adobe-dns-2.adobe.com
127.0.0.1                                adobe-dns-3.adobe.com
127.0.0.1                                ereg.wip3.adobe.com
127.0.0.1                                activate-sea.adobe.com
127.0.0.1                                wwis-dubc1-vip60.adobe.com
127.0.0.1                                activate-sjc0.adobe.com
127.0.0.1                              adobe.activate.com
127.0.0.1                              adobeereg.com                       
127.0.0.1                              www.adobeereg.com                   
127.0.0.1                              wwis-dubc1-vip60.adobe.com         
127.0.0.1                              125.252.224.90                     
127.0.0.1                              125.252.224.91
127.0.0.1                              hl2rcv.adobe.com

----------------------------------------

 

Abbildname                    PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                  0            24 K
System                          4 Services                  0          608 K
smss.exe                      268 Services                  0          752 K
csrss.exe                      348 Services                  0        3.256 K
wininit.exe                    428 Services                  0        3.392 K
csrss.exe                      440 Console                    1        5.308 K
services.exe                  476 Services                  0        7.248 K
lsass.exe                      500 Services                  0        8.652 K
lsm.exe                        508 Services                  0        3.092 K
svchost.exe                    608 Services                  0        6.840 K
winlogon.exe                  676 Console                    1        4.760 K
SH4SER~1.EXE                  736 Services                  0        2.504 K
svchost.exe                    772 Services                  0        5.536 K
atiesrxx.exe                  816 Services                  0        2.968 K
svchost.exe                    908 Services                  0        17.964 K
svchost.exe                    944 Services                  0        71.628 K
svchost.exe                    972 Services                  0        28.376 K
svchost.exe                  1144 Services                  0        11.992 K
atieclxx.exe                  1184 Console                    1        4.272 K
svchost.exe                  1332 Services                  0        11.388 K
spoolsv.exe                  1456 Services                  0        11.564 K
sched.exe                    1488 Services                  0        1.740 K
svchost.exe                  1508 Services                  0        11.608 K
dwm.exe                      1712 Console                    1        29.852 K
taskhost.exe                  1724 Console                    1        8.584 K
explorer.exe                  1752 Console                    1        67.892 K
shell.exe                    1764 Console                    1        8.588 K
taskeng.exe                  1916 Console                    1        4.096 K
avguard.exe                    396 Services                  0        15.068 K
AppleMobileDeviceService.      468 Services                  0        3.628 K
mDNSResponder.exe              444 Services                  0        4.936 K
SpyHunter4.exe                1228 Console                    1        8.904 K
avshadow.exe                  1672 Services                  0        3.336 K
conhost.exe                  1612 Services                  0        2.072 K
svchost.exe                  1748 Services                  0        6.268 K
SetPoint.exe                  2112 Console                    1        13.660 K
avgnt.exe                    2120 Console                    1        2.620 K
jusched.exe                  2128 Console                    1        3.468 K
TnglCtrl.exe                  2136 Services                  0        6.684 K
DivXUpdate.exe                2152 Console                    1        13.956 K
iTunesHelper.exe              2168 Console                    1        11.600 K
sidebar.exe                  2348 Console                    1        26.496 K
rundll32.exe                  2368 Console                    1        5.488 K
KHALMNPR.exe                  2568 Console                    1        8.056 K
SearchIndexer.exe            3420 Services                  0        22.784 K
Safari.exe                    3444 Console                    1        85.084 K
svchost.exe                  3552 Services                  0        3.768 K
iPodService.exe              3672 Services                  0        5.000 K
WUDFHost.exe                  3960 Services                  0        4.960 K
wmpnetwk.exe                  1556 Services                  0        8.716 K
svchost.exe                  2180 Services                  0        11.224 K
svchost.exe                  3440 Services                  0        11.100 K
svchost.exe                  2208 Services                  0        22.960 K
AAM Updates Notifier.exe      3956 Console                    1          724 K
svchost.exe                    588 Console                    1        3.792 K
dwm.exe                        148 Console                    1        4.612 K
notepad.exe                  2624 Console                    1        6.720 K
audiodg.exe                  5988 Services                  0        13.800 K
SearchProtocolHost.exe        308 Services                  0        6.748 K
SearchFilterHost.exe          2256 Services                  0        4.364 K
cmd.exe                      5228 Console                    1        3.184 K
conhost.exe                  3196 Console                    1        5.740 K
dllhost.exe                  5788 Console                    1        5.020 K
tasklist.exe                  872 Console                    1        4.136 K
WmiPrvSE.exe                  4124 Services                  0        4.836 K

 
***** Ende des Scans 13.11.2010 um 17:48:28,00 ***

pyd94 14.11.2010 00:03
Hier wie erwünscht die liste von CCleaner mit meinen intallierten programmen.
die datei heißt install.txt

Code:

Adobe AIR        Adobe Systems Inc.        06.10.2010                1.5.3.9120
Adobe Community Help        Adobe Systems Incorporated        06.10.2010                3.0.0.400
Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        30.07.2010        6,00MB        10.1.53.64
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        25.09.2010        6,00MB        10.1.85.3
Adobe Media Player        Adobe Systems Incorporated        06.10.2010                1.8
Adobe Photoshop CS5        Adobe Systems Incorporated        06.10.2010        1.554MB        12.0
Adobe Reader 9.4.0 - Deutsch        Adobe Systems Incorporated        08.10.2010        164,0MB        9.4.0
Apple Application Support        Apple Inc.        03.09.2010        42,8MB        1.3.2
Apple Mobile Device Support        Apple Inc.        03.09.2010        20,1MB        3.2.0.47
Apple Software Update        Apple Inc.        30.07.2010        2,26MB        2.1.2.120
ATI Catalyst Install Manager        ATI Technologies, Inc.        02.08.2010        16,5MB        3.0.782.0
Avira AntiVir Personal - Free Antivirus        Avira GmbH        03.11.2010        61,8MB        10.0.0.592
BitTorrent                06.10.2010                7.1.0
Bonjour        Apple Inc.        25.09.2010        1,10MB        2.0.3.0
CCleaner        Piriform        13.11.2010                3.00
DivX-Setup        DivX, Inc.        09.09.2010                2.0.4.2
Free YouTube to iPod Converter version 3.8        DVDVideoSoft Limited.        25.09.2010        26,7MB       
Google Earth        Google        10.09.2010        85,3MB        5.2.1.1588
Guitar Pro 5.2        Arobas Music        02.08.2010               
ICQ7.2        ICQ        30.07.2010                7.2
Internet-TV für Windows Media Center        Microsoft Corporation        27.08.2010        13,7MB        4.2.2.0
iTunes        Apple Inc.        25.09.2010        138,8MB        10.0.1.22
Java(TM) 6 Update 21        Oracle        11.08.2010        94,9MB        6.0.210
Logitech SetPoint 6.15        Logitech        01.08.2010        39,1MB        6.15.25
Malwarebytes' Anti-Malware        Malwarebytes Corporation        12.11.2010        8,51MB       
Microsoft Office Home and Student 2007        Microsoft Corporation        05.08.2010                12.0.4518.1014
Microsoft Silverlight        Microsoft Corporation        24.10.2010        20,5MB        4.0.50917.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411        Microsoft Corporation        24.10.2010        1,46MB        9.0.30411
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        01.08.2010        0,58MB        9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        02.08.2010        0,58MB        9.0.30729.4148
QuickTime        Apple Inc.        17.09.2010        73,7MB        7.68.75.0
Safari        Apple Inc.        10.09.2010        41,3MB        5.33.18.5
Skype™ 4.2        Skype Technologies S.A.        06.10.2010        25,6MB        4.2.187
SpyHunter        Enigma Software Group USA, LLC        11.11.2010        19,6MB        4.3.21.3201
TI Connect 1.6        Texas Instruments Inc        09.10.2010        28,6MB        1.6
TI Package Explorer        Texas Instruments Incorporated        09.10.2010        73,9MB        1.1.324
Tunngle beta        Tunngle.net GmbH        02.08.2010               
Uninstall 1.0.0.1                25.09.2010        10,6MB       
Windows Media Center Add-in for Silverlight        Microsoft Corporation        27.08.2010        0,24MB        4.7.3.0
WinRAR                02.08.2010

Riesigen Dank dafür, dass sich jemand um mich kümmert!!!

Danke für die schnelle Antwort. Bin schon auf morgen gespannt und hoffe das vlt. jemand ne lösung für mich und mein Problem hat. Gute Nacht dann noch...
:sleepy:

pyd94 14.11.2010 03:28
#1
Hier die Antwort zu nummer 1...
über das Rootkit/die arbeit mit gmer.exe

[code]

GMER Logfile:
Code:
GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2010-11-13 21:21:12
Windows 6.1.7600  Harddisk0\DR0 -> \Device\00000065 WDC_WD32 rev.12.0
Running: 1eqjdcdl.exe; Driver: C:\Users\Paul\AppData\Local\Temp\kxldapod.sys


---- System - GMER 1.0.15 ----

SSDT            \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys                                                                                          ZwCreateSection [0xA93E3700]

---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwSaveKeyEx + 13AD                                                                                                                            82A58599 1 Byte  [06]
.text          ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                                                      82A7CF52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text          ntkrnlpa.exe!RtlSidHashLookup + 340                                                                                                                        82A84850 4 Bytes  [00, 37, 3E, A9]
.text          C:\Windows\system32\DRIVERS\atikmdag.sys                                                                                                                    section is writeable [0x90208000, 0x2D5378, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text          C:\Program Files\Tunngle\TnglCtrl.exe[2064] ntdll.dll!DbgBreakPoint                                                                                        77033540 1 Byte  [90]
?              C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040]                                                                                                  number of sections mismatch; time/date stamp mismatch; unknown module: OLEAUT32.dll

