Trojaner-Board - Worm.Koobface

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Worm.Koobface - bitte um Hilfe (https://www.trojaner-board.de/94972-worm-koobface-bitte-um-hilfe.html)

Worm.Koobface - bitte um Hilfe

Hallo, liebes Trojaner-Board-Team,

habe mich kürzlich erstmalig bei Facebook auf eine Einladung eines alten Schulkollegen angemeldet - das hab ich nun davon! Ihr habt mir vor einigen Monaten schon erfolgreich mit einem Trojaner geholfen, nun brauche ich wieder Eure Hilfe.

Vor ein paar Tagen hat es mir einige Word- und Excel-Dateien zerschossen, nur noch kryptische Zeichen und Fragmente des eigentlichen Inhalts darin. IE-Explorer hat seltsam reagiert, System war total langsam. Beim Windows-Start hatte ich einen "Runtime Error".

Avira Free ist installiert, keine Meldung. Einen Tag später hat der Avira-Scan einen Trojaner-Befall gemeldet. Zwei Dateien in einem Unterverzeichnis "TR" => in Quarantäne gestellt. Hab in dem Zusammenhang ein seltsames Verzeichnis unter Windows namens "PCHealth" entdeckt, ließ sich aber nicht löschen.

Daraufhin habe ich den Vollscan mit MalwareBytes durchgeführt (heute auf neueste Version aktualisiert), 4 infizierte Dateien wurden gemeldet und die habe ich dann entfernt. Während des Scans hat sich auch Avira gemeldet, mit einem Fund einer anderen Datei => wiederum im Quarantäne verschoben. Im Anschluß hab' ich gleich noch OTL laufen lassen, hänge beide Log-Files an.

Bitte wieder um Eure bewährte Hilfe, um noch vorhandene Reste von meinem System zu entfernen.

Vielen Dank schonmal im voraus für die Hilfe und viele Grüße
Marion

poste die avira logs, und die fundmeldungen, unter avira, ereignisse.
hast du in facebook einen link geöffnet oder etwas in der art, falls ja, sende ihn mir als private nachicht.

Hallo Markus,

danke für Deine schnelle Antwort.

Finde im Avira-Verzeichnis keine Logfiles oder nichts Entsprechendes. Wenn ich die Anzeige unter "Ergebnisse" exportiere, kommen nur Versionsinfos an.
Anbei die exportierten Angaben aus dem Quarantäne-Ordner.

Hab' keine Ahnung, was ich in Facebook alles angeklickt habe, bin totaler Neuling dort und habe auf die Anfrages meines Spezl's im Anschluß einfach wüst rumgeklickt.

Typ: Datei
Quelle: C:\System Volume Information\_restore{BE2FC4D2-32FC-4079-902E-799BB7000B44}\RP113\A0116643.old
Status: Infiziert
Quarantäne-Objekt: 4f23755d.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.150
Virendefinitionsdatei: 7.11.01.201
Meldung: Ist das Trojanische Pferd TR/StartPage.AY
Datum/Uhrzeit: 22.01.2011, 13:46

Typ: Datei
Quelle: C:\Programme\Windows Media Player\wmplayer.exe.tmp
Status: Infiziert
Quarantäne-Objekt: 5fa747a8.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.150
Virendefinitionsdatei: 7.11.01.201
Meldung: Ist das Trojanische Pferd TR/Crypt.FSPM.Gen
Datum/Uhrzeit: 21.01.2011, 19:10

Typ: Datei
Quelle: C:\WINDOWS\AddClass.old
Status: Infiziert
Quarantäne-Objekt: 47046818.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.150
Virendefinitionsdatei: 7.11.01.201
Meldung: Ist das Trojanische Pferd TR/StartPage.AY
Datum/Uhrzeit: 21.01.2011, 19:10

Entschuldige, daß ich keine genaueren Angaben bezüglich Facebook machen kann, aber war zu sehr Neuland.

Vielen Dank schonmal für die weitere Hilfe!

Schöne Grüße
Marion

rechtsklick avira schirm, guard deaktivieren.
öffne avira, verwaltung, quarantäne. folgenden dateien:
C:\Programme\Windows Media Player\wmplayer.exe.tmp
C:\WINDOWS\AddClass.old
wiederherstellen in, desktop.
prüfe sie bei:
VirusTotal - Free Online Virus, Malware and URL Scanner
poste die ergebniss links, falls datei(n) bereits analysiert, erneut prüfen klicken.

Hallo Markus,

hab die zwei Dateien wiederhergestellt und versucht, diese prüfen zu lassen.
Hing anfangs ewig in einer Warteschleife, und hab davon keine Logfiles bekommen.
Habe von AddClass.old den Prüfbericht als PDF erstellt, kann ihn ab er hier nicht anhängen.

Seit der Wiederherstellung ist mein Bootmenü vor dem Windows-Start weg und ich habe Millionen tmp-Files unter c:\

Was nun?

Danke und viele Grüße

warum hast du die links nicht gespeichert? ok dann lösche die dateien wieder vom destop und mach mit folgendem weiter.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Entschuldigung, Markus, aber ich weiß nicht, was ich nach der Analyse genau machen muß. Wie kann ich die Links speichern? Hab nur den "Drucken"-Button gefunden.
Wenn Du mir bitte 'nen Tipp geben könntest, dann würde ich es heute oder morgen noch einmal versuchen...

