Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Sicherheitscenter lässt sich nicht aktivieren/deaktiviert sich sofort wieder (https://www.trojaner-board.de/95076-sicherheitscenter-laesst-aktivieren-deaktiviert-sofort.html)

Schnupsi 26.01.2011 13:13
Sicherheitscenter lässt sich nicht aktivieren/deaktiviert sich sofort wieder
 
Hallo erstmal, ich habe mich schon durch diverse Foren gelesen aber leider noch nichts wirklich hilfreiches gefunden, also....

Unten rechts in der Leiste von Windows 7 sagt mir das kleine Fähnchen mit einem Kreuz dran mit einem WICHTIG!, dass mein Windows-Sicherheitscenter deaktiviert ist. Möchte ich das ändern, erscheint allerdings eine Warnmeldung, dass sich das Sicherheitscenter nicht aktivieren lässt.

Ich habe versucht, bei Dienste/Sicherheitscenter/Eigenschaften von Deaktiviert auf "Manuell" oder "Automatisch" oder es Manuell zu starten. Das funktioniert für 20 Sekunden, dann allerdings stellt es sich von alleine wieder auf "Deaktiviert" und die Meldung mit dem Sicherheitscenter taucht wieder auf.

Ebenso deaktiviert ist der Windows Defender. Das selbe Spiel, eingestellt auf "Manuell" bzw. "Automatisch" stellt er sich nach ca. 20 sekunden wieder auf "Deaktiviert". Dort kommt allerdings beim Versuch ihn Manuell zu starten folgende Fehlermeldung:

"Der Dienst "Windows Defender" wurde auf "Lokaler Computer" gestartet und dann angehalten. Einige Dienste werden automatisch angehalten, wenn sie nicht von anderen Diensten oder Programmen verwendet werden."


Ich hab schon diverse Programme durchlaufen lassen:

Avira Antivir
Spybot Search & Destroy
Eset Smart Security
Ad-Aware


Es gab durchaus einige Funde die auch alle bereinigt wurden. Das Problem besteht jedoch weiterhin.

Das Windows eigene MRT.exe verweigert auch seinen Dienst. Nach Doppelklick passiert einfach garnichts.


Ich bin echt am verzweifeln

cosinus 26.01.2011 15:55
Zitat:
Es gab durchaus einige Funde die auch alle bereinigt wurden. Das Problem besteht jedoch weiterhin.
Und warum postest du nicht die Funde bzw. die Logs? :stirn:

Schnupsi 26.01.2011 16:57
Ganze ehrlich? Weil ich nicht daran gedacht habe die Log-Files aufzuheben.

Ich hab auch nur noch Spybot Search & Destroy drauf, wo ich nirgends im nachhinein ein Log-File finde und ESET was ich durch Avira ersetzt hab, hat ganz zum Schluss gescannt und keine Funde gehabt.

Schnupsi 26.01.2011 18:06
Da ich leider meinen Beitrag nicht editieren kann, jetzt hier noch nachträglich die logs von Spybot:

Code:
23.01.2011 18:22:38 - ##### check started #####
23.01.2011 18:22:38 - ### Version: 1.6.2
23.01.2011 18:22:38 - ### Date: 23.01.2011 18:22:38
23.01.2011 18:22:41 - ##### checking bots #####
23.01.2011 18:26:53 - found: Win32.FraudLoad.edt Einstellungen
23.01.2011 18:26:53 - found: Win32.FraudLoad.edt  Daten
23.01.2011 18:26:53 - found: Win32.FraudLoad.edt  Daten
23.01.2011 18:26:53 - found: Win32.FraudLoad.edt  Daten
23.01.2011 18:27:10 - found: FunWebProducts Programm-Verzeichnis
23.01.2011 18:27:10 - found: FunWebProducts  Ausführbare Datei
23.01.2011 18:27:10 - found: FunWebProducts  Ausführbare Datei
23.01.2011 18:27:10 - found: FunWebProducts  Ausführbare Datei
23.01.2011 18:27:10 - found: FunWebProducts Programm-Verzeichnis
23.01.2011 18:27:31 - found: Microsoft.WindowsSecurityCenter_disabled Einstellungen
23.01.2011 18:28:01 - found: FunWebProducts Einstellungen
23.01.2011 18:33:50 - found: Win32.Palevo Benutzereinstellungen
23.01.2011 18:44:45 - found: FastClick Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: Right Media Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: Tradedoubler Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: BlueStreak Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: MediaPlex Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: DoubleClick Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: AdBrite Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: CPXinteractive Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - found: MediaPlex Verfolgender Cookie (Internet Explorer: Spirit)
23.01.2011 18:44:45 - ##### check finished #####
Code:
23.01.2011 18:45:48 - ##### check started #####
23.01.2011 18:45:48 - ### Version: 1.6.2
23.01.2011 18:45:48 - ### Date: 23.01.2011 18:45:48
23.01.2011 18:45:51 - ##### checking bots #####
23.01.2011 18:48:51 - found: Win32.FraudLoad.edt  Daten
23.01.2011 18:48:51 - found: Win32.FraudLoad.edt  Daten
23.01.2011 18:48:51 - found: Win32.FraudLoad.edt  Daten
23.01.2011 18:49:25 - found: Microsoft.WindowsSecurityCenter_disabled Einstellungen
23.01.2011 19:03:28 - found: WebTrends live Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:28 - found: DoubleClick Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Tradedoubler Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Tradedoubler Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Tradedoubler Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Tradedoubler Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Tradedoubler Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Adviva Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:29 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: MediaPlex Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Win32.PornPopUp Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:30 - found: Statcounter Verfolgender Cookie (Firefox: Spirit (default))
23.01.2011 19:03:32 - ##### check finished #####

cosinus 26.01.2011 19:30
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Schnupsi 26.01.2011 21:17
Zuerst malwarebytes:

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5610

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26.01.2011 20:52:22
mbam-log-2011-01-26 (20-52-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 246905
Laufzeit: 30 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\System32\0.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Und OTL

Code:
OTL logfile created on: 26.01.2011 21:03:29 - Run 1
OTL by OldTimer - Version 3.2.20.6    Folder = C:\Users\Spirit\Desktop
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 73,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 29,29 Gb Total Space | 12,49 Gb Free Space | 42,65% Space Free | Partition Type: NTFS
Drive D: | 119,75 Gb Total Space | 67,67 Gb Free Space | 56,51% Space Free | Partition Type: NTFS
 
Computer Name: SPIRIT-PC | User Name: Spirit | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Spirit\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - D:\Programme\ESET Smart Security\ekrn.exe (ESET)
PRC - D:\Programme\ESET Smart Security\egui.exe (ESET)
PRC - D:\Programme\Winstep\WorkShelf.exe (Winstep Software Technologies)
PRC - D:\Programme\Winstep\Nextstart.exe (Winstep Software Technologies)
PRC - C:\Windows\System32\dgdersvc.exe (Devguru Co., Ltd.)
PRC - C:\Windows\System32\FsUsbExService.Exe (Teruten)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - D:\Programme\Winstep\WsxService.exe (Winstep Software Technologies)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Spirit\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation)
MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation)
MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation)
MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation)
MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation)
MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation)
MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation)
MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation)
MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation)
MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation)
MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Ati External Event Utility) --  File not found
SRV - (Akamai) -- c:\Programme\Common Files\Akamai\netsession_win_dbc0250.dll ()
SRV - (TeamViewer6) -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe (TeamViewer GmbH)
SRV - (EhttpSrv) -- D:\Programme\ESET Smart Security\EHttpSrv.exe (ESET)
SRV - (ekrn) -- D:\Programme\ESET Smart Security\ekrn.exe (ESET)
SRV - (dgdersvc) -- C:\Windows\System32\dgdersvc.exe (Devguru Co., Ltd.)
SRV - (FsUsbExService) -- C:\Windows\System32\FsUsbExService.Exe (Teruten)
SRV - (npggsvc) -- C:\Windows\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation)
SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation)
SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation)
SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation)
SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation)
SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation)
SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation)
SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation)
SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation)
SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation)
SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation)
SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation)
SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation)
SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation)
SRV - (Winstep Xtreme Service) -- D:\Programme\Winstep\WsxService.exe (Winstep Software Technologies)
SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (aswSnx) -- C:\Windows\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (dgderdrv) -- C:\Windows\System32\drivers\dgderdrv.sys (Devguru Co., Ltd)
DRV - (FsUsbExDisk) -- C:\Windows\System32\FsUsbExDisk.Sys ()
DRV - (eamonm) -- C:\Windows\System32\drivers\eamonm.sys (ESET)
DRV - (epfw) -- C:\Windows\System32\drivers\epfw.sys (ESET)
DRV - (ehdrv) -- C:\Windows\System32\drivers\ehdrv.sys (ESET)
DRV - (epfwwfp) -- C:\Windows\System32\drivers\epfwwfp.sys (ESET)
DRV - (Epfwndis) -- C:\Windows\System32\drivers\epfwndis.sys (ESET)
DRV - (sscemdm) -- C:\Windows\System32\drivers\sscemdm.sys (MCCI Corporation)
DRV - (sscebus) SAMSUNG USB Composite Device V2 driver (WDM) -- C:\Windows\System32\drivers\sscebus.sys (MCCI Corporation)
DRV - (sscemdfl) -- C:\Windows\System32\drivers\sscemdfl.sys (MCCI Corporation)
DRV - (VX1000) -- C:\Windows\System32\drivers\VX1000.sys (Microsoft Corporation)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys ()
DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation)
DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.)
DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.)
DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.)
DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.)
DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.)
DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices)
DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.)
DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices)
DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation)
DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation)
DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation)
DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation)
DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.)
DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation)
DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation)
DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation)
DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation)
DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation)
DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex)
DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.)
DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company)
DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation)
DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation)
DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation)
DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation)
DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation)
DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.)
DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation)
DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation)
DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation)
DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems)
DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation)
DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.)
DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology)
DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation)
DRV - (Brserid) Brother MFC-Seriellschnittstellentreiber (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.)
DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation)
DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation)
DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation)
DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation)
DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation)
DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation)
DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation)
DRV - (UmPass) -- C:\Windows\System32\drivers\umpass.sys (Microsoft Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation)
DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation)
DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation)
DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation)
DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation)
DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation)
DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation)
DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation)
DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV - (BrUsbMdm) Brother MFC-nur-Fax-Modem (USB) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) Brother MFC-WDM-Treiber (USB,seriell) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.)
DRV - (BrSerWdm) Brother WDM-Treiber (seriell) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.)
DRV - (RTL8167) -- C:\Windows\System32\drivers\Rt86win7.sys (Realtek Corporation                                            )
DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation)
DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation)
DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation)
DRV - (KMWDFILTERx86) -- C:\Windows\System32\drivers\KMWDFILTER.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (epmntdrv) -- C:\Windows\System32\epmntdrv.sys ()
DRV - (EuGdiDrv) -- C:\Windows\System32\EuGdiDrv.sys ()
DRV - (ovt519) -- C:\Windows\System32\drivers\ov519vid.sys (OmniVision Technologies, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 14 8D C7 BE C8 2F CB 01  [binary data]
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Bigpoint Games DE Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: noia2_option@kk.noia:3.76
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.0.900
FF - prefs.js..extensions.enabledItems: battlefieldheroespatcher@ea.com:5.0.31.0
FF - prefs.js..extensions.enabledItems: {9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e}:3.76
FF - prefs.js..extensions.enabledItems: {5c876f30-10ce-11dd-bd0b-0800200c9a66}:3.6.7
FF - prefs.js..extensions.enabledItems: {8225d6f0-dfca-11df-85ca-0800200c9a66}:1.0.4.5
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="
 
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2011.01.01 20:21:31 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2011.01.01 20:21:31 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.12.10 13:56:42 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.01.01 20:21:31 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: D:\Programme\ESET Smart Security\Mozilla Thunderbird [2011.01.24 19:36:14 | 000,000,000 | ---D | M]
 