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Windows\System32\rundll32.exe[2380] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                                                      [750A5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[2380] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                                        [750A5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[2380] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                                                      [750A5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[2380] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                                                    [750A5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[2380] @ C:\Windows\System32\SECUR32.DLL [KERNEL32.dll!GetProcAddress]                                                      [750A5E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [COMCTL32.dll!PropertySheetW]              FF8445E8
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ole32.dll!CoUninitialize]                  8B00428E
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ole32.dll!CoInitialize]                    8438E8F0
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [CRYPT32.dll!CryptMsgGetParam]              F685F88B
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [CRYPT32.dll!CertEnumSystemStoreLocation]  FF852C74
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [CRYPT32.dll!CryptMsgClose]                D6FF2874
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [USER32.dll!LoadStringW]                    51F84D8D
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [USER32.dll!LoadIconW]                      4D8D0C6A
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [USER32.dll!MessageBoxW]                    016A51EC
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [USER32.dll!PostMessageW]                  85D7FF50
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetCurrentProcessId]          7501F445
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!TerminateProcess]            104D8109
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!CancelWaitableTimer]          00200000
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetLastError]                3CA139EB
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetModuleHandleA]            3B00428E
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetTickCount]                503074C3
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!LocalFree]                    FF83F5E8
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetStartupInfoA]              C08559FF
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!ProcessIdToSessionId]        D0FF2574
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!LocalAlloc]                  85FC4589
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!InterlockedCompareExchange]  A11C74C0
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter]  [00428E40] C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!ExitProcess]                  1374C33B
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime]      83D8E850
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!InterlockedExchange]          8559FFFF
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetCurrentProcess]            FF0874C0
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetCurrentThreadId]          D0FFFC75
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!CloseHandle]                  FFFC4589
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter]    428E3835
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!QueryPerformanceCounter]      83C0E800
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetCurrentThread]            8559FFFF
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!GetCommandLineW]              FF1074C0
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [KERNEL32.dll!Sleep]                        [75FF1075] C:\Windows\system32\SHELL32.dll (Allgemeine Windows-Shell-DLL/Microsoft Corporation)
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [WINSPOOL.DRV!OpenPrinterA]                FFFC75FF
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [WINSPOOL.DRV!DocumentPropertiesA]          3302EBD0
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [WINSPOOL.DRV!ClosePrinter]                5B5E5FC0
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!GetSidSubAuthority]          8BEC8B55
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!IsValidSid]                  3356084D
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!CopySid]                      7CCE3BF6
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!RegEnumValueW]                02F9831E
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!GetSidSubAuthorityCount]      F9830C7E
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!GetLengthSid]                A1147503
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!RegEnumKeyExW]                [004284D0] C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!RegCloseKey]                  D0A128EB
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!GetTokenInformation]          89004284
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!OpenThreadToken]              4284D00D
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!RegOpenKeyExW]                E81BEB00
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!ConvertSidToStringSidW]      FFFF8A17
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!OpenProcessToken]            56565656
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!GetSidIdentifierAuthority]    1600C756
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [ADVAPI32.dll!ConvertStringSidToSidW]      E8000000
IAT            C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe[4040] @ C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe [SHELL32.dll!CommandLineToArgvW]            8314C483

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                                      fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

Device          \Driver\ACPI_HAL \Device\0000004e                                                                                                                          halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                                                    fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

---- Threads - GMER 1.0.15 ----

Thread          System [4:400]                                                                                                                                              90D2AE16

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0027138b1b63                                                                               
Reg            HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0027138b1b63@18e7f486946e                                                                    0x12 0x97 0x4B 0x84 ...
Reg            HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0027138b1b63 (not active ControlSet)                                                           
Reg            HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0027138b1b63@18e7f486946e                                                                        0x12 0x97 0x4B 0x84 ...

---- EOF - GMER 1.0.15 ----
--- --- ---
#2
Für RootRepeal.exe bekomme ich folgende Fehlermeldung wenn ich es starte:

Code:
21:33:31: FOPS - DeviceIoControl Error!  Error Code = 0xc0000024 Extended Info (0x000000dc)
21:33:31: DeviceIoControl Error!  Error Code = 0x1e7
21:33:31: FOPS - DeviceIoControl Error!  Error Code = 0xc0000024 Extended Info (0x000000dc)
wenn ich dort ok klicke komme ich in das menü einer programmoberfläche, (ich denke mal, dass das gewünschte RootRepeal ist. hier aber keine häckchen setzen wie oben beschrieben unter NR.2. wenn ich den scan button drücke bekomme ich fogende fehlermeldung:

Code:
21:38:50: DeviceIoControl Error!  Error Code = 0x0
21:38:50: DeviceIoControl Error!  Error Code = 0x0
21:38:50: DeviceIoControl Error!  Error Code = 0x0
21:38:50: DeviceIoControl Error!  Error Code = 0x0
21:38:50: DeviceIoControl Error!  Error Code = 0x0
21:38:50: DeviceIoControl Error!  Error Code = 0x0
Ich warte mit dem fortfahren der anderen schritte, bis ich wies was zu tun ist nicht dass ich meinen computer noch mehr als ganz zerstöre :D:pfeiff:

wenn mir mit diesem problem geholfen wurde werde ich erst mal in ein vernünftiges antiviren programm investieren. :daumenhoc

War noch am arbeiten für Punkte "Punkte 3. und 4.?:->"
Die Zeit sagt das ich das 7min oder so später gepstet habe. Ich wies es ist schon spät. :D Kein Ding. Ich kann leider ncih ruhig schlafen mit dem gedanken das mich irgendjemand auspioniert, weil nicht clever genug bin mich dagegen zu schützen...

kira 15.11.2010 08:49
ab Punkt 3. weiter:-> http://www.trojaner-board.de/92793-v...tml#post588873

pyd94 16.11.2010 01:23
Hier das ergebnis von der MBAM Prüfung.

Code:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5121

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

15.11.2010 16:57:03
mbam-log-2010-11-15 (16-57-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 243166
Laufzeit: 58 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 8

Infizierte Speicherprozesse:
C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe (Spyware.Passwords.XGen) -> No action taken.
C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe (Trojan.Shell) -> No action taken.
C:\Users\Paul\AppData\Local\Temp\dwm.exe (Trojan.Agent) -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Spyware.Passwords.XGen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Spyware.Passwords.XGen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Data: c:\users\paul\appdata\local\temp\dwm.exe -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe) Good: (Explorer.exe) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Paul\AppData\Roaming\Microsoft\svchost.exe (Spyware.Passwords.XGen) -> No action taken.
C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp (Spyware.Passwords.XGen) -> No action taken.
C:\Users\Paul\AppData\Roaming\Microsoft\stor.cfg (Malware.Trace) -> No action taken.
C:\Users\Paul\AppData\Roaming\Microsoft\Windows\shell.exe (Trojan.Shell) -> No action taken.
C:\Users\Paul\AppData\Local\Temp\dwm.exe (Trojan.Agent) -> No action taken.
C:\Users\Public\Documents\Server\admin.txt (Malware.Trace) -> No action taken.
C:\Users\Public\Documents\Server\server.dat (Malware.Trace) -> No action taken.
C:\Users\Paul\AppData\Roaming\sdfsdfgdsfgh.bat (Malware.Trace) -> No action taken.

kira 16.11.2010 06:26
Lösche unter C:\rsit die log.txt und info.txt
Doppelklick auf die RSIT.exe
Poste beide Logfiles.

pyd94 16.11.2010 15:03
Hier habe ich die neue log.txt:

[code]
RSIT Logfile:
Code:
Logfile of random's system information tool 1.08 (written by random/random)
Run by *** at 2010-11-16 08:46:30
Microsoft Windows 7 Ultimate 
System drive C: has 216 GB (71%) free of 305 GB
Total RAM: 2813 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:46:44, on 16.11.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files\Safari\Safari.exe
C:\Users\***\Desktop\RSIT.exe
C:\Program Files\trend micro\Paul.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:50370
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [454D5A46_      0] C:\Users\Paul\AppData\Local\Temp\enuxhq.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: SpyHunter 4 Service - Enigma Software Group USA, LLC. - C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
O23 - Service: Adobe SwitchBoard (SwitchBoard) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe

--
End of file - 5827 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-08-11 41760]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"EvtMgr6"=C:\Program Files\Logitech\SetPointP\SetPoint.exe [2010-06-25 1311312]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-11-03 281768]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-05-14 248552]
"DivXUpdate"=C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-09-01 1164584]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2010-09-08 421888]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2010-09-24 421160]
"AdobeAAMUpdater-1.0"=C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06 500208]
"SwitchBoard"=C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
"AdobeCS5ServiceManager"=C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [2010-02-22 406992]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-09-23 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-20 932288]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2010-04-29 1090952]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AdobeBridge"= []
"454D5A46_      0"=C:\Users\Paul\AppData\Local\Temp\enuxhq.exe []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2010-05-06 64592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"AllowLegacyWebView"=1
"AllowUnhashedWebView"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-11-13 17:56:39 ----D---- C:\Program Files\CCleaner
2010-11-13 17:35:58 ----D---- C:\Program Files\trend micro
2010-11-13 17:35:57 ----D---- C:\rsit
2010-11-12 18:23:58 ----D---- C:\Users\***\AppData\Roaming\Malwarebytes
2010-11-12 18:23:44 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys
2010-11-12 18:23:41 ----D---- C:\ProgramData\Malwarebytes
2010-11-12 18:23:40 ----A---- C:\Windows\system32\drivers\mbam.sys
2010-11-12 18:23:39 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-11-11 18:23:21 ----D---- C:\Windows\Minidump
2010-11-11 18:23:16 ----A---- C:\Windows\ntbtlog.txt
2010-11-11 18:19:49 ----D---- C:\_OTL
2010-11-11 17:54:41 ----D---- C:\Windows\system32\appmgmt
2010-11-11 17:47:07 ----D---- C:\Users\Paul\AppData\Roaming\GetRightToGo
2010-11-11 16:58:19 ----D---- C:\sh4ldr
2010-11-11 16:58:19 ----D---- C:\Program Files\Enigma Software Group
2010-11-11 00:27:59 ----D---- C:\Program Files\TuneUpMedia
2010-10-24 14:20:16 ----SD---- C:\Users\***l\AppData\Roaming\Virtual CD v10
2010-10-24 14:06:49 ----D---- C:\Users\***\AppData\Roaming\drms
2010-10-24 00:05:38 ----D---- C:\Program Files\Microsoft Silverlight