Vielen Dank!
Marion

na die links einfach aus der adress leiste kopieren und dann hier einfügen

Hallo Markus,

hier sind die Links von VirusTotal.com.

hxxp://www.virustotal.com/file-scan/report.html?id=07c1ac69a6a823373f94be1146ce36e565a3b2a78d04fbcb809bdd42ecbcfd1a-1295897174

hxxp://www.virustotal.com/file-scan/report.html?id=8849d6bc34d7860068211173ccbf8a577fba6612293bd74a65711209c341123a-1295897406

Mache nun weiter mit Combofix.

Danke, Marion

Hallo, hier ist nun der Combofix-Logfile.

Vielen Dank schonmal im voraus, schöne Grüße, Marion

Combofix Logfile:

Code:

ComboFix 11-01-23.07 - xx 24.01.2011  20:49:21.2.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.193 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\xx\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\windows\jestertb.dll
 

.

(((((((((((((((((((((((   Dateien erstellt von 2010-12-24 bis 2011-01-24  ))))))))))))))))))))))))))))))

.
 

2011-01-22 08:22 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-01-22 08:21 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-01-22 08:20 . 2011-01-22 08:20        7734208        ----a-w-        c:\temp\mbam-setup.exe

2011-01-08 17:43 . 2011-01-08 17:44        --------        d-----w-        c:\programme\iTunes

2011-01-08 17:43 . 2011-01-08 17:44        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin7.dll

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin6.dll

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin5.dll

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin4.dll

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin3.dll

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin2.dll

2011-01-08 17:40 . 2011-01-08 17:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin.dll

2011-01-08 17:38 . 2011-01-08 17:38        --------        d-----w-        c:\programme\Apple Software Update

2011-01-08 17:36 . 2011-01-08 17:36        --------        d-----w-        c:\programme\Bonjour
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-20 16:56 . 2010-11-10 18:08        135096        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2010-11-29 16:38 . 2010-11-29 16:38        94208        ----a-w-        c:\windows\system32\QuickTimeVR.qtx

2010-11-29 16:38 . 2010-11-29 16:38        69632        ----a-w-        c:\windows\system32\QuickTime.qts

2010-11-22 17:22 . 2010-11-10 18:08        61960        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2010-11-18 18:12 . 2003-02-14 09:28        86016        ----a-w-        c:\windows\system32\isign32.dll

2010-11-09 14:51 . 2003-02-14 17:11        249856        ----a-w-        c:\windows\system32\odbc32.dll

2010-11-06 00:27 . 2003-04-26 06:31        832512        ----a-w-        c:\windows\system32\wininet.dll

2010-11-06 00:27 . 2008-12-02 17:42        78336        ------w-        c:\windows\system32\ieencode.dll

2010-11-06 00:27 . 2003-02-14 17:10        1830912        ----a-w-        c:\windows\system32\inetcpl.cpl

2010-11-06 00:27 . 2003-02-14 17:10        17408        ----a-w-        c:\windows\system32\corpol.dll

2010-11-03 12:25 . 2008-12-02 17:42        389120        ------w-        c:\windows\system32\html.iec

2010-11-02 15:17 . 2003-02-14 17:10        40960        ----a-w-        c:\windows\system32\drivers\ndproxy.sys

2010-10-28 13:12 . 2003-02-14 17:10        290048        ----a-w-        c:\windows\system32\atmfd.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NBJ"="c:\programme\Ahead\Nero BackItUp\NBJ.exe" [2004-09-07 1871872]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-01-19 294912]

"VOBRegCheck"="c:\windows\System32\VOBREGCheck.exe" [2003-01-08 153088]

"Logitech Utility"="Logi_MwX.Exe" [2003-03-04 19968]

"zBrowser Launcher"="c:\programme\Logitech\iTouch\iTouch.exe" [2002-11-23 631362]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"Microsoft Works Update Detection"="c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2002-07-24 28672]

"Dit"="Dit.exe" [2002-08-28 73728]

"PCMService"="c:\programme\Medion Home CinemaXL\PowerCinema\PCMService.exe" [2003-02-17 57344]

"SoundMan"="SOUNDMAN.EXE" [2003-01-20 47104]

"OpwareSE2"="c:\programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]

"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 56080]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 56080]

"ANIWZCS2Service"="c:\programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152]

"D-Link D-Link Wireless N DWA-140"="c:\programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe" [2008-04-15 1675264]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-11-29 421888]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-12-13 421160]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-4-9 692224]

TabUserW.lnk - c:\programme\Wacom\TabUserW.exe [2003-4-19 77824]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=
 

R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [22.04.2003 19:59 6144]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.11.2010 19:08 135336]

R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [11.02.2003 10:22 27520]

S0 wdgssa;wdgssa;c:\windows\system32\drivers\kjgt.sys --> c:\windows\system32\drivers\kjgt.sys [?]

