Trojaner-Board - tr/kazy.mekml.1 auf PC, BlackScreen, kein Zugriff mehr auf Internet

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - tr/kazy.mekml.1 auf PC, BlackScreen, kein Zugriff mehr auf Internet (https://www.trojaner-board.de/97821-tr-kazy-mekml-1-pc-blackscreen-kein-zugriff-mehr-internet.html)

schön, daß du wieder da bist!! Danke!

so, hier ist die CF logfile:

/Combofix Logfile:

Code:

ComboFix 11-04-27.02 - Frank 28.04.2011  17:15:16.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1918.1364 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Frank\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Frank\Startmenü\Programme\Windows Recovery

c:\dokumente und einstellungen\Frank\Startmenü\Programme\Windows Recovery\Uninstall Windows Recovery.lnk

c:\dokumente und einstellungen\Frank\Startmenü\Programme\Windows Recovery\Windows Recovery.lnk

c:\dokumente und einstellungen\Frank\WINDOWS

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-03-28 bis 2011-04-28  ))))))))))))))))))))))))))))))

.

.

2011-04-28 10:42 . 2011-04-28 10:42        --------        d-----w-        c:\programme\CCleaner

2011-04-24 11:44 . 2011-04-24 11:45        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-04-23 20:27 . 2011-04-28 13:15        --------        d-----w-        C:\Viren-Trojaner

2011-04-21 14:58 . 2011-04-21 14:58        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Malwarebytes

2011-04-21 14:58 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-04-21 14:58 . 2011-04-21 14:58        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-04-21 14:58 . 2011-04-21 17:35        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-04-21 14:58 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-04-08 13:28 . 2011-04-08 13:57        --------        d-----w-        c:\programme\OnlineCounter

2011-04-04 18:11 . 2011-04-04 18:11        --------        d-----w-        C:\Telefon

2011-04-04 18:10 . 2011-04-06 09:25        --------        d-----w-        C:\Reisen

2011-04-03 14:25 . 2011-04-20 13:37        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\gtk-2.0

2011-04-03 13:35 . 2011-04-20 13:41        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\PCF-VLC

2011-04-03 13:32 . 2011-04-03 13:32        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Participatory Culture Foundation

2011-04-03 13:30 . 2011-04-03 13:31        --------        d-----w-        c:\programme\Miro

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-03-16 11:18 . 2009-08-27 10:47        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-03-07 05:33 . 2009-08-27 10:13        692736        ----a-w-        c:\windows\system32\inetcomm.dll

2011-03-04 06:36 . 2008-04-14 12:00        420864        ----a-w-        c:\windows\system32\vbscript.dll

2011-03-03 13:53 . 2008-04-14 12:00        1858048        ----a-w-        c:\windows\system32\win32k.sys

2011-02-22 23:05 . 2008-04-14 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll

2011-02-22 23:05 . 2008-04-14 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-02-22 23:05 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-02-22 11:41 . 2008-04-14 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2011-02-17 13:18 . 2008-04-14 12:00        455936        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys

2011-02-17 13:18 . 2008-04-14 12:00        357888        ----a-w-        c:\windows\system32\drivers\srv.sys

2011-02-17 12:54 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll

2011-02-15 12:56 . 2008-04-14 12:00        290432        ----a-w-        c:\windows\system32\atmfd.dll

2011-02-09 13:53 . 2008-04-14 12:00        270848        ----a-w-        c:\windows\system32\sbe.dll

2011-02-09 13:53 . 2008-04-14 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-02-08 13:33 . 2008-04-14 12:00        978944        ----a-w-        c:\windows\system32\mfc42.dll

2011-02-08 13:33 . 2008-04-14 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll

2011-02-02 20:40 . 2010-04-17 18:48        472808        ----a-w-        c:\windows\system32\deployJava1.dll

2011-02-02 18:19 . 2010-01-09 20:47        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2011-02-02 07:58 . 2009-08-27 10:12        2067456        ----a-w-        c:\windows\system32\mstscax.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 139264]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 16143872]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]

"TrueImageMonitor.exe"="c:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2006-09-21 1176768]

"AcronisTimounterMonitor"="c:\programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2006-09-21 1949912]

"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2006-09-21 82832]

"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]

"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]

"HP Component Manager"="c:\programme\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]

"type32"="c:\programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 159744]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-03-18 421888]

"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]

"ANIWZCS2Service"="c:\programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2009-08-21 98304]

"D-Link D-Link Wireless G DWL-G122_DWA-110"="c:\programme\D-Link\DWL-G122_DWA-110\AirGCFG.exe" [2009-09-18 1708032]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=

"c:\\Programme\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=

"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Programme\\DVBViewer TE2\\ts_winlirc.exe"=

.