======List of files/folders modified in the last 1 months======

2010-11-16 08:45:13 ----D---- C:\Windows\Temp
2010-11-15 21:13:26 ----D---- C:\Windows\System32
2010-11-15 21:13:26 ----D---- C:\Windows\inf
2010-11-15 21:13:26 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-11-15 16:59:26 ----D---- C:\Windows\Tasks
2010-11-15 16:59:26 ----D---- C:\Windows\system32\drivers
2010-11-15 16:57:56 ----SD---- C:\Users\***\AppData\Roaming\Microsoft
2010-11-15 16:29:45 ----SHD---- C:\System Volume Information
2010-11-13 17:56:39 ----RD---- C:\Program Files
2010-11-12 18:49:59 ----D---- C:\Windows
2010-11-12 18:23:41 ----HD---- C:\ProgramData
2010-11-11 16:58:24 ----SHD---- C:\Windows\Installer
2010-11-11 16:58:23 ----D---- C:\Windows\system32\Tasks
2010-11-11 16:57:50 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2010-11-11 16:37:09 ----D---- C:\Windows\system32\config
2010-11-11 14:56:14 ----D---- C:\Windows\system32\sysprep
2010-11-11 00:28:08 ----D---- C:\Program Files\iTunes
2010-11-05 00:24:32 ----D---- C:\Users\***\AppData\Roaming\Adobe
2010-11-03 06:16:42 ----D---- C:\Users\***\AppData\Roaming\ICQ
2010-11-02 19:43:38 ----D---- C:\Program Files\ICQ7.2
2010-10-31 12:05:39 ----D---- C:\Windows\system32\drivers\UMDF
2010-10-30 20:06:55 ----D---- C:\Windows\system32\catroot2
2010-10-29 22:16:55 ----D---- C:\ProgramData\Apple
2010-10-29 16:10:56 ----D---- C:\Users\***\AppData\Roaming\Skype
2010-10-27 22:55:05 ----D---- C:\Users\***\AppData\Roaming\Apple Computer
2010-10-27 21:10:33 ----D---- C:\Windows\rescache
2010-10-25 17:27:19 ----HD---- C:\Program Files\InstallShield Installation Information
2010-10-24 20:14:25 ----D---- C:\Windows\winsxs
2010-10-24 20:14:16 ----D---- C:\Windows\system32\de-DE
2010-10-24 14:20:32 ----D---- C:\Windows\system32\catroot
2010-10-24 14:20:31 ----D---- C:\Windows\system32\DriverStore
2010-10-24 00:05:43 ----SD---- C:\ProgramData\Microsoft
2010-10-19 10:41:44 ----N---- C:\Windows\system32\MpSigStub.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 AtiPcie;AMD PCI Express (3GIO) Filter; C:\Windows\system32\DRIVERS\AtiPcie.sys [2010-03-09 14392]
R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-13 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-13 173648]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2010-11-03 126856]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-13 387584]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2010-11-03 60936]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2009-07-13 1035776]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-08-17 4994560]
R3 BCM43XX;Broadcom 802.11-Netzwerkadaptertreiber; C:\Windows\system32\DRIVERS\bcmwl6.sys [2009-07-13 1131008]
R3 BthEnum;Bluetooth-Auflistungsdienst; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-13 34816]
R3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-13 93696]
R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2009-07-13 58880]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-13 129536]
R3 tap0901t;TAP-Win32 Adapter V9 (Tunngle); C:\Windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
R3 usbfilter;AMD USB Filter Driver; C:\Windows\system32\DRIVERS\usbfilter.sys [2009-12-21 30392]
S2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-13 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-13 70720]
S3 amdagp;AMD AGP-Bus-Filtertreiber; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-13 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2009-07-13 392704]
S3 E1G60;Intel(R) PRO/1000 NDIS 6-Adaptertreiber; C:\Windows\system32\DRIVERS\E1G60I32.sys [2009-07-13 118784]
S3 esgiguard;esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [2010-01-27 5248]
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2010-03-18 38864]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2010-03-18 37328]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-13 133120]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-13 5632]
S3 sisagp;SIS AGP-Bus-Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-13 52304]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-13 28224]
S3 TIEHDUSB;TIEHDUSB; C:\Windows\system32\drivers\tiehdusb.sys [2004-02-04 49536]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2010-04-19 41984]
S3 viaagp;VIA AGP-Bus-Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-13 53328]
S3 ViaC7;VIA C7-Prozessortreiber; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-13 52736]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-13 175824]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-13 17920]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service; C:\Windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-13 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-08-17 176128]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-11-03 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2010-11-03 267944]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-08-13 144672]
R2 Bonjour Service;Dienst "Bonjour"; C:\Program Files\Bonjour\mDNSResponder.exe [2010-07-27 345376]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-13 20992]
R2 SpyHunter 4 Service;SpyHunter 4 Service; C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [2010-09-21 327000]
R2 TunngleService;TunngleService; C:\Program Files\Tunngle\TnglCtrl.exe [2010-07-06 716024]
R3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2010-09-24 820008]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-13 20992]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe [2010-05-06 293456]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-13 20992]
S3 SwitchBoard;Adobe SwitchBoard; C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-13 20992]