S3 ATWPKT;ATWPKT;c:\windows\system32\drivers\atwpkt.sys [21.02.2003 13:49 19140]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uDefault_Search_URL = about:blank

mSearch Bar = about:blank

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = about:blank

uCustomizeSearch = about:blank

uSearchURL,(Default) = about:blank

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\MG\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MI0041~1\OFFICE11\EXCEL.EXE/3000

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

.
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-01-24 20:57

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

  HTpatch = c:\windows\htpatch.exe?ows\CurrentVersion\Run???x???PY??defgx???x???x????Y??(H??x???x???HY???????????????????Y??x???x???`H??8H??????????????????????x???x???x???x????Y??x????H??\(?w?Y??`H??????XH??0H??????h????????F??XH??x???????htinst.INI??h??????????????? H? 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Iomega Activity Disk2]

"ImagePath"="\"\""

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-506652083-2015140974-464769904-1007\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)
 

[HKEY_USERS\S-1-5-21-506652083-2015140974-464769904-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:0c,80,c8,4a,1c,b6,80,7e,0e,32,2c,be,75,35,61,01,f0,d8,24,37,32,88,81,

   28,12,7b,9e,4c,4e,1c,d5,23,c2,7a,19,4c,df,5e,af,34,5b,f6,30,fc,f3,79,17,0f,\

"??"=hex:71,6b,de,52,c3,77,f4,a4,4e,90,b6,73,df,22,72,26
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

Zeit der Fertigstellung: 2011-01-24  21:02:50

ComboFix-quarantined-files.txt  2011-01-24 20:02
 

Vor Suchlauf: 10 Verzeichnis(se), 42.418.143.232 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 42.422.661.120 Bytes frei
 

- - End Of File - - 31DDF2690D06B58874AC8ED39DA71E41

--- --- ---

avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen

Hallo Markus,

habe Avira 10 installiert und konfiguriert, wie beschrieben. Der anschließende Scan brachte keine Funde, hänge den Logfile trotzdem mal unten an.
Unter "c:\" befinden sich mittlerweile über 100.000 tmp-files, sind anscheinend bei den Online-Virusprüfungen entstanden. Wie werde ich die am Besten wieder los? Explorer-Aufruf dauert ewig...

Danke und schöne Grüße

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 24. Januar 2011 21:56

Es wird nach 2421766 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : XX
Computername : XXXX

Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 13.12.2010 07:39:20
AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 20:42:11
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 20:42:12
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 20:42:12
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 20:42:12
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 20:42:12
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 20:42:12
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 20:42:12
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 20:42:12
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 20:42:12
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 20:42:12
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 20:42:12
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 20:42:12
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 20:42:12
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 20:42:12
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 20:42:13
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 20:42:13
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 20:42:13
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 20:42:13
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 20:42:14
VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 20:42:14
VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 20:42:14
VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 20:42:15
VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 20:42:15
VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 20:42:15
VBASE025.VDF : 7.11.1.189 451072 Bytes 20.01.2011 20:42:16
VBASE026.VDF : 7.11.1.230 138752 Bytes 24.01.2011 20:42:16
VBASE027.VDF : 7.11.1.231 2048 Bytes 24.01.2011 20:42:16
VBASE028.VDF : 7.11.1.232 2048 Bytes 24.01.2011 20:42:16
VBASE029.VDF : 7.11.1.233 2048 Bytes 24.01.2011 20:42:16
VBASE030.VDF : 7.11.1.234 2048 Bytes 24.01.2011 20:42:16
VBASE031.VDF : 7.11.1.237 33280 Bytes 24.01.2011 20:42:16
Engineversion : 8.2.4.150
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 24.01.2011 20:42:21
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 07:39:16
AERDL.DLL : 8.1.9.2 635252 Bytes 13.12.2010 07:39:16
AEPACK.DLL : 8.2.4.8 512374 Bytes 24.01.2011 20:42:20
AEOFFICE.DLL : 8.1.1.15 205178 Bytes 24.01.2011 20:42:20
AEHEUR.DLL : 8.1.2.68 3178870 Bytes 24.01.2011 20:42:19
AEHELP.DLL : 8.1.16.0 246136 Bytes 13.12.2010 07:39:10
AEGEN.DLL : 8.1.5.2 397683 Bytes 24.01.2011 20:42:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.19.2 196983 Bytes 24.01.2011 20:42:17
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13.12.2010 07:39:20
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, H:, I:, J:, K:, F:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 24. Januar 2011 21:56

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\explorer.exe
c:\windows\explorer.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabUserW.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AirNCFG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpwareSE2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WkUFind.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTouch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'htpatch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
[INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
[INFO] Im Laufwerk 'J:\' ist kein Datenträger eingelegt!
Bootsektor 'K:\'
[INFO] Im Laufwerk 'K:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1158' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Ende des Suchlaufs: Montag, 24. Januar 2011 22:52
Benötigte Zeit: 55:12 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

9804 Verzeichnisse wurden überprüft
391447 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
391447 Dateien ohne Befall
6984 Archive wurden durchsucht
0 Warnungen
0 Hinweise
48122 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

eigendlich sollten die nicht durch virustotal entstehen.
hattest du die dateien aus der avira quarantäne auf den desktop wiederhergestellt oder in das original verzeichniss.
wie siehts aus wenn du die temp dateien löschst, per hand.
du kannst ja über ansicht, sortieren nach, typ auswählen, dann solltest du alle tempdateien auf eimal sehen.

War nur eine Vermutung, weil es zeitlich mit den Prüfungen zusammenfiel.
Gestern abend habe ich schon ca. 80.000 von Hand gelöscht, anschl. nochmal geprüft, und es sind genau zu diesem Zeitpunkt wieder zigtausende neue enstanden. Alle 4 KB groß und versteckt.
Habe die Dateien aus der Quarantäne auf den Desktop wiederhergestellt, wie Du gesagt hast.
Sobald ich Zeit habe, werde ich mich wieder an's Löschen machen...

kannst du mir mal nen neues otl.txt posten bitte?