R0 IFP300;iRiver Internet Audio Player IFP-300;c:\windows\system32\drivers\ifp300.sys [31.08.2009 18:41 13543]

R2 ANIWConnService;ANIWConn Service;c:\windows\system32\ANIWConnService.exe [07.03.2011 13:23 151552]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.08.2009 12:47 136360]

R3 SKYNET;TechniSat DVB-PC TV Star PCI;c:\windows\system32\drivers\SkyNET.sys [27.08.2009 13:17 510992]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [22.09.2009 14:50 133104]

S3 C2XXCOM;LTE/HSPA COM Port USB Device;c:\windows\system32\drivers\C2XXCOMX3.sys [09.08.2010 12:06 38912]

S3 C2xxUSB;Samsung CMC2xx USB Network Driver;c:\windows\system32\drivers\C2xxUSBX3.sys [04.11.2010 17:58 36480]

S3 C2xxUsbStorage;Samsung CMC2xx USB LTE Storage Driver;c:\windows\system32\drivers\C2xSTRX3.sys [10.06.2010 16:15 7808]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [22.09.2009 14:50 133104]

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-22 12:50]

.

2011-04-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-22 12:50]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.spiegel.de/

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\xlezbrqu.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Download Statusbar: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} - %profile%\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}

FF - Ext: FireShot: {0b457cAA-602d-484a-8fe7-c1d894a011ba} - %profile%\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}

FF - Ext: BetterPrivacy: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3} - %profile%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}

FF - Ext: Cooliris: piclens@cooliris.com - %profile%\extensions\piclens@cooliris.com

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-04-28 17:20

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(1292)

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\windows\RTHDCPL.EXE

c:\windows\system32\RUNDLL32.EXE

c:\programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe

c:\windows\system32\wscntfy.exe

c:\programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

c:\programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-04-28  17:27:24 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-04-28 15:27

.

Vor Suchlauf: 42 Verzeichnis(se), 14.256.275.456 Bytes frei

Nach Suchlauf: 43 Verzeichnis(se), 14.172.516.352 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 8253A8DE11CE9C9B7E9E722E39FBB47B

--- --- ---

Gruß Frank

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

so, hier schon mal GMER -

/GMER Logfile:

Code:

GMER 1.0.15.15570 - GMER - Rootkit Detector and Remover

Rootkit scan 2011-04-28 22:30:15

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\00000069 MAXTOR_STM380215AS rev.3.AAD

Running: khnmnr1o.exe; Driver: C:\DOKUME~1\Frank\LOKALE~1\Temp\pxtdapow.sys
 
 

---- System - GMER 1.0.15 ----
 
 

SSDT            A20E119C                                    ZwClose

SSDT            A20E1156                                    ZwCreateKey

SSDT            A20E11A6                                    ZwCreateSection

SSDT            A20E114C                                    ZwCreateThread

SSDT            A20E115B                                    ZwDeleteKey

SSDT            A20E1165                                    ZwDeleteValueKey

SSDT            A20E1197                                    ZwDuplicateObject

SSDT            A20E116A                                    ZwLoadKey

SSDT            A20E1138                                    ZwOpenProcess

SSDT            A20E113D                                    ZwOpenThread

SSDT            A20E1174                                    ZwReplaceKey

SSDT            A20E116F                                    ZwRestoreKey

SSDT            A20E11AB                                    ZwSetContextThread

SSDT            A20E1160                                    ZwSetValueKey

SSDT            A20E1147                                    ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys    section is writeable [0xB59723A0, 0x59FFE5, 0xE8000020]

?               C:\cofi\catchme.sys                         Das System kann die angegebene Datei nicht finden. !