[2009.12.10 16:23:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Extensions
[2011.01.26 14:36:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions
[2011.01.26 00:23:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{12bc3590-67a6-11de-8a39-0800200c9a66}
[2011.01.26 00:22:51 | 000,000,000 | ---D | M] (Aero Fox Silver XL) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}
[2011.01.26 00:23:37 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{7694c49c-9fbd-11dc-8314-0800200c9a66}
[2011.01.26 00:39:31 | 000,000,000 | ---D | M] (Bloomind FT Graphite) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{8225d6f0-dfca-11df-85ca-0800200c9a66}
[2010.02.23 08:04:21 | 000,000,000 | ---D | M] (Noia 2.0 (eXtreme)) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e}
[2010.12.24 21:45:14 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.01.07 17:59:59 | 000,000,000 | ---D | M] (Battlefield Heroes Updater) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\battlefieldheroespatcher@ea.com
[2010.12.01 18:09:34 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2010.02.23 08:04:21 | 000,000,000 | ---D | M] (Noia 2.0 eXtreme OPT) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\noia2_option@kk.noia
[2011.01.26 00:22:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\win\mozapps\extensions
[2010.12.30 20:15:42 | 000,000,937 | ---- | M] () -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\searchplugins\conduit.xml
[2011.01.24 13:57:40 | 000,001,056 | ---- | M] () -- C:\Users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\searchplugins\icqplugin.xml
[2011.01.10 23:03:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.11 14:06:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.06.08 10:28:06 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.16 09:41:53 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.11.15 10:31:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.01 20:21:31 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 <video>) -- C:\PROGRAM FILES\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\HTML5VIDEO
[2011.01.01 20:21:31 | 000,000,000 | ---D | M] (DivX HiQ) -- C:\PROGRAM FILES\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\WPA
[2009.12.10 18:00:54 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2010.06.08 10:28:06 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.16 09:41:53 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.11.15 10:31:23 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.09.09 17:56:06 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.09 17:56:06 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.09.09 17:56:06 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.09 17:56:06 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.09 17:56:06 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.10.10 12:26:23 | 000,001,295 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1        blazeserver.blazeemu.org
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O4 - HKLM..\Run: [egui] D:\Programme\ESET Smart Security\egui.exe (ESET)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] D:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKCU..\Run: [NextSTART] D:\Programme\Winstep\nextstart.exe (Winstep Software Technologies)
O4 - HKCU..\Run: [Workshelf] D:\Programme\Winstep\workshelf.exe (Winstep Software Technologies)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O22 - SharedTaskScheduler: {E31004D1-A431-41B8-826F-E902F9D95C81} - Windows DreamScene - C:\Windows\System32\DreamScene.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.26 20:30:36 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Users\Spirit\Desktop\OTL.exe
[2011.01.26 20:14:55 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Roaming\Malwarebytes
[2011.01.26 20:14:50 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.01.26 20:14:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.01.26 20:14:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.01.26 20:14:46 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.01.25 21:18:52 | 000,295,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe
[2011.01.25 21:18:52 | 000,099,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll
[2011.01.25 21:18:52 | 000,049,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll
[2011.01.25 21:12:29 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe
[2011.01.25 21:11:15 | 000,101,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe
[2011.01.25 21:11:04 | 000,606,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2011.01.25 21:11:04 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011.01.25 21:11:02 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll
[2011.01.25 21:11:02 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2011.01.25 21:11:02 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll
[2011.01.25 21:11:02 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll
[2011.01.25 21:11:01 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2011.01.25 21:11:01 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2011.01.25 21:11:01 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2011.01.25 21:11:01 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2011.01.25 21:11:01 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe
[2011.01.25 21:10:53 | 001,037,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll
[2011.01.25 21:10:53 | 000,133,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ksecpkg.sys
[2011.01.25 21:10:52 | 000,573,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbc32.dll
[2011.01.25 21:10:50 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe
[2011.01.25 21:10:46 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
[2011.01.25 21:10:35 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll
[2011.01.25 21:10:27 | 000,496,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll
[2011.01.25 21:10:27 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll
[2011.01.25 21:10:26 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll
[2011.01.25 21:10:26 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\schtasks.exe
[2011.01.25 21:10:22 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll
[2011.01.25 21:10:22 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll
[2011.01.25 21:10:16 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll
[2011.01.25 21:10:15 | 000,294,400 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2011.01.25 21:10:15 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll
[2011.01.25 21:10:15 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2011.01.25 21:10:14 | 000,197,632 | ---- | C] (Intel(R) Corporation) -- C:\Windows\System32\ir32_32.dll
[2011.01.25 21:10:14 | 000,082,944 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll
[2011.01.25 21:10:13 | 001,328,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll
[2011.01.25 21:10:13 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll
[2011.01.25 21:10:13 | 000,084,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll
[2011.01.25 21:10:12 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtutils.dll
[2011.01.25 21:10:11 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2011.01.25 21:10:00 | 012,625,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL
[2011.01.25 21:09:47 | 000,363,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\StructuredQuery.dll
[2011.01.25 21:09:44 | 003,955,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2011.01.25 21:09:44 | 003,899,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2011.01.25 21:09:24 | 000,427,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2011.01.25 21:09:23 | 000,314,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\webio.dll
[2011.01.25 21:09:21 | 000,738,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll
[2011.01.25 21:07:00 | 002,327,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.01.25 17:24:43 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live Safety Center
[2011.01.25 14:48:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Winstep
[2011.01.25 14:48:25 | 000,798,208 | ---- | C] (Winstep Software Technologies) -- C:\Windows\System32\NextControls.ocx
[2011.01.25 14:48:25 | 000,608,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\comctl32.ocx
[2011.01.24 19:37:06 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Roaming\ESET
[2011.01.24 19:37:06 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Local\ESET
[2011.01.24 19:36:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
[2011.01.24 19:36:14 | 000,000,000 | ---D | C] -- C:\ProgramData\ESET
[2011.01.24 15:59:04 | 000,098,392 | ---- | C] (Sunbelt Software) -- C:\Windows\System32\drivers\SBREDrv.sys
[2011.01.24 15:56:02 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Local\Sunbelt Software
[2011.01.24 15:54:04 | 000,000,000 | ---D | C] -- C:\Programme\Lavasoft
[2011.01.24 14:28:54 | 000,357,968 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswSnx.sys
[2011.01.23 19:45:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Alwil Software
[2011.01.23 18:19:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
[2011.01.23 18:19:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2011.01.23 15:48:28 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Winstep
[2011.01.22 18:49:57 | 001,347,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msvbvm50.dll
[2011.01.20 16:03:18 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RemoteDesktopServer
[2011.01.20 16:03:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RemoteDesktopServer
[2011.01.17 18:55:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Messenger Plus!
[2011.01.17 18:55:01 | 000,000,000 | ---D | C] -- C:\Programme\Messenger Plus! Live
[2011.01.17 18:53:58 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft
[2011.01.17 18:53:42 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live SkyDrive
[2011.01.17 18:53:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
[2011.01.17 18:53:22 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live
[2011.01.17 18:53:10 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH
[2011.01.16 16:58:32 | 000,000,000 | ---D | C] -- C:\Users\Spirit\Desktop\reghack_s8500_v11
[2011.01.11 21:34:53 | 000,000,000 | ---D | C] -- C:\Programme\TeamViewer
[2011.01.11 03:39:11 | 000,518,656 | ---- | C] (Wizgate) -- C:\Windows\System32\BomberMan.exe
[2011.01.11 03:17:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BMO WORLD
[2011.01.10 23:04:01 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Roaming\skypePM
[2011.01.10 23:03:01 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Skype
[2011.01.10 23:03:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2011.01.10 23:02:59 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Roaming\Skype
[2011.01.10 23:02:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Skype
[2011.01.07 18:30:42 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Local\PunkBuster
[2011.01.01 20:21:33 | 000,000,000 | ---D | C] -- C:\Users\Spirit\AppData\Roaming\Local
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.26 21:00:25 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.01.26 21:00:25 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.01.26 20:55:14 | 000,000,308 | -HS- | M] () -- C:\Windows\tasks\PLGPVX.job
[2011.01.26 20:55:07 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.01.26 20:30:41 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Users\Spirit\Desktop\OTL.exe
[2011.01.26 20:14:50 | 000,000,773 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.26 07:12:11 | 000,643,628 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.01.26 07:12:11 | 000,606,992 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.01.26 07:12:11 | 000,126,188 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.01.26 07:12:11 | 000,103,370 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.01.25 22:47:44 | 000,001,276 | ---- | M] () -- C:\Users\Spirit\Desktop\Command & Conquer 4.lnk
[2011.01.25 21:22:54 | 000,305,688 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.01.25 14:48:35 | 000,001,005 | ---- | M] () -- C:\Users\Spirit\Documents\Winstep.lnk
[2011.01.25 14:48:35 | 000,000,707 | ---- | M] () -- C:\Users\Spirit\Desktop\Winstep Xtreme.lnk
[2011.01.24 15:59:02 | 000,098,392 | ---- | M] (Sunbelt Software) -- C:\Windows\System32\drivers\SBREDrv.sys
[2011.01.24 14:28:54 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt
[2011.01.24 11:04:59 | 000,000,000 | RHS- | M] () -- C:\Windows\wininit.ini
[2011.01.24 05:41:30 | 000,000,664 | ---- | M] () -- C:\Users\Spirit\Desktop\RegCleaner.lnk
[2011.01.23 19:24:34 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2011.01.23 19:24:34 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2011.01.23 18:19:37 | 000,000,916 | ---- | M] () -- C:\Users\Spirit\Desktop\Spybot - Search & Destroy.lnk
[2011.01.23 16:10:19 | 000,079,360 | RHS- | M] () -- C:\Windows\System32\dwmredirz.dll
[2011.01.20 16:03:35 | 000,000,901 | ---- | M] () -- C:\Users\Spirit\Desktop\RemoteDesktop.lnk
[2011.01.17 18:54:10 | 000,002,068 | ---- | M] () -- C:\Users\Spirit\Desktop\Windows Live Messenger .lnk
[2011.01.13 09:41:29 | 000,357,968 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswSnx.sys
[2011.01.11 21:34:56 | 000,001,120 | ---- | M] () -- C:\Users\Public\Desktop\TeamViewer 6.lnk
[2011.01.11 03:43:33 | 000,919,040 | ---- | M] () -- C:\Windows\System32\_launch.exe
[2011.01.11 03:39:11 | 000,518,656 | ---- | M] (Wizgate) -- C:\Windows\System32\BomberMan.exe
[2011.01.11 03:39:07 | 000,471,552 | ---- | M] () -- C:\Windows\System32\bmo.dll
[2011.01.11 03:17:13 | 000,000,701 | ---- | M] () -- C:\Users\Public\Desktop\BMO WORLD.lnk
[2011.01.11 00:28:48 | 000,139,080 | ---- | M] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2011.01.11 00:28:26 | 000,270,240 | ---- | M] () -- C:\Windows\System32\PnkBstrB.xtr
[2011.01.11 00:21:29 | 000,270,240 | ---- | M] () -- C:\Windows\System32\PnkBstrB.ex0
[2011.01.10 23:04:04 | 000,000,056 | -H-- | M] () -- C:\ProgramData\ezsidmv.dat
[2011.01.10 23:03:01 | 000,002,497 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk
[2011.01.07 18:28:01 | 000,138,056 | ---- | M] () -- C:\Users\Spirit\AppData\Roaming\PnkBstrK.sys
 
