Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Kazy.mekml.1' [trojan] / daten weg (https://www.trojaner-board.de/98045-tr-kazy-mekml-1-trojan-daten-weg.html)

claudi25 24.04.2011 19:11
TR/Kazy.mekml.1' [trojan] / daten weg
 
Hallo an alle.
Ich hab jetzt schon ein paar hier im forum angeschrieben weil ich nicht wusste wie/wo man ein neues thema schreibt.. jedenfalls habe ich mir heute diesen TR/Kazy.mekml.1' [trojan] eingefangen.
Meine ganzen Daten waren verschwunden die habe ich jetzt durch systemsteuerung/ordneroptionen/ansicht wieder zurück jedoch sind die immer noch so verschleiert..
und immer wieder kommt diese meldung..
In der Datei 'C:\ProgramData\42983176.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.mekml.1' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern..
Was muss ich den tun um den wieder loszuwerden??
Ich hoffe jemand kennt ne lösung..
danke im vorraus ..
LG. claudi

hier der otl report.OTL Logfile:
Code:
OTL Extras logfile created on: 24.04.2011 22:13:57 - Run 1
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Users\claudi\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 64,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 76,00 Gb Total Space | 16,64 Gb Free Space | 21,89% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 232,79 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Drive E: | 148,09 Gb Total Space | 148,00 Gb Free Space | 99,94% Space Free | Partition Type: NTFS
 
Computer Name: CLAUDI-PC | User Name: claudi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\S-1-5-21-1611208305-4044436594-1985091819-1000]
"EnableNotifications" = 0
"EnableNotificationsRef" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0D8D3DB5-1E7C-49F8-A5F3-FCF7FEA74143}" = rport=139 | protocol=6 | dir=out | app=system |
"{1430B45F-9F17-485F-8204-C9134987CDDC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{1E6EFC79-2601-48CD-8412-E94F9C150C6A}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{210F5A06-DF2C-46CD-8C07-38D2F6E2DD99}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{316599B5-42AB-4CCB-BADC-16FB208D9A12}" = lport=2869 | protocol=6 | dir=in | app=system |
"{4E24379D-90AA-429B-ADD7-7E4819C43BB2}" = lport=445 | protocol=6 | dir=in | app=system |
"{4EC3B61F-0711-4DA8-8A74-DF1E88F18F1E}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{50378E7F-822B-4956-8C8D-C1AE5D4A5E60}" = rport=138 | protocol=17 | dir=out | app=system |
"{7542D7FC-C0C5-4C98-92D0-676F175BEBD0}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe |
"{99B3637B-0516-44ED-94CC-C27DA3846F83}" = lport=138 | protocol=17 | dir=in | app=system |
"{9AADB4BC-0D96-4419-BD1D-08ED557DDC0D}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe |
"{A1392A30-DE9E-463C-87EF-6D031BC9BEEE}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe |
"{BF3CE801-FDC8-46EA-B9FA-F067D8053CA9}" = lport=139 | protocol=6 | dir=in | app=system |
"{D0721B60-CA28-4771-8098-37E7D57E1F8C}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe |
"{D6B417C1-C31D-471A-BDC8-7AE34479691D}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
"{D9E016B0-CDEA-45AC-81D8-E92710E921F4}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{DA6C308D-796B-46B7-8602-6CB3D11F045A}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{F2A45ACD-4A92-4847-A14F-389C0532E9A6}" = rport=445 | protocol=6 | dir=out | app=system |
"{F36EE01E-0A24-4639-9FC1-39B374A15EA4}" = rport=137 | protocol=17 | dir=out | app=system |
"{F53A8393-6254-43D5-957F-3F067EDF3F3D}" = lport=137 | protocol=17 | dir=in | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{20D29862-97CE-4633-95D3-A247FCCD17E3}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{25207D78-2684-43F5-A46C-05D1BA33E747}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{270DD7B9-07F2-4AB5-B88D-07B3BAA4FF2D}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{31DACB2E-0BD4-4DDF-9853-84587A465C51}" = protocol=6 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\dedicated\xr_3da.exe |
"{4244372D-152A-4DFE-9AA2-18417E2758D5}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe |
"{44F9BED5-CE6E-49AB-AD19-3594A640CA11}" = protocol=6 | dir=in | app=c:\program files\limewire\limewire.exe |
"{492B1CA9-F43C-400D-9998-380586E5D998}" = protocol=17 | dir=in | app=c:\program files\limewire\limewire.exe |
"{799759C8-89E0-4BB0-A79C-BE852AD94BDC}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{85ABFA07-E74C-4A65-BDCE-8A5B21E64FED}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{879576D7-DAD7-48E4-B8E7-958C671E8BAF}" = protocol=17 | dir=in | app=c:\program files\limewire\limewire.exe |
"{8FC06EF2-58E5-46CB-B674-00F5031FC32B}" = protocol=6 | dir=in | app=c:\program files\fujitsu siemens computers\fsclounge\fscwbaseupdaterservice\2\fscwbaseupdaterservice.exe |
"{96FDF84E-69D6-4CEA-B2D1-657C6F904C84}" = protocol=6 | dir=in | app=c:\program files\limewire\limewire.exe |
"{9E103DBE-1AAB-4FE1-8C75-F21049A0F717}" = dir=in | app=c:\program files\cyberlink\powerdv\powerdv.exe |
"{A5589E58-3262-4629-80EF-6787EAB185D3}" = protocol=17 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\xr_3da.exe |
"{B7C37002-2A9F-4CC4-94AC-494CB089537E}" = dir=in | app=c:\program files\windows live\sync\windowslivesync.exe |
"{BBC6648F-9C14-4E6A-B4E4-F2A47525ADE1}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{F342F7FC-B765-41B9-8705-D64172B1A869}" = protocol=6 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\xr_3da.exe |
"{F6117A02-5C29-43AD-BCE2-9019A345B682}" = protocol=17 | dir=in | app=c:\program files\fujitsu siemens computers\fsclounge\fscwbaseupdaterservice\2\fscwbaseupdaterservice.exe |
"{F980F48E-2A93-4A69-9836-94C6C1762500}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{FC5F06FC-B7A6-4CE1-8AC8-CDE426C779B7}" = protocol=17 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\dedicated\xr_3da.exe |
"TCP Query User{0C3318AE-D948-4392-9F7D-0248487C29B2}C:\windows\system32\presentationhost.exe" = protocol=6 | dir=in | app=c:\windows\system32\presentationhost.exe |
"TCP Query User{225C5713-6EF2-4974-897C-7E9D91F0E99A}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=6 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
"TCP Query User{410C82D6-E7F1-4BC3-8C97-237CB7DCECCC}C:\program files\gamespy arcade\aphex.exe" = protocol=6 | dir=in | app=c:\program files\gamespy arcade\aphex.exe |
"TCP Query User{4EC0BFB9-4602-4BDC-9875-B7AF52A2D493}C:\program files\egames\mahjongg master 5\mjm5.exe" = protocol=6 | dir=in | app=c:\program files\egames\mahjongg master 5\mjm5.exe |
"TCP Query User{6542C9B2-35B3-452D-A40E-5066B9491341}C:\program files\internet explorer\iexplore.exe" = protocol=6 | dir=in | app=c:\program files\internet explorer\iexplore.exe |
"TCP Query User{E41548DC-B941-4D5E-BD4B-B9B328F2DBEA}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=6 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
"UDP Query User{26EB8226-07D7-423B-B223-2211236AF6FE}C:\program files\internet explorer\iexplore.exe" = protocol=17 | dir=in | app=c:\program files\internet explorer\iexplore.exe |
"UDP Query User{2DD19D4C-7B4B-4188-B00F-400FB8F36550}C:\program files\egames\mahjongg master 5\mjm5.exe" = protocol=17 | dir=in | app=c:\program files\egames\mahjongg master 5\mjm5.exe |
"UDP Query User{43D65C2F-189A-4FD8-967A-5CE1E3C1E262}C:\program files\gamespy arcade\aphex.exe" = protocol=17 | dir=in | app=c:\program files\gamespy arcade\aphex.exe |
"UDP Query User{722C3052-5B1E-4F4B-A890-0E6A1F68DF4C}C:\windows\system32\presentationhost.exe" = protocol=17 | dir=in | app=c:\windows\system32\presentationhost.exe |
"UDP Query User{8BA92DD3-0CAF-48AD-B704-8091A1938664}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=17 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
"UDP Query User{A2A1B29C-ED41-4F60-B6EC-A59007B6A386}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=17 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{00D0200F-3B4D-4A2F-869E-533ED835A943}" = Hervorhebe-Funktion (Windows Live Toolbar)
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{218761F6-CBF6-4973-B910-A33E6563A1EA}" = Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}" = Hama Wireless LAN Adapter
"{2DD6C198-FA9A-40B4-8DE5-CE5206E3EB34}" = Smart Menus (Windows Live Toolbar)
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMB36X Raid Configurer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D3E663D-4E7E-4577-A560-7ECDDD45548A}" = PVSonyDll
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A57592C-FF92-4083-97A9-92783BD5AFB4}" = WebCam
"{4C3EF687-803F-4825-B815-04AE32DDEB41}" = YAVIDO
"{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}" = Microsoft Search Enhancement Pack
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}" = Adobe Flash Player 9 ActiveX
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar
"{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}" = Windows Live Favorites für Windows Live Toolbar
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{80A97464-A741-44B0-8AD6-0C16B1FEF7F6}" = Norton Security Scan
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8B7917E0-AF55-4E8A-9473-017F0AA03AC8}" = QuickTime
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{96AFCF8B-3C53-49A2-8456-E637021B1031}" = Nero 8 Essentials
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655}" = FSCLounge
"{A36B158D-8E9D-4BD3-8BDA-4B5EDC9C2E8C}" = Norman Security Suite
"{A7496F46-78AE-4DB2-BCF5-95F210FA6F96}" = Windows Live Movie Maker
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.1 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{B804C424-B66D-447A-84BD-C6B88C392C3A}" = PowerDV
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{C87BC0B7-2BB8-49D1-8CE0-EB0410EF0938}" = SystemDiagnostics
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D16D8A48-65A4-4B19-8A02-DC9A40FB80C4}" = Norton Security Scan
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D3621EAA-00D6-4791-97BF-7E8EE3437BF2}" = Visualizer Photo Resize
"{D642E38E-0D24-486C-9A2D-E316DD696F4B}" = Microsoft XML Parser
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{EB863CFD-6889-47B0-9D79-492DE0D07EE7}" = OSDInstall
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Bejeweled 2 Deluxe" = Bejeweled 2 Deluxe
"DVDVideoSoft Toolbar" = DVDVideoSoft Toolbar
"DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free Audio Converter_is1" = Free Audio Converter version 1.3
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"Google Chrome" = Google Chrome
"Google Desktop" = Google Desktop
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"KLiteCodecPack_is1" = K-Lite Codec Pack 3.2.5 Standard
"MahJongg Master 5_is1" = MahJongg Master 5
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox (3.6.16)" = Mozilla Firefox (3.6.16)
"NSSSetup.{D16D8A48-65A4-4B19-8A02-DC9A40FB80C4}" = Norton Security Scan (Symantec Corporation)
"NVIDIA Drivers" = NVIDIA Drivers
"Obscure2" = Obscure 2
"P2P_Max Toolbar" = P2P_Max Toolbar
"Picasa 3" = Picasa 3
"S.T.A.L.K.E.R. - Shadow of Chernobyl_is1" = S.T.A.L.K.E.R. - Shadow of Chernobyl
"SMSERIAL" = Motorola SM56 Data Fax Modem
"Uninstall_is1" = Uninstall 1.0.0.1
"WinLiveSuite_Wave3" = Windows Live Essentials
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.04.2010 07:57:30 | Computer Name = *****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/16 13:57:30]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 16.04.2010 08:57:29 | Computer Name = *****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/16 14:57:29]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 16.04.2010 16:29:20 | Computer Name = ****-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 16.04.2010 16:34:16 | Computer Name = ****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/16 22:34:16]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 16.04.2010 17:34:20 | Computer Name = *****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/16 23:34:20]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 16.04.2010 18:34:24 | Computer Name = ****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/17 00:34:24]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 16.04.2010 19:34:28 | Computer Name = ****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/17 01:34:28]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 16.04.2010 20:34:34 | Computer Name = *****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/17 02:34:34]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
Error - 17.04.2010 09:06:13 | Computer Name = *****-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 17.04.2010 09:11:03 | Computer Name = ****-PC | Source = NormanNPT | ID = 131073
Description = Norman Message [2010/04/17 15:11:03]  --------------------------------------------------------
Application:
 Norman Internet Update  Node address: 192.168.1.3  --------------------------------------------------------
 