?               C:\WINDOWS\system32\Drivers\PROCEXP113.SYS  Das System kann die angegebene Datei nicht finden. !
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1      snapman.sys (Acronis Snapshot API/Acronis)
 

---- EOF - GMER 1.0.15 ----/

--- --- ---

die OSAM file habe ich auf dem Desktop gespeichert, aber beim Entpacken Fehlermeldung bekommen.

und hier OSAM, glaube, es hat jetzt geklappt damit:

/OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

Online Solutions. Complex Protection for Information Systems

Saved at 22:53:59 on 28.04.2011
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"CplMCDec.cpl" - "MainConcept AG" - C:\WINDOWS\system32\CplMCDec.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"CplMCDec" - "MainConcept AG" - C:\WINDOWS\System32\CplMCDec.cpl

"CplMCDec_x86" - ? - C:\WINDOWS\SysWOW64\CplMCDec.cpl  (File not found)

"ECSEPM" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\ecsepm.cpl

"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Acronis Snapshots Manager" (snapman) - "Acronis" - C:\WINDOWS\System32\DRIVERS\snapman.sys

"Acronis True Image Backup Archive Explorer" (timounter) - "Acronis" - C:\WINDOWS\System32\DRIVERS\timntr.sys

"Acronis True Image FS Filter" (tifsfilter) - "Acronis" - C:\WINDOWS\System32\DRIVERS\tifsfilt.sys

"ANIO Service" (ANIO) - ? - C:\WINDOWS\system32\ANIO.SYS

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\cofi\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"iRiver Internet Audio Player IFP-300" (IFP300) - "iRiver, Inc." - C:\WINDOWS\System32\DRIVERS\ifp300.sys

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"LTE/HSPA COM Port USB Device" (C2XXCOM) - "Samsung Electronics" - C:\WINDOWS\System32\DRIVERS\C2XXCOMX3.sys

"mbr" (mbr) - ? - C:\DOKUME~1\Frank\LOKALE~1\Temp\mbr.sys  (Hidden registry entry, rootkit activity | File not found)

"Microsoft IntelliPoint Filter Driver" (Point32) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\point32.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"pxtdapow" (pxtdapow) - ? - C:\DOKUME~1\Frank\LOKALE~1\Temp\pxtdapow.sys  (Hidden registry entry, rootkit activity | File not found)

"Samsung CMC2xx USB LTE Storage Driver" (C2xxUsbStorage) - "Samsung Electronics" - C:\WINDOWS\System32\DRIVERS\C2xSTRX3.sys

"Samsung CMC2xx USB Network Driver" (C2xxUSB) - "Samsung Electronics" - C:\WINDOWS\System32\DRIVERS\C2xxUSBX3.sys

"Sony Ericsson Device 046 Driver driver (WDM)" (SE2Ebus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE2Ebus.sys

"Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM)" (SE2Emgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE2Emgmt.sys

"Sony Ericsson Device 046 USB WMC Modem Driver" (SE2Emdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE2Emdm.sys

"Sony Ericsson Device 046 USB WMC Modem Filter" (SE2Emdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE2Emdfl.sys

"Sony Ericsson Device 046 USB WMC OBEX Interface" (SE2Eobex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE2Eobex.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"TechniSat DVB-PC TV Star PCI" (SKYNET) - "TechniSat Digital, S.A." - C:\WINDOWS\System32\DRIVERS\SkyNET.SYS

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{CF184AD3-CDCB-4168-A3F7-8E447D129300} "CZipHandler Object" - "Hewlett-Packard Company" - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll

{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{C539A15A-3AF9-4c92-B771-50CB78F5C751} "Acronis True Image Shell Context Menu Extension" - "Acronis" - C:\Programme\Acronis\TrueImageHome\tishell.dll

{C539A15B-3AF9-4c92-B771-50CB78F5C751} "Acronis True Image Shell Extension" - "Acronis" - C:\Programme\Acronis\TrueImageHome\tishell.dll

{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{ED6E87C6-8A83-43aa-8208-8DBC8247F4D2} "IntelliType Pro Key Settings Property Page" - "Microsoft Corporation" - C:\Programme\Microsoft IntelliType Pro\itcplkey.dll

{111D8120-25EB-4E1C-A4DF-C9EE5FCA35CB} "IntelliType Pro Scrolling Property Page" - "Microsoft Corporation" - C:\Programme\Microsoft IntelliType Pro\itcplwhl.dll

{A2569D1F-4E06-43EC-9825-0088B471BE47} "IntelliType Pro Wireless Control Panel Property Page" - "Microsoft Corporation" - C:\Programme\Microsoft IntelliType Pro\itcplwir.dll