Hallo Markus, Löschaktion war bisher erfolgreich. Hat ca. 2,5 Stunden gedauert, bis alle tmp-Files entfernt warden. Mir fiel noch auf, das sich das Datum der Dateien gestern verändert hat von bspw. 20:11 Uhr (als der Virustotal-Scan lief) auf ca. 22:05 Uhr, als Avira die Dateien gescannt hat. Hab neu gestartet, das Boot-Menü war wieder da, Windows-Start wieder schneller, Explorer-Zugriff wieder okay.

Neuer OTL-File folgt...

Vielen Dank und schöne Grüße

Hier bitte schön...OTL Logfile:

Code:

OTL logfile created on: 25.01.2011 20:55:34 - Run 3

OTL by OldTimer - Version 3.2.20.3     Folder = C:\Dokumente und Einstellungen\XX\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

511,00 Mb Total Physical Memory | 230,00 Mb Available Physical Memory | 45,00% Memory free

1,00 Gb Paging File | 1,00 Gb Available in Paging File | 73,00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 55,89 Gb Total Space | 39,84 Gb Free Space | 71,28% Space Free | Partition Type: NTFS

Drive D: | 55,90 Gb Total Space | 50,35 Gb Free Space | 90,08% Space Free | Partition Type: NTFS

Drive E: | 37,25 Gb Total Space | 20,12 Gb Free Space | 54,02% Space Free | Partition Type: FAT32

 

Computer Name: XXXX | User Name: XX | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe (D-Link)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.exe (Logitech Inc.)

PRC - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service)

PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE (Microsoft Corporation)

PRC - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.)

PRC - C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe (ScanSoft, Inc.)

PRC - C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.)

PRC - C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe ()

PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

PRC - C:\WINDOWS\system32\Tablet.exe (Wacom Technology, Corp.)

PRC - C:\Programme\Wacom\TabUserW.exe (Wacom Technology, Corp.)

PRC - C:\Programme\Logitech\iTouch\iTouch.exe (Logitech Inc.)

PRC - C:\WINDOWS\htpatch.exe ()

PRC - C:\Programme\Iomega\System32\AppServices.exe (Iomega Corporation)

PRC - C:\WINDOWS\Dit.exe ()

PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)

PRC - C:\WINDOWS\DitExp.exe ()

PRC - C:\Programme\Common Files\X10\Common\X10nets.exe (X10)

 

 
 ========== Modules (SafeList) ==========

 

MOD - C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcp80.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\msvcp60.dll (Microsoft Corporation)

MOD - C:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech Inc.)

MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation)

MOD - C:\Programme\ScanSoft\OmniPageSE2.0\OpHookSE2.dll (ScanSoft, Inc.)

MOD - C:\Programme\Gemeinsame Dateien\Logitech\Scrolling\LGMSGHK.DLL (Logitech Inc.)

MOD - C:\WINDOWS\system32\TabHook.dll (Wacom Technology, Corp.)

MOD - C:\Programme\Logitech\iTouch\itchhk.dll (Logitech Inc.)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (Iomega Activity Disk2) --  File not found

SRV - (AppMgmt) --  File not found

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

SRV - (ANIWZCSdService) -- C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe (Wireless Service)

SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)

SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)

SRV - (TabletService) -- C:\WINDOWS\system32\Tablet.exe (Wacom Technology, Corp.)

SRV - (Iomega App Services) -- C:\Programme\Iomega\System32\AppServices.exe (Iomega Corporation)

SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (61883) -- C:\WINDOWS\system32\drivers\61883.sys (Microsoft Corporation)

DRV - (Avc) -- C:\WINDOWS\system32\drivers\avc.sys (Microsoft Corporation)

DRV - (MSDV) -- C:\WINDOWS\system32\drivers\msdv.sys (Microsoft Corporation)

DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)

DRV - (ppa3) -- C:\WINDOWS\System32\DRIVERS\ppa3.sys (Microsoft Corporation)

DRV - (rt2870) -- C:\WINDOWS\system32\drivers\rt2870.sys (Ralink Technology, Corp.)

DRV - (ANIO) -- C:\WINDOWS\system32\ANIO.sys (Alpha Networks Inc.)

DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.)

DRV - (LMouKE) -- C:\WINDOWS\system32\drivers\LMouKE.Sys (Logitech Inc.)

DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)

DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)

DRV - (L8042mou) -- C:\WINDOWS\system32\drivers\L8042mou.Sys (Logitech Inc.)

DRV - (ss_mdm) -- C:\WINDOWS\system32\drivers\ss_mdm.sys (MCCI)

DRV - (ss_mdfl) -- C:\WINDOWS\system32\drivers\ss_mdfl.sys (MCCI)

DRV - (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM) -- C:\WINDOWS\system32\drivers\ss_bus.sys (MCCI)

DRV - (SISAGP) -- C:\WINDOWS\System32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation)

DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)

DRV - (LMouFlt2) -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys (Logitech, Inc.)

DRV - (L8042pr2) -- C:\WINDOWS\system32\drivers\L8042pr2.Sys (Logitech, Inc.)

DRV - (ASCTRM) -- C:\WINDOWS\System32\drivers\asctrm.sys (Windows (R) 2000 DDK provider)

DRV - (MxlW2k) -- C:\WINDOWS\System32\drivers\MxlW2k.sys (MusicMatch, Inc.)

DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)

DRV - (itchfltr) -- C:\WINDOWS\system32\drivers\itchfltr.sys (Logitech, Inc.)

