Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Werde umgeleitet von Google auf nicht ausgewählte Seiten (https://www.trojaner-board.de/93480-umgeleitet-google-ausgewaehlte-seiten.html)

Kekse 04.12.2010 21:15
Werde umgeleitet von Google auf nicht ausgewählte Seiten
 
Hallo,
nun komme ich auch nicht mehr weiter.

Mein Problem ist nun das ich nicht auf aufgerufene Seiten weitergeitet werde sondern umgeleitet werde! Nutze normalerweise Mozilla Firefox.

Nachdem ich auf einer Seite gelandet bin die eigentlich wie eine Virus Warnung aussah musste ich feststellen das diese Info eher selbst eine war. Ich sollte 99$ für eine bestimmten Virenscanner zahlen. Danach zog ich das Netzwerkkabel und machte den Rechner aus. Ich lies die Desinfekt CD laufen aus ct Nr 2 2010.
Avira fand folgende Viren:
7399E441.C04 /media/hda1/Dokumente und Einstellungen/martin/Anwendungsdaten/Boyw/ynci.exe
346E100B.44C /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Anwendungsdaten/Mozilla/Firefox/Profiles/tihfxtrz.default/Cache/_CACHE_003_
28D76D8F.3B2 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/C2.tmp
4C0F4C10.943 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/ijtmp_B103ECBB-2EFE-4377-9BC0-26EB2ED3192B/installkit.exe
28F81832.BEE /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/ijtmp_F0EF6345-3903-4EB4-B346-7C61D04F6BD1/installkit.exe
5AB26D64.545 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/AJYNM9MN/az[1].exe
302FE1E7.990 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/OGX8F1GU/imqkfqys[1].htm
4B79B4A1.A6E /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/P3CWSNLQ/fda[1].exe
69A94F26.BF5 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/SX89MVOH/pqksmhcwel[1].htm
05AAB95B.40B /media/hda1/Internet Downloads/setup_CCS_MC_Core_4.1.1.00014.exe
51720685.42E /media/hda1/portwexexe.exe/portwexexe.exe
3396C479.04E /media/hda1/Programme/eRightSoft/SUPER/SUPER1.dlm
66FA39C7.D35 /media/hda1/Programme/Texas Instruments/ccsv4/uninstall_CCSv4.exe
7649E442.7AC /media/hda1/Programme/Texas Instruments/eZ430-Chronos/uninstall.exe
64934EC8.5A6 /media/hda1/TI-Chronos/Chronos-Setup.exe
2CDA21AB.368 /media/hda1/WINDOWS/system32/drivers/gstpaloph.sys
7F28F8FE.DD3 /media/sda1-Boot/aa/CT 6600/CT 6600/CTEch Maker/libmySQL.dll
6C9A7CC5.999 /media/sda1-Boot/aa/CT 6600/CT 6600/ctechupP.exe
076338A4.F92 /media/sda1-Boot/Dokumente und Einstellungen/martin/Anwendungsdaten/hotfix.exe
152268CC.218 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/C3.tmp
779F3613.74C /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/C4.tmp
1D6223CC.769 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/CF.tmp
1435B7D2.BA5 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/D0.tmp
465A66CE.9C0 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/qtbkdnn.exe
7EED39B5.9F2 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Akb.exe
75FEB986.0C7 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Akc.exe
6CBA25C6.3AB /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Akd.exe
1CCF44AB.E73 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Ake.exe
51AB8738.C72 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/BSJZ6APE/allsup[1].exe
3F69F025.485 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/DSWVDPWH/lpgbiq[1].htm
36EBFFF9.8A1 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/KBN3AWTH/1014[1].exe
5C547D6C.CE6 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/MLBKT0RU/21[1].exe
0AE17D40.028 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/OGX8F1GU/yctbwh[1].htm
0D879FEF.EEB /media/sda1-Boot/Dokumente und Einstellungen/martin/Startmenü/Programme/Autostart/roycgpss.exe
1014F593.FCF /media/sda1-Boot/WINDOWS/Alebya.exe
2794056A.B4A /media/sda1-Boot/WINDOWS/system32/sshnas21.dll

Die nächsten beiden wurden in einem Späteren Suchlauf gefunden. Leider laufen die beiden anderen Scanner nicht durch.

72EF981E.6B5 /media/sda1-Boot/WINDOWS/explorer.exe
783D9F71.ECB /media/sda1-Boot/WINDOWS/system32/winlogon.exe

Danach fing ich an im Internet zu suchen und fand euch. (Gehe z.Z. über Boot CD ins Internet, ganz schön aufwendig wenn man wieder an Windows will).
Mein Windows schickt mich nicht auf gewünschte Seiten sondern auf Böse Seiten habe 64__111__212__234 mal gefunden.

Der Hijack Logfile:HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:24:12, on 04.12.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support



Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\!Virus\HiJackThis204.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.medion.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://www.medion.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx Internet Explorer.lnk
O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx Löschautomat.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.medion.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134055363296
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AB29D7C-0901-4B9E-B56F-CC6735FA4180}: NameServer = 192.168.100.100
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\WINDOWS\system32\dgdersvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SIMATIC IEPG Help Service (s7oiehsx) - SIEMENS AG - C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
O23 - Service: UPnPService - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe

End of file - 8182 bytes
--- --- ---
Und habe heute auch noch GMER laufen lassen:
GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2010-12-04 19:21:19

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500BEVE-22WZT0 rev.01.01A01
Running: mlejn0zg.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\fgldapob.sys

---- User code sections - GMER 1.0.15 ----

.text C:\WINDOWS\Explorer.EXE[1204] kernel32.dll!CreateProcessInternalW 7C8197B0 5 Bytes JMP 00B48369

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs ino_flpy.sys (CA eTrust Antivirus/InoculateIT File System Mounting Filter Driver for Windows 2000/XP/.Net/Computer Associates)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \FileSystem\Fastfat \Fat ino_flpy.sys (CA eTrust Antivirus/InoculateIT File System Mounting Filter Driver for Windows 2000/XP/.Net/Computer Associates)

Device \FileSystem\Cdfs \Cdfs F6750400

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000

Ich denke, das System ist nicht mehr zu retten. Wollte aber mal nachfragen ob noch was zu retten ist.
Martin

cosinus 05.12.2010 15:36
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Kekse 06.12.2010 13:29
Hallo ein alter log:

Malwarebytes' Anti-Malware 1.46

Malwarebytes



Datenbank Version: 5204



Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702



28.11.2010 14:59:27

mbam-log-2010-11-28 (14-59-27).txt



Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 153649

Laufzeit: 8 Minute(n), 44 Sekunde(n)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 5

Infizierte Registrierungswerte: 2

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 8



Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\6BTOP2GA8A (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.



Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{c8a63845-a088-5afd-33ba-15218d0c0cc9} (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.



Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)



Infizierte Dateien:

C:\Dokumente und Einstellungen\All Users\Desktop\Control Center.lnk (Rogue.ControlCenter) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Startmenü\Programme\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.

C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Desktop\ThinkPoint.lnk (Rogue.ThinkPoint) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Startmenü\Programme\ThinkPoint.lnk (Rogue.ThinkPoint) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Anwendungsdaten\skvkfd.bat (Malware.Trace) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Anwendungsdaten\shire.bat (Malware.Trace) -> Quarantined and deleted successfully.


Aktueller Log:

Malwarebytes' Anti-Malware 1.50

Malwarebytes



Datenbank Version: 5251



Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702



05.12.2010 23:24:30

mbam-log-2010-12-05 (23-24-30).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 278035

Laufzeit: 56 Minute(n), 53 Sekunde(n)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0



Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)



Infizierte Dateien:

(Keine bösartigen Objekte gefunden)


OTL Logfile:OTL Logfile:
Code:
OTL logfile created on: 05.12.2010 23:30:26 - Run 2

OTL by OldTimer - Version 3.2.17.3    Folder = C:\!Virus

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.015,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 47,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 80,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 77,17 Gb Free Space | 65,85% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 16,19 Gb Free Space | 15,08% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 3,68 Gb Free Space | 44,57% Space Free | Partition Type: FAT32

 

Computer Name: PM740 | User Name: martin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 

========== Processes (SafeList) ==========

 

PRC - C:\!Virus\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe (Uniblue Systems Limited)

PRC - C:\WINDOWS\system32\dgdersvc.exe (Devguru Co., Ltd.)

PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)

PRC - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe (Sony Ericsson Mobile Communications AB)

PRC - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()

PRC - C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe (Teleca AB)

PRC - C:\Programme\Browser MOUSE\mouse32a.exe ()

PRC - C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Program Files\common files\Siemens\S7IEPG\s7oiehsx.exe (SIEMENS AG)

PRC - C:\Programme\CA\Etrust Antivirus\InoTask.exe (Computer Associates International, Inc.)