{97FA8AA2-EE77-4FF2-9449-424D8924EF21} "IntelliType Pro Zooming Property Page" - "Microsoft Corporation" - C:\Programme\Microsoft IntelliType Pro\itcplzm.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL

{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{A5110426-177D-4e08-AB3F-785F10B4439C} "Sony Ericsson Datei-Manager" - "Sony Ericsson Mobile Communications AB" - C:\Programme\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10o.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{04F93351-81D2-4484-9982-0D55DEFFFAE6} "Launch Cooliris" - "Cooliris Inc." - C:\Programme\PicLensIE\cooliris.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} "{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}" - "Cooliris Inc." - C:\Programme\PicLensIE\cooliris.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Acronis Scheduler2 Service" - "Acronis" - "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"

"AcronisTimounterMonitor" - "Acronis" - C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"ANIWZCS2Service" - "Wireless Service" - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"D-Link D-Link Wireless G DWL-G122_DWA-110" - "D-Link Corp." - C:\Programme\D-Link\DWL-G122_DWA-110\AirGCFG.exe

"HP Component Manager" - "Hewlett-Packard Company" - "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"

"HP Software Update" - "Hewlett-Packard Company" - "c:\Programme\HP\HP Software Update\HPWuSchd2.exe"

"NeroFilterCheck" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

"nwiz" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime

"Sony Ericsson PC Suite" - "Sony Ericsson Mobile Communications AB" - "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

"TrueImageMonitor.exe" - "Acronis" - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe

"type32" - "Microsoft Corporation" - "C:\Programme\Microsoft IntelliType Pro\type32.exe"
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

"PDF Port" - "Adobe Systems Incorporated." - C:\WINDOWS\system32\pdfports.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Acronis Scheduler2 Service" (AcrSch2Svc) - "Acronis" - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

"ANIWConn Service" (ANIWConnService) - ? - C:\WINDOWS\system32\ANIWConnService.exe

"ANIWZCSd Service" (ANIWZCSdService) - "Wireless Service" - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

"NBService" (NBService) - "Nero AG" - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit Online Solutions :: Index