-----------------EOF-----------------
--- --- ---


Und hier habe ich dann den text aus der Datei info.txt:


[code]
info.txtRSIT Logfile:
Code:
logfile of random's system information tool 1.08 2010-11-16 08:46:48

======Uninstall list======

Adobe AIR-->C:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Community Help-->msiexec /qb /x {0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
Adobe Community Help-->MsiExec.exe /I{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\FlashUtil10k_Plugin.exe -maintain plugin
Adobe Media Player-->msiexec /qb /x {DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
Adobe Media Player-->MsiExec.exe /I{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
Adobe Photoshop CS5-->C:\Program Files\Common Files\Adobe\OOBE\PDApp\core\PDApp.exe --appletID="DWA_UI" --appletVersion="1.0" --mode="Uninstall" --mediaSignature="{15FEDA5F-141C-4127-8D7E-B962D1742728}"
Adobe Reader 9.4.0 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A94000000001}
Apple Application Support-->MsiExec.exe /I{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}
Apple Mobile Device Support-->MsiExec.exe /I{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}
Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}
ATI Catalyst Install Manager-->msiexec /q/x{BECE7A8F-E2A4-9F86-AC4E-78D26A921D89} REBOOT=ReallySuppress
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BitTorrent-->"C:\Program Files\BitTorrent\BitTorrent.exe" /UNINSTALL
Bonjour-->MsiExec.exe /X{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
DivX-Setup-->C:\ProgramData\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com
eReg-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Free YouTube to iPod Converter version 3.8-->"C:\Program Files\DVDVideoSoft\Free YouTube to iPod Converter\unins000.exe"
Google Earth-->MsiExec.exe /X{4286E640-B5FB-11DF-AC4B-005056C00008}
Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
ICQ7.2-->"C:\Program Files\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly
Internet-TV für Windows Media Center-->MsiExec.exe /X{9D318C86-AF4C-409F-A6AC-7183FF4CF424}
iTunes-->MsiExec.exe /I{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}
Java(TM) 6 Update 21-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216021FF}
Logitech SetPoint 6.15-->C:\Program Files\Common Files\LogiShrd\SP6_Uninstall\setup.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411-->MsiExec.exe /X{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft_VC80_ATL_x86-->MsiExec.exe /I{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}
Microsoft_VC80_CRT_x86-->MsiExec.exe /I{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}
Microsoft_VC80_MFC_x86-->MsiExec.exe /I{D1A19B02-817E-4296-A45B-07853FD74D57}
Microsoft_VC80_MFCLOC_x86-->MsiExec.exe /I{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}
Microsoft_VC90_ATL_x86-->MsiExec.exe /I{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}
Microsoft_VC90_CRT_x86-->MsiExec.exe /I{08D2E121-7F6A-43EB-97FD-629B44903403}
Microsoft_VC90_MFC_x86-->MsiExec.exe /I{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}
PDF Settings CS5-->MsiExec.exe /I{A78FE97A-C0C8-49CE-89D0-EDD524A17392}
QuickTime-->MsiExec.exe /I{E7004147-2CCA-431C-AA05-2AB166B9785D}
Safari-->MsiExec.exe /I{20ACB2F8-3BCA-45A8-80A2-9D3CB5C25F43}
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SpyHunter-->MsiExec.exe /X{9EFA7323-47A0-48E2-8F77-35DB5EED500A}
TI Connect 1.6-->MsiExec.exe /I{A8B94669-8654-4126-BD28-D0D2412CDED6}
TI Package Explorer-->MsiExec.exe /I{8A6B2F1E-6CC8-4C32-8655-8555268C5380}
Tunngle beta-->"C:\Program Files\Tunngle\unins000.exe"
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
Windows Media Center Add-in for Silverlight-->MsiExec.exe /X{0EDBEB2B-7C8D-42E6-8312-0F84394A3223}
WinRAR-->C:\Program Files\WinRAR\uninstall.exe