PRC - C:\Programme\CA\Etrust Antivirus\InoRT.exe (Computer Associates International, Inc.)

PRC - C:\Programme\CA\Etrust Antivirus\InoRpc.exe (Computer Associates International, Inc.)

 

 

========== Modules (SafeList) ==========

 

MOD - C:\!Virus\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

MOD - C:\Programme\Browser MOUSE\mouDL32A.dll ()

 

 

========== Win32 Services (SafeList) ==========

 

SRV - (MySql) -- C:\xampp\mysql\bin\mysqld-nt.exe File not found

SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found

SRV - (dgdersvc) -- C:\WINDOWS\system32\dgdersvc.exe (Devguru Co., Ltd.)

SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (WPFFontCache_v0400) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)

SRV - (clr_optimization_v4.0.30319_32) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)

SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)

SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)

SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Common\Database\bin\fbserver.exe (MAGIX®)

SRV - (UPnPService) -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe ()

SRV - (s7oiehsx) -- C:\Program Files\common files\Siemens\S7IEPG\s7oiehsx.exe (SIEMENS AG)

SRV - (InoTask) -- C:\Programme\CA\eTrust Antivirus\InoTask.exe (Computer Associates International, Inc.)

SRV - (InoRT) -- C:\Programme\CA\eTrust Antivirus\InoRT.exe (Computer Associates International, Inc.)

SRV - (InoRPC) -- C:\Programme\CA\eTrust Antivirus\InoRpc.exe (Computer Associates International, Inc.)

 

 

========== Driver Services (SafeList) ==========

 

DRV - (evvrbtd) -- C:\WINDOWS\System32\drivers\amgrse.sys File not found

DRV - (bDMusicb) -- C:\DOKUME~1\martin\LOKALE~1\Temp\bDMusicb.sys File not found

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (dgderdrv) -- C:\WINDOWS\system32\drivers\dgderdrv.sys (Devguru Co., Ltd)

DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (STEC3) -- C:\WINDOWS\system32\STEC3.sys (AntiCracking)

DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)

DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)

DRV - (TTCinergyT2) TerraTec Cinergy T² (BDA) -- C:\WINDOWS\system32\drivers\TTCinergyT2BDA.sys (TerraTec Electronic GmbH)

DRV - (s115mgmt) Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s115mgmt.sys (MCCI Corporation)

DRV - (s115obex) -- C:\WINDOWS\system32\drivers\s115obex.sys (MCCI Corporation)

DRV - (s115mdm) -- C:\WINDOWS\system32\drivers\s115mdm.sys (MCCI Corporation)

DRV - (s115mdfl) -- C:\WINDOWS\system32\drivers\s115mdfl.sys (MCCI Corporation)

DRV - (s115bus) Sony Ericsson Device 115 driver (WDM) -- C:\WINDOWS\system32\drivers\s115bus.sys (MCCI Corporation)

DRV - (oxser) -- C:\WINDOWS\system32\drivers\oxser.sys (OEM)

DRV - (Navcar) -- C:\WINDOWS\system32\drivers\Navcar.sys (NAVMAN)

DRV - (usbsermpt) -- C:\WINDOWS\system32\drivers\usbsermpt.sys (Microsoft Corporation)

DRV - (MxlW2k) -- C:\WINDOWS\System32\drivers\MxlW2k.sys (MusicMatch, Inc.)

DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)

DRV - (BALU) -- C:\WINDOWS\system32\drivers\balu.sys ()

DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)

DRV - (w800obex) -- C:\WINDOWS\system32\drivers\w800obex.sys (MCCI)

DRV - (w800mgmt) -- C:\WINDOWS\system32\drivers\w800mgmt.sys (MCCI)

DRV - (w800mdm) -- C:\WINDOWS\system32\drivers\w800mdm.sys (MCCI)

DRV - (w800mdfl) -- C:\WINDOWS\system32\drivers\w800mdfl.sys (MCCI)

DRV - (w800bus) Sony Ericsson W800 driver (WDM) -- C:\WINDOWS\system32\drivers\w800bus.sys (MCCI)

DRV - (w29n51) Intel(R) -- C:\WINDOWS\system32\drivers\w29n51.sys (Intel® Corporation)

DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)

DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)

DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)

DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys (Realtek Semiconductor Corporation                          )

DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider)

DRV - (INO_FLTR) -- C:\WINDOWS\system32\drivers\ino_fltr.sys (Computer Associates)

DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)

DRV - (Ser2pl) -- C:\WINDOWS\system32\drivers\ser2pl.sys (Prolific Technology Inc.)

DRV - (INO_FLPY) -- C:\WINDOWS\system32\Drivers\ino_flpy.sys (Computer Associates)

DRV - (S7oppilx) -- C:\WINDOWS\system32\drivers\s7oppilx.sys (SIEMENS AG)

DRV - (s7otranx) -- C:\WINDOWS\System32\Drivers\S7otranx.sys (SIEMENS AG)

DRV - (s7oppitx) -- C:\WINDOWS\System32\Drivers\S7oppitx.sys (SIEMENS AG)

DRV - (CBEN5) -- C:\WINDOWS\system32\drivers\cben5.sys (Xircom, Inc.)

DRV - (ASPI32) -- C:\WINDOWS\System32\drivers\ASPI32.sys (Adaptec)

DRV - (DirectNT) -- C:\WINDOWS\System32\drivers\DirectNT.sys (c't)

 

 

========== Standard Registry (SafeList) ==========

 

 

========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.03 08:32:06 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.19 22:28:02 | 000,000,000 | ---D | M]

 

[2009.02.12 19:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Extensions

[2008.09.10 20:26:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com

[2010.12.02 18:54:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Firefox\Profiles\11tihfxtrz11defaul11t\extensions

[2010.11.10 18:12:48 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Firefox\Profiles\11tihfxtrz11defaul11t\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

[2010.12.03 21:02:33 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2010.05.11 12:15:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.08.10 22:51:01 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2010.11.10 13:14:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.08.10 22:49:22 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2010.08.10 22:49:22 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2010.08.10 22:49:22 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2010.08.10 22:49:22 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2010.08.10 22:49:22 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2010.12.03 16:34:43 | 000,000,736 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1      localhost

O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (no name) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - No CLSID value found.

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - No CLSID value found.

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - No CLSID value found.

O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found.

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O3 - HKLM\..\Toolbar: (&TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\THCDeskBand.dll (TerraTec Electronic GmbH)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O4 - HKLM..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe ()

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe ()

O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [RemoteControl] C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)

O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKCU..\Run: [KiesTrayAgent]  File not found

O4 - HKCU..\Run: [RegistryBooster] C:\Programme\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)

O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\martin\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx Internet Explorer.lnk ()

O9 - Extra Button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx Löschautomat.lnk ()

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (QuickTime Object)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134055363296 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} Java Plug-in Technology (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2005.12.08 12:41:24 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{dd36fa4a-ce56-11df-81e8-0040d086a225}\Shell\AutoRun\command - "" = H:\Get_Started_for_Win.exe -- File not found

O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun\command - "" = F:\tools\shelexec.exe html\index.htm -- File not found

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

========== Files/Folders - Created Within 30 Days ==========

 

[2010.12.04 13:13:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Uniblue

[2010.12.04 13:13:23 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{F03307B7-E779-4F5E-A32E-9A73D8D6E0F2}

[2010.12.04 13:13:20 | 000,000,000 | ---D | C] -- C:\Programme\Uniblue

[2010.12.04 13:13:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2010.12.04 13:12:13 | 000,000,000 | ---D | C] -- C:\Qoobox

[2010.12.04 10:16:03 | 000,000,000 | ---D | C] -- C:\!Virus2

[2010.12.04 10:13:07 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\martin\IECompatCache

[2010.12.04 00:11:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\NeroVision

[2010.12.03 16:40:45 | 000,000,000 | ---D | C] -- C:\Programme\TraXEx

[2010.12.02 23:51:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\martin\Recent

[2010.12.02 21:18:30 | 000,000,000 | ---D | C] -- C:\.Trash-500

[2010.12.02 17:52:43 | 000,000,000 | ---D | C] -- C:\Programme\trend micro

[2010.12.02 17:52:42 | 000,000,000 | ---D | C] -- C:\rsit

[2010.12.02 17:28:49 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2010.12.01 23:58:20 | 000,000,000 | ---D | C] -- C:\!Virus

[2010.12.01 18:00:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Avira

[2010.12.01 13:11:55 | 000,126,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2010.12.01 13:11:55 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2010.12.01 13:11:55 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys

[2010.12.01 13:11:55 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2010.12.01 13:11:55 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys

[2010.12.01 13:11:54 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2010.12.01 13:11:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2010.12.01 00:06:12 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy

[2010.12.01 00:06:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2010.11.30 23:37:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\Downloads

[2010.11.30 18:41:10 | 001,035,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

[2010.11.30 18:35:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss

[2010.11.30 18:33:14 | 000,000,000 | ---D | C] -- C:\Programme\RunAlyzer

[2010.11.30 18:16:41 | 000,000,000 | ---D | C] -- C:\Programme\Trojancheck 6

[2010.11.29 12:57:02 | 000,000,000 | ---D | C] -- C:\INFECTED

[2010.11.28 14:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Malwarebytes

[2010.11.28 14:41:41 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.11.28 14:41:39 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.11.28 14:41:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.11.28 14:41:39 | 000,000,000 | ---D | C] -- C:\Programme\Anti-Malware

[2010.11.28 08:36:14 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\mbam-setup.exe

[2010.11.26 19:28:17 | 000,000,000 | ---D | C] -- C:\INFECTED2

[2010.11.26 18:45:40 | 000,000,000 | ---D | C] -- C:\Programme\win

[2010.11.26 18:45:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Ydxae

[2010.11.26 18:45:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Server

[2010.11.23 18:12:22 | 000,000,000 | ---D | C] -- C:\Programme\Free DVD MP3 Ripper

[2010.11.15 18:19:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\System32

[2010.11.15 18:12:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\Samsung

[2010.11.15 18:12:13 | 000,217,088 | ---- | C] (Teruten) -- C:\WINDOWS\System32\FsUsbExService.Exe

[2010.11.15 18:03:36 | 000,000,000 | ---D | C] -- C:\Programme\REALTEK Semiconductor Corporation

[2010.11.15 18:01:49 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution

[2010.11.15 18:00:55 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2010.11.15 18:00:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Samsung

[2010.11.15 18:00:46 | 000,000,000 | ---D | C] -- C:\Programme\MarkAny

[2010.11.15 18:00:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung

[2010.11.15 17:56:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US

[2010.11.15 17:56:15 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET

[2010.11.15 17:56:06 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2010.11.15 17:32:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Samsung

[2010.11.10 13:14:19 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe

[2010.11.10 13:14:19 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe

[2010.11.10 13:14:19 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 

========== Files - Modified Within 30 Days ==========

 

[2010.12.05 22:14:57 | 000,000,662 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.12.05 22:10:15 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2010.12.05 22:09:02 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.12.05 22:08:02 | 000,000,258 | ---- | M] () -- C:\WINDOWS\tasks\RegistryBooster.job

[2010.12.05 22:07:54 | 1064,812,544 | -HS- | M] () -- C:\hiberfil.sys

[2010.12.05 22:07:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.12.04 22:38:53 | 000,000,041 | ---- | M] () -- C:\WINDOWS\Filzip.ini

[2010.12.04 13:13:27 | 000,001,685 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Uniblue RegistryBooster.lnk

[2010.12.03 22:07:25 | 000,000,229 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2010.12.03 21:14:36 | 000,000,255 | ---- | M] () -- C:\boot.ini

[2010.12.03 16:40:50 | 000,001,626 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Löschautomat.lnk

[2010.12.03 16:40:50 | 000,001,588 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Schredder.lnk

[2010.12.03 16:40:50 | 000,000,738 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx 3.3.lnk

[2010.12.03 16:34:43 | 000,000,736 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2010.12.02 20:42:33 | 000,171,008 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.12.02 19:06:57 | 000,121,336 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.12.01 20:00:31 | 000,001,521 | ---- | M] () -- C:\WINDOWS\Citamis.str

[2010.12.01 20:00:23 | 000,000,183 | ---- | M] () -- C:\WINDOWS\Microwin.ini

[2010.11.30 17:17:08 | 000,000,041 | ---- | M] () -- C:\WINDOWS\System32\Filzip.ini

[2010.11.29 17:42:18 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.11.29 17:42:06 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.11.28 13:23:33 | 000,467,148 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.11.28 13:23:33 | 000,448,000 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.11.28 13:23:33 | 000,088,656 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.11.28 13:23:33 | 000,072,920 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.11.28 08:40:13 | 000,036,660 | ---- | M] () -- C:\tasklist.zip

[2010.11.28 08:35:44 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\mbam-setup.exe

[2010.11.27 00:30:26 | 000,000,006 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\start

[2010.11.26 23:50:11 | 000,000,006 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\completescan

[2010.11.26 19:11:31 | 000,000,010 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\install

[2010.11.23 21:05:20 | 002,364,701 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\5_8_Anleitung_Netzwerk_File_Manager.pdf

[2010.11.19 22:55:35 | 000,267,463 | ---- | M] () -- C:\WINDOWS\cdplayer.ini

[2010.11.15 18:07:28 | 000,001,592 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk

[2010.11.15 17:52:26 | 000,002,006 | ---- | M] () -- C:\aqua_bitmap.cpp

[2010.11.07 23:36:43 | 000,787,555 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Desktop\Samsung C3300.pdf

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 

========== Files Created - No Company Name ==========

 

[2010.12.05 22:14:57 | 000,000,662 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.12.04 21:49:06 | 1064,812,544 | -HS- | C] () -- C:\hiberfil.sys

[2010.12.04 13:13:35 | 000,000,258 | ---- | C] () -- C:\WINDOWS\tasks\RegistryBooster.job

[2010.12.04 13:13:21 | 000,001,685 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Uniblue RegistryBooster.lnk

[2010.12.03 16:40:50 | 000,001,626 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Löschautomat.lnk

[2010.12.03 16:40:50 | 000,001,588 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Schredder.lnk

[2010.12.03 16:40:50 | 000,000,738 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx 3.3.lnk

[2010.11.29 23:57:46 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\Filzip.ini

[2010.11.28 08:40:28 | 000,036,660 | ---- | C] () -- C:\tasklist.zip

[2010.11.27 00:30:26 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\start

[2010.11.26 23:50:11 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\completescan

[2010.11.26 19:11:31 | 000,000,010 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\install

[2010.11.25 19:23:31 | 000,011,807 | ---- | C] () -- C:\SoftcamMotor.key

[2010.11.23 21:05:19 | 002,364,701 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\5_8_Anleitung_Netzwerk_File_Manager.pdf

[2010.11.15 18:25:47 | 000,118,898 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2010.11.15 18:12:13 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll

[2010.11.15 18:12:13 | 000,036,640 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys

[2010.11.15 18:07:28 | 000,001,592 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk

[2010.11.15 17:31:33 | 000,002,006 | ---- | C] () -- C:\aqua_bitmap.cpp

[2010.11.07 23:36:43 | 000,787,555 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Desktop\Samsung C3300.pdf

[2010.09.22 18:48:44 | 000,000,264 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2010.09.15 09:41:54 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll

[2010.09.15 09:41:54 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll

[2010.09.15 09:41:54 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll

[2010.09.15 09:41:54 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll

[2009.05.17 11:52:59 | 000,000,029 | ---- | C] () -- C:\WINDOWS\AlphaPlayer.INI

[2009.04.01 18:33:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ETEST32.INI

[2009.04.01 18:29:39 | 000,000,082 | ---- | C] () -- C:\WINDOWS\teof.ini

[2009.04.01 18:29:25 | 000,000,666 | ---- | C] () -- C:\WINDOWS\TOOLSET.INI

[2009.04.01 18:28:47 | 000,001,210 | ---- | C] () -- C:\WINDOWS\TOOL32.INI

[2009.02.21 00:19:35 | 000,000,205 | ---- | C] () -- C:\WINDOWS\inpa_ist.ini

[2008.06.16 22:52:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI

[2008.02.13 23:32:22 | 000,000,183 | ---- | C] () -- C:\WINDOWS\Microwin.ini

[2007.12.03 19:45:26 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2007.04.10 21:26:16 | 000,028,060 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\mdb.bin

[2007.03.08 23:44:35 | 000,000,240 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Solve Elec 2.0 Prefs

[2007.03.08 23:34:41 | 000,000,918 | ---- | C] () -- C:\WINDOWS\cPVAS.INI

[2007.02.06 23:58:00 | 000,000,956 | ---- | C] () -- C:\WINDOWS\xxclone.ini

[2006.12.18 18:12:49 | 000,000,058 | ---- | C] () -- C:\WINDOWS\my.ini

[2006.10.11 22:27:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\stduser.ini

[2006.10.03 15:06:16 | 000,000,056 | RHS- | C] () -- C:\WINDOWS\System32\672D2202E2.sys

[2006.09.27 21:27:55 | 000,579,602 | ---- | C] () -- C:\WINDOWS\System32\x264vfw.dll