Error
 message: Running scheduled - shall not start LicWiz
 
[ System Events ]
Error - 24.04.2011 09:13:50 | Computer Name = ****-PC | Source = Service Control Manager | ID = 7022
Description =
 
Error - 24.04.2011 11:08:51 | Computer Name = *****-PC | Source = JRAID | ID = 262261
Description = Der Treiber für Gerät "\Device\Scsi\JRAID1" hat eine Portzeitüberschreitung
 aufgrund längerer mangelnder Aktivität ermittelt. Alle assoziierten Busse werden
 zurückgesetzt, um den Fehler zu beheben.
 
Error - 24.04.2011 11:27:14 | Computer Name = *****-PC | Source = Service Control Manager | ID = 7034
Description =
 
Error - 24.04.2011 11:30:56 | Computer Name = ****-PC | Source = Service Control Manager | ID = 7022
Description =
 
Error - 24.04.2011 11:55:14 | Computer Name = *****-PC | Source = Service Control Manager | ID = 7034
Description =
 
Error - 24.04.2011 12:24:18 | Computer Name = ***-PC | Source = Service Control Manager | ID = 7034
Description =
 
Error - 24.04.2011 12:29:51 | Computer Name = ****-PC | Source = Service Control Manager | ID = 7022
Description =
 
Error - 24.04.2011 12:54:14 | Computer Name = ****-PC | Source = Service Control Manager | ID = 7034
Description =
 
Error - 24.04.2011 12:59:42 | Computer Name = *****-PC | Source = Service Control Manager | ID = 7022
Description =
 
Error - 24.04.2011 15:41:36 | Computer Name = *****-PC | Source = Service Control Manager | ID = 7034
Description =
 
 
< End of report >
--- --- ---




OTL Logfile:
Code:
OTL logfile created on: 24.04.2011 22:13:57 - Run 1
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Users\claudi\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 64,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 76,00 Gb Total Space | 16,64 Gb Free Space | 21,89% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 232,79 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Drive E: | 148,09 Gb Total Space | 148,00 Gb Free Space | 99,94% Space Free | Partition Type: NTFS
 
Computer Name: CLAUDI-PC | User Name: claudi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\claudi\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Norman\Npm\Bin\Zlh.exe (Norman ASA)
PRC - C:\Programme\Norman\Npm\Bin\Njeeves.exe (Norman ASA)
PRC - C:\Programme\Norman\Npm\Bin\Zanda.exe (Norman ASA)
PRC - C:\Programme\Hama\Common\RaUI.exe (Hama GmbH & Co KG)
PRC - C:\Programme\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe (Fujitsu Siemens Computers)
PRC - C:\Programme\Picasa2\PicasaMediaDetector.exe (Google Inc.)
PRC - C:\Programme\Norman\Npm\Bin\nvoy.exe (Norman ASA)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Norman\Npm\Bin\elogsvc.exe (Norman ASA)
PRC - C:\Programme\C&E\OSD\osd.exe (C&E)
PRC - C:\Programme\Norman\Npm\Bin\nvcsched.exe (Norman ASA)
PRC - C:\Programme\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe ()
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\*****\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (WinHttpAutoProxySvc) -- winhttp.dll (Microsoft Corporation)
SRV - (Steam Client Service) -- C:\Program Files\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (Norman NJeeves) -- C:\Program Files\Norman\Npm\bin\NJEEVES.EXE (Norman ASA)
SRV - (Norman ZANDA) -- C:\Program Files\Norman\Npm\Bin\Zanda.exe (Norman ASA)
SRV - (TestHandler) -- C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe (Fujitsu Siemens Computers)
SRV - (NVOY) -- C:\Program Files\Norman\npm\bin\nvoy.exe (Norman ASA)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (eLoggerSvc6) -- C:\Program Files\Norman\Npm\Bin\Elogsvc.exe (Norman ASA)
SRV - (NVCScheduler) -- C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE (Norman ASA)
SRV - (OsdService) -- C:\Programme\C&E\OSD\OsdService\OsdService.exe ()
SRV - (FSCLBaseUpdaterService) -- C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe ()
SRV - (iprip) -- C:\Windows\System32\iprip.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (atksgt) -- C:\Windows\System32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\Windows\System32\drivers\lirsgt.sys ()
DRV - (ahcix86s) -- C:\Windows\system32\drivers\ahcix86s.sys (AMD Technologies Inc.)
DRV - (netr73) -- C:\Windows\System32\drivers\netr73.sys (Ralink Technology, Corp.)
DRV - (CEBFilter) -- C:\Programme\C&E\OSD\OsdService\cebuffer.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (CEIO) -- C:\Programme\C&E\OSD\OsdService\ceio.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (cKBFilter) -- C:\Programme\C&E\OSD\OsdService\kbfiltr.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (JRAID) -- C:\Windows\system32\drivers\jraid.sys (JMicron Technology Corp.)
DRV - (Cam5603D) -- C:\Windows\System32\drivers\BisonCam.sys ()
DRV - (BVRPMPR5) -- C:\Windows\System32\drivers\BVRPMPR5.SYS (Avanquest Software)
DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation                                            )
DRV - (itecir) -- C:\Windows\System32\drivers\itecir.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (NETw4v32) Intel(R) -- C:\Windows\System32\drivers\NETw4v32.sys (Intel Corporation)
DRV - (Si3531) -- C:\Windows\system32\DRIVERS\Si3531.sys (Silicon Image, Inc)
DRV - (smserial) -- C:\Windows\System32\drivers\smserial.sys (Motorola Inc.)
DRV - (SiRemFil) -- C:\Windows\system32\DRIVERS\SiRemFil.sys (Silicon Image, Inc.)
DRV - (SiFilter) -- C:\Windows\system32\DRIVERS\SiWinAcc.sys (Silicon Image, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
IE - HKLM\..\URLSearchHook: {72ae8426-3b8d-4ead-b191-8d0ad1c62158} - C:\Programme\P2P_Max\tbP2P1.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook: {72ae8426-3b8d-4ead-b191-8d0ad1c62158} - C:\Programme\P2P_Max\tbP2P1.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {72ae8426-3b8d-4ead-b191-8d0ad1c62158}:1.5.46.0
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.6.20090220
FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q="
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.03.26 23:10:38 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.03.26 23:10:38 | 000,000,000 | ---D | M]
 