========== Files Created - No Company Name ==========
 
[2011.01.26 20:14:50 | 000,000,773 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.25 22:47:48 | 000,001,276 | ---- | C] () -- C:\Users\Spirit\Desktop\Command & Conquer 4.lnk
[2011.01.25 14:48:35 | 000,001,005 | ---- | C] () -- C:\Users\Spirit\Documents\Winstep.lnk
[2011.01.25 14:48:35 | 000,000,707 | ---- | C] () -- C:\Users\Spirit\Desktop\Winstep Xtreme.lnk
[2011.01.24 11:04:59 | 000,000,000 | RHS- | C] () -- C:\Windows\wininit.ini
[2011.01.24 05:41:30 | 000,000,664 | ---- | C] () -- C:\Users\Spirit\Desktop\RegCleaner.lnk
[2011.01.23 19:24:34 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2011.01.23 19:24:34 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2011.01.23 18:19:37 | 000,000,916 | ---- | C] () -- C:\Users\Spirit\Desktop\Spybot - Search & Destroy.lnk
[2011.01.23 16:10:19 | 000,079,360 | RHS- | C] () -- C:\Windows\System32\dwmredirz.dll
[2011.01.23 16:10:19 | 000,000,308 | -HS- | C] () -- C:\Windows\tasks\PLGPVX.job
[2011.01.20 16:03:35 | 000,000,901 | ---- | C] () -- C:\Users\Spirit\Desktop\RemoteDesktop.lnk
[2011.01.17 18:54:10 | 000,002,068 | ---- | C] () -- C:\Users\Spirit\Desktop\Windows Live Messenger .lnk
[2011.01.11 21:34:56 | 000,001,132 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 6.lnk
[2011.01.11 21:34:56 | 000,001,120 | ---- | C] () -- C:\Users\Public\Desktop\TeamViewer 6.lnk
[2011.01.11 03:39:16 | 000,919,040 | ---- | C] () -- C:\Windows\System32\_launch.exe
[2011.01.11 03:39:07 | 000,471,552 | ---- | C] () -- C:\Windows\System32\bmo.dll
[2011.01.11 03:17:13 | 000,000,701 | ---- | C] () -- C:\Users\Public\Desktop\BMO WORLD.lnk
[2011.01.10 23:04:04 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2011.01.10 23:03:01 | 000,002,497 | ---- | C] () -- C:\Users\Public\Desktop\Skype.lnk
[2011.01.07 18:32:02 | 000,270,240 | ---- | C] () -- C:\Windows\System32\PnkBstrB.xtr
[2011.01.07 18:28:01 | 000,139,080 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2011.01.07 18:28:01 | 000,138,056 | ---- | C] () -- C:\Users\Spirit\AppData\Roaming\PnkBstrK.sys
[2011.01.07 18:27:37 | 000,270,240 | ---- | C] () -- C:\Windows\System32\PnkBstrB.exe
[2011.01.07 18:27:37 | 000,270,240 | ---- | C] () -- C:\Windows\System32\PnkBstrB.ex0
[2011.01.07 18:27:35 | 000,075,136 | ---- | C] () -- C:\Windows\System32\PnkBstrA.exe
[2010.10.14 01:36:44 | 000,179,263 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2010.09.11 07:56:57 | 000,005,632 | ---- | C] () -- C:\Users\Spirit\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.09 08:45:52 | 000,974,848 | ---- | C] () -- C:\Windows\System32\cis-2.4.dll
[2010.09.09 08:45:52 | 000,081,920 | ---- | C] () -- C:\Windows\System32\issacapi_bs-2.3.dll
[2010.09.09 08:45:52 | 000,065,536 | ---- | C] () -- C:\Windows\System32\issacapi_pe-2.3.dll
[2010.09.09 08:45:52 | 000,057,344 | ---- | C] () -- C:\Windows\System32\issacapi_se-2.3.dll
[2010.08.08 16:37:14 | 000,110,592 | ---- | C] () -- C:\Windows\System32\FsUsbExDevice.Dll
[2010.08.08 16:37:14 | 000,036,640 | ---- | C] () -- C:\Windows\System32\FsUsbExDisk.Sys
[2010.03.30 18:23:55 | 000,000,011 | ---- | C] () -- C:\Windows\EuBcd.ini
[2010.03.30 18:19:12 | 000,472,064 | ---- | C] () -- C:\Windows\System32\NTFSFormat.dll
[2010.03.30 18:19:12 | 000,180,224 | ---- | C] () -- C:\Windows\System32\DeviceManager.dll
[2010.03.30 18:19:12 | 000,139,776 | ---- | C] () -- C:\Windows\System32\NTFSCopy.dll
[2010.03.30 18:19:12 | 000,093,184 | ---- | C] () -- C:\Windows\System32\Partition.dll
[2010.03.30 18:19:12 | 000,086,528 | ---- | C] () -- C:\Windows\System32\NTFSLib.dll
[2010.03.30 18:19:12 | 000,086,016 | ---- | C] () -- C:\Windows\System32\ResizeNTFS.dll
[2010.03.30 18:19:12 | 000,068,096 | ---- | C] () -- C:\Windows\System32\Device.dll
[2010.03.30 18:19:12 | 000,065,536 | ---- | C] () -- C:\Windows\System32\FatCopy.dll
[2010.03.30 18:19:12 | 000,061,952 | ---- | C] () -- C:\Windows\System32\FatResizeMove.dll
[2010.03.30 18:19:12 | 000,045,568 | ---- | C] () -- C:\Windows\System32\FileSystemCheck.dll
[2010.03.30 18:19:12 | 000,031,744 | ---- | C] () -- C:\Windows\System32\FatLib.dll
[2010.03.30 18:19:12 | 000,025,088 | ---- | C] () -- C:\Windows\System32\FATFileSystemAnalyser.dll
[2010.03.30 18:19:12 | 000,024,576 | ---- | C] () -- C:\Windows\System32\NTFSFileSystemAnalyser.dll
[2010.03.30 18:19:12 | 000,022,016 | ---- | C] () -- C:\Windows\System32\FatFormat.dll
[2010.03.30 18:19:12 | 000,021,504 | ---- | C] () -- C:\Windows\System32\Fixup.dll
[2010.03.30 18:19:12 | 000,017,920 | ---- | C] () -- C:\Windows\System32\SectorCopy.dll
[2010.03.30 18:19:12 | 000,014,848 | ---- | C] () -- C:\Windows\System32\FileSystemAnalyser.dll
[2010.03.30 18:19:12 | 000,014,848 | ---- | C] () -- C:\Windows\System32\EuEpmGdi.dll
[2010.03.30 18:19:12 | 000,010,752 | ---- | C] () -- C:\Windows\System32\DeviceAdapter.dll
[2010.03.30 18:19:12 | 000,006,656 | ---- | C] () -- C:\Windows\System32\CallbackOperator.dll
[2010.03.30 18:19:11 | 000,009,728 | ---- | C] () -- C:\Windows\System32\epmntdrv.sys
[2010.03.30 18:19:11 | 000,003,072 | ---- | C] () -- C:\Windows\System32\EuGdiDrv.sys
[2010.02.11 06:30:38 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2009.12.28 23:30:13 | 000,000,040 | ---- | C] () -- C:\ProgramData\ra3.ini
[2009.12.25 20:28:52 | 000,691,696 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys
[2009.12.12 19:26:44 | 000,000,410 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009.06.26 16:21:02 | 000,015,498 | ---- | C] () -- C:\Windows\VX1000.ini
 
========== Alternate Data Streams ==========
Code:
OTL Extras logfile created on: 26.01.2011 21:03:29 - Run 1
OTL by OldTimer - Version 3.2.20.6    Folder = C:\Users\Spirit\Desktop
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 73,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 29,29 Gb Total Space | 12,49 Gb Free Space | 42,65% Space Free | Partition Type: NTFS
Drive D: | 119,75 Gb Total Space | 67,67 Gb Free Space | 56,51% Space Free | Partition Type: NTFS
 
Computer Name: SPIRIT-PC | User Name: Spirit | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{015C0A2E-3837-4BAC-9AEC-4E7D84808035}" = Loong
"{0C9C323B-395D-4483-A444-F7E11EE5B610}_is1" = BMO WORLD 4.4.0
"{0FFAC7BB-50DC-CB54-6CA7-A8B74513280B}" = CCC Help Chinese Traditional
"{1C802083-6D79-78ED-BF1C-601DDF908DD1}" = Catalyst Control Center Core Implementation
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FDA5A37-B22D-43FF-B582-B8964050DC13}" = Microsoft Games for Windows - LIVE Redistributable
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{2217B0B4-35CB-48C6-B640-864DF2F30F99}" = OpenOffice.org 3.2
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 22
"{282C4EAA-F162-F52F-7BAF-C7B50DAAA00A}" = ccc-utility
"{28728178-FF15-218B-0B63-012692F42C28}" = CCC Help Danish
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{32851025-1E46-83A3-1320-471619254E39}" = Catalyst Control Center Localization All
"{34303899-28C5-4A66-B95C-3B4F089CD34E}" = ESET Smart Security
"{40217B2F-462B-94A4-E84E-6A1C6EDBCE2F}" = CCC Help Swedish
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5343A801-92E5-C234-9F27-AB27EC738BF6}" = CCC Help Japanese
"{584109EB-CEA0-4954-804B-211000018301}" = Tinker
"{5B4383F2-37EE-4E97-AD81-F5FF76F286DA}" = OutlookAddInNet3Setup
"{5D22226D-EBC1-C95F-7746-2E3A9F4C97BA}" = CCC Help Russian
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{600C37F2-098B-A165-C1DB-6AE2B89D8D49}" = Catalyst Control Center Graphics Previews Common
"{61F8CA2C-9A80-8A1B-D3B9-347530CB387F}" = CCC Help Norwegian
"{674B407D-EAB1-B6B6-F9BF-C34CEE4CD83F}" = Catalyst Control Center Graphics Light
"{69F411C5-4851-6DA9-EA4C-160BEF8788AA}" = CCC Help French
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6DD27E54-2598-0FEC-7CE1-BE00924C0570}" = Catalyst Control Center Graphics Previews Vista
"{72736F5F-520D-472A-88CC-7B02872FD34E}" = ATI Catalyst Registration
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7C27114E-6FC8-21F5-E501-FE48F09243DF}" = CCC Help Dutch
"{80237C20-CBF3-F841-4AD5-E727AA86FBD1}" = CCC Help Italian
"{802EE127-D32A-1447-09DC-77419772BCDC}" = CCC Help Portuguese
"{82696435-8572-4D8B-A230-D1AA567D0F0F}" = Command & Conquer™ 4 Tiberian Twilight
"{836AFA32-7B8B-2C19-99D9-36EF32B42EB8}" = CCC Help Thai
"{86A4C6D9-29EE-4719-AFA1-BA3341862B83}" = Microsoft Games for Windows - LIVE
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8D7133DE-27D2-47E5-B248-4180278D32AA}" = Catalyst Control Center - Branding
"{8FB53850-246A-3507-8ADE-0060093FFEA6}" = Visual Studio Tools for the Office system 3.0 Runtime
"{904CCF62-818D-4675-BC76-D37EB399F917}" = Windows Mobile-Gerätecenter
"{90850407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Word Viewer 2003
"{90877318-0BD0-4BDE-BFC0-C4BB12DAC86A}_is1" = Rappelz_DE
"{946942CB-D078-F33A-A3CD-27E0393507FD}" = CCC Help Turkish
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9682B99B-BB28-AD37-CA50-C1CB5BFF0FA6}" = Catalyst Control Center Graphics Full New
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A02CC93A-134F-0319-1438-B1E895B52577}" = CCC Help German
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A7E1ADB8-162B-7C33-60FB-0561A17BD876}" = CCC Help Spanish
"{A96EEF55-155C-552E-ABB1-6FDAEF5BD944}" = CCC Help Polish
"{AB06254A-9A28-F8AD-236E-FB5C3108FE85}" = ATI Catalyst Install Manager
"{ADB25FF0-AEC4-2CFB-130C-2C60D80C5934}" = CCC Help Greek
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B04D5DA5-11DA-830C-85C6-0FF9185787E7}" = Skins
"{B3BC9DB1-0B0A-48B0-B86B-EA77CAA7F800}" = Microsoft Corporation
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{BB603E9F-ECE8-7713-B0AC-7E0614E8C058}" = Catalyst Control Center HydraVision Full
"{BE232D60-AEA5-502F-ACBF-9AC188A82C21}" = CCC Help Finnish
"{C15C4AB5-EF5D-5050-273C-4636E3FBE301}" = CCC Help Czech
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies
"{E09CD13D-7CE3-351C-1625-8DC7F21A99C0}" = ccc-core-static
"{E373E0E2-20F5-90DF-B315-615EA6E52101}" = Catalyst Control Center Graphics Full Existing
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E6DA746E-1175-88BD-2B16-1DC62018E060}" = CCC Help Chinese Standard
"{F053BFD9-4357-6A82-6042-CF919667448F}" = CCC Help English
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F17EB02C-DA0D-EDEF-2E16-501FB700A710}" = CCC Help Hungarian
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F5DDC0CD-F13A-83F0-5103-563A17EA306F}" = CCC Help Korean
"{F916C6DF-2601-4385-9500-C45FF398D4CB}" = Install(GE)
"{FE0646A7-19D0-41B4-A2BB-2C35D644270D}" = Windows Live OneCare safety scanner
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Akamai" = Akamai NetSession Interface
"All To MP3 Converter_is1" = All To MP3 Converter 2.7
"DivX Setup.divx.com" = DivX-Setup
"EASEUS Partition Master Professional Edition_is1" = EASEUS Partition Master 3.0.2 Professional
"Episode 1" = Back to the Future The Game - Episode 1
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"ImgBurn" = ImgBurn
"InstallShield_{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies
"JDownloader" = JDownloader
"Logitech Eyetoy Webcam" = Logitech Eyetoy Webcam
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Messenger Plus! Live" = Messenger Plus! Live
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Mp3tag" = Mp3tag v2.46a
"OpenAL" = OpenAL
"RemoteDesktopServer" = RemoteDesktopServer
"Rohan_DE" = R.O.H.A.N. Vendetta
"Silkroad" = Silkroad
"StarCraft II" = StarCraft II
"TeamViewer 6" = TeamViewer 6
"Uninstall_is1" = Uninstall 1.0.0.1
"Visual Studio Tools for the Office system 3.0 Runtime" = Visual Studio Tools for the Office system 3.0 Runtime
"VLC media player" = VLC media player 1.0.3
"WBFS Manager 3.0" = WBFS Manager 3.0
"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"Winstep Xtreme_is1" = Winstep Xtreme 10.9
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 22.01.2011 16:20:10 | Computer Name = Spirit-PC | Source = EventSystem | ID = 4621
Description =
 