[2006.09.25 23:49:34 | 000,171,008 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2006.08.27 21:27:17 | 000,000,957 | ---- | C] () -- C:\WINDOWS\PVAStrumento.ini

[2006.05.09 08:44:10 | 000,003,237 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2006.05.04 21:54:45 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS78.DLL

[2006.04.21 21:09:17 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI

[2006.04.10 23:42:09 | 000,267,463 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2006.04.10 11:19:28 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\setupnt.dll

[2006.04.09 22:04:44 | 000,000,041 | ---- | C] () -- C:\WINDOWS\Filzip.ini

[2006.04.09 08:17:54 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2006.04.08 15:22:22 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006.04.08 15:22:22 | 000,000,078 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\sversion.ini

[2005.12.19 13:28:00 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2005.12.16 08:39:15 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2005.12.16 07:56:51 | 000,010,856 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys

[2005.12.16 07:56:51 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\065F44A906.sys

[2005.12.08 12:45:54 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2005.12.08 12:33:01 | 000,004,346 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2005.12.08 12:25:31 | 000,000,896 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2005.07.15 10:47:44 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\drivers\balu.sys

[2005.07.14 11:31:20 | 000,027,648 | RHS- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2005.06.21 21:37:42 | 000,045,568 | RHS- | C] () -- C:\WINDOWS\System32\cygz.dll

[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll

[2003.08.07 20:01:50 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll

[2002.06.11 08:08:00 | 000,023,180 | ---- | C] () -- C:\WINDOWS\System32\evgainit.sys

[2002.05.13 10:16:19 | 000,356,352 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll



< End of report >
--- --- ---

OTL extra logfileOTL Logfile:
Code:
OTL Extras logfile created on: 05.12.2010 23:30:26 - Run 2

OTL by OldTimer - Version 3.2.17.3    Folder = C:\!Virus

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.015,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 47,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 80,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 77,17 Gb Free Space | 65,85% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 16,19 Gb Free Space | 15,08% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 3,68 Gb Free Space | 44,57% Space Free | Partition Type: FAT32

 

Computer Name: PM740 | User Name: martin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 

========== Extra Registry (SafeList) ==========

 

 

========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 

========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- "C:\Programme\Adobe\Adobe GoLive CS2\GoLive.exe" "%1" ()

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [ID3-TagIT] -- "C:\Programme\ID3-TagIT 3\ID3-TagIT.exe" "/P=%1" ( )

Directory [MediaMonkey.1Play] -- "C:\Programme\MediaMonkey\MediaMonkey.exe" "%1" (Ventis Media Inc.)

Directory [MediaMonkey.2PlayNext] -- "C:\Programme\MediaMonkey\MediaMonkey.exe" /NEXT "%1" (Ventis Media Inc.)

Directory [MediaMonkey.3Enqueue] -- "C:\Programme\MediaMonkey\MediaMonkey.exe" /ADD "%1" (Ventis Media Inc.)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 

========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 

========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 4

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 

========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

 

========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- File not found

"C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\{96473658-49EE-46D6-8858-1D7DBE17162C}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe" = C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\{96473658-49EE-46D6-8858-1D7DBE17162C}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup) -- File not found

"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup) -- (TerraTec Electronic GmbH)

"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec tvtv Setup -- (TerraTec Electronic GmbH)

"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema -- (TerraTec Electronic GmbH)

"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe:*:Enabled:TerraTec Auto Update -- (TerraTec Electronic GmbH)

"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)

"C:\WINDOWS\system32\muzapp.exe" = C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)

"C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\RarSFX0\AutoRunSource\Tools\STBDaemon_102.exe" = C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\RarSFX0\AutoRunSource\Tools\STBDaemon_102.exe:*:Enabled:TODO: <File description> -- File not found

"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Disabled:Firefox -- (Mozilla Corporation)

 

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}" = Uniblue RegistryBooster

"{0D93041A-03EC-11DA-BFBD-00065BBDC0B5}" = MSN Messenger 7.5

"{12A9A77A-C9DA-4576-A8D0-ADF1D3E8A314}" = Großer Reiseplaner 2006/2007

"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{219BB7DF-83BA-44C6-A362-D17981FBD285}" = GPS Information

"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite

"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 22

"{3248F0A8-6813-11D6-A77B-00B0D0150030}" = J2SE Runtime Environment 5.0 Update 3

"{3248F0A8-6813-11D6-A77B-00B0D0160010}" = Java(TM) SE Runtime Environment 6 Update 1

"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2

"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3

"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5

"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{38EE230F-F631-451F-8800-E29F5E5C9E7D}" = iTunes Library Updater

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager

"{46548E80-0407-0000-7E8A-45000F855001}" = Adobe GoLive CS2

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{5D5E101E-6E25-4497-944E-373D9DB20A07}" = Cuttermaran 1.67

"{5E977DEC-5BB4-44C7-9FE5-9357D2DB4FCB}" = Disc2Phone

"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0

"{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}" = TerraTec Home Cinema

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{6BFF4534-7608-41F0-85F7-31A0569D8960}" = eTrust Registration

"{6C8F5E8A-616B-4309-9F4B-21DAF3C05CAA}" = RADIOandDJ

"{6DA9102E-199F-43A0-A36B-6EF48081A658}" = Systemsteuerung "MobileMe"

"{7148F0A8-6813-11D6-A77B-00B0D0142000}" = Java 2 Runtime Environment, SE v1.4.2

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{754AFD82-CDB9-4DED-9192-BA39D47589BC}" = PsychicMP3 v2.00

"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm

"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0

"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro

"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver for Mobile

"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player

"{8DC42D05-680B-41B0-8878-6C14D24602DB}" = QuickTime

"{8EDBA74D-0686-4C99-BFDD-F894678E5101}" = Adobe Common File Installer

"{8EF1122E-E90C-4EE9-AB0C-7FDE2BA42C26}" = Musicmatch® Jukebox

"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver

"{965E0437-A82D-4683-B1E8-3C93DBBDCB46}" = Cuttermaran 1.68a

"{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}" = Apple Mobile Device Support

"{A5181519-9F3D-4372-ABC6-C333C2F3A816}_is1" = RunAlyzer

"{AC76BA86-7AD7-1031-7B44-A71000000002}" = Adobe Reader 7.1.0 - Deutsch

"{AD88355B-A4E0-4DA1-BAC3-EA4FEA930691}" = Ipswitch WS_FTP Pro

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy

"{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1

"{B5688129-7595-4E5B-9990-CEF981A31264}" = SyncToy

"{B74D4E10-6884-0000-0000-000000000103}" = Adobe Bridge 1.0

"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers

"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser

"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CC55BD24-C1A6-4397-8EA3-2F30E74BDA2B}" = CA eTrust Antivirus

"{CCC01ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC Device Drivers

"{CCC18ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC Industrial Ethernet PG

"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones

"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite

"{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies

"{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}" = iTunes

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{E9787678-119F-4D52-B551-6739B2B22101}" = Adobe Help Center 1.0

"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs

"79B08B825D0B6F029183E3C04190D86AEE93AF12" = Windows Driver Package - Texas Instruments (usbser) Ports  (05/01/2009 1.1.0.0)

"7-Zip" = 7-Zip 4.32

"AC3Filter_is1" = AC3Filter 1.63b

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe GoLive CS2 Deutsch" = Adobe GoLive CS2 Deutsch

"Audacity_is1" = Audacity 1.2.3

"Audiograbber" = Audiograbber 1.83 SE

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"AviSynth" = AviSynth 2.5

"BrettspielWelt" = BrettspielWelt

"Bridge_Base_Online" = Bridge Base Online

"Browser MOUSE" = Browser MOUSE

"CANONBJ_Deinstall_CNMCP78.DLL" = Canon iP4200

"CCleaner" = CCleaner

"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F10001" = HDAUDIO Soft Data Fax Modem with SmartCP

"DC-Bass Source" = DC-Bass Source 1.1.1

"DirectVobSub" = DirectVobSub (remove only)

"DScaler 5 Mpeg Decoders_is1" = DScaler 5 Mpeg Decoders

"Easy-WebPrint" = Easy-WebPrint

"ffdshow_is1" = ffdshow [rev 2527] [2008-12-19]

"Filzip 3.0.4.66_is1" = Filzip 3.04

"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition (D)

"FLV Player" = FLV Player 2.0 (build 25)

"Free DVD MP3 Ripper_is1" = Free DVD MP3 Ripper 1.12

"GXTranscoder v2" = GXTranscoder v2

"HaaliMkx" = Haali Media Splitter

"ID3-TagIT 3_is1" = ID3-TagIT 3

"ie8" = Windows Internet Explorer 8

"InstallShield_{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies

"IrfanView" = IrfanView (remove only)