..und MBR check
/MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000006c

Kernel Drivers (total 127):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E6000 \WINDOWS\system32\hal.dll
0xB85A8000 \WINDOWS\system32\KDCOM.DLL
0xB84B8000 \WINDOWS\system32\BOOTVID.dll
0xB7F78000 ACPI.sys
0xB85AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xB7F67000 pci.sys
0xB80A8000 isapnp.sys
0xB80B8000 ohci1394.sys
0xB80C8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xB8670000 pciide.sys
0xB8328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xB80D8000 MountMgr.sys
0xB7F48000 ftdisk.sys
0xB85AC000 dmload.sys
0xB7F22000 dmio.sys
0xB8330000 PartMgr.sys
0xB80E8000 VolSnap.sys
0xB7F0A000 atapi.sys
0xB7EF1000 nvata.sys
0xB80F8000 disk.sys
0xB8108000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB7ED1000 fltMgr.sys
0xB7EBF000 sr.sys
0xB7EA8000 KSecDD.sys
0xB7E95000 WudfPf.sys
0xB84BC000 ifp300.sys
0xB85AE000 \WINDOWS\system32\DRIVERS\USBD.SYS
0xB7E08000 Ntfs.sys
0xB7DDB000 NDIS.sys
0xB7D7A000 timntr.sys
0xB7D60000 snapman.sys
0xB7D46000 Mup.sys
0xB8268000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xB8198000 \SystemRoot\system32\DRIVERS\AmdPPM.sys
0xB5972000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB595E000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB81A8000 \SystemRoot\system32\DRIVERS\serial.sys
0xB7CE6000 \SystemRoot\system32\DRIVERS\serenum.sys
0xB594A000 \SystemRoot\system32\DRIVERS\parport.sys
0xB81B8000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xB83D0000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xB83D8000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xB83E0000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xB5926000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xB83E8000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB81C8000 \SystemRoot\system32\DRIVERS\imapi.sys
0xB81D8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xB81E8000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB5903000 \SystemRoot\system32\DRIVERS\ks.sys
0xB5884000 \SystemRoot\system32\DRIVERS\SkyNET.SYS
0xB585C000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB7CDE000 \SystemRoot\system32\DRIVERS\nvnetbus.sys
0xB5811000 \SystemRoot\system32\DRIVERS\NVNRM.SYS
0xB57DA000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS
0xB85E8000 \SystemRoot\system32\DRIVERS\ASACPI.sys
0xB87F8000 \SystemRoot\system32\DRIVERS\audstub.sys
0xB81F8000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB7CDA000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB57C3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB8208000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB8218000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xB83F0000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB57B2000 \SystemRoot\system32\DRIVERS\psched.sys
0xB6AF9000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xB83F8000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xB8400000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB5782000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB6AE9000 \SystemRoot\system32\DRIVERS\termdd.sys
0xB85EA000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB5724000 \SystemRoot\system32\DRIVERS\update.sys
0xB76F0000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB6AD9000 \SystemRoot\system32\DRIVERS\NVENETFD.sys
0xB6AC9000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xA97BE000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xA63D3000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xA63AF000 \SystemRoot\system32\drivers\portcls.sys
0xA97AE000 \SystemRoot\system32\drivers\drmk.sys
0xB8650000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xB86AF000 \SystemRoot\System32\Drivers\Null.SYS
0xB8652000 \SystemRoot\System32\Drivers\Beep.SYS
0xA861E000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xA8616000 \SystemRoot\System32\drivers\vga.sys
0xB8654000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xB8656000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xA860E000 \SystemRoot\System32\Drivers\Msfs.SYS
0xA8606000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB2837000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xA6304000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xA62AB000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xA6283000 \SystemRoot\system32\DRIVERS\netbt.sys
0xA625D000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA623B000 \SystemRoot\System32\drivers\afd.sys
0xA979E000 \SystemRoot\system32\DRIVERS\netbios.sys
0xA8D94000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA85FE000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xA6148000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA60D8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA8D84000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xA8D74000 \SystemRoot\System32\Drivers\Fips.SYS
0xA85F6000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xA5714000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xB8616000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xA2144000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xA0EBA000 \SystemRoot\System32\Drivers\dump_nvata.sys
0xB861A000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xA22B7000 \SystemRoot\System32\drivers\Dxapi.sys
0xAAE0B000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xB87D1000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBD61F000 \SystemRoot\System32\ATMFD.DLL
0xA011C000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xA7B63000 \SystemRoot\system32\DRIVERS\tifsfilt.sys
0xA19A7000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA009F000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB85C4000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xA0F70000 \??\C:\WINDOWS\system32\ANIO.SYS
0x9FF7F000 \SystemRoot\system32\DRIVERS\srv.sys
0x9FECA000 \SystemRoot\system32\drivers\wdmaud.sys
0xA8DA4000 \SystemRoot\system32\drivers\sysaudio.sys
0x9F8C0000 \SystemRoot\System32\Drivers\HTTP.sys
0xB8410000 \??\C:\cofi\catchme.sys
0xB85FA000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS
0x9EA53000 \??\C:\DOKUME~1\Frank\LOKALE~1\Temp\pxtdapow.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 53):
0 System Idle Process
4 System
944 C:\WINDOWS\system32\smss.exe
992 csrss.exe
1016 C:\WINDOWS\system32\winlogon.exe
1060 C:\WINDOWS\system32\services.exe
1072 C:\WINDOWS\system32\lsass.exe
1264 C:\WINDOWS\system32\nvsvc32.exe
1336 C:\WINDOWS\system32\svchost.exe
1384 svchost.exe
1552 C:\WINDOWS\system32\svchost.exe
1596 C:\WINDOWS\system32\svchost.exe
1724 svchost.exe
1820 svchost.exe
1916 C:\WINDOWS\system32\spoolsv.exe
1964 C:\Programme\Avira\AntiVir Desktop\sched.exe
1984 C:\Programme\Avira\AntiVir Desktop\avguard.exe
192 svchost.exe
352 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
536 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
560 C:\WINDOWS\system32\ANIWConnService.exe
664 C:\Programme\Java\jre6\bin\jqs.exe
696 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
1420 C:\WINDOWS\system32\svchost.exe
2492 alg.exe
4004 C:\WINDOWS\RTHDCPL.exe
284 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
1996 C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
848 C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
1716 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
2420 C:\Programme\HP\HP Software Update\hpwuSchd2.exe
2312 C:\Programme\HP\hpcoretech\hpcmpmgr.exe
2480 C:\Programme\Microsoft IntelliType Pro\type32.exe
2632 C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
2732 C:\WINDOWS\system32\rundll32.exe
2912 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
3264 C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
3504 C:\Programme\D-Link\DWL-G122_DWA-110\AirGCFG.exe
3544 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
3852 C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
3428 C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
3680 C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
1292 C:\WINDOWS\explorer.exe
2920 C:\WINDOWS\system32\ctfmon.exe
2692 C:\Dokumente und Einstellungen\Frank\Desktop\khnmnr1o.exe
844 C:\Dokumente und Einstellungen\Frank\Desktop\khnmnr1o.exe
3352 C:\Programme\Internet Explorer\iexplore.exe
1208 C:\Programme\Internet Explorer\iexplore.exe
2608 C:\WINDOWS\system32\notepad.exe
2772 C:\Programme\Internet Explorer\iexplore.exe
2824 C:\Dokumente und Einstellungen\Frank\Desktop\osam_autorun_manager_5_0_portable\osam.exe
3956 C:\WINDOWS\system32\notepad.exe
3588 C:\Dokumente und Einstellungen\Frank\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: MAXTORSTM380215AS, Rev: 3.AAD