[2008.09.28 21:52:32 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\claudi\AppData\Roaming\mozilla\Extensions
[2011.04.24 21:28:32 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions
[2009.09.03 20:11:13 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Users\*****\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.12.06 17:55:44 | 000,000,000 | -H-D | M] (Free Lunch Design Toolbar) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{57cc715d-37ca-44e4-9ec2-8c2cbddb25ec}
[2010.03.14 13:09:54 | 000,000,000 | -H-D | M] (Yahoo! Toolbar) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2008.10.25 18:56:50 | 000,000,000 | -H-D | M] (P2P Max Toolbar) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{72ae8426-3b8d-4ead-b191-8d0ad1c62158}
[2010.09.19 21:10:15 | 000,000,000 | -H-D | M] (DVDVideoSoftTB Toolbar) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.04.04 01:41:58 | 000,000,000 | -H-D | M] (DVDVideoSoft Toolbar) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2009.02.22 07:57:26 | 000,000,681 | -H-- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\ask.xml
[2010.07.05 22:23:20 | 000,002,385 | -H-- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\askcom.xml
[2010.04.04 18:02:24 | 000,000,873 | -H-- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\conduit.xml
[2009.03.15 08:31:05 | 000,001,632 | -H-- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\live-search.xml
[2010.03.14 13:08:55 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2008.10.18 17:20:28 | 000,000,000 | ---D | M] (BearShare MediaBar) -- C:\Programme\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}
[2008.10.11 13:26:51 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
[2010.03.14 13:08:55 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
[2006.09.26 13:03:14 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[2010.07.26 20:08:55 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.26 20:08:55 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.26 20:08:55 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.26 20:08:55 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.26 20:08:55 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Max EN Toolbar) - {72ae8426-3b8d-4ead-b191-8d0ad1c62158} - C:\Programme\P2P_Max\tbP2P1.dll (Conduit Ltd.)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll (Conduit Ltd.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Max EN Toolbar) - {72ae8426-3b8d-4ead-b191-8d0ad1c62158} - C:\Programme\P2P_Max\tbP2P1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (Max EN Toolbar) - {72AE8426-3B8D-4EAD-B191-8D0AD1C62158} - C:\Programme\P2P_Max\tbP2P1.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoft Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( )
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Common Files\Nero\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [Norman ZANDA] C:\Program Files\Norman\Npm\Bin\ZLH.EXE (Norman ASA)
O4 - HKLM..\Run: [NPCTray]  File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [OSD] C:\Programme\C&E\OSD\osd.exe (C&E)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (Google Inc.)
O4 - HKCU..\Run: [recinfo] c:\RecInfo\recinfo.exe (fsc)
O4 - HKCU..\Run: [Sidebar] C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
O4 - HKCU..\RunOnce: [Shockwave Updater]  File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll (Google Inc.)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} hxxp://messenger.zone.msn.com/binary/MJSS.cab69309.cab ()
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} https://secure.gopetslive.com/dev/GoPetsWeb.cab (GoPetsWeb Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 82.212.62.62 78.42.43.62
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\claudi\AppData\Roaming\Microsoft\Windows Live Photo Gallery\Windows Live Fotogalerie-Hintergrundbild.jpg
O24 - Desktop BackupWallPaper: C:\Users\claudi\AppData\Roaming\Microsoft\Windows Live Photo Gallery\Windows Live Fotogalerie-Hintergrundbild.jpg
O29 - HKLM SecurityProviders - (credssp.dll) - credssp.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{534430e6-4595-11e0-9df0-00030d806c6d}\Shell - "" = AutoRun
O33 - MountPoints2\{534430e6-4595-11e0-9df0-00030d806c6d}\Shell\AutoRun\command - "" = G:\KODAK_Software_Downloader.exe
O33 - MountPoints2\{bcc0a432-9718-11de-a4a7-00030d97cd5f}\Shell\AutoRun\command - "" = G:\Menu.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (lsdelete) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.24 22:08:01 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Users\claudi\Desktop\OTL.exe
[2011.04.24 21:27:48 | 000,000,000 | ---D | C] -- C:\Users\claudi\AppData\Roaming\Malwarebytes
[2011.04.24 21:27:31 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.04.24 21:27:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.04.24 21:27:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.04.24 21:27:27 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.04.24 21:27:27 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.04.24 21:24:42 | 007,734,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\claudi\Desktop\mbam-setup(2).exe
[2011.04.24 16:43:54 | 000,368,128 | -H-- | C] (Avira GmbH) -- C:\Users\claudi\Desktop\removaltool-win32-de.exe
[2011.04.24 15:16:26 | 000,000,000 | -H-D | C] -- C:\Users\claudi\AppData\Roaming\Avira
[2011.04.15 15:46:21 | 000,292,864 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2011.04.15 15:46:21 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2011.04.15 15:45:44 | 001,162,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll
[2011.04.15 15:45:44 | 001,136,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll
[2011.04.15 15:45:13 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dnscacheugc.exe
[2011.04.15 15:45:08 | 000,512,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2011.04.15 15:45:08 | 000,430,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2011.04.15 15:45:06 | 002,041,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.04.15 15:44:58 | 000,671,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2011.04.15 15:44:58 | 000,471,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011.04.15 15:44:58 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2011.04.15 15:44:58 | 000,193,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2011.04.15 15:44:57 | 000,380,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll
[2011.04.15 15:44:57 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieencode.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.24 22:08:03 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\claudi\Desktop\OTL.exe
[2011.04.24 22:00:00 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.24 21:49:00 | 000,631,670 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.04.24 21:49:00 | 000,598,506 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.04.24 21:49:00 | 000,128,034 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.04.24 21:49:00 | 000,105,340 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.04.24 21:41:19 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.24 21:41:15 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.04.24 21:41:15 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.04.24 21:40:55 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.04.24 21:40:51 | 3219,578,880 | -HS- | M] () -- C:\hiberfil.sys
[2011.04.24 21:39:53 | 000,003,204 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.04.24 21:27:31 | 000,000,912 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.24 21:24:43 | 007,734,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\claudi\Desktop\mbam-setup(2).exe
[2011.04.24 18:00:11 | 000,000,410 | -H-- | M] () -- C:\Windows\tasks\Norton Security Scan.job
[2011.04.24 18:00:10 | 000,000,410 | ---- | M] () -- C:\Windows\tasks\Norton Security Scan for claudi.job
[2011.04.24 16:51:11 | 049,849,560 | -H-- | M] () -- C:\Users\claudi\Desktop\avira_antivir_personal_de(2).exe
[2011.04.24 16:43:54 | 000,368,128 | -H-- | M] (Avira GmbH) -- C:\Users\claudi\Desktop\removaltool-win32-de.exe
[2011.04.24 15:07:14 | 000,031,966 | -H-- | M] () -- C:\ProgramData\nvModes.dat
[2011.04.24 15:07:14 | 000,031,966 | -H-- | M] () -- C:\ProgramData\nvModes.001
[2011.04.24 14:34:50 | 000,260,032 | -H-- | M] () -- C:\Windows\KernelMessage
[2011.04.17 19:36:46 | 000,296,064 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.04.06 15:02:54 | 000,000,440 | -H-- | M] () -- C:\Users\claudi\AppData\Roaming\wklnhst.dat
[2011.03.30 22:52:01 | 000,054,784 | -H-- | M] () -- C:\Users\claudi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.03.26 03:01:27 | 000,001,977 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
 
========== Files Created - No Company Name ==========
 
[2011.04.24 21:27:31 | 000,000,912 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.24 16:50:46 | 049,849,560 | -H-- | C] () -- C:\Users\claudi\Desktop\avira_antivir_personal_de(2).exe
[2009.12.26 19:32:56 | 000,031,966 | -H-- | C] () -- C:\ProgramData\nvModes.001
[2009.12.26 19:32:46 | 000,031,966 | -H-- | C] () -- C:\ProgramData\nvModes.dat
[2009.12.26 19:06:27 | 000,000,680 | -H-- | C] () -- C:\Users\claudi\AppData\Local\d3d9caps.dat
[2009.09.24 15:47:26 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.09.24 15:47:26 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.06.04 03:02:03 | 000,010,752 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2009.06.04 03:00:46 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini
[2009.06.04 02:59:45 | 000,000,036 | -H-- | C] () -- C:\Users\claudi\AppData\Roaming\swk.ini
[2009.05.17 22:17:15 | 000,753,456 | ---- | C] () -- C:\Windows\System32\drivers\BisonCam.sys
[2009.05.17 22:17:15 | 000,015,190 | ---- | C] () -- C:\Windows\M2000Twn.ini
[2009.03.25 13:37:12 | 000,000,990 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{87462210-6BAB-41E4-BCFE-7A325C0077FE}_wsc
[2009.03.25 13:31:42 | 000,000,786 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{1648D51E-22F3-4CC0-ADCB-D396F8916B2A}_prof
[2009.03.21 22:17:04 | 000,000,835 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{1648D51E-22F3-4CC0-ADCB-D396F8916B2A}_sta
[2009.03.21 22:15:04 | 000,000,990 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{1648D51E-22F3-4CC0-ADCB-D396F8916B2A}_wsc
[2009.03.21 21:58:47 | 000,000,990 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{D154123F-0D6E-4382-9FDD-A5FF90C32AA3}_wsc
[2009.03.21 21:58:41 | 000,000,827 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{D154123F-0D6E-4382-9FDD-A5FF90C32AA3}_sta
[2009.03.21 21:58:37 | 000,000,805 | -H-- | C] () -- C:\Users\claudi\AppData\Local\RT73_{D154123F-0D6E-4382-9FDD-A5FF90C32AA3}_prof
[2009.03.08 20:56:23 | 000,000,440 | -H-- | C] () -- C:\Users\claudi\AppData\Roaming\wklnhst.dat
[2008.12.08 18:08:54 | 000,278,728 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys
[2008.12.08 18:08:54 | 000,025,416 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys
[2008.09.14 12:23:00 | 000,027,430 | -H-- | C] () -- C:\Users\claudi\AppData\Roaming\nvModes.001
[2008.09.14 00:36:07 | 000,027,430 | -H-- | C] () -- C:\Users\claudi\AppData\Roaming\nvModes.dat
[2008.09.13 18:03:00 | 000,054,784 | -H-- | C] () -- C:\Users\claudi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.09.12 21:06:50 | 000,031,007 | -H-- | C] () -- C:\Users\claudi\AppData\Roaming\UserTile.png
[2008.09.11 21:07:38 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2008.09.11 21:03:17 | 000,000,238 | ---- | C] () -- C:\Windows\{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655}_WiseFW.ini
[2008.08.07 09:43:22 | 000,003,204 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2008.02.29 14:13:14 | 000,012,288 | ---- | C] () -- C:\Windows\System32\EvOnlDiag.dll
[2008.01.21 09:15:58 | 000,631,670 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.01.21 09:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.01.21 09:15:58 | 000,128,034 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.01.21 09:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 14:47:37 | 000,296,064 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:33:01 | 000,598,506 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 12:33:01 | 000,105,340 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2002.05.13 11:16:19 | 000,356,352 | ---- | C] () -- C:\Windows\System32\xvid.dll
[1998.07.06 00:00:00 | 000,064,512 | ---- | C] () -- C:\Windows\System32\MSCC2DE.DLL
 