"KiCad" = KiCad 2007.07.09

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"MediaMonkey_is1" = MediaMonkey 3.2

"MeGUI modern media encoder" = MeGUI modern media encoder (remove only)

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"MONOGRAM AMR Splitter/Decoder" = MONOGRAM AMR Splitter/Decoder (remove only)

"Mozilla Firefox (3.6.10)" = Mozilla Firefox (3.6.10)

"MPE" = MyPhoneExplorer

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NeroMultiInstaller!UninstallKey" = Nero Suite

"OpenSource DTS/AC3/DD+ Source Filter" = OpenSource DTS/AC3/DD+ Source Filter (remove only)

"OpenSource Flash Video Splitter" = OpenSource Flash Video Splitter (remove only)

"SHOUTcast Source" = SHOUTcast Source (remove only)

"Songbird 20080819" = Songbird 0.7.0 (20080819)

"SpeedCommander 9" = SpeedCommander 9

"SUPER ©" = SUPER © Version 2006.19 (FIX)

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"SysadmV10" = Sysadm

"TraXEx_is1" = TraXEx 3.3

"Trojancheck_is1" = Trojancheck 6

"Uniblue RegistryBooster" = Uniblue RegistryBooster

"Vidomi" = Vidomi (remove only)

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"WMCSetup" = Windows Media Connect

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"x264 Revision 527 x264.nl" = x264 Revision 527 x264.nl (remove only)

"XXClone" = XXClone  ver 0.58.0

"ZoomPlayer" = Zoom Player (remove only)

 

========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"StarOffice 7" = StarOffice 7

 

========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 03.12.2010 18:44:10 | Computer Name = PM740 | Source = MSDTC | ID = 4112

Description = Der Transaktions-Manager von MS DTC konnte nicht gestartet werde

 

Error - 03.12.2010 18:44:10 | Computer Name = PM740 | Source = MSDTC | ID = 4407

Description = Infrastruktur der MS DTC-Ablaufverfolgung: Fehler beim Leeren der

vorhandenen Ablaufverfolgungsdaten. Interne Informationen: msdtc_trace : File: d:\comxp_sp3\com\com1x\dtc\dtc\trace\src\tracelib.cpp,

 Line: 1715, QueryTrace Failed, hr=0x80071069 

 

Error - 03.12.2010 18:44:11 | Computer Name = PM740 | Source = VSS | ID = 12289

Description = Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{fa57a275-c709-11da-803f-806d6172696f},0xc0000000,0x00000003,...)".

 hr = 0x80070005.

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4404

Description = Infrastruktur der MS DTC-Ablaufverfolgung: Fehler beim Initialisieren

 der Infrastruktur der Ablaufverfolgung. Interne Informationen: msdtc_trace : File:

 d:\comxp_sp3\com\com1x\dtc\dtc\trace\src\tracelib.cpp, Line: 1115, StartTrace Failed,

 hr=0x800700a1 

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4163

Description = Die MS DTC-Protokolldatei wurde nicht gefunden. Stellen Sie sicher,

 dass alle von MS DTC koordinierten Ressourcen-Manager frei von unsicheren Transaktionen

 sind, und führen Sie dann "msdtc -resetlog" aus, um die Protokolldatei zu erstelle

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4185

Description = Der Transaktions-Manager von MS DTC konnte nicht gestartet werden.

 'LogInit' hat den Fehler 0x5 zurückgegebe

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4112

Description = Der Transaktions-Manager von MS DTC konnte nicht gestartet werde

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4407

Description = Infrastruktur der MS DTC-Ablaufverfolgung: Fehler beim Leeren der

vorhandenen Ablaufverfolgungsdaten. Interne Informationen: msdtc_trace : File: d:\comxp_sp3\com\com1x\dtc\dtc\trace\src\tracelib.cpp,

 Line: 1715, QueryTrace Failed, hr=0x80071069 

 

Error - 04.12.2010 08:08:53 | Computer Name = PM740 | Source = ESENT | ID = 490

Description = svchost (888) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"

 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der

 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet

 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

 

Error - 05.12.2010 17:08:46 | Computer Name = PM740 | Source = ESENT | ID = 490

Description = svchost (900) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"

 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der

 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet

 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

 

[ System Events ]

Error - 04.12.2010 08:36:20 | Computer Name = PM740 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 04.12.2010 08:37:38 | Computer Name = PM740 | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler

 beendet:  %%2

 

Error - 04.12.2010 08:37:38 | Computer Name = PM740 | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

  avgio  avipbb  Fips  intelppm  ssmdrv

 

Error - 04.12.2010 12:02:25 | Computer Name = PM740 | Source = atapi | ID = 262153

Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

Error - 04.12.2010 14:27:17 | Computer Name = PM740 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 04.12.2010 16:49:15 | Computer Name = PM740 | Source = SRService | ID = 104

Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.

 

Error - 04.12.2010 16:49:20 | Computer Name = PM740 | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler

 beendet:  %%2

 

Error - 05.12.2010 17:08:11 | Computer Name = PM740 | Source = SRService | ID = 104

Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.

 

Error - 05.12.2010 17:08:15 | Computer Name = PM740 | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler

 beendet:  %%2

 

Error - 05.12.2010 17:15:46 | Computer Name = PM740 | Source = HTTP | ID = 15006

Description = Der Besitzer von Protokolldatei oder -verzeichnis "\SystemRoot\System32\LogFiles\HTTPERR"

 ist ungültig. Möglicherweise hat ein anderer Benutzer die Protokolldatei bzw. das

 -verzeichnis bereits erstellt.

 

 
< End of report >
--- --- ---

Martin
War gestern mit Windows online. Habe neues malware und neue Virussignatur für Avira runtergeladen. Hatte nicht den Eindruck als würde mein Rechner Fremdgehen. Das passiert erst wenn ich Explorer bzw Mozilla lade. Habe aber Mozilla inzwischen irgendwie totgelegt weil ich seine splice Dateien in Verdacht hatte unfug zu machen.

cosinus 06.12.2010 18:38
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
DRV - (evvrbtd) -- C:\WINDOWS\System32\drivers\amgrse.sys File not found
DRV - (bDMusicb) -- C:\DOKUME~1\martin\LOKALE~1\Temp\bDMusicb.sys File not found
O33 - MountPoints2\{dd36fa4a-ce56-11df-81e8-0040d086a225}\Shell\AutoRun\command - "" = H:\Get_Started_for_Win.exe -- File not found
O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun\command - "" = F:\tools\shelexec.exe html\index.htm -- File not found
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Kekse 06.12.2010 23:30
Vielen Dank für die Hilfe!
Rechner wurde neu gestartert.
Logfile:
All processes killed

========== OTL ==========

Service evvrbtd stopped successfully!

Service evvrbtd deleted successfully!

File C:\WINDOWS\System32\drivers\amgrse.sys File not found not found.

Service bDMusicb stopped successfully!

Service bDMusicb deleted successfully!

File C:\DOKUME~1\martin\LOKALE~1\Temp\bDMusicb.sys File not found not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dd36fa4a-ce56-11df-81e8-0040d086a225}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dd36fa4a-ce56-11df-81e8-0040d086a225}\ not found.

File H:\Get_Started_for_Win.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

File F:\tools\shelexec.exe html\index.htm not found.

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully



[EMPTYTEMP]



User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 459154 bytes

->FireFox cache emptied: 3476480 bytes

->Flash cache emptied: 0 bytes



User: All Users



User: Besitzer



User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 458752 bytes

->Flash cache emptied: 348 bytes



User: LocalService

->Temp folder emptied: 82513 bytes

->Temporary Internet Files folder emptied: 31391920 bytes



User: martin

->Temp folder emptied: 1909405 bytes

->Temporary Internet Files folder emptied: 1524749 bytes

->FireFox cache emptied: 59183356 bytes

->Flash cache emptied: 0 bytes



User: NetworkService

->Temp folder emptied: 295392 bytes

->Temporary Internet Files folder emptied: 32902 bytes



%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 3713927 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 664 bytes

RecycleBin emptied: 423499283 bytes



Total Files Cleaned = 502,00 mb





OTL by OldTimer - Version 3.2.17.3 log created on 12062010_230522



Files\Folders moved on Reboot...



Registry entries deleted on Reboot...