Error - 23.01.2011 10:41:05 | Computer Name = Spirit-PC | Source = EventSystem | ID = 4621
Description =
 
Error - 23.01.2011 11:42:01 | Computer Name = Spirit-PC | Source = Microsoft-Windows-RestartManager | ID = 10007
Description = Die Anwendung oder der Dienst "MSCamSvc" konnte nicht neu gestartet
 werden.
 
Error - 23.01.2011 14:23:26 | Computer Name = Spirit-PC | Source = EventSystem | ID = 4621
Description =
 
Error - 23.01.2011 16:07:26 | Computer Name = Spirit-PC | Source = EventSystem | ID = 4621
Description =
 
Error - 24.01.2011 02:37:19 | Computer Name = Spirit-PC | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "d:\programme\spybot
 - search & destroy\DelZip179.dll". Fehler in Manifest- oder Richtliniendatei "d:\programme\spybot
 - search & destroy\DelZip179.dll" in Zeile 8.  Der Wert "*" des "language"-Attributs
 im assemblyIdentity-Element ist ungültig.
 
Error - 24.01.2011 10:55:57 | Computer Name = Spirit-PC | Source = Lavasoft Ad-Aware Service | ID = 0
Description =
 
Error - 24.01.2011 11:54:46 | Computer Name = Spirit-PC | Source = Application Hang | ID = 1002
Description = Programm wmplayer.exe, Version 12.0.7600.16415 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 5f0    Startzeit: 01cbbbdeb51a053a    Endzeit: 99    Anwendungspfad:
C:\Program Files\Windows Media Player\wmplayer.exe    Berichts-ID: 35bedaad-27d2-11e0-b28a-001fe25bd40d

 
Error - 24.01.2011 12:11:56 | Computer Name = Spirit-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7600.16385,
 Zeitstempel: 0x4a5bccb3  Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bdaae  Ausnahmecode: 0x0000046b  Fehleroffset: 0x00009617  ID des fehlerhaften
 Prozesses: 0xf1c  Startzeit der fehlerhaften Anwendung: 0x01cbbbd781955ecd  Pfad der
 fehlerhaften Anwendung: C:\Program Files\Windows Media Player\wmpnetwk.exe  Pfad
des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll  Berichtskennung: a96cecbe-27d4-11e0-b28a-001fe25bd40d
 
Error - 25.01.2011 01:18:46 | Computer Name = Spirit-PC | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "d:\programme\spybot
 - search & destroy\DelZip179.dll". Fehler in Manifest- oder Richtliniendatei "d:\programme\spybot
 - search & destroy\DelZip179.dll" in Zeile 8.  Der Wert "*" des "language"-Attributs
 im assemblyIdentity-Element ist ungültig.
 
[ Media Center Events ]
Error - 12.12.2009 14:27:03 | Computer Name = Spirit-PC | Source = Microsoft-Windows-Media Center Extender | ID = 539
Description =
 
Error - 12.12.2009 14:35:19 | Computer Name = Spirit-PC | Source = Microsoft-Windows-Media Center Extender | ID = 538
Description =
 
Error - 13.12.2009 13:15:57 | Computer Name = Spirit-PC | Source = Microsoft-Windows-Media Center Extender | ID = 538
Description =
 
Error - 13.12.2009 13:31:02 | Computer Name = Spirit-PC | Source = Microsoft-Windows-Media Center Extender | ID = 538
Description =
 
Error - 14.12.2009 06:01:05 | Computer Name = Spirit-PC | Source = Microsoft-Windows-Media Center Extender | ID = 112
Description =
 
[ System Events ]
Error - 26.01.2011 09:57:10 | Computer Name = Spirit-PC | Source = DCOM | ID = 10005
Description =
 
Error - 26.01.2011 09:57:41 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1068
 
Error - 26.01.2011 10:00:48 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ati External Event Utility" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 26.01.2011 10:01:05 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  ASPI32  aswSnx
 
Error - 26.01.2011 10:03:47 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7034
Description = Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal
 passiert.
 
Error - 26.01.2011 10:04:07 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7034
Description = Dienst "Winstep Xtreme Service" wurde unerwartet beendet. Dies ist
 bereits 1 Mal passiert.
 
Error - 26.01.2011 14:35:46 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ati External Event Utility" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 26.01.2011 14:36:02 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  ASPI32  aswSnx
 
Error - 26.01.2011 15:55:10 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ati External Event Utility" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 26.01.2011 15:55:19 | Computer Name = Spirit-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  ASPI32  aswSnx
 
 
< End of report >

cosinus 26.01.2011 21:35
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Schnupsi 26.01.2011 21:44
Nein, das ist die einzige Log-Datei.

cosinus 26.01.2011 21:49
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
C:\Windows\tasks\PLGPVX.job
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Schnupsi 26.01.2011 22:04
Soweit erledigt, Neustart war auch erforderlich. Allerdings gab es kein Logfile und OTL ist auch von meinem Desktop verschwunden.
Nach kurzer Suche nach der OTL.exe habe ich folgendes gefunden:

Code:
Version=1
EventType=AppHangB1
EventTime=129405457723362685
ReportType=1
Consent=1
ReportIdentifier=40df91b7-2987-11e0-9180-001fe25bd40d
IntegratorReportIdentifier=40df91b8-2987-11e0-9180-001fe25bd40d
Response.type=4
Sig[0].Name=Anwendungsname
Sig[0].Value=OTL.exe
Sig[1].Name=Anwendungsversion
Sig[1].Value=3.2.20.6
Sig[2].Name=Anwendungszeitstempel
Sig[2].Value=2a425e19
Sig[3].Name=Absturzsignatur
Sig[3].Value=48ee
Sig[4].Name=Absturztyp
Sig[4].Value=6144
DynamicSig[1].Name=Betriebsystemversion
DynamicSig[1].Value=6.1.7600.2.0.0.256.1
DynamicSig[2].Name=Gebietsschema-ID
DynamicSig[2].Value=1031
DynamicSig[22].Name=Zusätzliche Absturzsignatur 1
DynamicSig[22].Value=48eee3deded7a1bcbf5cfd0861abad43
DynamicSig[23].Name=Zusätzliche Absturzsignatur 2
DynamicSig[23].Value=7c52
DynamicSig[24].Name=Zusätzliche Absturzsignatur 3
DynamicSig[24].Value=7c52d36b7093d28aea6080e04f6a8070
DynamicSig[25].Name=Zusätzliche Absturzsignatur 4
DynamicSig[25].Value=48ee
DynamicSig[26].Name=Zusätzliche Absturzsignatur 5
DynamicSig[26].Value=48eee3deded7a1bcbf5cfd0861abad43
DynamicSig[27].Name=Zusätzliche Absturzsignatur 6
DynamicSig[27].Value=7c52
DynamicSig[28].Name=Zusätzliche Absturzsignatur 7
DynamicSig[28].Value=7c52d36b7093d28aea6080e04f6a8070
UI[3]=OTL reagiert nicht
UI[4]=Windows kann online nach einer Lösung suchen. Wenn Sie das Programm schließen, gehen ggf. Informationen verloren.
UI[5]=Online nach einer Lösung suchen und das Programm schließen
UI[6]=Online nach einer Lösung suchen und das Programm schließen
UI[7]=Programm schließen
FriendlyEventName=Beendet und geschlossen.
ConsentKey=AppHangXProcB1
AppName=OTL
AppPath=C:\Users\Spirit\Desktop\OTL.exe
ReportDescription=Aufgrund eines Problems kann dieses Programm nicht mehr mit Windows kommunizieren.


EDIT: Nach erneutem downloaden und starten von OTL kam sofort folgendes:

Code:
All processes killed
========== OTL ==========
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Mcx1-SPIRIT-PC
->Temp folder emptied: 516 bytes
->Temporary Internet Files folder emptied: 46892166 bytes
 
User: Public
 
User: Spirit
->Temp folder emptied: 5676515 bytes
->Temporary Internet Files folder emptied: 39955397 bytes
->Java cache emptied: 46097878 bytes
->FireFox cache emptied: 109183860 bytes
->Flash cache emptied: 242504 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1696 bytes
RecycleBin emptied: 7734208 bytes
 
Total Files Cleaned = 244,00 mb
 
 
OTL by OldTimer - Version 3.2.20.6 log created on 01262011_215313

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Übrigens vielen Dank für die flotten Antworten deinerseits zu dieser doch schon recht späten Stunde :)

cosinus 26.01.2011 22:20
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Schnupsi 26.01.2011 22:53
Entschuldige, dass es etwas länger gedauert hat, aber ich habe Probleme damit Meinen Virenscanner/Firewall ESET Small Security 4 zu beenden. Habe im Programm alle möglichen Aktivitäten deaktiviert und nach dem Start von ComboFix werde ich nocheinmal gefragt ob ich ESET wirklich beenden will.

Trotzdem sagt ComboFix es seien noch 2 RealTime Scanner aktiv (ESET Antivirus & ESET Antispy) . Ich bekomme den Prozess auch nicht im Taskmanager beendet. "Zugriff verweigert"

Ebenso hab ich unter msconfig versucht sämtliches ESET beim nächsten Start zu verhindern, jedoch, der Eintrag der sich auch im Taskmanager nicht killen lässt verschafft sich nach einem Neustart selbst ein Häckchen.

Gibt es die Möglichkeit ComboFix im abgesicherten Modus laufen zu lassen?



EDIT: So hab es jetzt hinbekommen den letzten Prozess von Eset auch noch zu killen bzw. seinen Start zu verhindern. Im Taskmanager scheint nach einem Reboot auch nichts mehr zu laufen, dennoch warnt mich ComboFix, dass noch die 2 RealTime Scanner aktiv sind. Ich blicks einfach nicht

cosinus 26.01.2011 23:44
Notfalls ESET einfach deinstallieren, wenn wir durch sind installierst du ihn wieder.

Schnupsi 26.01.2011 23:59
Eset komplett deinstalliert, Neustart, Registry gesäubert, Neustart und Cofi meckert immernoch über die laufenden Scanner....