========== LOP Check ==========
 
[2010.09.19 21:10:15 | 000,000,000 | -H-D | M] -- C:\Users\claudi\AppData\Roaming\DVDVideoSoftIEHelpers
[2009.08.25 06:12:41 | 000,000,000 | -H-D | M] -- C:\Users\claudi\AppData\Roaming\LimeWire
[2008.09.12 21:06:50 | 000,000,000 | -H-D | M] -- C:\Users\claudi\AppData\Roaming\PeerNetworking
[2010.03.02 21:16:51 | 000,000,000 | -H-D | M] -- C:\Users\claudi\AppData\Roaming\PhotoFiltre
[2009.03.08 20:56:24 | 000,000,000 | -H-D | M] -- C:\Users\claudi\AppData\Roaming\Template
[2009.02.24 19:30:07 | 000,000,000 | -H-D | M] -- C:\Users\claudi\AppData\Roaming\Zylom
[2011.04.24 21:39:54 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
< End of report >
--- --- ---


und der bericht von malwarebytes.



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6435

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

24.04.2011 22:31:16
mbam-log-2011-04-24 (22-31-16).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150745
Laufzeit: 4 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Petra 26.04.2011 11:26
Hallo claudi25,

bitte beachten: => http://www.trojaner-board.de/95393-c...-software.html

Bitte die folgenden Punkte in der vorgegebenen Reihenfolge abarbeiten:


===== Punkt 1 =====

AntiVir - Funde rauskopieren

Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse
Typ anklicken, damit die Ereignisse nach Typart sortiert werden.
Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.


===== Punkt 2 =====

Mir ist aufgefallen, dass Du mehr als ein Anti-Virus-Programm mit Hintergrundwächter laufen hast.

Avira AntiVir Personal - Free Antivirus
Norman Security Suite
Norton Security Scan (Symantec Corporation)


Das ist gefährlich, da sich die Programme in die Quere kommen können und dadurch Viren erst recht auf dem Rechner landen können. Entscheide Dich für eine Variante und deinstalliere die andere über Systemsteuerung => Software.

Berichte, für welches Anti-Virus-Programm Du Dich entschieden hast, ich würde Antivir behalten und den Rest installieren, aber es ist natürlich Deine Entscheidung, welches Du nimmst :-)


===== Punkt 3 =====

Gibt es von Malwarebytes' Anti-Malware auch Logdateien, die Funde enthalten?
Falls ja, poste mir diese bitte auch noch hier in den Thread.


===== Punkt 4 =====

Du hast jede Menge Toolbars installiert. Bitte deinstalliere die, die Du nicht unbedingt brauchst über Systemsteuerung => Programme:

P2P_Max und Toolbar (auf P2P solltest Du eh verzichten. P2P ist eine unerschöpfliche Quelle für Schädlinge)
Ask Toolbar bzw. Ask.com
DVDVideoSoftTB (enthält die Adware Conduit)
Google Toolbar for Internet Explorer
Google Desktop (falls Du es nicht benutzt)



Im Firefox => Extras => Addons => Erweiterungen deinstallieren:

Yahoo Toolbar
Free Lunch Design Toolbar
P2P Max Toolbar
DVDVideoSoftTB Toolbar
DVDVideoSoft Toolbar


===== Punkt 5 =====

Java aktualisieren

Deine Javaversion ist nicht aktuell. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, deinstalliere zunächst alle vorhandenen Java-Versionen über Systemsteuerung => Software => deinstallieren. Starte den Rechner neu.

Downloade nun die Offline-Version von Java Version 6 Update 24 von Oracle und installiere sie. Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen.

claudi25 29.04.2011 14:13
Hallo Petra
Danke für deine antwort =)

Hier sind die funde von antivir
Exportierte Ereignisse:

24.04.2011 18:24 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\43245320.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.mekml.1' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

ich habe alle anderen virenprogramme gelöscht.. habe antivir behalten.


funde von malwarebytes..

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6435

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

29.04.2011 15:08:26
mbam-log-2011-04-29 (15-08-26).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 149734
Laufzeit: 5 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


ich habe auch den rest wie von dir beschrieben gelöscht bis auf ask.com das konnte ich nicht finden..

und java(TM) 6 update 7 konnte ich nicht löschen..

LG.claudia

Petra 29.04.2011 14:29
Hallo claudi25,

dann fahre bitte wie folgt fort:

===== Punkt 1 =====

Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
  • Windows XP (nur 32-bit)
  • Windows 2000 (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)

Vorbereitung und wichtige Hinweise
  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte vorher fragen.
  • Bitte während des Laufs von Combofix nicht in das Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es kann circa eine Viertelstunde dauern, bis der Scan fertig ist.
  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.

Kurzanleitung zur Installation der Wiederherstellungskonsole unter XP
  • Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".
  • ComboFix wird schauen, ob die Microsoft-Windows-Wiederherstellungskonsole installiert ist.
    Dies ist Teil des Prozesses. Angesichts der Art von Malware Infizierungen, die es heute gibt, wird dringend empfohlen, diese Wiederherstellungskonsole auf dem PC installiert zu haben, bevor jegliche Reinigung von Malware durchgeführt wird.
  • Folge den Anweisungen, um ComboFix das Herunterladen und Installieren der Wiederherstellungskonsole zu ermöglichen und stimme dem Lizenzvertrag (EULA) zu, sobald Du dazu aufgefordert wirst.
** Zur Information: Sollte die Wiederherstellungskonsole schon installiert sein, so wird ComboFix seine Malware-Entfernungsprozedur normal fortfahren.

http://i94.photobucket.com/albums/l8...eWHKonsole.jpg

Sobald die Wiederherstellungskonsole durch ComboFix installiert wurde, solltest Du folgende Nachricht sehen:

http://i94.photobucket.com/albums/l8...nstalliert.jpg

Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.



Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.

Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.

Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

claudi25 30.04.2011 00:00
Hallo Petra

Ich habe combofix jetzt mehrere male versucht zu starten.
Entweder wurde mein bildschirm schwarz oder es hat sich nichts getan.
Die anzeige das nach infizierten objekten gesucht wird kam aber dann hat sich nichts mehr getan.
Habe eigentlich alles so gemacht wie beschrieben..
Woran liegt das ?
LG. Claudi

Petra 30.04.2011 11:59
Hallo claudi25,

wenn die Anzeige kommt, dass nach infizierten Objekten gesucht wird, kann es eine ganze Weile dauern, bis die Suche beendet ist. Du musst das Programm einfach in Ruhe suchen lassen.

Wie lange hast Du denn gewartet?

claudi25 30.04.2011 14:12
Hallo Petra
Als ich ihn heute morgen angeschalten habe kam auf schwarzem bildschirm eine ewig lange liste konnte aber nicht genau lesen was drauf stand weil das so schnell ging. Konnte nur sehen das es bis 100% geladen hatte und dann ging mein pc an. Kann dir nur leider nicht sagen was genau es war.Habe es jetzt nochmal versucht, habe es fast 1std laufen lassen dann ging mein pc aus und von selber wieder an und combofix war natürlich wieder unterbrochen.
und nun ? =)
LG Claudi

Petra 30.04.2011 15:51
Dann mache jetzt erstmal folgendes:

===== Punkt 1 =====

Automatischen Neustart abstellen, um Abstürze mit Blue Screen aufzuzeichnen (Vista und Windows 7)

Systemsteuerung => System => Erweiterte Systemeinstellungen => Reiter Erweitert => Starten und Wiederherstellen => Einstellungen
Dort den Haken bei "Automatisch Neustart durchführen" wegnehmen => unter "Debuginformationen speichern" => "kleines Speicherabbild" wählen => OK => OK.

Wenn Windows jetzt abstürzt, erfolgt kein Neustart sondern Du bekommst den Bluescreen angezeigt.
Dort gibt es eine Zeile, die mit "STOP" anfängt gefolgt von 4 langen hexadezimalen Codes.
Je nach Typ des Fehlers kann es weiter unten eine weitere Zeile mit hexadezimalen Codes und eventuell einem Dateinamen geben.
Diese beiden Zeilen abschreiben (sorry, Copy&Paste funktioniert dort nicht) und posten.
Aus deren Inhalt kann man Hinweise gewinnen, woran es liegen kann.

Suche nach einem BlueScreen nach dem Ordner Minidump (wird vermutlich in C:\Windows oder C:\Windows\system32 sein) und schaue, ob sich darin eine Datei mini<Datum>.dmp befindet. Falls ja, mache aus der Datei ein Zip-Archiv und füge dieses Archiv hier als Anhang in Deine nächste Antwort ein, indem Du unterhalb des Textfeldes hier im Thread auf Erweitert klickst und auf Anhänge verwalten gehst. Ich kann diesen Dump dann analysieren.


===== Punkt 2 =====

Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
  • Downloade die MBR.exe von Gmer und
    kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
    Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.

  • Start => ausführen => cmd (da reinschreiben) => OK
    es öffnet sich eine Eingabeaufforderung.

    Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.

  • Nach dem Prompt (>_) folgenden Text aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
    Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.

    Code:
    mbr.exe -t > C:\mbr.log & C:\mbr.log
    (Enter drücken)

  • Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
    Bitte kopiere den Inhalt hier in Deinen Thread.

===== Punkt 3 =====

Rootkit-Suche mit Gmer

Was sind Rootkits?