Was ist das denn was wir bekämpfen?
Martin

cosinus 07.12.2010 10:57
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Kekse 07.12.2010 16:54
Ich habe CC Cleaner ausgeführt. Aber Cofi.exe will nicht starten solange mein Virusprogramm läuft. Das bekomme ich aber nicht deinstalliert. War schon von Anfang an auf dem Laptop und er findet jetzt keine Routine mehr. Ich glaube es ist ein CA Antivirus. Das Avira macht keine Probleme.
Martin

Kekse 07.12.2010 21:29
Hallo,
Habe den CA Ordner in XCAX umbenannt dann hat CCCleaner die Reg einträge gelöscht. Jedenfalls hatte cofi.exe keine Probleme mehr zu starten.
1. Durchlauf 1-50 dann weis nicht so genau explorer.exe ist infiziert konnte aber wieder hergestellt werden. Am Ende kleiner Smilie. Das gleiche mit einer zweiten Datei.
Dann Absturz.
2. Durchlauf nur 1-50 dann Absturz. Blue Screen kurze Text Einblendung dann Neustart.
3 Durchlauf ebenfalls.
Meldung an MS nicht gesendet.

Schwerwiegender Absturz:



BCCode : 19 BCP1 : 00000020 BCP2 : 86402000 BCP3 : 86402418

BCP4 : 1A830000 OSVer : 5_1_2600 SP : 3_0 Product : 768_1
Das wäre die MS Meldung.

Wenn noch ein Bootsektor Scan durchgeführt wird, sollte man wissen, das ich eine geklonte Platte habe. Aufrüstung von 100 auf 250MB.

Ist es sicher online zu bleiben? Habe noch keinen Test durchgeführt was jetzt passiert wenn ich denn Internet Explorer starte. Wenn ich auf infizierte Seiten geleitet werde bin ich schnell wieder verseucht. Mozilla versuche ich gleich mal ins leben zu rufen. Der läuft schon immer wenn ich ihn starten will.
Martin

cosinus 08.12.2010 10:16
Gab es keine Logs?

Kekse 08.12.2010 12:49
Keine Logs gefunden. Weder auf C: noch in dem Cofi Stamordner.
Martin

cosinus 08.12.2010 13:11
Lad die cofi.exe bitte neu herunter und probier es nochmal. Dann sehen wir weiter.

Kekse 08.12.2010 14:25
Hallo
Ich habe gerade nochmal nachgeschaut. Ich habe einen Ordner gefunden mit einer .log Datei die wohl zu Cofi gehört. Sind auch zwei dateien drin die auf exe.vir enden (umbenannt!). Das sind die Winlogon und noch eine. Schreibe ich dann später. (Habe ich leider wieder vergessen). War nur in Mittagspause kurz zuhause. Geht bei mit zu Fuß.
Martin
(Lade dann auch nochmal Cofi runter)

Kekse 08.12.2010 17:50
Hallo,
die von mir gefundene ndis_log.old datei.

Infizierte Kopie von C:\WINDOWS\system32\winlogon.exe wurde gefunden und desinfiziert

Kopie von - C:\WINDOWS\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt



Infizierte Kopie von C:\WINDOWS\system32\winlogon.exe wurde gefunden und desinfiziert

Kopie von - C:\WINDOWS\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt



Infizierte Kopie von C:\WINDOWS\explorer.exe wurde gefunden und desinfiziert

Kopie von - C:\WINDOWS\ServicePackFiles\i386\explorer.exe wurde wiederhergestellt

Die beiden Dateien finde ich auf einem Unterordner mit der .Vir endung.
Einen Cofi Ordner habe ich auf C:\ gefunden.
So-Jetzt-neu
Martin

Kekse 08.12.2010 18:59
Läuft auch nicht besser Cofi stürzt ab. Rechner startet direkt neu!
Martin

cosinus 08.12.2010 20:37
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Kekse 08.12.2010 21:52
Hallom
gmer ist zweimal abgestürzt. Lief aber schonmal durch siehe erster Post.
OSAM log.
OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
Online Solutions. Complex Protection for Information Systems
Saved at 21:38:56 on 08.12.2010

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.10

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"bdeadmin.cpl" - ? - C:\WINDOWS\system32\bdeadmin.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"S7epaepx.cpl" - "SIEMENS AG" - C:\WINDOWS\system32\S7epaepx.cpl
"S7EPATDX.CPL" - "SIEMENS AG" - C:\WINDOWS\system32\S7EPATDX.CPL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Adobe Gamma" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma.cpl
"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ASPI32" (ASPI32) - "Adaptec" - C:\WINDOWS\system32\drivers\ASPI32.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\martin\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"dgderdrv" (dgderdrv) - "Devguru Co., Ltd" - C:\WINDOWS\System32\drivers\dgderdrv.sys
"DirectNT" (DirectNT) - "c't" - C:\WINDOWS\system32\drivers\DirectNT.sys
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)
"gstpaloph" (gstpaloph) - ? - C:\WINDOWS\system32\drivers\gstpaloph.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"INO_FLPY" (INO_FLPY) - "Computer Associates" - C:\WINDOWS\System32\Drivers\ino_flpy.sys
"INO_FLTR" (INO_FLTR) - "Computer Associates" - C:\WINDOWS\system32\Drivers\ino_fltr.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"ModiTel" (BALU) - ? - C:\WINDOWS\System32\DRIVERS\balu.sys
"Motorola USB Modem Driver for MPT" (usbsermpt) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbsermpt.sys
"MxlW2k" (MxlW2k) - "MusicMatch, Inc." - C:\WINDOWS\system32\drivers\MxlW2k.sys
"Navman In-car Navigator USB Driver Service" (Navcar) - "NAVMAN" - C:\WINDOWS\System32\DRIVERS\Navcar.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"s7oppitx" (s7oppitx) - "SIEMENS AG" - C:\WINDOWS\System32\Drivers\S7oppitx.sys
"s7otranx" (s7otranx) - "SIEMENS AG" - C:\WINDOWS\System32\Drivers\S7otranx.sys
"Siemens PC/PPI Cable" (S7oppilx) - "SIEMENS AG" - C:\WINDOWS\System32\Drivers\S7oppilx.sys
"Sony Ericsson W800 driver (WDM)" (w800bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800bus.sys
"Sony Ericsson W800 USB WMC Device Management Drivers" (w800mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mgmt.sys
"Sony Ericsson W800 USB WMC Modem Drivers" (w800mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdm.sys
"Sony Ericsson W800 USB WMC Modem Filter" (w800mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdfl.sys
"Sony Ericsson W800 USB WMC OBEX Interface Drivers" (w800obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800obex.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"TerraTec Cinergy T² (BDA)" (TTCinergyT2) - "TerraTec Electronic GmbH" - C:\WINDOWS\System32\DRIVERS\TTCinergyT2BDA.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\msgrapp.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - ? - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{B28C18DB-6816-4F31-9630-397683E3C2C3} "Filzip Shell Extension" - ? - C:\Programme\Filzip\fzshext.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{5574006C-28F5-4a65-A28C-74DE6BFBE0BB} "Haali Matroska Shell Property Page" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{327669A0-59A7-4be9-B99E-1C9F3A57611A} "Haali Matroska Thumbnail Extractor" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{DCED20BE-3645-11D4-BC95-00C04F0E0588} "InoShell" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice Property Sheet Handler" - ? - C:\Programme\StarOffice7\program\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{7020EDF4-B454-4814-9AA4-1D604D3F1417} "TraXExCM" - "Alexander Miehlke Softwareentwicklung" - C:\Programme\TraXEx\Integration\TraXExCM.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} "QuickTime Object" - "Apple Inc." - C:\Programme\QuickTime\QTPlugin.ocx / hxxp://www.apple.com/qtactivex/qtplugin.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / hxxp://go.microsoft.com/fwlink/?linkid=39204
{166B1BCA-3F9C-11CF-8075-444553540000} "{166B1BCA-3F9C-11CF-8075-444553540000}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} "{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / Java Plug-in Technology
{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{AD6E6555-FB2C-47D4-8339-3E2965509877} "&TerraTec Home Cinema" - "TerraTec Electronic GmbH" - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} "Easy-WebPrint" - ? - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} "{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}" - ? -  (File not found | COM-object registry key not found)
{AA58ED58-01DD-4d91-8333-CF10577473F7} "{AA58ED58-01DD-4d91-8333-CF10577473F7}" - ? -  (File not found | COM-object registry key not found)
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}" - ? -  (File not found | COM-object registry key not found)
{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} "{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}" - ? -  (File not found | COM-object registry key not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"Adobe Gamma.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\martin\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AppleSyncNotifier" - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"FLMOFFICE4DMOUSE" - ? - C:\Programme\Browser MOUSE\mouse32a.exe
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"mmtask" - "Musicmatch Inc." - C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime
"RemoteControl" - "Cyberlink Corp." - "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
"Sony Ericsson PC Suite" - ? - "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Adobe LM Service" (Adobe LM Service) - "Adobe Systems" - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Device Error Recovery Service" (dgdersvc) - "Devguru Co., Ltd." - C:\WINDOWS\system32\dgdersvc.exe
"eTrust Antivirus Job Server" (InoTask) - ? - "C:\Programme\CA\eTrust Antivirus\InoTask.exe"  (File not found)
"eTrust Antivirus Realtime Server" (InoRT) - ? - "C:\Programme\CA\eTrust Antivirus\InoRT.exe"  (File not found)
"eTrust Antivirus RPC Server" (InoRPC) - ? - "C:\Programme\CA\eTrust Antivirus\InoRpc.exe"  (File not found)
"Firebird Server - MAGIX Instance" (FirebirdServerMAGIXInstance) - "MAGIX®" - C:\Programme\Common\Database\bin\fbserver.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"PEVSystemStart" (PEVSystemStart) - ? - C:\Cofi\PEV.cfxxe  (File found, but it contains no detailed information)
"SIMATIC IEPG Help Service" (s7oiehsx) - "SIEMENS AG" - C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
"UPnPService" (UPnPService) - ? - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit Online Solutions :: Index