Ich bekomm die Kriese :wtf:

cosinus 27.01.2011 00:14
Dann cofi einfach laufen lassen ;)

Schnupsi 27.01.2011 00:29
Soooo weiter gehts


Code:
ComboFix 11-01-25.05 - Spirit 27.01.2011  0:17.1.1 - x86
Microsoft Windows 7 Ultimate  6.1.7600.0.1252.49.1031.18.2943.2368 [GMT 1:00]
ausgeführt von:: c:\users\Spirit\Desktop\cofi.exe
AV: ESET Smart Security 4.2 *Enabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
FW: ESET Personal Firewall *Enabled* {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}
SP: ESET Smart Security 4.2 *Enabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Spirit\AppData\Roaming\Local
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\0.ddi
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\1.ddi
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\2.ddi
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\intro_mfukui.avi.ddr
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\settings.ddi
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\(2).ddp
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\.ddp
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\intro_mfukui.avi.ddp
c:\users\Spirit\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Post_Install_RB_HiQ_de.divx
c:\users\Spirit\AppData\Roaming\MSA
c:\windows\system32\Device.dll
c:\windows\system32\muzapp.exe
c:\windows\system32\system32
c:\windows\system32\system32\cis-2.4.dll
c:\windows\system32\system32\issacapi_bs-2.3.dll
c:\windows\system32\system32\issacapi_pe-2.3.dll
c:\windows\system32\system32\issacapi_se-2.3.dll
c:\windows\system32\system32\MACXMLProto.dll
c:\windows\system32\system32\MaDRM.dll
c:\windows\system32\system32\MaJGUILib.dll
c:\windows\system32\system32\MaJUtilLib.dll
c:\windows\system32\system32\MAMACExtract.dll
c:\windows\system32\system32\MASetupCaller.dll
c:\windows\system32\system32\MASetupCleaner.exe
c:\windows\system32\system32\MaXMLProto.dll
c:\windows\system32\system32\MetaStore2.dll
c:\windows\system32\system32\Microsoft.Synchronization.dll
c:\windows\system32\system32\MK_Lyric.dll
c:\windows\system32\system32\MSCLib.dll
c:\windows\system32\system32\MSFLib.dll
c:\windows\system32\system32\MSLUR71.dll
c:\windows\system32\system32\msvcp60.dll
c:\windows\system32\system32\MTTELECHIP.dll
c:\windows\system32\system32\MTXSYNCICON.dll
c:\windows\system32\system32\muzaf1.dll
c:\windows\system32\system32\muzapp.dll
c:\windows\system32\system32\muzapp.exe
c:\windows\system32\system32\muzdecode.ax
c:\windows\system32\system32\muzeffect.ax
c:\windows\system32\system32\muzmp4sp.ax
c:\windows\system32\system32\muzmpgsp.ax
c:\windows\system32\system32\muzoggsp.ax
c:\windows\system32\system32\muzwmts.dll
c:\windows\system32\system32\psapi.dll
c:\windows\system32\system32\Synchronization2.dll

.
(((((((((((((((((((((((  Dateien erstellt von 2010-12-26 bis 2011-01-26  ))))))))))))))))))))))))))))))
.

2011-01-26 20:53 . 2011-01-26 20:53        --------        d-----w-        C:\_OTL
2011-01-26 19:14 . 2011-01-26 19:14        --------        d-----w-        c:\users\Spirit\AppData\Roaming\Malwarebytes
2011-01-26 19:14 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-01-26 19:14 . 2011-01-26 19:14        --------        d-----w-        c:\programdata\Malwarebytes
2011-01-26 19:14 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-01-25 20:18 . 2009-11-25 11:47        99176        ----a-w-        c:\windows\system32\PresentationHostProxy.dll
2011-01-25 20:18 . 2009-11-25 11:47        49472        ----a-w-        c:\windows\system32\netfxperf.dll
2011-01-25 20:18 . 2009-11-25 11:47        297808        ----a-w-        c:\windows\system32\mscoree.dll
2011-01-25 20:18 . 2009-11-25 11:47        295264        ----a-w-        c:\windows\system32\PresentationHost.exe
2011-01-25 20:18 . 2009-11-25 11:47        1130824        ----a-w-        c:\windows\system32\dfshim.dll
2011-01-25 20:12 . 2010-02-11 07:10        293376        ----a-w-        c:\windows\system32\browserchoice.exe
2011-01-25 20:10 . 2009-12-11 07:44        133720        ----a-w-        c:\windows\system32\drivers\ksecpkg.sys
2011-01-25 20:09 . 2010-08-27 05:46        168448        ----a-w-        c:\windows\system32\srvsvc.dll
2011-01-25 20:07 . 2010-10-20 03:00        2327552        ----a-w-        c:\windows\system32\win32k.sys
2011-01-25 16:24 . 2011-01-25 16:26        --------        d-----w-        c:\program files\Windows Live Safety Center
2011-01-25 13:48 . 2008-02-05 14:36        798208        ----a-w-        c:\windows\system32\NextControls.ocx
2011-01-25 13:48 . 2000-05-22 16:58        608448        ----a-w-        c:\windows\system32\comctl32.ocx
2011-01-24 18:37 . 2011-01-24 18:37        --------        d-----w-        c:\users\Spirit\AppData\Local\ESET
2011-01-24 14:59 . 2011-01-24 14:59        98392        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys
2011-01-24 14:56 . 2011-01-24 14:56        --------        d-----w-        c:\users\Spirit\AppData\Local\Sunbelt Software
2011-01-24 14:54 . 2011-01-24 14:54        --------        d-----w-        c:\program files\Lavasoft
2011-01-24 13:28 . 2011-01-13 08:41        357968        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2011-01-23 18:45 . 2011-01-24 17:28        --------        d-----w-        c:\programdata\Alwil Software
2011-01-23 17:19 . 2011-01-26 21:30        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-01-23 15:10 . 2011-01-23 15:10        79360        --sha-r-        c:\windows\system32\dwmredirz.dll
2011-01-22 17:49 . 1997-07-19 15:55        1347344        ----a-w-        c:\windows\system32\msvbvm50.dll
2011-01-17 17:55 . 2011-01-17 17:55        --------        d-----w-        c:\programdata\Messenger Plus!
2011-01-17 17:55 . 2011-01-17 17:55        --------        d-----w-        c:\program files\Messenger Plus! Live
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\program files\Microsoft
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\program files\Windows Live SkyDrive
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\program files\Windows Live
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\windows\PCHEALTH
2011-01-11 20:34 . 2011-01-11 20:34        --------        d-----w-        c:\program files\TeamViewer
2011-01-11 02:39 . 2011-01-11 02:43        919040        ----a-w-        c:\windows\system32\_launch.exe
2011-01-11 02:39 . 2011-01-11 02:39        518656        ----a-w-        c:\windows\system32\BomberMan.exe
2011-01-11 02:39 . 2011-01-11 02:39        471552        ----a-w-        c:\windows\system32\bmo.dll
2011-01-10 22:04 . 2011-01-11 15:06        --------        d-----w-        c:\users\Spirit\AppData\Roaming\skypePM
2011-01-10 22:03 . 2011-01-10 22:03        --------        d-----w-        c:\program files\Common Files\Skype
2011-01-10 22:02 . 2011-01-11 20:47        --------        d-----w-        c:\users\Spirit\AppData\Roaming\Skype
2011-01-10 22:02 . 2011-01-10 22:02        --------        d-----w-        c:\programdata\Skype
2011-01-07 17:32 . 2011-01-10 23:28        270240        ----a-w-        c:\windows\system32\PnkBstrB.xtr
2011-01-07 17:30 . 2011-01-07 17:30        --------        d-----w-        c:\users\Spirit\AppData\Local\PunkBuster
2011-01-07 17:28 . 2011-01-10 23:28        139080        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys
2011-01-07 17:28 . 2011-01-07 17:28        138056        ----a-w-        c:\users\Spirit\AppData\Roaming\PnkBstrK.sys
2011-01-07 17:27 . 2011-01-10 23:28        270240        ----a-w-        c:\windows\system32\PnkBstrB.exe
2011-01-07 17:27 . 2011-01-10 23:21        270240        ----a-w-        c:\windows\system32\PnkBstrB.ex0
2011-01-07 17:27 . 2011-01-07 17:27        75136        ----a-w-        c:\windows\system32\PnkBstrA.exe

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-12 00:44 . 2010-11-12 00:44        94208        ----a-w-        c:\windows\system32\dpl100.dll
2010-11-08 22:57 . 2010-11-08 22:57        353592        ----a-w-        c:\windows\system32\DivXControlPanelApplet.cpl
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)]
2010-12-20 17:08        963976        ----a-w-        d:\programme\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"ATICustomerCare"="c:\program files\ATI\ATICustomerCare\ATICustomerCare.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"DivX Download Manager"="c:\program files\DivX\DivX Plus Web Player\DDmService.exe" start
"Windows Mobile Device Center"=%windir%\WindowsMobile\wmdc.exe

R1 aswSnx;aswSnx; [x]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-02-23 9728]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-02-23 3072]
R3 FXDrv32;FXDrv32;E:\FXDrv32.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-12-16 3453712]
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [2010-04-27 98560]
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [2010-04-27 14848]
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [2010-04-27 123648]
R3 TeamViewer6;TeamViewer 6;c:\program files\TeamViewer\Version6\TeamViewer_Service.exe [2010-12-07 2228008]
R3 XDva289;XDva289;c:\windows\system32\XDva289.sys [x]
R4 Winstep Xtreme Service;Winstep Xtreme Service;d:\programme\Winstep\WsxService [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-12-25 691696]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-09-09 95568]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-07-26 217088]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-09-09 18120]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-09-09 36640]
S3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]


--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai        REG_MULTI_SZ          Akamai
WindowsMobile        REG_MULTI_SZ          wcescomm rapimgr
LocalServiceRestricted        REG_MULTI_SZ          WcesComm RapiMgr
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Noia 2.0 (eXtreme): {9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e} - %profile%\extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: Noia 2.0 eXtreme OPT: noia2_option@kk.noia - %profile%\extensions\noia2_option@kk.noia
FF - Ext: German Dictionary: de-DE@dictionaries.addons.mozilla.org - %profile%\extensions\de-DE@dictionaries.addons.mozilla.org
FF - Ext: Battlefield Heroes Updater: battlefieldheroespatcher@ea.com - %profile%\extensions\battlefieldheroespatcher@ea.com
FF - Ext: Aero Fox Silver XL: {5c876f30-10ce-11dd-bd0b-0800200c9a66} - %profile%\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}
FF - Ext: Bloomind FT Graphite: {8225d6f0-dfca-11df-85ca-0800200c9a66} - %profile%\extensions\{8225d6f0-dfca-11df-85ca-0800200c9a66}
FF - Ext: DivX Plus Web Player HTML5 &lt;video&gt;: {23fcfd51-4958-4f00-80a3-ae97e717ed8b} - c:\program files\DivX\DivX Plus Web Player\firefox\html5video
FF - Ext: DivX HiQ: {6904342A-8307-11DF-A508-4AE2DFD72085} - c:\program files\DivX\DivX Plus Web Player\firefox\wpa
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
MSConfigStartUp-egui - d:\programme\ESET Smart Security\egui.exe



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Winstep Xtreme Service]
"ImagePath"="d:\programme\Winstep\WsxService"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-01-27  00:26:58
ComboFix-quarantined-files.txt  2011-01-26 23:26

Vor Suchlauf: 7 Verzeichnis(se), 13.749.870.592 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 13.654.642.688 Bytes frei

- - End Of File - - BC436B5B028AA1142E7945EB15DE5AF8
Ich hoffe wir kommen der Sache näher, nun ist nichtmal mehr die weiße Fahne da...