Wichtig: Bei jedem Rootkit-Scans soll/en:
  • Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
  • Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  • nichts am Rechner getan werden,
  • nach jedem Scan der Rechner neu gestartet werden.
  • Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  • Gmer ist geeignet für => NT/W2K/XP/VISTA (nur 32Bit).
  • Alle anderen Programme sollen geschlossen sein.
  • Starte gmer.exe (hat einen willkürlichen Programm-Namen).
  • Vista-User mit Rechtsklick und als Administrator starten.
  • Gmer startet automatisch einen ersten Scan.
  • Sollte sich ein Fenster mit folgender Warnung öffnen:
    Code:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system?
  • Unbedingt auf "No" klicken,
    in dem Fall über den Save-Button das bisherige Resultat auf dem Desktop als gmer_first.log speichern.

    .
  • Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
  • Hake an: System, Sections, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
  • Wichtig: "Show all" darf nicht angehakt sein!
  • Starte den Scan durch Drücken des Buttons "Scan".
    Mache nichts am Computer während der Scan läuft (unten links wird angezeigt, was gerade gescannt wird).
  • Wenn der Scan fertig ist, bleibt die Zeile leer.
    Kllicke auf "Save" und speichere das Logfile als gmer.log auf dem Desktop.
    Mit "Ok" wird Gmer beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.

claudi25 02.05.2011 21:10
Hallo Petra

Langsam verzweifle ich an meinem laptop oder besser gesagt an mir. Ich habe Versucht das zu tun was du geschrieben hast..

Also den automatischen neustart habe ich beheben können .
Dann habe ich nach dieser minidump datei gesucht hab sie auch gefunden wollte daraus ein Zip-archiv machen da kam aber dann diese anzeige... Sie Verfügen nicht über die Berechtigung diese Datei zu öffnen wenden sie sich an den Besitzer dieser Datei um diese Berechtigung zu erhalten.

Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Habe ich Versucht dann kam der bluescreen mit diesem code.. 0x000000D1 (0x00000014,0x0000000A,0x00000000,0x826FF13E)

Rootkit-Suche mit Gmer

Wieder das selbe. Es lief ewig lange dann wieder der bluescreen !!??

Mache ich irgendwas falsch ?

Petra 03.05.2011 00:33
Hallo claudi25,

nein, ich denke nicht, dass Du etwas falsch machst. Du hast es vermutlich mit einem sehr hartnäckigen Rootkit zu tun, der zu verhindern sucht, dass wir ihn löschen. Wir können noch ein oder zwei Sachen probieren, aber vermutlich wäre es einfacher, wenn Du Vista ganz neu installierst, wofür ich hier eine Anleitung habe.

Du könntest noch folgendes versuchen:

TDSSKiller von Kaspersky
  • Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.


  • Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).

  • Starte die TDSSKiller.exe durch Doppelklick.
  • Vista- und Windows7-User mit Rechtsklick und als Administrator starten.

  • Klicke auf Start Scan, um den Suchlauf zu starten.

  • Sollte TDSSKiller Funde machen, wird das Tool fragen, was damit zu tun ist.
    In diesem Fall wähle Cure, was soviel wie desinfizieren bedeutet.

  • Bei Funden nach Beendigung des Scans das System neu starten.
    Beim Hochfahren des Systems werden die Funde dann bereinigt und/oder gelöscht.

  • Poste mir den Inhalt von C:\TDSSKiller<random>.txt hier in den Thread.
Hier findest Du eine ausführlichere Anleitung.

claudi25 03.05.2011 09:38
Hallo Petra

Danke für deine Hilfe und Geduld =)

Ich würde Vista schon neu installieren ich habe aber leider keine cd für den laptop (hatte ich noch nie) was ich schon immer komisch fand. Geht das den auch ohne ?

Habe tdsskiller jetzt laufen lassen . Nach ungefähr 10sek war er durch und dann kam... infection not found .. !!?

claudi25 03.05.2011 10:02
Hallo Petra

Danke für deine Hilfe und Geduld =)

Ich würde Vista schon neu installieren ich habe aber leider keine cd für den laptop (hatte ich noch nie) was ich schon immer komisch fand. Geht das den auch ohne ?

Habe tdsskiller jetzt laufen lassen . Nach ungefähr 10sek war er durch und dann kam... infection not found .. !!?

Petra 03.05.2011 11:01
Poste mir bitte trotzdem das Logfile => C:\TDSSKiller<random>.txt

Was für einen Laptop genau hast Du?

claudi25 03.05.2011 20:09
Hallo Petra

Ich habe einen Fujitsu Amilo xi 2528.