Und MBR Check
Brauchte zwar länger ~20s aber lief:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000003c

Kernel Drivers (total 137):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF7B47000 \WINDOWS\system32\KDCOM.DLL
0xF7A57000 \WINDOWS\system32\BOOTVID.dll
0xF7517000 ACPI.sys
0xF7B49000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7506000 pci.sys
0xF7647000 isapnp.sys
0xF7657000 ohci1394.sys
0xF7667000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF7A5B000 compbatt.sys
0xF7A5F000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7C0F000 pciide.sys
0xF78C7000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7B4B000 intelide.sys
0xF74E8000 pcmcia.sys
0xF7677000 MountMgr.sys
0xF74C9000 ftdisk.sys
0xF7A63000 ACPIEC.sys
0xF7C10000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF78CF000 PartMgr.sys
0xF7687000 VolSnap.sys
0xF74B1000 atapi.sys
0xF7697000 disk.sys
0xF76A7000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF7491000 fltmgr.sys
0xF747F000 sr.sys
0xF78D7000 ino_flpy.sys
0xF76B7000 PxHelp20.sys
0xF7468000 KSecDD.sys
0xF73DB000 Ntfs.sys
0xF73AE000 NDIS.sys
0xF7394000 Mup.sys
0xF7887000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF7B17000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF654E000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
0xF653A000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF6512000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF79CF000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF64EE000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF79D7000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF64DC000 \SystemRoot\system32\DRIVERS\oxser.sys
0xF7B1B000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF7897000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF64B5000 \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
0xF78A7000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF79DF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF6486000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7B7B000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF79E7000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF78B7000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF79EF000 \SystemRoot\System32\Drivers\MxlW2k.SYS
0xF76E7000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF76F7000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF6463000 \SystemRoot\system32\DRIVERS\ks.sys
0xF7B1F000 \SystemRoot\System32\Drivers\GEARAspiWDM.sys
0xF7C84000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7B7D000 \SystemRoot\System32\Drivers\RootMdm.sys
0xF79F7000 \SystemRoot\System32\Drivers\Modem.SYS
0xF7707000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7B27000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF644C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF7717000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF7727000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF79FF000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF643B000 \SystemRoot\system32\DRIVERS\psched.sys
0xF7737000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7A07000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF7A0F000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF7747000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF6412000 \SystemRoot\System32\Drivers\S7oppilx.sys
0xF7B7F000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF63B4000 \SystemRoot\system32\DRIVERS\update.sys
0xF7B37000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF7757000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xAA3F5000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xAA3D1000 \SystemRoot\system32\drivers\portcls.sys
0xF7777000 \SystemRoot\system32\drivers\drmk.sys
0xAA3A8000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys
0xAA2AB000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys
0xAA1FE000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
0xF66DF000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7B83000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF6436000 \SystemRoot\System32\Drivers\Null.SYS
0xF7B85000 \SystemRoot\System32\Drivers\Beep.SYS
0xF7A2F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF7A37000 \SystemRoot\System32\drivers\vga.sys
0xF7B87000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7B89000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7A3F000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7A47000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7350000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAA1A3000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA14A000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xAA122000 \SystemRoot\system32\DRIVERS\netbt.sys
0xAA100000 \SystemRoot\System32\drivers\afd.sys
0xF66CF000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF7A4F000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xAA0D5000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xAA065000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF66BF000 \SystemRoot\System32\Drivers\Fips.SYS
0xAA03F000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF66AF000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF669F000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xA9FF4000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF7B8F000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF6CFD000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF666F000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF7AE3000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xA9FD0000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xA9FB8000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B91000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7AFB000 \SystemRoot\System32\drivers\Dxapi.sys
0xF78F7000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7D1A000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF020000 \SystemRoot\System32\ialmdnt5.dll
0xBF012000 \SystemRoot\System32\ialmrnt5.dll
0xBF042000 \SystemRoot\System32\ialmdev5.DLL
0xBF073000 \SystemRoot\System32\ialmdd5.DLL
0xA9DC3000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xA9D9D000 \??\C:\WINDOWS\system32\Drivers\ino_fltr.sys
0xA9DF8000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA9B18000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF7D42000 \SystemRoot\System32\Drivers\DirectNT.SYS
0xA9A4F000 \SystemRoot\System32\Drivers\S7otranx.sys
0xA9972000 \SystemRoot\system32\drivers\wdmaud.sys
0xA9B85000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9B10000 \SystemRoot\System32\Drivers\ASPI32.SYS
0xA963B000 \SystemRoot\System32\Drivers\HTTP.sys
0xA968C000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xA9339000 \SystemRoot\system32\DRIVERS\srv.sys
0xA94A1000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xA8FA1000 \SystemRoot\System32\drivers\dgderdrv.sys
0xA96B4000 \??\C:\WINDOWS\system32\FsUsbExDisk.SYS
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 46):
0 System Idle Process
4 SYSTEM
472 C:\WINDOWS\system32\smss.exe
528 csrss.exe
552 C:\WINDOWS\system32\winlogon.exe
596 C:\WINDOWS\system32\services.exe
616 C:\WINDOWS\system32\lsass.exe
784 C:\WINDOWS\system32\svchost.exe
840 svchost.exe
880 C:\WINDOWS\system32\svchost.exe
948 svchost.exe
1016 svchost.exe
1224 C:\WINDOWS\explorer.exe
1320 C:\WINDOWS\system32\spoolsv.exe
1368 C:\Programme\Avira\AntiVir Desktop\sched.exe
1416 svchost.exe
1516 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
1524 C:\WINDOWS\system32\igfxtray.exe
1540 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1548 C:\WINDOWS\system32\hkcmd.exe
1556 C:\WINDOWS\RTHDCPL.EXE
1564 C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
1576 C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
1596 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
1616 C:\Programme\Browser MOUSE\mouse32a.exe
1692 C:\Programme\QuickTime\QTTask.exe
1716 C:\Programme\iTunes\iTunesHelper.exe
1744 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
1760 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
1780 C:\WINDOWS\system32\dgdersvc.exe
1836 C:\Programme\Windows Media Player\wmpnscfg.exe
1904 C:\WINDOWS\system32\ctfmon.exe
1948 C:\WINDOWS\system32\FsUsbExService.Exe
188 C:\WINDOWS\system32\svchost.exe
200 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
316 C:\Programme\Java\jre6\bin\jqs.exe
504 C:\Program Files\common files\Siemens\S7IEPG\s7oiehsx.exe
1656 wmpnetwk.exe
2652 C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
2840 C:\Programme\iPod\bin\iPodService.exe
2920 alg.exe
3236 C:\WINDOWS\system32\wbem\wmiapsrv.exe
3552 C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
4036 C:\WINDOWS\explorer.exe
620 C:\WINDOWS\system32\wscntfy.exe
3688 C:\Dokumente und Einstellungen\martin\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000001d`4c130200 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000038`270f1000 (FAT32)

PhysicalDrive0 Model Number: WDCWD2500BEVE-22WZT0, Rev: 01.01A01

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Done!