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11

Done!/

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

so - hier sind die logs: malwarebyte:
/
Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6470

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.04.2011 14:01:21
mbam-log-2011-04-29 (14-01-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 254941
Laufzeit: 2 Stunde(n), 2 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)/

und superantispyware:
/SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 04/29/2011 at 03:38 PM

Application Version : 4.51.1000

Core Rules Database Version : 6952
Trace Rules Database Version: 4764

Scan type : Complete Scan
Total Scan Time : 01:23:54

Memory items scanned : 615
Memory threats detected : 0
Registry items scanned : 7885
Registry threats detected : 0
File items scanned : 96451
File threats detected : 18

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Frank\Cookies\frank@zanox[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@atdmt[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@apmebf[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@mediaplex[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@de.sitestat[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@traffictrack[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@ad.boreus[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@atdmt.combing[2].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@www.zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@doubleclick[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@ad2.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Frank\Cookies\frank@ads.immobilienscout24[1].txt

Falls das jetzt ausreichen sollte, wäre ich dir sehr dankbar für ein paar Tipps in Bezug auf die zukünftig notwendigen Daten- und Systemsicherungsmaßnahmen.
Gruß
Frank

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Moin Arne-
nein, keine weiteren Funde oder Probleme - außer jetzt je 1x beim Start die Meldung
"ANIWZCS2 Service Launcher hat ein Problem festgestellt und muss beendet werden" .
Soll ich jetzt SuperAntiSpyware wieder deinstallieren - und kann ich den PC wieder normal, d.h. auch für passwort-geschützte Bereiche etc., nutzen? Und, wenn ich das noch fragen darf, welche Art der Geräte- und Datensicherung rätst du?
Grüsse,
Frank

Zitat:

"ANIWZCS2Service" - "Wireless Service" - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe

Das ist der hier. Installier mal die treiber für deinen D-Link WLAN Adapter neu, nimm am besten gleich aktuelle Treiber. Falls du WLAN nicht brauchst kannst den Kram auch deinstallieren.

SASW kann wieder deinstalliert werden.

Zitat:

welche Art der Geräte- und Datensicherung rätst du?

Was soll den eine Gerätesicherung sein?
Datensicherung kannst du machen wie du willst. Entweder manuell zB 1x die Woche die wichtigen Daten von A nach B kopieren (auf eine ext. Platte) oder du machst es mit einem Backuptool => Übersicht: Die beste Backup-Freeware - NETZWELT