2011/05/03 21:04:21.0618 4952 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/05/03 21:04:25.0939 4952 ================================================================================
2011/05/03 21:04:25.0939 4952 SystemInfo:
2011/05/03 21:04:25.0939 4952
2011/05/03 21:04:25.0939 4952 OS Version: 6.0.6002 ServicePack: 2.0
2011/05/03 21:04:25.0939 4952 Product type: Workstation
2011/05/03 21:04:25.0939 4952 ComputerName: CLAUDI-PC
2011/05/03 21:04:25.0939 4952 UserName: claudi
2011/05/03 21:04:25.0939 4952 Windows directory: C:\Windows
2011/05/03 21:04:25.0939 4952 System windows directory: C:\Windows
2011/05/03 21:04:25.0939 4952 Processor architecture: Intel x86
2011/05/03 21:04:25.0939 4952 Number of processors: 2
2011/05/03 21:04:25.0939 4952 Page size: 0x1000
2011/05/03 21:04:25.0939 4952 Boot type: Normal boot
2011/05/03 21:04:25.0939 4952 ================================================================================
2011/05/03 21:04:26.0735 4952 Initialize success
2011/05/03 21:04:29.0340 5052 ================================================================================
2011/05/03 21:04:29.0340 5052 Scan started
2011/05/03 21:04:29.0340 5052 Mode: Manual;
2011/05/03 21:04:29.0340 5052 ================================================================================
2011/05/03 21:04:30.0541 5052 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/05/03 21:04:30.0697 5052 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/05/03 21:04:30.0884 5052 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/05/03 21:04:30.0978 5052 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/05/03 21:04:31.0009 5052 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/05/03 21:04:31.0134 5052 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2011/05/03 21:04:31.0196 5052 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/05/03 21:04:31.0243 5052 ahcix86s (fbe4016f9ef3ab3db547e40a936b6cd9) C:\Windows\system32\drivers\ahcix86s.sys
2011/05/03 21:04:31.0274 5052 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/05/03 21:04:31.0306 5052 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/05/03 21:04:31.0368 5052 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/05/03 21:04:31.0477 5052 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/05/03 21:04:31.0586 5052 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/05/03 21:04:31.0649 5052 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/05/03 21:04:31.0852 5052 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/05/03 21:04:31.0898 5052 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/05/03 21:04:31.0961 5052 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/03 21:04:32.0039 5052 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2011/05/03 21:04:32.0148 5052 atksgt (72bc628af75c4c3250f2a3bac260265a) C:\Windows\system32\DRIVERS\atksgt.sys
2011/05/03 21:04:32.0304 5052 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/03 21:04:32.0444 5052 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/05/03 21:04:32.0569 5052 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys
2011/05/03 21:04:32.0725 5052 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/05/03 21:04:32.0803 5052 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/05/03 21:04:32.0975 5052 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/03 21:04:33.0006 5052 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/05/03 21:04:33.0037 5052 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/05/03 21:04:33.0068 5052 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/05/03 21:04:33.0131 5052 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/05/03 21:04:33.0178 5052 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/05/03 21:04:33.0224 5052 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/05/03 21:04:33.0271 5052 BthEnum (6d39c954799b63ba866910234cf7d726) C:\Windows\system32\DRIVERS\BthEnum.sys
2011/05/03 21:04:33.0334 5052 BTHMODEM (9a966a8e86d1771911ae34a20d11bff3) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/05/03 21:04:33.0412 5052 BthPan (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys
2011/05/03 21:04:33.0474 5052 BTHPORT (5a3abaa2f8eece7aefb942773766e3db) C:\Windows\system32\Drivers\BTHport.sys
2011/05/03 21:04:33.0521 5052 BTHUSB (94e2941280e3756a5e0bcb467865c43a) C:\Windows\system32\Drivers\BTHUSB.sys
2011/05/03 21:04:33.0599 5052 BVRPMPR5 (51b327292408b5f3a42e295bce055859) C:\Windows\system32\drivers\BVRPMPR5.SYS
2011/05/03 21:04:33.0739 5052 Cam5603D (166eba385178229475b6aeb950e0a082) C:\Windows\system32\Drivers\BisonCam.sys
2011/05/03 21:04:33.0973 5052 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/03 21:04:34.0192 5052 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/03 21:04:34.0457 5052 CEBFilter (039f27ea2344c541cb6a0ef288bc8996) C:\Program Files\C&E\OSD\OsdService\cebuffer.sys
2011/05/03 21:04:34.0535 5052 CEIO (147019abeb922507f2fa107032c480ce) C:\Program Files\C&E\OSD\OsdService\ceio.sys
2011/05/03 21:04:34.0660 5052 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys
2011/05/03 21:04:34.0675 5052 cKBFilter (cb11e608025aa6e601ff0c097e6009bd) C:\Program Files\C&E\OSD\OsdService\kbfiltr.sys
2011/05/03 21:04:34.0784 5052 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/05/03 21:04:34.0847 5052 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/03 21:04:34.0956 5052 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/05/03 21:04:34.0987 5052 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/03 21:04:35.0050 5052 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/05/03 21:04:35.0096 5052 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/05/03 21:04:35.0206 5052 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2011/05/03 21:04:35.0315 5052 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/05/03 21:04:35.0393 5052 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/05/03 21:04:35.0533 5052 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/03 21:04:35.0611 5052 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/05/03 21:04:35.0720 5052 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/05/03 21:04:35.0798 5052 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/05/03 21:04:35.0861 5052 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/05/03 21:04:35.0954 5052 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/05/03 21:04:36.0017 5052 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/05/03 21:04:36.0048 5052 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/03 21:04:36.0095 5052 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/05/03 21:04:36.0142 5052 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/05/03 21:04:36.0188 5052 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/03 21:04:36.0235 5052 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/05/03 21:04:36.0298 5052 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/03 21:04:36.0360 5052 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/05/03 21:04:36.0485 5052 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/05/03 21:04:36.0563 5052 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/03 21:04:36.0625 5052 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/05/03 21:04:36.0672 5052 HidIr (d8df3722d5e961baa1292aa2f12827e2) C:\Windows\system32\DRIVERS\hidir.sys
2011/05/03 21:04:36.0719 5052 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/03 21:04:36.0781 5052 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/05/03 21:04:36.0844 5052 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2011/05/03 21:04:36.0922 5052 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/05/03 21:04:36.0968 5052 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/05/03 21:04:37.0015 5052 iaStor (fd7f9d74c2b35dbda400804a3f5ed5d8) C:\Windows\system32\drivers\iastor.sys
2011/05/03 21:04:37.0062 5052 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/05/03 21:04:37.0109 5052 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/05/03 21:04:37.0280 5052 IntcAzAudAddService (5d854cbac8b7b4b964406f9808c95fae) C:\Windows\system32\drivers\RTKVHDA.sys
2011/05/03 21:04:37.0436 5052 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/05/03 21:04:37.0483 5052 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/03 21:04:37.0577 5052 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/03 21:04:37.0639 5052 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/05/03 21:04:37.0670 5052 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/05/03 21:04:37.0702 5052 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/05/03 21:04:37.0733 5052 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/05/03 21:04:37.0795 5052 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/05/03 21:04:37.0858 5052 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/05/03 21:04:37.0904 5052 itecir (e4b04a0d8b237ecf026d849439f1bcce) C:\Windows\system32\DRIVERS\itecir.sys
2011/05/03 21:04:37.0951 5052 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/05/03 21:04:38.0045 5052 JRAID (c1632fe31d1824a43dea29725312e3fa) C:\Windows\system32\drivers\jraid.sys
2011/05/03 21:04:38.0092 5052 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/03 21:04:38.0201 5052 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/03 21:04:38.0357 5052 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/03 21:04:38.0513 5052 lirsgt (4127e8b6ddb4090e815c1f8852c277d3) C:\Windows\system32\DRIVERS\lirsgt.sys
2011/05/03 21:04:38.0731 5052 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/03 21:04:38.0825 5052 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/05/03 21:04:38.0887 5052 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/05/03 21:04:38.0950 5052 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/05/03 21:04:39.0199 5052 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/05/03 21:04:39.0340 5052 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/05/03 21:04:39.0449 5052 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/05/03 21:04:39.0496 5052 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/05/03 21:04:39.0527 5052 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/03 21:04:39.0558 5052 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/03 21:04:39.0683 5052 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/03 21:04:39.0730 5052 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/05/03 21:04:39.0854 5052 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/05/03 21:04:39.0932 5052 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/03 21:04:40.0229 5052 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/05/03 21:04:40.0322 5052 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/05/03 21:04:40.0432 5052 mrxsmb (5fe5cf325f5b02ebc60832d3440cb414) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/03 21:04:40.0494 5052 mrxsmb10 (30b9c769446af379a2afb72b0392604d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/03 21:04:40.0572 5052 mrxsmb20 (fea239b3ec4877e2b7e23204af589ddf) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/03 21:04:40.0666 5052 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/05/03 21:04:40.0790 5052 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/05/03 21:04:41.0009 5052 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/05/03 21:04:41.0071 5052 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/05/03 21:04:41.0165 5052 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/03 21:04:41.0243 5052 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/03 21:04:41.0290 5052 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/05/03 21:04:41.0336 5052 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/05/03 21:04:41.0352 5052 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/03 21:04:41.0399 5052 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/05/03 21:04:41.0461 5052 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/05/03 21:04:41.0555 5052 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
2011/05/03 21:04:41.0617 5052 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
2011/05/03 21:04:41.0680 5052 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/05/03 21:04:41.0711 5052 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/05/03 21:04:41.0758 5052 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/05/03 21:04:41.0773 5052 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/05/03 21:04:41.0836 5052 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
2011/05/03 21:04:41.0992 5052 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
2011/05/03 21:04:42.0101 5052 netr73 (847b64e9069946556bcfcdce638566d8) C:\Windows\system32\DRIVERS\netr73.sys
2011/05/03 21:04:42.0350 5052 NETw4v32 (1d73499a6664b4da05d750ff83fdb274) C:\Windows\system32\DRIVERS\NETw4v32.sys
2011/05/03 21:04:42.0616 5052 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
2011/05/03 21:04:42.0740 5052 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/05/03 21:04:42.0803 5052 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
2011/05/03 21:04:42.0959 5052 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/05/03 21:04:43.0037 5052 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
2011/05/03 21:04:43.0130 5052 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/05/03 21:04:43.0739 5052 nvlddmkm (2713392707e515efb671751fa767ebd2) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/05/03 21:04:44.0160 5052 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
2011/05/03 21:04:44.0191 5052 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
2011/05/03 21:04:44.0285 5052 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
2011/05/03 21:04:44.0425 5052 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/05/03 21:04:44.0519 5052 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/05/03 21:04:44.0612 5052 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/05/03 21:04:44.0690 5052 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/05/03 21:04:44.0831 5052 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/05/03 21:04:44.0893 5052 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/05/03 21:04:45.0002 5052 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/05/03 21:04:45.0205 5052 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/05/03 21:04:45.0377 5052 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
2011/05/03 21:04:45.0408 5052 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/05/03 21:04:45.0533 5052 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/03 21:04:45.0595 5052 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys
2011/05/03 21:04:45.0845 5052 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/05/03 21:04:45.0892 5052 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/05/03 21:04:45.0923 5052 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/03 21:04:45.0970 5052 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
2011/05/03 21:04:46.0063 5052 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/05/03 21:04:46.0391 5052 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/05/03 21:04:46.0750 5052 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
2011/05/03 21:04:46.0890 5052 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
2011/05/03 21:04:46.0937 5052 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/03 21:04:47.0030 5052 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
2011/05/03 21:04:47.0171 5052 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
2011/05/03 21:04:47.0264 5052 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/05/03 21:04:47.0405 5052 RFCOMM (6482707f9f4da0ecbab43b2e0398a101) C:\Windows\system32\DRIVERS\rfcomm.sys
2011/05/03 21:04:47.0514 5052 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
2011/05/03 21:04:47.0576 5052 RTL8169 (b8b159fa669c6386a458fcd468ebb1e6) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/05/03 21:04:47.0608 5052 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/05/03 21:04:47.0701 5052 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/05/03 21:04:47.0810 5052 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/05/03 21:04:47.0842 5052 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/05/03 21:04:47.0888 5052 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/05/03 21:04:47.0966 5052 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/05/03 21:04:47.0998 5052 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/05/03 21:04:48.0044 5052 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/05/03 21:04:48.0076 5052 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/05/03 21:04:48.0200 5052 Si3531 (8613e8fe6c190f377240a3989fad5d5e) C:\Windows\system32\DRIVERS\Si3531.sys
2011/05/03 21:04:48.0247 5052 SiFilter (72cf151fb410e544904dbc7d7f29b796) C:\Windows\system32\DRIVERS\SiWinAcc.sys
2011/05/03 21:04:48.0325 5052 SiRemFil (41a59f484188be629087ba391ff60d74) C:\Windows\system32\DRIVERS\SiRemFil.sys
2011/05/03 21:04:48.0403 5052 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/05/03 21:04:48.0450 5052 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/05/03 21:04:48.0528 5052 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/05/03 21:04:48.0590 5052 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/05/03 21:04:48.0824 5052 smserial (d9bfd2298f5cf116d8eaae3b02dcee2e) C:\Windows\system32\DRIVERS\smserial.sys
2011/05/03 21:04:49.0121 5052 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/05/03 21:04:49.0292 5052 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
2011/05/03 21:04:49.0370 5052 srv2 (a5940ca32ed206f90be9fabdf6e92de4) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/03 21:04:49.0480 5052 srvnet (37aa1d560d5fa486c4b11c2f276ada61) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/03 21:04:49.0526 5052 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
2011/05/03 21:04:49.0682 5052 StillCam (ef70b3d22b4bffda6ea851ecb063efaa) C:\Windows\system32\DRIVERS\serscan.sys
2011/05/03 21:04:49.0760 5052 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/03 21:04:49.0823 5052 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/05/03 21:04:49.0870 5052 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/05/03 21:04:49.0901 5052 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/05/03 21:04:49.0994 5052 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
2011/05/03 21:04:50.0088 5052 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
2011/05/03 21:04:50.0182 5052 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
2011/05/03 21:04:50.0228 5052 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
2011/05/03 21:04:50.0260 5052 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
2011/05/03 21:04:50.0322 5052 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
2011/05/03 21:04:50.0384 5052 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
2011/05/03 21:04:50.0509 5052 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/05/03 21:04:50.0556 5052 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
2011/05/03 21:04:50.0634 5052 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
2011/05/03 21:04:50.0665 5052 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/05/03 21:04:50.0743 5052 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/03 21:04:50.0806 5052 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/05/03 21:04:50.0868 5052 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/05/03 21:04:50.0930 5052 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/05/03 21:04:50.0962 5052 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/05/03 21:04:51.0024 5052 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/03 21:04:51.0118 5052 usbaudio (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
2011/05/03 21:04:51.0180 5052 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/03 21:04:51.0274 5052 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/05/03 21:04:51.0352 5052 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/03 21:04:51.0430 5052 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/03 21:04:51.0476 5052 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/05/03 21:04:51.0508 5052 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
2011/05/03 21:04:51.0570 5052 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/03 21:04:51.0617 5052 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/05/03 21:04:51.0664 5052 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/03 21:04:51.0695 5052 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/05/03 21:04:51.0757 5052 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/05/03 21:04:51.0820 5052 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/05/03 21:04:51.0835 5052 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/05/03 21:04:51.0913 5052 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/05/03 21:04:51.0960 5052 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/05/03 21:04:52.0054 5052 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/05/03 21:04:52.0116 5052 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/05/03 21:04:52.0163 5052 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/05/03 21:04:52.0210 5052 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/03 21:04:52.0225 5052 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/03 21:04:52.0272 5052 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/05/03 21:04:52.0319 5052 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/03 21:04:52.0506 5052 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/05/03 21:04:52.0584 5052 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/05/03 21:04:52.0631 5052 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/03 21:04:52.0709 5052 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/03 21:04:52.0880 5052 ================================================================================
2011/05/03 21:04:52.0880 5052 Scan finished
2011/05/03 21:04:52.0880 5052 ================================================================================

Ist es das richtige ?