DRV - (PhTVTune) -- C:\WINDOWS\system32\drivers\PhTVTune.sys (Philips Semiconductors)

DRV - (Cap7134) MEDION (7134) -- C:\WINDOWS\system32\drivers\Cap7134.sys (Philips Semiconductors)

DRV - (iomdisk) -- C:\WINDOWS\System32\DRIVERS\iomdisk.sys (Iomega Corporation)

DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation)

DRV - (Intels51) -- C:\WINDOWS\system32\drivers\ctxs51.sys (Intel Corporation)

DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)

DRV - (ATWPKT) -- C:\WINDOWS\system32\drivers\atwpkt.sys (America Online)

DRV - (X10UIF) -- C:\WINDOWS\system32\drivers\x10uif.sys (X10 Wireless Technology, Inc.)

DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)

DRV - (msgame) -- C:\WINDOWS\system32\drivers\msgame.sys (Microsoft Corporation)

DRV - (PenClass) -- C:\WINDOWS\System32\Drivers\PenClass.sys (Wacom Technology Corporation)

DRV - (crlscsi) -- C:\WINDOWS\System32\drivers\crlscsi.sys (Corel Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search, = about:blank

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search, = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 

 

 

O1 HOSTS File: ([2011.01.24 20:57:31 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: () - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll ()

O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()

O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()

O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service)

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()

O4 - HKLM..\Run: [D-Link D-Link Wireless N DWA-140] C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe (D-Link)

O4 - HKLM..\Run: [HTpatch] C:\WINDOWS\htpatch.exe ()

O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)

O4 - HKLM..\Run: [Logitech Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)

O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.)

O4 - HKLM..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [OpwareSE2] C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe (ScanSoft, Inc.)

O4 - HKLM..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe ()

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe ()

O4 - HKLM..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe (Logitech Inc.)

O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TabUserW.lnk = C:\Programme\Wacom\TabUserW.exe (Wacom Technology, Corp.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\XX\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O15 - HKCU\..Trusted Domains:   ([]msn in My Computer)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1288892965796 (WUWebControl Class)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1288892940046 (MUWebControl Class)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2003.02.14 10:30:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.01.25 18:46:52 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2011.01.24 21:45:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Avira

[2011.01.24 21:40:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2011.01.24 21:40:01 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2011.01.24 21:39:57 | 000,135,096 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2011.01.24 21:39:57 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2011.01.24 21:39:57 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys

[2011.01.24 21:39:57 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys

[2011.01.24 21:39:56 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2011.01.24 21:39:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2011.01.24 21:02:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp

[2011.01.24 20:46:52 | 000,000,000 | ---D | C] -- C:\ComboFix

[2011.01.24 20:46:23 | 000,000,000 | ---D | C] -- C:\Qoobox

[2011.01.24 18:37:59 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XX\Recent

[2011.01.22 13:59:20 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe

[2011.01.22 09:22:01 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2011.01.22 09:22:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.01.22 09:21:56 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.01.08 18:44:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes

[2011.01.08 18:43:25 | 000,000,000 | ---D | C] -- C:\Programme\iTunes

[2011.01.08 18:43:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2011.01.08 18:40:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

[2011.01.08 18:38:43 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update

[2011.01.08 18:36:11 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.01.25 20:13:05 | 000,012,573 | ---- | M] () -- C:\WINDOWS\System32\wacom.dat

[2011.01.25 20:13:00 | 000,003,284 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCS{39C82F8A-A570-4A0B-9CE9-BD5EDB164A1C}

[2011.01.25 20:12:51 | 000,000,003 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME{39C82F8A-A570-4A0B-9CE9-BD5EDB164A1C}

[2011.01.25 20:12:41 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME

[2011.01.25 20:12:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.01.24 21:40:17 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.01.24 20:57:31 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2011.01.24 20:43:28 | 004,159,861 | R--- | M] () -- C:\Dokumente und Einstellungen\XX\Desktop\ComboFix.exe

[2011.01.24 18:30:36 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.01.23 10:21:44 | 000,203,296 | ---- | M] () -- C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf

[2011.01.22 13:59:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe

[2011.01.22 13:51:28 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk

[2011.01.22 09:22:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.01.12 18:57:52 | 000,000,546 | ---- | M] () -- C:\WINDOWS\WT61DE.UWL

[2011.01.08 18:44:40 | 000,001,534 | ---- | M] () -- C:\Dokumente und Einstellungen\XX\Desktop\iTunes.lnk

[2011.01.03 21:48:10 | 000,000,089 | ---- | M] () -- C:\WINDOWS\entpack.ini

 
 ========== Files Created - No Company Name ==========

 

[2011.01.24 21:40:17 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk

[2011.01.24 20:43:16 | 004,159,861 | R--- | C] () -- C:\Dokumente und Einstellungen\XX\Desktop\ComboFix.exe

[2011.01.23 10:21:31 | 000,203,296 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf

[2011.01.22 09:22:01 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.01.08 18:44:40 | 000,001,534 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Desktop\iTunes.lnk

[2010.10.10 11:59:52 | 000,000,399 | ---- | C] () -- C:\Programme\.js

[2010.04.06 20:25:18 | 000,245,760 | ---- | C] () -- C:\WINDOWS\System32\WlanApp.dll

[2010.04.06 20:25:17 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\JJAKEn.dll

[2007.07.04 19:05:33 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt

[2007.07.04 19:01:23 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys

[2007.01.10 20:22:56 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2006.03.22 19:33:58 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS7L.DLL

[2006.03.22 19:27:02 | 000,000,516 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI

[2004.04.19 19:34:16 | 000,006,137 | R--- | C] () -- C:\WINDOWS\System32\E1.ini

[2004.03.20 20:52:00 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2004.03.20 19:23:53 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll

[2004.03.18 10:46:52 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\setuplib.dll

[2004.02.18 19:27:21 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI

[2003.07.18 17:13:04 | 000,000,524 | ---- | C] () -- C:\WINDOWS\cdPlayer.ini

[2003.07.08 21:11:15 | 000,000,089 | ---- | C] () -- C:\WINDOWS\entpack.ini

[2003.07.06 18:01:55 | 000,000,022 | ---- | C] () -- C:\WINDOWS\kodakpcd.XX.ini

[2003.07.01 19:12:27 | 000,000,314 | ---- | C] () -- C:\WINDOWS\KFPPREFS.INI

[2003.05.20 19:02:23 | 000,000,873 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI

[2003.05.15 18:27:59 | 000,000,351 | ---- | C] () -- C:\WINDOWS\QTW.INI

[2003.04.26 22:54:02 | 000,006,432 | ---- | C] () -- C:\WINDOWS\CDEX.INI

[2003.04.26 22:35:49 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL

[2003.04.26 22:35:49 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\KPSYS32.DLL

[2003.04.26 22:23:41 | 000,000,117 | ---- | C] () -- C:\WINDOWS\VIEWER.INI

[2003.04.26 10:39:05 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll

[2003.04.26 10:39:05 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll

[2003.04.26 10:39:05 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll

[2003.04.26 10:31:05 | 000,000,233 | ---- | C] () -- C:\WINDOWS\SIERRA.INI

[2003.04.26 08:04:04 | 000,000,262 | ---- | C] () -- C:\WINDOWS\RtlRack.ini

[2003.04.22 20:06:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI

[2003.04.22 20:06:20 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL

[2003.04.22 20:04:11 | 000,000,120 | ---- | C] () -- C:\WINDOWS\texture.ini

[2003.04.19 17:56:38 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\TabUnst.dll

[2003.04.19 17:56:38 | 000,015,744 | ---- | C] () -- C:\WINDOWS\System32\wintab.dll

[2003.04.19 17:53:59 | 000,013,408 | ---- | C] () -- C:\WINDOWS\System32\tabinst.dll

[2003.04.19 17:53:59 | 000,004,032 | ---- | C] () -- C:\WINDOWS\System32\tabins16.dll

[2003.04.19 13:46:16 | 000,000,051 | ---- | C] () -- C:\WINDOWS\iTouch.ini

[2003.04.16 21:06:05 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini

[2003.04.16 19:13:44 | 000,035,328 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2003.04.16 19:13:44 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2003.02.21 13:02:35 | 000,000,200 | ---- | C] () -- C:\WINDOWS\System32\px.ini

[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[2003.02.15 17:52:19 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2003.02.14 19:43:10 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll

[2003.02.14 18:11:29 | 000,001,410 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2003.02.14 13:53:00 | 000,000,774 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2003.02.14 11:40:13 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL

[2003.02.14 11:40:13 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI

[2003.02.14 11:33:34 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2003.02.14 10:58:17 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini

[2003.02.14 10:49:54 | 000,003,072 | R--- | C] () -- C:\WINDOWS\winio.sys

[2003.02.14 10:33:46 | 000,000,955 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2003.02.14 10:23:45 | 000,004,348 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2002.03.26 20:18:27 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll

[1996.12.13 23:00:00 | 000,025,600 | ---- | C] () -- C:\WINDOWS\System32\VADE232.DLL

[1996.12.13 23:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL

[1996.12.13 23:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL

[1996.12.13 23:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL
 

< End of report >

--- --- ---

ist folgende datei noch vorhanden?
C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf
falls ja bei virustotal prüfen link posten

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2011.01.25 20:13:05 | 000,012,573 | ---- | M] () -- C:\WINDOWS\System32\wacom.dat

:Files
C:\WINDOWS\*.tmp
C:\*.tmp

:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

Wieder mal danke, für die schnelle Antwort!

Ja, die Datei ist noch da, habe sie prüfen lassen, hier der Link:

hxxp://www.virustotal.com/file-scan/report.html?id=53f4af8f1572432820a82bfa82eb05e20e9f0c51bab68bb66a69b008088c5cae-1295987319

Eine Frage zu dem OTL-Fix: Erste Zeile bezüglich "wacom.dat", die hat mir Cosinus vor 3 Monaten schon mal verschoben. Die brauche ich aber, denn darin sind die Einstellungen für die korrekte Erkennung eines zugegebenermaßen, uralten Grafiktablets enthalten. Ohne die *.Dat geht's leider nimmer... Ist schon so alt, daß es noch über eine PS2-Schnittstelle läuft, aber funktioniert immer noch!

Wie muß ich nun den Eingabetext für OTL modifizieren, einfach die Eingabezeile mit wacom.dat rausnehmen? Muß das ":OTL" zu Beginn stehen bleiben?

o, sorry!!
ja die zeile einfach löschen.

Hallo Markus,

kein Problem, hier der Ergebnis-File nach OTL-Fix:

All processes killed
========== OTL ==========
========== FILES ==========
File\Folder C:\WINDOWS\*.tmp not found.
File\Folder C:\*.tmp not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: XX
->Flash cache emptied: 828 bytes

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: XX
->Temp folder emptied: 314094 bytes
->Temporary Internet Files folder emptied: 24266739 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4731 bytes
RecycleBin emptied: 258190 bytes

Total Files Cleaned = 24,00 mb

OTL by OldTimer - Version 3.2.20.3 log created on 01262011_191802

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

hmmirgendwie zeigt otl keine .tmp dateien an, sind noch welche da?