======Hosts File======

127.0.0.1                                activate.adobe.com
127.0.0.1                                practivate.adobe.com
127.0.0.1                                ereg.adobe.com
127.0.0.1                                activate.wip3.adobe.com
127.0.0.1                                wip3.adobe.com
127.0.0.1                                3dns-3.adobe.com
127.0.0.1                                3dns-2.adobe.com
127.0.0.1                                adobe-dns.adobe.com
127.0.0.1                                adobe-dns-2.adobe.com
127.0.0.1                                adobe-dns-3.adobe.com

======System event log======

Computer Name: WIN-0EF64RIIHNA
Event Code: 18
Message: Installationsbereit: Die folgenden Updates wurden heruntergeladen und können installiert werden. Diese Updates sollen laut Zeitplan am ?Mittwoch, ?9. ?Dezember ?2009 um 03:00 auf diesem Computer installiert werden:
- Creative Technology Ltd. - media - Creative AudioPCI (ES1371,ES1373) (WDM)
Record Number: 1799
Source Name: Microsoft-Windows-WindowsUpdateClient
Time Written: 20091208194408.890625-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: WIN-0EF64RIIHNA
Event Code: 7040
Message: Der Starttyp des Diensts "Windows Search" wurde von Automatisch starten in Deaktiviert geändert.
Record Number: 1798
Source Name: Service Control Manager
Time Written: 20091208194350.546875-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 104
Message: Die Protokolldatei "Setup" wurde gelöscht.
Record Number: 1797
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.859375-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 104
Message: Die Protokolldatei "Application" wurde gelöscht.
Record Number: 1796
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.812500-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 104
Message: Die Protokolldatei "System" wurde gelöscht.
Record Number: 1795
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.812500-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: WIN-0EF64RIIHNA
Event Code: 1003
Message: Windows Search wurde gestartet.

Record Number: 370
Source Name: Microsoft-Windows-Search
Time Written: 20091208194414.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 1013
Message: Windows Search wurde normal beendet.

Record Number: 369
Source Name: Microsoft-Windows-Search
Time Written: 20091208194411.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 103
Message: Windows (320) Windows: Das Datenbankmodul hat die Instanz (0) beendet.
Record Number: 368
Source Name: ESENT
Time Written: 20091208194410.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4121
Message:
Eine Hauptzusammenführung wurde für Katalog SystemIndex neu gestartet.
Record Number: 367
Source Name: Microsoft-Windows-Search
Time Written: 20091208194351.000000-000
Event Type: Informationen
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4104
Message:
Eine Hauptzusammenführung wurde für Katalog SystemIndex wegen des Fehlers  0xc0000001 angehalten. Sie wird für einen späteren Zeitpunkt neu geplant.
Record Number: 366
Source Name: Microsoft-Windows-Search
Time Written: 20091208194351.000000-000
Event Type: Informationen
User:

=====Security event log=====

Computer Name: WIN-0EF64RIIHNA
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                WIN-0EF64RIIHNA$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7

Anmeldetyp:                        5

Neue Anmeldung:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
        Prozess-ID:                0x214
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Arbeitsstationsname:       
        Quellnetzwerkadresse:        -
        Quellport:                -

Detaillierte Authentifizierungsinformationen:
        Anmeldeprozess:                Advapi 
        Authentifizierungspaket:        Negotiate
        Übertragene Dienste:        -
        Paketname (nur NTLM):        -
        Schlüssellänge:                0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
        - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 467
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194434.468750-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7

Berechtigungen:                SeAssignPrimaryTokenPrivilege
                        SeTcbPrivilege
                        SeSecurityPrivilege
                        SeTakeOwnershipPrivilege
                        SeLoadDriverPrivilege
                        SeBackupPrivilege
                        SeRestorePrivilege
                        SeDebugPrivilege
                        SeAuditPrivilege
                        SeSystemEnvironmentPrivilege
                        SeImpersonatePrivilege
Record Number: 466
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194413.250000-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                WIN-0EF64RIIHNA$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7

Anmeldetyp:                        5

Neue Anmeldung:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
        Prozess-ID:                0x214
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Arbeitsstationsname:       
        Quellnetzwerkadresse:        -
        Quellport:                -

Detaillierte Authentifizierungsinformationen:
        Anmeldeprozess:                Advapi 
        Authentifizierungspaket:        Negotiate
        Übertragene Dienste:        -
        Paketname (nur NTLM):        -
        Schlüssellänge:                0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
        - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 465
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194413.250000-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 4738
Message: Ein Benutzerkonto wurde geändert.