EDIT: Ok, ich muss mich berichtigen. Nun ist die Fahne wieder da. Scheint alles in Ordnung zu sein, das Sicherheitscenter und der Defender Arbeiten wieder. Er meckert nur ein wenig über das noch fehlende Antivirenprogramm

cosinus 27.01.2011 09:29
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
Seccenter::
AV: ESET Smart Security 4.2 *Enabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
FW: ESET Personal Firewall *Enabled* {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}
SP: ESET Smart Security 4.2 *Enabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}

File::
c:\windows\system32\_launch.exe
c:\windows\system32\BomberMan.exe
c:\windows\system32\bmo.dll
c:\windows\system32\epmntdrv.sys
c:\windows\system32\EuGdiDrv.sys
c:\windows\system32\XDva289.sys

Driver::
FXDrv32
epmntdrv
EuGdiDrv
XDva289
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Schnupsi 27.01.2011 10:22
So leider muss ich nun mit dem Notebook antworten, da nachdem die cofi.exe einen Neustart veranlasst hat, der Firefox mit folgender Meldung den Dienst versagt:

C:\Program Files\Mozilla Firefox\firefox.exe

Es wurde versucht, einen Registrierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum löschen markiert wurde.

EDIT: Ignoriere den oberen Teil, FF startet nun doch wieder

Hier aber erstmal das Log

Code:
ComboFix 11-01-26.01 - Spirit 27.01.2011  9:55.2.1 - x86
Microsoft Windows 7 Ultimate  6.1.7600.0.1252.49.1031.18.2943.2247 [GMT 1:00]
ausgeführt von:: c:\users\Spirit\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\users\Spirit\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
 * Im Speicher befindliches AV aktiv.


FILE ::
"c:\windows\system32\_launch.exe"
"c:\windows\system32\bmo.dll"
"c:\windows\system32\BomberMan.exe"
"c:\windows\system32\epmntdrv.sys"
"c:\windows\system32\EuGdiDrv.sys"
"c:\windows\system32\XDva289.sys"
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\_launch.exe
c:\windows\system32\bmo.dll
c:\windows\system32\BomberMan.exe
c:\windows\system32\epmntdrv.sys
c:\windows\system32\EuGdiDrv.sys

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_EPMNTDRV
-------\Legacy_EUGDIDRV
-------\Legacy_FXDRV32
-------\Legacy_XDVA289
-------\Service_epmntdrv
-------\Service_EuGdiDrv
-------\Service_FXDrv32
-------\Service_XDva289


(((((((((((((((((((((((  Dateien erstellt von 2010-12-27 bis 2011-01-27  ))))))))))))))))))))))))))))))
.

2011-01-27 09:04 . 2011-01-27 09:06        --------        d-----w-        c:\users\Spirit\AppData\Local\temp
2011-01-27 09:04 . 2011-01-27 09:04        --------        d-----w-        c:\users\Mcx1-SPIRIT-PC\AppData\Local\temp
2011-01-27 09:04 . 2011-01-27 09:04        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-01-26 19:14 . 2011-01-26 19:14        --------        d-----w-        c:\users\Spirit\AppData\Roaming\Malwarebytes
2011-01-26 19:14 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-01-26 19:14 . 2011-01-26 19:14        --------        d-----w-        c:\programdata\Malwarebytes
2011-01-26 19:14 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-01-25 20:18 . 2009-11-25 11:47        99176        ----a-w-        c:\windows\system32\PresentationHostProxy.dll
2011-01-25 20:18 . 2009-11-25 11:47        49472        ----a-w-        c:\windows\system32\netfxperf.dll
2011-01-25 20:18 . 2009-11-25 11:47        297808        ----a-w-        c:\windows\system32\mscoree.dll
2011-01-25 20:18 . 2009-11-25 11:47        295264        ----a-w-        c:\windows\system32\PresentationHost.exe
2011-01-25 20:18 . 2009-11-25 11:47        1130824        ----a-w-        c:\windows\system32\dfshim.dll
2011-01-25 20:12 . 2010-02-11 07:10        293376        ----a-w-        c:\windows\system32\browserchoice.exe
2011-01-25 20:10 . 2009-12-11 07:44        133720        ----a-w-        c:\windows\system32\drivers\ksecpkg.sys
2011-01-25 20:09 . 2010-08-27 05:46        168448        ----a-w-        c:\windows\system32\srvsvc.dll
2011-01-25 20:07 . 2010-10-20 03:00        2327552        ----a-w-        c:\windows\system32\win32k.sys
2011-01-25 16:24 . 2011-01-25 16:26        --------        d-----w-        c:\program files\Windows Live Safety Center
2011-01-25 13:48 . 2008-02-05 14:36        798208        ----a-w-        c:\windows\system32\NextControls.ocx
2011-01-25 13:48 . 2000-05-22 16:58        608448        ----a-w-        c:\windows\system32\comctl32.ocx
2011-01-24 18:37 . 2011-01-24 18:37        --------        d-----w-        c:\users\Spirit\AppData\Local\ESET
2011-01-24 14:59 . 2011-01-24 14:59        98392        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys
2011-01-24 14:56 . 2011-01-24 14:56        --------        d-----w-        c:\users\Spirit\AppData\Local\Sunbelt Software
2011-01-24 14:54 . 2011-01-24 14:54        --------        d-----w-        c:\program files\Lavasoft
2011-01-24 13:28 . 2011-01-13 08:41        357968        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2011-01-23 18:45 . 2011-01-24 17:28        --------        d-----w-        c:\programdata\Alwil Software
2011-01-23 17:19 . 2011-01-26 21:30        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-01-23 15:10 . 2011-01-23 15:10        79360        --sha-r-        c:\windows\system32\dwmredirz.dll
2011-01-22 17:49 . 1997-07-19 15:55        1347344        ----a-w-        c:\windows\system32\msvbvm50.dll
2011-01-17 17:55 . 2011-01-17 17:55        --------        d-----w-        c:\programdata\Messenger Plus!
2011-01-17 17:55 . 2011-01-17 17:55        --------        d-----w-        c:\program files\Messenger Plus! Live
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\program files\Microsoft
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\program files\Windows Live SkyDrive
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\program files\Windows Live
2011-01-17 17:53 . 2011-01-17 17:53        --------        d-----w-        c:\windows\PCHEALTH
2011-01-11 20:34 . 2011-01-11 20:34        --------        d-----w-        c:\program files\TeamViewer
2011-01-10 22:04 . 2011-01-11 15:06        --------        d-----w-        c:\users\Spirit\AppData\Roaming\skypePM
2011-01-10 22:03 . 2011-01-10 22:03        --------        d-----w-        c:\program files\Common Files\Skype
2011-01-10 22:02 . 2011-01-11 20:47        --------        d-----w-        c:\users\Spirit\AppData\Roaming\Skype
2011-01-10 22:02 . 2011-01-10 22:02        --------        d-----w-        c:\programdata\Skype
2011-01-07 17:32 . 2011-01-10 23:28        270240        ----a-w-        c:\windows\system32\PnkBstrB.xtr
2011-01-07 17:30 . 2011-01-07 17:30        --------        d-----w-        c:\users\Spirit\AppData\Local\PunkBuster
2011-01-07 17:28 . 2011-01-10 23:28        139080        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys
2011-01-07 17:28 . 2011-01-07 17:28        138056        ----a-w-        c:\users\Spirit\AppData\Roaming\PnkBstrK.sys
2011-01-07 17:27 . 2011-01-10 23:28        270240        ----a-w-        c:\windows\system32\PnkBstrB.exe
2011-01-07 17:27 . 2011-01-10 23:21        270240        ----a-w-        c:\windows\system32\PnkBstrB.ex0
2011-01-07 17:27 . 2011-01-07 17:27        75136        ----a-w-        c:\windows\system32\PnkBstrA.exe

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-12 00:44 . 2010-11-12 00:44        94208        ----a-w-        c:\windows\system32\dpl100.dll
2010-11-08 22:57 . 2010-11-08 22:57        353592        ----a-w-        c:\windows\system32\DivXControlPanelApplet.cpl
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NextSTART"="d:\programme\Winstep\nextstart.exe" [2010-10-13 7262848]
"WorkShelf"="d:\programme\Winstep\WorkShelf.exe" [2010-10-13 15274112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="d:\programme\ESET\Smart Security\egui.exe" [2010-11-04 2219184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)]
2010-12-20 17:08        963976        ----a-w-        d:\programme\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"ATICustomerCare"="c:\program files\ATI\ATICustomerCare\ATICustomerCare.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"DivX Download Manager"="c:\program files\DivX\DivX Plus Web Player\DDmService.exe" start
"Windows Mobile Device Center"=%windir%\WindowsMobile\wmdc.exe

R1 aswSnx;aswSnx; [x]
R3 CFcatchme;CFcatchme;c:\users\Spirit\AppData\Local\Temp\CFcatchme.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-12-16 3453712]
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [2010-04-27 98560]
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [2010-04-27 14848]
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [2010-04-27 123648]
R3 TeamViewer6;TeamViewer 6;c:\program files\TeamViewer\Version6\TeamViewer_Service.exe [2010-12-07 2228008]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-12-25 691696]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-09-09 95568]
S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
S2 ekrn;ESET Service;d:\programme\ESET\Smart Security\ekrn.exe [2010-11-04 810144]
S2 epfwwfp;epfwwfp;c:\windows\system32\DRIVERS\epfwwfp.sys [2010-07-29 41336]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-07-26 217088]
S2 Winstep Xtreme Service;Winstep Xtreme Service;d:\programme\Winstep\WsxService [x]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-09-09 18120]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-09-09 36640]
S3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]


--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai        REG_MULTI_SZ          Akamai
WindowsMobile        REG_MULTI_SZ          wcescomm rapimgr
LocalServiceRestricted        REG_MULTI_SZ          WcesComm RapiMgr
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\users\Spirit\AppData\Roaming\Mozilla\Firefox\Profiles\6k6sjex9.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Noia 2.0 (eXtreme): {9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e} - %profile%\extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: Noia 2.0 eXtreme OPT: noia2_option@kk.noia - %profile%\extensions\noia2_option@kk.noia
FF - Ext: German Dictionary: de-DE@dictionaries.addons.mozilla.org - %profile%\extensions\de-DE@dictionaries.addons.mozilla.org
FF - Ext: Battlefield Heroes Updater: battlefieldheroespatcher@ea.com - %profile%\extensions\battlefieldheroespatcher@ea.com
FF - Ext: DivX Plus Web Player HTML5 &lt;video&gt;: {23fcfd51-4958-4f00-80a3-ae97e717ed8b} - c:\program files\DivX\DivX Plus Web Player\firefox\html5video
FF - Ext: DivX HiQ: {6904342A-8307-11DF-A508-4AE2DFD72085} - c:\program files\DivX\DivX Plus Web Player\firefox\wpa
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Winstep Xtreme Service]
"ImagePath"="d:\programme\Winstep\WsxService"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\taskhost.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\sppsvc.exe
d:\programme\Winstep\WsxService.exe
c:\windows\system32\conhost.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\taskhost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-01-27  10:08:41 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-01-27 09:08

Vor Suchlauf: 9 Verzeichnis(se), 14.246.072.320 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 14.012.616.704 Bytes frei

- - End Of File - - C6ACD880878267ED3870D6EAD9539A84
Entschuldige mein übereiltes posten, nach einem weiterem Neustart verrichtet der Firefox wieder seinen Dienst

cosinus 27.01.2011 11:14
Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Schnupsi 27.01.2011 11:43
Datei: Qoobox.rar empfangen

Vorgang erfolgreich abgeschlossen.


Oh ich sehe gerade du verlangtest eine Zip Datei, ich hoffe eine .rar geht auch ok?

cosinus 27.01.2011 11:58
Ist schon ok. Ich hab sie bekommen und schau mal kurz rein.

Du kannst in der Zwischenzeiot weitermachen:

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Schnupsi 27.01.2011 14:26
Soooo....