Hi Markus, nein bis jetzt sind auch keine neuen aufgetaucht.
Hab' gestern um 20:53 Uhr geschrieben, daß ich alle gelöscht hab'.
Hat ca. 2,5 Stunden gedauert und es waren etwas über 100.600 tmp-Files.

Viele Grüße, Marion

hab ich wohl übersehen.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hallo Markus,
anbei, wie gewünscht, die Liste der installierten Programm von CCleaner:

Wie immer, danke im voraus für die Antwort.

7-Zip 4.65 notwendig
ABBYY FineReader 5.0 Sprint ABBYY Software House 5.0.0.3411 notwendig
Adobe Acrobat 6.0 Standard - English, Français, Deutsch Adobe Systems 006.000.000 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.1.102.64
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.102.64
Adobe Reader 9.3.4 - Deutsch Adobe Systems Incorporated 9.3.4
Adobe Reader 9.4.1 - Deutsch Adobe Systems Incorporated 9.4.1 notwendig
ANIO Service unbekannt
ANIWZCS2 Service unbekannt
Apple Application Support Apple Inc. 1.4.1 notwendig für QuickTime?
Apple Mobile Device Support Apple Inc. 3.3.0.69 notwendig
Apple Software Update Apple Inc. 2.1.2.120 notwendig
ATI Control Panel notwendig
ATI Display Driver 7.93-030812a1-011555C-Medion notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.609 notwendig
Bonjour Apple Inc. 2.0.4.0 vermutlich notwendig oder von iTunes?
Canon MP Navigator 2.0 notwendig
Canon MP500 notwendig
Canon Utilities Easy-PhotoPrint notwendig
CCleaner Piriform 3.00 notwendig
CD-LabelPrint notwendig
Corel Applications notwendig
D-Link Wireless N DWA-140 D-Link notwendig
DivX 5.0.2 Bundle notwendig
DVD Shrink 3.1.7 DVD Shrink notwendig
Free Audio CD Burner version 1.4 DVDVideoSoft Limited. unnötig
Free YouTube to MP3 Converter version 3.8 DVDVideoSoft Limited. notwendig
Informationen über Ihren PC unnötig
iPod for Windows 2006-01-10 Apple Computer, Inc. 4.7.0 unnötig
IrfanView (remove only) notwendig
iTunes Apple Inc. 10.1.1.4 notwendig
Korean Fonts Support For Adobe Reader 9 Adobe Systems Incorporated 9.0.0 unnötig
Lara Croft Tomb Raider: The Angel Of Darkness Eidos Interactive 0.00.0049 notwendig
LexiROM 4.0 unnötig
Logitech iTouch Software vermutlich von meiner alten Tastatur
Logitech MouseWare 9.76 notwendig
Logitech SetPoint Logitech 4.00 notwendig
Malwarebytes' Anti-Malware Malwarebytes Corporation notwendig
Medi@Show notwendig
Medion Flash XL notwendig
Microsoft .NET Framework (German) v1.0.3705
Microsoft .NET Framework 1.0 Hotfix (KB928367)
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 1 vermutlich notwendig
Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.8173.0 notwendig
Microsoft Picture It! Foto 7.0 Microsoft Corporation 7.0.0.0000 notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.50727.42
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft Windows-Journal-Viewer Microsoft 1.5.2315.3 vermutlich notwendig
MobileMe Control Panel Apple Inc. 3.1.5.0 unnötig
Mp3tag v2.47b Florian Heidenreich v2.47b notwendig
MUSICMATCH Jukebox notwendig
Nero 6 notwendig
Nero Media Player unnötig, Teil des Nero-Pakets
NeroVision Express 2 notwendig
NOMAD MuVo unnötig
OLYMPUS CAMEDIA Master 4.0 notwendig
OmniPage SE ScanSoft, Inc. 2.00.0004 notwendig
PowerCinema notwendig
PowerCinema 2.0 notwendig
PowerDirector Pro notwendig
PowerDVD notwendig
PowerLame (remove only) Marcel Dyka 3.2 notwendig
QuickTime Apple Inc. 7.69.80.9 notwendig
RealPlayer Basic notwendig
Realtek AC'97 Audio unnötig
SAMSUNG CDMA Modem Driver Set unnötig
SAMSUNG Mobile Composite Device Software unnötig
Samsung Mobile phone USB driver Software unnötig
SAMSUNG Mobile USB Modem 1.0 Software unnötig
SAMSUNG Mobile USB Modem Software unnötig
Samsung PC Studio 3 USB Driver Installer Samsung Electronics Co., Ltd. 1.00.0000 unnötig
Samsung Samples Installer Samsung Electronics Co., Ltd. 1.00.0000 unnötig
Shockwave notwendig ?
SiS 900 PCI Fast Ethernet Adapter Driver vermutlich notwendig für WLAN-Stick
Spybot - Search & Destroy 1.2 PepiMK Software 1.2 notwendig ?
Steganos Internet Trace Destructor 5.11 Steganos GmbH 5.11 unnötig
The Best Icons notwendig
Treiber für das Wacom Tablett notwendig
Uninstall 1.0.0.1 unbekannt
USB Scanner notwendig
VideoLive Mail 4.0 unbekannt
Viewpoint Media Player (Remove Only) unbekannt
Windows Internet Explorer 7 Microsoft Corporation 20070813.185237 notwendig
Windows Media Format 11 runtime vermutlich notwendig ?
Windows Media Player 11 notwendig
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
Windows-Sicherungsprogramm Microsoft Corporation 5.1
X10 Hardware(TM) notwendig für PowerCinema
XML Paper Specification Shared Components Language Pack 1.0 Microsoft Corporation unnötig
xp-AntiSpy (nur entfernen) vermutlich notwendig ?
YAW - Yet Another Warner 3.5 RC1 Andreas Haak YAW 3.5 Final vermutlich notwendig?