Mann habe ich viel Mist auf dem Rechner! (Viel installiert nie was gelöscht)
Martin

Kekse 08.12.2010 21:54
Bin mit meinem Internet explorer online.
Hoffe es passiert nichts
Martin

cosinus 09.12.2010 10:00
Zitat:
"gstpaloph" (gstpaloph) - ? - C:\WINDOWS\system32\drivers\gstpaloph.sys (File not found)
Bitte mit Hilfe der OSAM Anleitung deaktivieren und löschen

Kekse 09.12.2010 13:33
Meldung von Osam
(Success) HKLM\SYSTEM\CurrentControlSet\Services\gstpaloph gstpaloph C:\WINDOWS\system32\drivers\gstpaloph.sys

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
Online Solutions. Complex Protection for Information Systems
Saved at 13:30:46 on 09.12.2010

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"bdeadmin.cpl" - ? - C:\WINDOWS\system32\bdeadmin.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"S7epaepx.cpl" - "SIEMENS AG" - C:\WINDOWS\system32\S7epaepx.cpl
"S7EPATDX.CPL" - "SIEMENS AG" - C:\WINDOWS\system32\S7EPATDX.CPL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Adobe Gamma" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma.cpl
"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ASPI32" (ASPI32) - "Adaptec" - C:\WINDOWS\system32\drivers\ASPI32.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\martin\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"dgderdrv" (dgderdrv) - "Devguru Co., Ltd" - C:\WINDOWS\System32\drivers\dgderdrv.sys
"DirectNT" (DirectNT) - "c't" - C:\WINDOWS\system32\drivers\DirectNT.sys
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"INO_FLPY" (INO_FLPY) - "Computer Associates" - C:\WINDOWS\System32\Drivers\ino_flpy.sys
"INO_FLTR" (INO_FLTR) - "Computer Associates" - C:\WINDOWS\system32\Drivers\ino_fltr.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"ModiTel" (BALU) - ? - C:\WINDOWS\System32\DRIVERS\balu.sys
"Motorola USB Modem Driver for MPT" (usbsermpt) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbsermpt.sys
"MxlW2k" (MxlW2k) - "MusicMatch, Inc." - C:\WINDOWS\system32\drivers\MxlW2k.sys
"Navman In-car Navigator USB Driver Service" (Navcar) - "NAVMAN" - C:\WINDOWS\System32\DRIVERS\Navcar.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"s7oppitx" (s7oppitx) - "SIEMENS AG" - C:\WINDOWS\System32\Drivers\S7oppitx.sys
"s7otranx" (s7otranx) - "SIEMENS AG" - C:\WINDOWS\System32\Drivers\S7otranx.sys
"Siemens PC/PPI Cable" (S7oppilx) - "SIEMENS AG" - C:\WINDOWS\System32\Drivers\S7oppilx.sys
"Sony Ericsson W800 driver (WDM)" (w800bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800bus.sys
"Sony Ericsson W800 USB WMC Device Management Drivers" (w800mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mgmt.sys
"Sony Ericsson W800 USB WMC Modem Drivers" (w800mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdm.sys
"Sony Ericsson W800 USB WMC Modem Filter" (w800mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800mdfl.sys
"Sony Ericsson W800 USB WMC OBEX Interface Drivers" (w800obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\w800obex.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"TerraTec Cinergy T² (BDA)" (TTCinergyT2) - "TerraTec Electronic GmbH" - C:\WINDOWS\System32\DRIVERS\TTCinergyT2BDA.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
(Disabled) "gstpaloph" (gstpaloph) - ? - C:\WINDOWS\system32\drivers\gstpaloph.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\msgrapp.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - ? - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{B28C18DB-6816-4F31-9630-397683E3C2C3} "Filzip Shell Extension" - ? - C:\Programme\Filzip\fzshext.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{5574006C-28F5-4a65-A28C-74DE6BFBE0BB} "Haali Matroska Shell Property Page" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{327669A0-59A7-4be9-B99E-1C9F3A57611A} "Haali Matroska Thumbnail Extractor" - ? - C:\Programme\Haali\MatroskaSplitter\mmfinfo.dll  (File found, but it contains no detailed information)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{DCED20BE-3645-11D4-BC95-00C04F0E0588} "InoShell" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice Property Sheet Handler" - ? - C:\Programme\StarOffice7\program\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{03DAACC5-10BA-4E3E-9D54-2A569F6B4B87} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson Datei-Manager" - "Popwire AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\FM.dll
{7020EDF4-B454-4814-9AA4-1D604D3F1417} "TraXExCM" - "Alexander Miehlke Softwareentwicklung" - C:\Programme\TraXEx\Integration\TraXExCM.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} "QuickTime Object" - "Apple Inc." - C:\Programme\QuickTime\QTPlugin.ocx / hxxp://www.apple.com/qtactivex/qtplugin.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / hxxp://go.microsoft.com/fwlink/?linkid=39204
{166B1BCA-3F9C-11CF-8075-444553540000} "{166B1BCA-3F9C-11CF-8075-444553540000}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} "{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / Java Plug-in Technology
{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{AD6E6555-FB2C-47D4-8339-3E2965509877} "&TerraTec Home Cinema" - "TerraTec Electronic GmbH" - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} "Easy-WebPrint" - ? - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} "{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}" - ? -  (File not found | COM-object registry key not found)
{AA58ED58-01DD-4d91-8333-CF10577473F7} "{AA58ED58-01DD-4d91-8333-CF10577473F7}" - ? -  (File not found | COM-object registry key not found)
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}" - ? -  (File not found | COM-object registry key not found)
{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} "{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}" - ? -  (File not found | COM-object registry key not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"Adobe Gamma.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\martin\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AppleSyncNotifier" - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"FLMOFFICE4DMOUSE" - ? - C:\Programme\Browser MOUSE\mouse32a.exe
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"mmtask" - "Musicmatch Inc." - C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime
"RemoteControl" - "Cyberlink Corp." - "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
"Sony Ericsson PC Suite" - ? - "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Adobe LM Service" (Adobe LM Service) - "Adobe Systems" - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Device Error Recovery Service" (dgdersvc) - "Devguru Co., Ltd." - C:\WINDOWS\system32\dgdersvc.exe
"eTrust Antivirus Job Server" (InoTask) - ? - "C:\Programme\CA\eTrust Antivirus\InoTask.exe"  (File not found)
"eTrust Antivirus Realtime Server" (InoRT) - ? - "C:\Programme\CA\eTrust Antivirus\InoRT.exe"  (File not found)
"eTrust Antivirus RPC Server" (InoRPC) - ? - "C:\Programme\CA\eTrust Antivirus\InoRpc.exe"  (File not found)
"Firebird Server - MAGIX Instance" (FirebirdServerMAGIXInstance) - "MAGIX®" - C:\Programme\Common\Database\bin\fbserver.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"PEVSystemStart" (PEVSystemStart) - ? - C:\Cofi\PEV.cfxxe  (File found, but it contains no detailed information)
"SIMATIC IEPG Help Service" (s7oiehsx) - "SIEMENS AG" - C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
"UPnPService" (UPnPService) - ? - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

Martin

cosinus 09.12.2010 13:48
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Kekse 09.12.2010 17:25
Hallo Arne,
ich habe nur Malware geschafft und fahre nun ins Lange WE ohne Internetanschluss. Superantispyware kommt dann am So oder im Laufe des Mo
Dir auch ein schönes Wochenende und Danke für die Hilfe
Martin

Malwarebytes' Anti-Malware 1.50
Malwarebytes

Datenbank Version: 5279

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.12.2010 16:07:36
mbam-log-2010-12-09 (16-07-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 267008
Laufzeit: 59 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Kekse 12.12.2010 23:38
So der Scan dauerte ganz schön lange. Dann wurde ich aufgefordert neu zu starten. BZW es wurden schon 10 (1+9) schädliche Objekte gefunden.
Scan:
SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 12/12/2010 at 10:42 PM

Application Version : 4.46.1000

Core Rules Database Version : 5992
Trace Rules Database Version: 3804

Scan type : Complete Scan
Total Scan Time : 02:16:20

Memory items scanned : 541
Memory threats detected : 0
Registry items scanned : 6978
Registry threats detected : 9
File items scanned : 139518
File threats detected : 1

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\martin\Cookies\martin@doubleclick[1].txt

Trojan.Agent/Gen-SSHNAS
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#DeviceDesc

cosinus 13.12.2010 10:52
Sieht ok aus, da wurden nur Überreste gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Kekse 13.12.2010 11:12
Hallo Arne,
Habe keine Probleme mehr beim surfen.
Nur zwei updates von MS sind nicht durchgeführt worden. Net 1.1 und 2.0 werde ich nochmal überprüfen was das sein kann.

Kann man denn sagen was der Rechner hatte?
bzw wo das Einfallstor war, oder wer versagt hatte. Virenscanner oder update zu langsam.
Martin

cosinus 13.12.2010 13:17
Zitat:
Kann man denn sagen was der Rechner hatte?
So im Nachhinein schlecht. Begünstigt werden Infektionen durch sorgloses Surfen mit Adminrechten, während kritische Applikationen wie Browser, Java RE, Flashplayer und PDF-Viewer nicht aktualisiert werden.

Ansonsten wären wir aber jetzt durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Kekse 13.12.2010 13:56
Hallo Arne,
vielen Dank für die Hilfe.

Werde ich machen und auch sonst noch einigen Mist deinstallieren. Ist leider zur Zeit einfacher eine größere Festplatte zu kaufen als Ordnung zu machen und "Dreck" mal runterzuwerfen.

Martin


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131