Gmer

Code:
GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-01-27 14:15:28
Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST3160815AS rev.4.AAB
Running: shrje9o2.exe; Driver: C:\Users\Spirit\AppData\Local\Temp\pgryqpob.sys


---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwSaveKeyEx + 13AD                                                                                    82C80599 1 Byte  [06]
.text          ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                              82CA4F52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
?              System32\Drivers\spol.sys                                                                                          Das System kann den angegebenen Pfad nicht finden. !
PAGE            ataport.SYS!DllUnload + 1                                                                                          8AEA7AD7 4 Bytes  JMP 854971D9
.text          C:\Windows\system32\DRIVERS\atikmdag.sys                                                                            section is writeable [0x90C2B000, 0x267978, 0xE8000020]
.text          USBPORT.SYS!DllUnload                                                                                              91456CA0 5 Bytes  JMP 865924E0
.text          a1vq0k3e.SYS                                                                                                        914CE000 12 Bytes  [44, B8, C0, 82, EE, B6, C0, ...]
.text          a1vq0k3e.SYS                                                                                                        914CE00D 9 Bytes  [97, C0, 82, 48, BB, C0, 82, ...]
.text          a1vq0k3e.SYS                                                                                                        914CE017 170 Bytes  [00, DE, 27, D2, 8A, E6, 25, ...]
.text          a1vq0k3e.SYS                                                                                                        914CE0C3 8 Bytes  [00, 00, 00, 00, 00, 00, 00, ...] {ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL}
.text          a1vq0k3e.SYS                                                                                                        914CE0CE 4 Bytes  [00, 00, 00, 00] {ADD [EAX], AL; ADD [EAX], AL}
.text          ...                                                                                                               

---- User code sections - GMER 1.0.15 ----

.text          D:\Programme\ESET\Smart Security\ekrn.exe[2556] kernel32.dll!SetUnhandledExceptionFilter                            75993162 4 Bytes  [C2, 04, 00, 00]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                            [8AC26042] \SystemRoot\System32\Drivers\spol.sys
IAT            \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                          [8AC266D6] \SystemRoot\System32\Drivers\spol.sys
IAT            \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                    [8AC26800] \SystemRoot\System32\Drivers\spol.sys
IAT            \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                    [8AC2613E] \SystemRoot\System32\Drivers\spol.sys
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortNotification]                                          00147880
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortQuerySystemTime]                                      78800C75
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortReadPortUchar]                                        06750015
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortStallExecution]                                        C25DC033
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortWritePortUchar]                                        458B0008
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortWritePortUlong]                                        6A006A08
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortGetPhysicalAddress]                                    50056A24
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortConvertPhysicalAddressToUlong]                        005AB7E8
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortGetScatterGatherList]                                  0001B800
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortGetParentBusType]                                      C25D0000
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortRequestCallback]                                      CCCC0008
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortWritePortBufferUshort]                                CCCCCCCC
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortGetUnCachedExtension]                                  CCCCCCCC
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortCompleteRequest]                                      CCCCCCCC
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortCopyMemory]                                            53EC8B55
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortEtwTraceLog]                                          800C5D8B
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortCompleteAllActiveRequests]                            7500117B
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortReleaseRequestSenseIrb]                                127B806A
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortBuildRequestSenseIrb]                                  80647500
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortReadPortBufferUshort]                                  7500137B
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortInitialize]                                            157B805E
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortGetDeviceBase]                                        56587500
IAT            \SystemRoot\System32\Drivers\a1vq0k3e.SYS[ataport.SYS!AtaPortDeviceStateChange]                                    8008758B

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                              8549D1F8
Device          \Driver\volmgr \Device\VolMgrControl                                                                                854991F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{A2D2733D-A666-4CAE-A21D-38F83BFA0264}                                            864D51F8
Device          \Driver\usbohci \Device\USBPDO-0                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBPDO-1                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBPDO-2                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBPDO-3                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBPDO-4                                                                                    865A91F8
Device          \Driver\usbehci \Device\USBPDO-5                                                                                    865A8500
Device          \Driver\PCI_PNP1003 \Device\00000062                                                                                spol.sys
Device          \Driver\volmgr \Device\HarddiskVolume1                                                                              854991F8

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                              rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

Device          \Driver\volmgr \Device\HarddiskVolume2                                                                              854991F8

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                              fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                              rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

Device          \Driver\cdrom \Device\CdRom0                                                                                        863A21F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0                                                                        8549B1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-3                                                                        8549B1F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                  8549B1F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                  8549B1F8
Device          \Driver\atapi \Device\Ide\IdePort2                                                                                  8549B1F8
Device          \Driver\atapi \Device\Ide\IdePort3                                                                                  8549B1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T1L0-6                                                                        8549B1F8
Device          \Driver\cdrom \Device\CdRom1                                                                                        863A21F8
Device          \Driver\cdrom \Device\CdRom2                                                                                        863A21F8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                            864D51F8
Device          \Driver\ACPI_HAL \Device\0000005b                                                                                  halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
Device          \Driver\sptd \Device\1037387005                                                                                    spol.sys
Device          \Driver\usbohci \Device\USBFDO-0                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBFDO-1                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBFDO-2                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBFDO-3                                                                                    865A91F8
Device          \Driver\usbohci \Device\USBFDO-4                                                                                    865A91F8
Device          \Driver\usbehci \Device\USBFDO-5                                                                                    865A8500
Device          \Driver\a1vq0k3e \Device\Scsi\a1vq0k3e1Port4Path0Target0Lun0                                                        8663F500
Device          \Driver\a1vq0k3e \Device\Scsi\a1vq0k3e1                                                                            8663F500

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1                                                                  771343423
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2                                                                  285507792
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0                                                                  1
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                   
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                D:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                0xD4 0xC3 0x97 0x02 ...
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                0
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0xDE 0x33 0x93 0x39 ...
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                         
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                    0xD2 0xA0 0x5B 0x91 ...
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                     
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x3D 0x11 0x29 0x0F ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)               
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                    D:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                    0xD4 0xC3 0x97 0x02 ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                    0
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0xDE 0x33 0x93 0x39 ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)     
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                        0xD2 0xA0 0x5B 0x91 ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet) 
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x3D 0x11 0x29 0x0F ...

---- EOF - GMER 1.0.15 ----

OSAM

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 14:20:38 on 27.01.2011

OS: Windows 7 Ultimate Edition (Build 7600), 32-bit
Default Browser: Mozilla Corporation Firefox 3.6.13

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\Windows\system32\DivXControlPanelApplet.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"a1vq0k3e" (a1vq0k3e) - "Microsoft Corporation" - C:\Windows\system32\drivers\a1vq0k3e.sys  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"Apple Mobile USB Driver" (USBAAPL) - "Apple, Inc." - C:\Windows\System32\Drivers\usbaapl.sys
"ASPI32" (ASPI32) - ? - C:\Windows\system32\drivers\ASPI32.sys  (File not found)
"aswSnx" (aswSnx) - "AVAST Software" - C:\Windows\system32\drivers\aswSnx.sys
"catchme" (catchme) - ? - C:\Users\Spirit\AppData\Local\Temp\catchme.sys  (File not found)
"CFcatchme" (CFcatchme) - ? - C:\Users\Spirit\AppData\Local\Temp\CFcatchme.sys  (File not found)
"dgderdrv" (dgderdrv) - "Devguru Co., Ltd" - C:\Windows\System32\drivers\dgderdrv.sys
"EagleNT" (EagleNT) - ? - C:\Windows\system32\drivers\EagleNT.sys  (File not found)
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\Windows\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)
"pgryqpob" (pgryqpob) - ? - C:\Users\Spirit\AppData\Local\Temp\pgryqpob.sys  (Hidden registry entry, rootkit activity | File not found)
"sptd" (sptd) - "Duplex Secure Ltd." - C:\Windows\System32\Drivers\sptd.sys  (File is exclusively opened, access blocked)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - D:\Programme\OpenOffice\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler )-----
{E31004D1-A431-41B8-826F-E902F9D95C81} "Windows DreamScene" - "Microsoft Corporation" - C:\Windows\System32\DreamScene.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{D8D1CE8C-B1EB-4E95-B63B-1531BA60E992} "DivX Property Handler" - "DivX, Inc." - C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXPropertyHandler.dll
{83238FAE-D346-4E12-8734-D42F7554B3E6} "DivX Thumbnail Provider" - "DivX, Inc." - C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXThumbnailProvider.dll
{B089FE88-FB52-11D3-BDF1-0050DA34150D} "ESET Smart Security - Context Menu Shell Extension" - "ESET" - D:\Programme\ESET\Smart Security\shellExt.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
{ACBA0BA3-ACED-4E02-9221-794F7588DD9C} "MP3Ext Class" - "TODO: <Company name>" - D:\Programme\All To MP3 Converter\MP3ShellExt.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - D:\Programme\OpenOffice\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - D:\Programme\OpenOffice\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - D:\Programme\OpenOffice\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - D:\Programme\OpenOffice\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_22.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\Windows\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\system32\Macromed\Flash\Flash10e.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "@C:\Windows\WindowsMobile\INetRepl.dll,-222" - "Microsoft Corporation" - C:\Windows\WindowsMobile\INetRepl.dll
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - C:\Windows\WindowsMobile\INetRepl.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{593DDEC6-7468-4cdd-90E1-42DADAA222E9} "DivX HiQ" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"egui" - "ESET" - "D:\Programme\ESET\Smart Security\egui.exe" /hide /waitservice

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Akamai NetSession Interface" (Akamai) - ? - c:\program files\common files\akamai\netsession_win_dbc0250.dll  (File found, but it contains no detailed information)
"Ati External Event Utility" (Ati External Event Utility) - ? - C:\Windows\system32\Ati2evxx.exe  (File not found)
"Device Error Recovery Service" (dgdersvc) - "Devguru Co., Ltd." - C:\Windows\system32\dgdersvc.exe
"ESET HTTP Server" (EhttpSrv) - "ESET" - D:\Programme\ESET\Smart Security\EHttpSrv.exe
"ESET Service" (ekrn) - "ESET" - D:\Programme\ESET\Smart Security\ekrn.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\Windows\system32\FsUsbExService.Exe
"nProtect GameGuard Service" (npggsvc) - "INCA Internet Co., Ltd." - C:\Windows\system32\GameMon.des
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"PnkBstrA" (PnkBstrA) - ? - C:\Windows\system32\PnkBstrA.exe  (File found, but it contains no detailed information)
"TeamViewer 6" (TeamViewer6) - "TeamViewer GmbH" - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
"Winstep Xtreme Service" (Winstep Xtreme Service) - "Winstep Software Technologies" - D:\Programme\Winstep\WsxService.exe

[Winlogon]
-----( HKCU\Control Panel\Desktop )-----
"SCRNSAVE.EXE" - ? - none  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

MBRCheck

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows 7 Ultimate Edition
Windows Information:                (build 7600), 32-bit
Base Board Manufacturer:        FOXCONN
BIOS Manufacturer:                American Megatrends Inc.
System Manufacturer:                FOXCONN
System Product Name:                A6VMX
Logical Drives Mask:                0x0000007c