Adobe Acrobat 6
und beide reader 9 versionen runter.
ersetzen:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
deinstaliere.
Bonjour
Free Audio CD Burner
Informationen über Ihren PC
iPod
Korean Fonts Support
LexiROM
Logitech iTouch Software
MobileMe
Nero Media Player
NOMAD MuVo
Samsung alle
Shockwave
Spybot
Steganos
Viewpoint
XML Paper Specification
xp-AntiSpy
YAW
bereinige dann dateien und die registry mit dem ccleaner, wie das geht steht im tutorial.
berichte, wie der pc läuft.

Hallo Markus,
hab' alles deinstalliert, wie gewünscht.

Die ältere der Reader-Versionen läßt sich leider nicht deinstallieren, weil die dazugehörige "AcroRead.msi" nicht mehr existiert. Das Verzeichnis und alle Dateien sind aber noch da - soll ich es von Hand entfernen?

Adobe Acrobat 6 möchte ich ungern entfernen. Ist eine Vollversion, mit der man aus jeder Anwendung heraus über die Drucker-Schnittstelle *.pdf erzeugen kann. Außerdem kann ich damit mehrere gescannte Dokumente in eine Datei zusammenbinden. Benutze das häufiger und möchte nicht darauf verzichten.

Habe jetzt Deine vorgeschlagene Reader-Ersetzung noch nicht durchgeführt, wollte erst Deine Antwort abwarten, wegen der noch existierenden Version.

CCleaner hab ich einige Male ausgeführt, es wurden immer wieder Fehler gemeldet und habe ich dann bereinigt. Nun wird noch immer ein Fehler mit einer ungültigen Datei-Endung angezeigt, der sich aber nicht beheben läßt. Klicke auf Beheben, starte neu, und der Fehler taucht aber immer noch auf.

Danke für Deine Antwort, schöne Grüße
Marion

hi,
das problem ist halt, das der acrobat reader 6 ziemlich veraltet ist.
das bedeutet einmal sicherheitslücken, anderer seits kann es in zukunft auch probleme geben, da neuere pdfs nur auf neurere reader versionen ausgelegt sind. wenn du ihn zum drucken brauchst, muss es halt so sein, aber reader 10 sollte trotzdem instaliert werden und als standard festgelegt werden, so dass der reader 6 nur fürs drucken zum einsatz kommt.
das mit den endungen ist ok so, liegt an avira.

Hallo Markus,
vielen Dank für Deine Antwort.

Wahrscheinlich habe ich mich mißverständlich ausgedrückt. Das ist keine Adobe Reader Version 6 sondern eine Vollversion Adobe Acrobat Standard 6, für die ich damals 199 DM (meine Güte, wie lange gibt's denn schon keine D-Mark mehr) bezahlt hab. Die funktioniert auch unabhängig von den jeweiligen Reader-Versionen, hat halt darüberhinaus viel mehr Funktionalitäten.

Pdf-Dokumente werden immer mit dem aktuell installierten Reader geöffnet, die Vollversion macht nur unter anderem, daß ich Dokumente zusammenbinden kann und aus jedem Programm heraus *.pdf erzeugen kann.

Werde nun Deiner weiteren Anleitung folgen und den neuesten Reader herunterladen.

Was mache ich mit der vorhandenen Reader-Version 9.4 irgendwas, die sich nicht mehr deinstallieren läßt?

Danke im voraus und viele Grüße
Marion

versuchs mal bitte mit revo:
Revo Uninstaller

Hallo Markus,

toller Tipp: Revo Uninstaller hat die 9er-Version entfernt!

Reader 10 ist installiert, konfiguriert, wie von Dir angegeben und als Vorgabe für PDF's aktiv.

Habe im Explorer unter Ordneroptionen, Dateitypen etliche Einträge: "KEINE", ohne eine Zuordnung. Vermutlich von den ganzen alten Programmen, die ich nun deinstalliert habe. Stören diese Einträge?

Hast Du evtl. noch irgendwelche Empfehlungen, die ich ausführen sollte?

Wie immer, vielen Dank und schöne Grüße
Marion

sorry, ich war leider krank!
die einträge lösche einfach mit rechtsklick, löschen :-)
empfehlungen habe ich, möchte nur vorher wissen obs probleme gab, also in den letzten tagen.

Hi Markus,
schön von Dir zu hören, ich hoffe, Du bist wieder richtig gesund.

Die Einträge lassen sich leider nicht löschen. Bei Rechtsklick kommt nur "Direkthilfe", der "Löschen"-Button ist abgeblendet. Wenn sich nicht's daran verschluckt, stört's mich aber auch nicht.

Rechner läuft gut, habe gerade noch etliches ausprobiert, funktioniert alles tadellos...

Viele Grüße, Marion