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Arne,
lese gerade deine Nachricht und freu mich total, dass wir jetzt erstmal durch sind. Deine Tips werde ich jetzt succeszive abarbeiten. Schreibe momentan vom Laptop aus, da ich eben beim Start des infiziert gewesenen PC Folgendes erlebt habe: superlangsamer Start, Avira nicht sichtbar auf Taskbar und auch nicht auf Desktop. Erst nach vielleicht 10 Min. Habe den Verdacht gehabt, daß SASW dafür verantwortlich ist und dann nach endloser Wartezeit die Fenster für Software und Deinstallieren öffnen können - alles wie eingefroren. Nach jetzt vielleicht 30 Min insgesamt endlich Neustart mit entferntem SASW gelungen. Jetzt scheint alles normal zu laufen.
Wurde beim Deinstallieren auf Löschung der Quarantäne-Objekte aufmerksam gemacht, konnte diese aber nicht mehr checken. Jetzt ist halt alles weg. Scheinbar ohne wichtige Verluste.
So, dann will ich dich nicht länger aufhalten - Tausend Dank, das Spendenonto wurde bedient und ich wünsche Alles Gute, auch fürs übrige Team!
Vielleicht könnte ich nochmal Feedback geben/evtl. auftauchende Frage stellen nach Ausführen der o.g. Arbeiten?
Herzl.Gruß,
Frank

Hallo Arne,
ich habe doch noch einmal abschließende Fragen, nachdem ich jetzt deine letzten Tipps umgesetzt habe, und hoffe, daß du dich nochmal melden kannst:
-ich habe Adobe 5.0 deinstalliert, obwohl man damit noch schön pdf-Umwandluingen
machen konnte - sollte ich den Adobe Reader9 auch deinstallieren?
-backups: kann ich auch Acronis (habe ich ja schon) verwenden, oder ist das eine
unzureichende Wahl?
wenn doch was anderes: welche der Programme auf der von dir gelinkten Seite würdest
du empfehlen (ich arbeite i.d. Regel nur mit wenigen versch. Dateien, häufige
Änderungen nur bei outlook express und IE-Favoriten);
-was hältst du von "Stellar Phoenix Recovery Tools"?
-habe jetzt auf dem desktop eine Reihe von neuen icons: MBRcheck, osam_autorun_mgr,
win-rar osam_autorun_mgr, win-rar archiv aller desktop-icons;
-GMER, Osam, tdsskiller, OTL, Combifix sind nicht im Programmordner, sondern nur auf
Desktop: sollte das so bleiben? Oder kann ich die in den Programmordner schieben, bzw.
löschen (deinstallieren geht ja wohl nicht, da nicht im Softwarevereichnis);
-habe bei Installation von Java mangels passender Alternativen "windows X86" gewählt
(habe XP 32bit system), ist jetzt als "Java TM6 update25" im Programmverzeichnis.
Ist das richtig?
Hoffe, daß damit dann alles erledigt ist. Danke für die MÜhe!!!
Gruß
Frank

Zitat:

-ich habe Adobe 5.0 deinstalliert, obwohl man damit noch schön pdf-Umwandluingen
machen konnte - sollte ich den Adobe Reader9 auch deinstallieren?

Acrobat 5 ist uralt :headbang:
Um zB aus Worddokumenten PDFs zu machen, reicht doch sowas wie FreePDF mit Ghostscript völlig aus, ist auch völlig kostenlos
Und ja der AdobeReader 9 kann auch weg, nimm doch sowas wie Foxit und/oder Sumatra

Zitat:

-backups: kann ich auch Acronis (habe ich ja schon) verwenden, oder ist das eine
unzureichende Wahl?

Acronis ist fast perfekt, nur musst du es bedienen und das Backup auch konsequent einhalten, Handbuch vllt mal lesen?!

Zitat:

(ich arbeite i.d. Regel nur mit wenigen versch. Dateien, häufige
Änderungen nur bei outlook express und IE-Favoriten);

OE und IE mag ich nicht, rate ich idR auch von ab. Ich würde dir zu sowas wie Thunderbird als Mailprogramm und Firefox als Browser raten.

Zitat:

-was hältst du von "Stellar Phoenix Recovery Tools"?

Kenn ich nicht. Kann die Wirksamkeit dieses Datenretters nicht beurteilen. Wozu willst du das genau einsetzen? Wenn du dein Backup richtig umsetzt, sind Datenretter nicht nötig ;)

Zitat:

-habe jetzt auf dem desktop eine Reihe von neuen icons: MBRcheck, osam_autorun_mgr,
win-rar osam_autorun_mgr, win-rar archiv aller desktop-icons;

Können alle gelöscht werden. Die Programme werden nicht installiert, sondern einfach nur abgelegt und können so gestartet werden, kannst die Teile einfach löschen.

Zitat:

ist jetzt als "Java TM6 update25" im Programmverzeichnis.
Ist das richtig?

Ja ist richtig.
32-Bit => x86
64-Bit => x86_64