Petra 04.05.2011 12:31
ja, das ist das richtige Logfile. Schonmal kein TDSS-Befall zu ersehen. Bitte Logfiles in Zukunft immer in Code-Tags posten. So wie Du es oben gemacht hast :-)

===== Punkt 1 =====

Zitat:
Ich würde Vista schon neu installieren ich habe aber leider keine cd für den laptop (hatte ich noch nie) was ich schon immer komisch fand. Geht das den auch ohne ?
Die meisten Laptops, die ohne CD ausgeliefert werden, haben eine versteckte Recovery-Partition. Über ein Tool kann darüber der Computer in den Auslieferungszustand zurückversetzt werden. Schaue am besten mal in den Handbüchern nach. Ansonsten habe ich zu Deinem Laptop folgenden Thread gefunden => klicke hier.

http://de.fujitsu.com/support/downloads.html => hier kannst Du Dich bis zu den Treibern für Deinen Fujitsu Amilo xi 2528 durchhangeln.
http://de.fujitsu.com/support/manuals.html => hier findest Du auch das Handbuch.


Alternativ ginge evtl. auch das hier:

Recovery-Disc für Vista erstellen

Wenn Dein Rechner mit vorinstalliertem Vista, aber ohne DVD ausgeliefert wurde, empfehle ich dringend, eine Recovery-Disc zu erstellen. Es gibt Notfälle, bei welchen der Einsatz der Vista-DVD erforderlich ist. In den allermeisten Fällen werden die Rechner mit einer Funktion ausgeliefert, die es ermöglicht, eine Recovery-Disc zu erstellen. Bitte prüfe in dem dem Rechner beiliegenden Handbuch, wie das bei Deinem Rechner funktioniert.

Sollte diese Möglichkeit nicht bestehen, kannst Du auch wie folgt vorgehen. Berücksichtige, dass in dem Fall die evtl. nötigen speziellen Treiber für Deinen Rechner nicht dabei sind, aber für eine Reparatur-Installation sollte es reichen. Downloade das entsprechende Image (.iso) bei VistaBlog Freenet herunter und brenne Dir die Recovery-Disc. Zur Hand haben solltest Du eine beschreibbare DVD und ein Brennprogramm. Falls Du kein Brennprogramm auf dem Rechner hast, kannst Du eines der folgenden herunterladen und installieren: Brennprogramm 32Bit-Version oder 64Bit-Version.



===== Punkt 2 =====

Dann können wir jetzt nur noch eines probieren und schauen, ob wir damit ein Rootkit ausmachen können:

Rootkit mit AVZ Antiviral-Toolkit entfernen

Was sind Rootkits?

Wichtig: Bei jedem Rootkit-Scans soll/en:
  • Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
  • Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  • nichts am Rechner getan werden,
  • nach jedem Scan der Rechner neu gestartet werden.
  • Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!
AVZ Antiviral Toolkit ist ein russisches Projekt, welches auch in englisch verfügbar ist. Das Programm prüft auf Viren, Adware, Spyware, Dialer, verdächtige Software (Risktools), Hacktools und Rootkits. AVZ ist ein sehr mächtiges Tool, bitte nichts "auf eigene Faust" machen.

Bitte lade AVZ4 herunter und entpacke es auf den Desktop.
Dort sollte sich nun der Ordner avz4 befinden.
  • Öffne den Ordner avz4 und starte die avz.exe durch Doppelklick
    (Vista-User mit Rechtsklick als Administrator starten).
  • Aktualisiere die Signaturen:
    Im Menü => File => Database Update => Start-Button drücken => OK
  • Im Menü => AVZPM
  • Dort auf "Install extended monitoring driver" drücken => OK
  • AVZ wird nun einen Neustart verlangen, also neustarten, ggfs. selbst neu starten.
  • AVZ wieder starten, setze Häkchen vor die Laufwerke, die gescannt werden sollen.
  • Setze ein Häkchen rechts vor "Enable malware removal mode:"
  • Setze ein Häkchen vor "Copy suspicious files to Quarantine".
    .
    http://image.hijackthis.eu/upload/avz1.jpg
    .
  • Drücke auf den Button "Start", um den Suchlauf zu starten.
  • Geduld, der Suchlauf kann eine Weile dauern.
  • Wenn der Suchlauf beendet ist (Scanning finished), drücke rechts auf auf das Diskettensymbol, um das Logfile als Text-Datei zu speichern.
  • Poste das Logfile hier in den Thread.
Eine ausführliche und bebilderte Anleitung findest Du bei virus-protect.org.

claudi25 04.05.2011 15:33
Hallo Petra

Dankeschön das du geschaut hast wegen der recovery-disc allerdings habe ich immer noch etwas hoffnung das es vielleicht gar nicht nötig ist.

AVZ hat diesmal problemlos funktioniert :Boogie:

Hier der logfile
Attention !!! Database was last updated 19.04.2011 it is necessary to update the database (via File - Database update)
AVZ Antiviral Toolkit log; AVZ version is 4.35
Scanning started at 04.05.2011 16:23:54
Database loaded: signatures - 288679, NN profile(s) - 2, malware removal microprograms - 56, signature database released 19.04.2011 22:47
Heuristic microprograms loaded: 388
PVS microprograms loaded: 9
Digital signatures of system files loaded: 272495
Heuristic analyzer mode: Medium heuristics mode
Malware removal mode: enabled
Windows version is: 6.0.6002, Service Pack 2 ; AVZ is run with administrator rights
System Restore: enabled
1. Searching for Rootkits and other software intercepting API functions
1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .text
Analysis: ntdll.dll, export table found in section .text
Analysis: user32.dll, export table found in section .text
Analysis: advapi32.dll, export table found in section .text
Analysis: ws2_32.dll, export table found in section .text
Analysis: wininet.dll, export table found in section .text
Analysis: rasapi32.dll, export table found in section .text
Analysis: urlmon.dll, export table found in section .text
Analysis: netapi32.dll, export table found in section .text
1.2 Searching for kernel-mode API hooks
Driver loaded successfully
SDT found (RVA=137B00)
Kernel ntkrnlpa.exe found in memory at address 82000000
SDT = 82137B00
KiST = 820AC86C (391)
Functions checked: 391, intercepted: 0, restored: 0
1.3 Checking IDT and SYSENTER
Analyzing CPU 1
Analyzing CPU 2
Checking IDT and SYSENTER - complete
1.4 Searching for masking processes and drivers
Masking process with PID=456, name = ""
>> PID substitution detected (current PID is=0, real = 456)
Masking process with PID=568, name = ""
>> PID substitution detected (current PID is=0, real = 568)
Masking process with PID=624, name = ""
>> PID substitution detected (current PID is=0, real = 624)
Masking process with PID=1232, name = ""
>> PID substitution detected (current PID is=0, real = 1232)
Masking process with PID=756, name = ""
>> PID substitution detected (current PID is=0, real = 756)
Masking process with PID=1204, name = ""
>> PID substitution detected (current PID is=0, real = 1204)
Masking process with PID=1676, name = ""
>> PID substitution detected (current PID is=0, real = 1676)
Masking process with PID=1844, name = ""
>> PID substitution detected (current PID is=0, real = 1844)
Masking process with PID=1716, name = ""
>> PID substitution detected (current PID is=0, real = 1716)
Masking process with PID=2072, name = ""
>> PID substitution detected (current PID is=0, real = 2072)
Masking process with PID=2096, name = ""
>> PID substitution detected (current PID is=0, real = 2096)
Masking process with PID=2204, name = ""
>> PID substitution detected (current PID is=0, real = 2204)
Masking process with PID=2320, name = ""
>> PID substitution detected (current PID is=0, real = 2320)
Masking process with PID=2344, name = ""
>> PID substitution detected (current PID is=0, real = 2344)
Masking process with PID=2440, name = ""
>> PID substitution detected (current PID is=0, real = 2440)
Masking process with PID=2620, name = ""
>> PID substitution detected (current PID is=0, real = 2620)
Masking process with PID=2872, name = ""
>> PID substitution detected (current PID is=0, real = 2872)
Masking process with PID=2932, name = ""
>> PID substitution detected (current PID is=0, real = 2932)
Masking process with PID=3012, name = ""
>> PID substitution detected (current PID is=0, real = 3012)
Masking process with PID=3020, name = ""
>> PID substitution detected (current PID is=0, real = 3020)
Masking process with PID=3060, name = ""
>> PID substitution detected (current PID is=0, real = 3060)
Masking process with PID=3244, name = ""
>> PID substitution detected (current PID is=0, real = 3244)
Masking process with PID=3300, name = ""
>> PID substitution detected (current PID is=0, real = 3300)
Masking process with PID=3720, name = ""
>> PID substitution detected (current PID is=0, real = 3720)
Masking process with PID=2460, name = ""
>> PID substitution detected (current PID is=0, real = 2460)
Masking process with PID=1376, name = ""
>> PID substitution detected (current PID is=0, real = 1376)
Masking process with PID=872, name = ""
>> PID substitution detected (current PID is=0, real = 872)
Masking process with PID=2872, name = ""
>> PID substitution detected (current PID is=0, real = 2872)
Masking process with PID=820, name = ""
>> PID substitution detected (current PID is=0, real = 820)
Masking process with PID=2864, name = ""
>> PID substitution detected (current PID is=0, real = 2864)
Masking process with PID=3708, name = ""
>> PID substitution detected (current PID is=0, real = 3708)
Masking process with PID=1840, name = ""
>> PID substitution detected (current PID is=0, real = 1840)
Masking process with PID=1856, name = ""
>> PID substitution detected (current PID is=0, real = 1856)
Masking process with PID=3532, name = ""
>> PID substitution detected (current PID is=0, real = 3532)
Searching for masking processes and drivers - complete
1.5 Checking IRP handlers
Driver loaded successfully
Checking - complete
2. Scanning RAM
Number of processes found: 61
Number of modules loaded: 521
Scanning RAM - complete
3. Scanning disks
4. Checking Winsock Layered Service Provider (SPI/LSP)
LSP settings checked. No errors detected
5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)
6. Searching for opened TCP/UDP ports used by malicious software
Checking - disabled by user
7. Heuristic system check
Latent DLL loading through AppInit_DLLs suspected: "C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL"
Checking - complete
8. Searching for vulnerabilities
>> Services: potentially dangerous service allowed: TermService (Terminaldienste)
>> Services: potentially dangerous service allowed: SSDPSRV (SSDP-Suche)
>> Services: potentially dangerous service allowed: Schedule (Aufgabenplanung)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: disk drives' autorun is enabled
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>> Security: sending Remote Assistant queries is enabled
Checking - complete
9. Troubleshooting wizard
>> HDD autorun is allowed
>> Network drives autorun is allowed
>> Removable media autorun is allowed
Checking - complete
Files scanned: 582, extracted from archives: 0, malicious software found 0, suspicions - 0
Scanning finished at 04.05.2011 16:24:32
Time of scanning: 00:00:40
If you have a suspicion on presence of viruses or questions on the suspected objects,
you can address hxxp://project911.kaspersky-labs.com/