Kernel Drivers (total 200):
  0x82C3D000 \SystemRoot\system32\ntkrnlpa.exe
  0x82C06000 \SystemRoot\system32\halmacpi.dll
  0x80BD4000 \SystemRoot\system32\kdcom.dll
  0x8323B000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
  0x83246000 \SystemRoot\system32\PSHED.dll
  0x83257000 \SystemRoot\system32\BOOTVID.dll
  0x8325F000 \SystemRoot\system32\CLFS.SYS
  0x832A1000 \SystemRoot\system32\CI.dll
  0x8334C000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x833BD000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x8AC24000 \SystemRoot\System32\Drivers\spol.sys
  0x8AD17000 \SystemRoot\System32\Drivers\WMILIB.SYS
  0x8AD20000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
  0x8AD46000 \SystemRoot\system32\DRIVERS\ACPI.sys
  0x8AD8E000 \SystemRoot\system32\DRIVERS\msisadrv.sys
  0x8AD96000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
  0x8ADA1000 \SystemRoot\system32\DRIVERS\pci.sys
  0x8ADCB000 \SystemRoot\System32\drivers\partmgr.sys
  0x8ADDC000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x8ADE4000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x8ADEF000 \SystemRoot\system32\DRIVERS\volmgr.sys
  0x8AE13000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8AE5E000 \SystemRoot\system32\DRIVERS\pciide.sys
  0x8AE65000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
  0x8AE73000 \SystemRoot\System32\drivers\mountmgr.sys
  0x8AE89000 \SystemRoot\system32\DRIVERS\atapi.sys
  0x8AE92000 \SystemRoot\system32\DRIVERS\ataport.SYS
  0x8AEB5000 \SystemRoot\system32\DRIVERS\amdxata.sys
  0x8AEBE000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8AEF2000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8B018000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8B147000 \SystemRoot\System32\Drivers\msrpc.sys
  0x8B172000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x8B185000 \SystemRoot\System32\Drivers\cng.sys
  0x8B1E2000 \SystemRoot\System32\drivers\pcw.sys
  0x8B1F0000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x8AF03000 \SystemRoot\system32\drivers\ndis.sys
  0x8AFBA000 \SystemRoot\system32\drivers\NETIO.SYS
  0x833CB000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x8B221000 \SystemRoot\System32\drivers\tcpip.sys
  0x8B36A000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8B39B000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
  0x8B3A4000 \SystemRoot\system32\DRIVERS\volsnap.sys
  0x8B3E3000 \SystemRoot\System32\Drivers\spldr.sys
  0x83200000 \SystemRoot\System32\drivers\rdyboost.sys
  0x8B3EB000 \SystemRoot\System32\Drivers\mup.sys
  0x8B200000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x8B435000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x8B467000 \SystemRoot\system32\DRIVERS\disk.sys
  0x8B478000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x8B4CF000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8B54A000 \SystemRoot\System32\Drivers\Null.SYS
  0x8B551000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8B558000 \SystemRoot\system32\DRIVERS\ehdrv.sys
  0x8B577000 \SystemRoot\System32\drivers\vga.sys
  0x8B583000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8B5A4000 \SystemRoot\System32\drivers\watchdog.sys
  0x8B5B1000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8B5B9000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x8B5C1000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x8B5C9000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8B5D4000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8B5E2000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x8B400000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8B4EE000 \SystemRoot\system32\drivers\afd.sys
  0x90224000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x90256000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x9025D000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x9027C000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x9028A000 \SystemRoot\system32\DRIVERS\serial.sys
  0x902A4000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x902B7000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x902C7000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x90308000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x90312000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x9031C000 \SystemRoot\System32\drivers\discache.sys
  0x90328000 \SystemRoot\system32\drivers\csc.sys
  0x9038C000 \SystemRoot\System32\Drivers\dfsc.sys
  0x903A4000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x903B2000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x903D3000 \SystemRoot\system32\DRIVERS\amdk8.sys
  0x90C2A000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x910BB000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x91172000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x911AB000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
  0x911D0000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x91432000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x9147D000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x9148C000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x914AB000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x914B5000 \SystemRoot\system32\DRIVERS\parport.sys
  0x914CD000 \SystemRoot\System32\Drivers\a1vq0k3e.SYS
  0x91506000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
  0x9151E000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x91530000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x91548000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x91553000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x91575000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x9158D000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x915A4000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x915BB000 \SystemRoot\system32\DRIVERS\rdpbus.sys
  0x915C5000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x915D2000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x915DF000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x95012000 \SystemRoot\system32\DRIVERS\ks.sys
  0x95046000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x95054000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x95098000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x950A9000 \SystemRoot\system32\drivers\HdAudio.sys
  0x950F9000 \SystemRoot\system32\drivers\portcls.sys
  0x95128000 \SystemRoot\system32\drivers\drmk.sys
  0x96C90000 \SystemRoot\System32\win32k.sys
  0x95141000 \SystemRoot\System32\drivers\Dxapi.sys
  0x9514B000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x95158000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x95163000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0x9516C000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x9517D000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x96EF0000 \SystemRoot\System32\TSDDD.dll
  0x96F20000 \SystemRoot\System32\cdd.dll
  0x95188000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x9519F000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x951A1000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x951AC000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x951BF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x951C6000 \SystemRoot\system32\DRIVERS\KMWDFILTER.sys
  0x951CF000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0x951DB000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x915E1000 \SystemRoot\system32\drivers\luafv.sys
  0x8201F000 \SystemRoot\system32\DRIVERS\eamonm.sys
  0x820C5000 \SystemRoot\system32\drivers\WudfPf.sys
  0x820DF000 \SystemRoot\system32\DRIVERS\epfw.sys
  0x82101000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x82111000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x82157000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x82167000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x8217A000 \SystemRoot\system32\drivers\HTTP.sys
  0x82000000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x951E6000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x91400000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x9C224000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x9C25F000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x9C27A000 \SystemRoot\system32\DRIVERS\parvdm.sys
  0x9C28F000 \SystemRoot\system32\drivers\peauth.sys
  0x9C326000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x9C330000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x9C351000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x9C35E000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x9C3AD000 \SystemRoot\System32\DRIVERS\srv.sys
  0x98896000 \SystemRoot\System32\drivers\rdpdr.sys
  0x988BB000 \SystemRoot\system32\drivers\tdtcp.sys
  0x988C5000 \SystemRoot\System32\DRIVERS\tssecsrv.sys
  0x988D2000 \SystemRoot\System32\Drivers\RDPWD.SYS
  0x98903000 \??\C:\Windows\system32\FsUsbExDisk.SYS
  0x9890C000 \SystemRoot\System32\drivers\dgderdrv.sys
  0x9890F000 \SystemRoot\System32\Drivers\ov519vid.sys
  0x98938000 \SystemRoot\System32\Drivers\STREAM.SYS
  0x98946000 \SystemRoot\System32\Drivers\ov519cmd.sys
  0x9894C000 \SystemRoot\system32\drivers\usbaudio.sys
  0x98960000 \??\C:\Users\Spirit\AppData\Local\Temp\pgryqpob.sys
  0x771E0000 \Windows\System32\ntdll.dll
  0x48560000 \Windows\System32\smss.exe
  0x77420000 \Windows\System32\apisetschema.dll
  0x10000000 \Programme\DAEMON Tools Lite\Engine.dll
  0x00FD0000 \Windows\System32\autochk.exe
  0x770A0000 \Windows\System32\urlmon.dll
  0x77400000 \Windows\System32\psapi.dll
  0x773F0000 \Windows\System32\nsi.dll
  0x77340000 \Windows\System32\msvcrt.dll
  0x77320000 \Windows\System32\imm32.dll
  0x76F00000 \Windows\System32\setupapi.dll
  0x76E00000 \Windows\System32\wininet.dll
  0x76CA0000 \Windows\System32\ole32.dll
  0x76C50000 \Windows\System32\gdi32.dll
  0x76C00000 \Windows\System32\Wldap32.dll
  0x76B80000 \Windows\System32\comdlg32.dll
  0x76980000 \Windows\System32\iertutil.dll
  0x76940000 \Windows\System32\ws2_32.dll
  0x76870000 \Windows\System32\msctf.dll
  0x76810000 \Windows\System32\shlwapi.dll
  0x75BC0000 \Windows\System32\shell32.dll
  0x75BB0000 \Windows\System32\normaliz.dll
  0x75B10000 \Windows\System32\usp10.dll
  0x75AE0000 \Windows\System32\imagehlp.dll
  0x75AC0000 \Windows\System32\sechost.dll
  0x75A30000 \Windows\System32\oleaut32.dll
  0x75A20000 \Windows\System32\lpk.dll
  0x75940000 \Windows\System32\kernel32.dll
  0x758A0000 \Windows\System32\advapi32.dll
  0x75840000 \Windows\System32\difxapi.dll
  0x757B0000 \Windows\System32\clbcatq.dll
  0x75700000 \Windows\System32\rpcrt4.dll
  0x75630000 \Windows\System32\user32.dll
  0x755E0000 \Windows\System32\KernelBase.dll
  0x755B0000 \Windows\System32\wintrust.dll
  0x75590000 \Windows\System32\devobj.dll
  0x75470000 \Windows\System32\crypt32.dll
  0x753E0000 \Windows\System32\comctl32.dll
  0x753B0000 \Windows\System32\cfgmgr32.dll
  0x753A0000 \Windows\System32\msasn1.dll

Processes (total 38):
      0 System Idle Process
      4 SYSTEM
    244 C:\Windows\System32\smss.exe
    340 csrss.exe
    416 C:\Windows\System32\wininit.exe
    424 csrss.exe
    480 C:\Windows\System32\winlogon.exe
    508 C:\Windows\System32\services.exe
    528 C:\Windows\System32\lsass.exe
    536 C:\Windows\System32\lsm.exe
    648 C:\Windows\System32\svchost.exe
    708 C:\Windows\System32\svchost.exe
    756 C:\Windows\System32\svchost.exe
    832 C:\Windows\System32\svchost.exe
    868 C:\Windows\System32\svchost.exe
    1080 C:\Windows\System32\svchost.exe
    1204 C:\Windows\System32\svchost.exe
    1336 C:\Windows\System32\spoolsv.exe
    1372 C:\Windows\System32\svchost.exe
    1476 C:\Windows\System32\taskhost.exe
    1576 C:\Windows\System32\svchost.exe
    1584 C:\Windows\System32\dwm.exe
    1604 C:\Windows\explorer.exe
    1660 C:\Windows\System32\dgdersvc.exe
    2024 C:\Windows\System32\svchost.exe
    100 C:\Windows\System32\FsUsbExService.Exe
    288 C:\Windows\System32\PnkBstrA.exe
    1116 C:\Windows\System32\svchost.exe
    2680 C:\Windows\System32\svchost.exe
    2852 C:\Program Files\Windows Media Player\wmpnetwk.exe
    3428 C:\Windows\System32\svchost.exe
    3160 C:\Windows\System32\svchost.exe
    2556 D:\Programme\ESET\Smart Security\ekrn.exe
    1976 C:\Windows\System32\audiodg.exe
    3016 C:\Program Files\Mozilla Firefox\firefox.exe
    1568 C:\Users\Spirit\Desktop\MBRCheck.exe
    2096 C:\Windows\System32\conhost.exe
    2896 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000007`52c65e00  (NTFS)

PhysicalDrive0 Model Number: ST3160815AS, Rev: 4.AAB 

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \\.\PhysicalDrive0  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

Nur so aus Neugier, sind wir denn bald durch? :)

cosinus 27.01.2011 14:58
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Schnupsi 27.01.2011 18:56
So ich hoffe das war alles


Malwarebytes

[CODE]Malwarebytes

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5618

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27.01.2011 17:01:01
mbam-log-2011-01-27 (17-01-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 245254
Laufzeit: 25 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

SASW

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/27/2011 at 06:24 PM

Application Version : 4.48.1000

Core Rules Database Version : 6287
Trace Rules Database Version: 4099

Scan type      : Complete Scan
Total Scan Time : 00:51:46

Memory items scanned      : 691
Memory threats detected  : 0
Registry items scanned    : 8465
Registry threats detected : 0
File items scanned        : 101404
File threats detected    : 10

Adware.Tracking Cookie
        C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Cookies\spirit@atdmt.combing[2].txt
        C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Cookies\spirit@tradedoubler[2].txt
        C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Cookies\spirit@apmebf[1].txt
        C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Cookies\spirit@atdmt[1].txt
        C:\Users\Spirit\AppData\Roaming\Microsoft\Windows\Cookies\spirit@mediaplex[2].txt

Trojan.Agent/Gen-Nullo[Short]
        C:\QOOBOX\QUARANTINE\C\WINDOWS\SYSTEM32\BMO.DLL.VIR
        C:\QOOBOX\QUARANTINE\C\WINDOWS\SYSTEM32\BOMBERMAN.EXE.VIR
        C:\QOOBOX\QUARANTINE\C\WINDOWS\SYSTEM32\EPMNTDRV.SYS.VIR
        C:\QOOBOX\QUARANTINE\C\WINDOWS\SYSTEM32\EUGDIDRV.SYS.VIR
        C:\QOOBOX\QUARANTINE\C\WINDOWS\SYSTEM32\_LAUNCH.EXE.VIR

cosinus 27.01.2011 19:41
Sieht gut aus. Nur Überreste und Cookies.
Noch Probleme?

Schnupsi 27.01.2011 21:46
Nein, alles soweit in Ordnung. Das Wartungscenter meldet auch: Keine aktuellen Probleme erkannt.

Im Gegenteil, wie du dir sicher denken kannst läuft mein System gefühlt auch wieder wie frisch installiert. :)


Vielen Dank, ich werde auf jeden Fall das Board weiter empfehlen.

:dankeschoen:

cosinus 27.01.2011 21:50
Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131