Antragsteller:
        Sicherheits-ID:                S-1-5-21-1194101188-3849239206-2520494651-500
        Kontoname:                Administrator
        Kontodomäne:                WIN-0EF64RIIHNA
        Anmelde-ID:                0x18334

Zielkonto:
        Sicherheits-ID:                S-1-5-21-1194101188-3849239206-2520494651-500
        Kontoname:                Administrator
        Kontodomäne:                WIN-0EF64RIIHNA

Geänderte Attribute:
        SAM-Kontoname:        -
        Anzeigename:                -
        Benutzerprinzipalname:        -
        Stammverzeichnis:                -
        Stammlaufwerk:                -
        Skriptpfad:                -
        Profilpfad:                -
        Benutzerarbeitsstationen:        -
        Letzte Kennwortänderung:        -
        Konto gültig bis:                -
        Primäre Gruppen-ID:        -
        Darf delegieren an:        -
        Alter Benutzerkontensteuerungswert:                0x211
        Neuer Benutzerkontensteuerungswert:                0x211
        Benutzerkontensteuerung:        -
        Benutzerparameter:        -
        SID-Verlauf:                -
        Anmeldezeiten:                -

Weitere Informationen:
        Berechtigungen:                -
Record Number: 464
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091208194336.031250-000
Event Type: Überwachung erfolgreich
User:

Computer Name: WIN-0EF64RIIHNA
Event Code: 1102
Message: Das Überwachungsprotokoll wurde gelöscht.
Subjekt:
        Sicherheits-ID:        S-1-5-21-1194101188-3849239206-2520494651-500
        Kontoname:        Administrator
        Domänenname:        WIN-0EF64RIIHNA
        Anmelde-ID:        0x18334
Record Number: 463
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091208194335.828125-000
Event Type: Überwachung erfolgreich
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=17
"PROCESSOR_IDENTIFIER"=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0301
"asl.log"=Destination=file;OnFirstLog=command,environment,parent
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------
--- --- ---

kira 17.11.2010 08:19
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
um dein System zu entlasten:
2.
Wie lange dauert die Startvorgang? Wenn du auf der Stelle ein schnelleres System haben möchtest:
- Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
- Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
- Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
- Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
- Falls Du mal brauchst, manueller Start jederzeit möglich
- Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
Du solltest nicht deaktivieren :
Grafiktreibers
Firewall
Antivirenprogramm
Sound
Da es ist immer Benutzerspezifisch, ein allgemein gültiges Rezept gibt es nicht, finde über Google die Grundfunktionen der einzelnen Programme heraus!
Gleich ein paar Vorschläge:
Code:
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware  (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
3.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher ist es empfehlenswert solche Dienste ganz einfach abschalten:
Code:
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SpyHunter 4 Service - Enigma Software Group USA, LLC. - C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
- unter `Systemsteuerung - Verwaltung - Dienste oder "Ausführen"-> gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Deaktiviert, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt.
- auf keinen Fall Grafiktreibers, Firewall und Anti-Viren-Programmen abschalten!!
✏
SpyHunter würde ich sogar deinstallieren!

4.
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
→ Tipps für die Suche nach Dateien
Code:
C:\Users\Paul\AppData\Local\Temp\enuxhq.exe
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
→ das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1)

** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!:
Code:
File name:
<<Dateiname>>
Submission date:
2010-10-22 03:34:01 (UTC)
Current status:
queued queued analysing finished
Result:
.....%
   
VT Community

goodware/badware
 Safety score: 100.0%
Compact
Print results
Antivirus    Version    Last Update    Result
AhnLab-V3    2010.10.22.00    2010.10.21    -
AntiVir    7.10.13.15    2010.10.21    -
Antiy-AVL    2.0.3.7    2010.10.22    -
Authentium    5.2.0.5    2010.10.22    -
Avast    4.8.1351.0    2010.10.21    -
Avast5    5.0.594.0    2010.10.21    -
usw........
...über 40 Virenscannern...also Geduld!!

4.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

pyd94 19.11.2010 02:45
Hey ich Hab einige Probleme die "Aufgaben" auszuführen...

Wenn ich in Hijackthis den jeweiligen Eintrag mit nem Häkchen versehe (ich habe wie beschreiben jeweils nur einen Eintrag ausgewählt) und dann neustarte und in nem neuen Hijackthis-Run die Einträge lese ist der soeben "bearbeitete" Eintrag immer noch da...
Was mache ich falsch?

Folgende Einträge konnte ich garnicht erst finden:
Code:
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')

Außerdem kann ich die folgende Datei, geschweige denn die ordner, die zu der Datei führen sollen finden, auch wenn ich dem Pfad versuche "von Hand" zu folgen, leider nicht annähernd entdecken.

Code:
C:\Users\Paul\AppData\Local\Temp\enuxhq.exe
Syhunter habe ich wie unter Punkt 2. geraten deinstalliert und der erscheint jetzt auch nicht mehr als Eintag in Hijackthis! :applaus:
Spyhunter ist also komplett deinstalliert?

Danke für die Hilfe!

kira 20.11.2010 07:13
wie gesagt:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
also versuche es mit fixen nochmal!

hast Du die Einstellungen vorgenommen?:
Zitat:
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131