LG Claudi

Petra 04.05.2011 16:23
Hallo Claudi,

hat gut geklappt, aber Du hattest die Signaturen nicht aktualisiert.

Zitat:
Attention !!! Database was last updated 19.04.2011 it is necessary to update the database (via File - Database update)
Bitte noch einmal nach Anleitung laufen lassen, aber das hier nicht vergessen:

Im Menü => File => Database Update => Start-Button drücken => OK

claudi25 04.05.2011 16:52
ohh ok sorry =) werde es gleich nochmal machen

claudi25 05.05.2011 13:21
Hallo Petra

Ich habe es jetzt nochmal gemacht aber es kommt wieder das hier raus
Attention !!! Database was last updated 19.04.2011 it is necessary to update the database (via File - Database update)
AVZ Antiviral Toolkit log; AVZ version is 4.35
Scanning started at 04.05.2011 18:20:19
Database loaded: signatures - 288679, NN profile(s) - 2, malware removal microprograms - 56, signature database released 19.04.2011 22:47
Heuristic microprograms loaded: 388
PVS microprograms loaded: 9
Digital signatures of system files loaded: 272495
Heuristic analyzer mode: Medium heuristics mode
Malware removal mode: enabled
Windows version is: 6.0.6002, Service Pack 2 ; AVZ is run with administrator rights
System Restore: enabled
1. Searching for Rootkits and other software intercepting API functions
1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .text
Analysis: ntdll.dll, export table found in section .text
Analysis: user32.dll, export table found in section .text
Analysis: advapi32.dll, export table found in section .text
Analysis: ws2_32.dll, export table found in section .text
Analysis: wininet.dll, export table found in section .text
Analysis: rasapi32.dll, export table found in section .text
Analysis: urlmon.dll, export table found in section .text
Analysis: netapi32.dll, export table found in section .text
1.2 Searching for kernel-mode API hooks
Driver loaded successfully
SDT found (RVA=137B00)
Kernel ntkrnlpa.exe found in memory at address 82043000
SDT = 8217AB00
KiST = 820EF86C (391)
Functions checked: 391, intercepted: 0, restored: 0
1.3 Checking IDT and SYSENTER
Analyzing CPU 1
Analyzing CPU 2
Checking IDT and SYSENTER - complete
1.4 Searching for masking processes and drivers
Masking process with PID=476, name = ""
>> PID substitution detected (current PID is=0, real = 476)
Masking process with PID=568, name = ""
>> PID substitution detected (current PID is=0, real = 568)
Masking process with PID=624, name = ""
>> PID substitution detected (current PID is=0, real = 624)
Masking process with PID=1216, name = ""
>> PID substitution detected (current PID is=0, real = 1216)
Masking process with PID=1176, name = ""
>> PID substitution detected (current PID is=0, real = 1176)
Masking process with PID=1472, name = ""
>> PID substitution detected (current PID is=0, real = 1472)
Masking process with PID=1712, name = ""
>> PID substitution detected (current PID is=0, real = 1712)
Masking process with PID=904, name = ""
>> PID substitution detected (current PID is=0, real = 904)
Masking process with PID=2064, name = ""
>> PID substitution detected (current PID is=0, real = 2064)
Masking process with PID=2072, name = ""
>> PID substitution detected (current PID is=0, real = 2072)
Masking process with PID=2356, name = ""
>> PID substitution detected (current PID is=0, real = 2356)
Masking process with PID=2392, name = ""
>> PID substitution detected (current PID is=0, real = 2392)
Masking process with PID=2420, name = ""
>> PID substitution detected (current PID is=0, real = 2420)
Masking process with PID=2564, name = ""
>> PID substitution detected (current PID is=0, real = 2564)
Masking process with PID=2608, name = ""
>> PID substitution detected (current PID is=0, real = 2608)
Masking process with PID=2716, name = ""
>> PID substitution detected (current PID is=0, real = 2716)
Masking process with PID=2732, name = ""
>> PID substitution detected (current PID is=0, real = 2732)
Masking process with PID=2752, name = ""
>> PID substitution detected (current PID is=0, real = 2752)
Masking process with PID=2892, name = ""
>> PID substitution detected (current PID is=0, real = 2892)
Masking process with PID=2908, name = ""
>> PID substitution detected (current PID is=0, real = 2908)
Masking process with PID=2944, name = ""
>> PID substitution detected (current PID is=0, real = 2944)
Masking process with PID=3000, name = ""
>> PID substitution detected (current PID is=0, real = 3000)
Masking process with PID=3100, name = ""
>> PID substitution detected (current PID is=0, real = 3100)
Masking process with PID=3204, name = ""
>> PID substitution detected (current PID is=0, real = 3204)
Masking process with PID=3212, name = ""
>> PID substitution detected (current PID is=0, real = 3212)
Masking process with PID=3948, name = ""
>> PID substitution detected (current PID is=0, real = 3948)
Masking process with PID=4064, name = ""
>> PID substitution detected (current PID is=0, real = 4064)
Masking process with PID=4088, name = ""
>> PID substitution detected (current PID is=0, real = 4088)
Masking process with PID=2080, name = ""
>> PID substitution detected (current PID is=0, real = 2080)
Masking process with PID=1436, name = ""
>> PID substitution detected (current PID is=0, real = 1436)
Masking process with PID=3096, name = ""
>> PID substitution detected (current PID is=0, real = 3096)
Masking process with PID=4088, name = ""
>> PID substitution detected (current PID is=0, real = 4088)
Masking process with PID=2588, name = ""
>> PID substitution detected (current PID is=0, real = 2588)
Masking process with PID=2564, name = ""
>> PID substitution detected (current PID is=0, real = 2564)
Masking process with PID=3184, name = ""
>> PID substitution detected (current PID is=0, real = 3184)
Masking process with PID=2936, name = ""
>> PID substitution detected (current PID is=0, real = 2936)
Masking process with PID=3940, name = ""
>> PID substitution detected (current PID is=0, real = 3940)
Masking process with PID=2980, name = ""
>> PID substitution detected (current PID is=0, real = 2980)
Masking process with PID=920, name = ""
>> PID substitution detected (current PID is=0, real = 920)
Masking process with PID=2320, name = ""
>> PID substitution detected (current PID is=0, real = 2320)
Masking process with PID=2076, name = ""
>> PID substitution detected (current PID is=0, real = 2076)
Masking process with PID=3348, name = ""
>> PID substitution detected (current PID is=0, real = 3348)
Masking process with PID=2564, name = ""
>> PID substitution detected (current PID is=0, real = 2564)
Masking process with PID=3168, name = ""
>> PID substitution detected (current PID is=0, real = 3168)
Masking process with PID=1624, name = ""
>> PID substitution detected (current PID is=0, real = 1624)
Masking process with PID=1764, name = ""
>> PID substitution detected (current PID is=0, real = 1764)
Masking process with PID=1804, name = ""
>> PID substitution detected (current PID is=0, real = 1804)
Masking process with PID=2600, name = ""
>> PID substitution detected (current PID is=0, real = 2600)
Masking process with PID=3964, name = ""
>> PID substitution detected (current PID is=0, real = 3964)
Masking process with PID=4052, name = ""
>> PID substitution detected (current PID is=0, real = 4052)
Masking process with PID=3564, name = ""
>> PID substitution detected (current PID is=0, real = 3564)
Masking process with PID=3692, name = ""
>> PID substitution detected (current PID is=0, real = 3692)
Masking process with PID=3132, name = ""
>> PID substitution detected (current PID is=0, real = 3132)
Masking process with PID=3160, name = ""
>> PID substitution detected (current PID is=0, real = 3160)
Masking process with PID=764, name = ""
>> PID substitution detected (current PID is=0, real = 764)
Masking process with PID=2588, name = ""
>> PID substitution detected (current PID is=0, real = 2588)
Masking process with PID=2852, name = ""
>> PID substitution detected (current PID is=0, real = 2852)
Masking process with PID=348, name = ""
>> PID substitution detected (current PID is=0, real = 348)
Masking process with PID=1624, name = ""
>> PID substitution detected (current PID is=0, real = 1624)
Masking process with PID=2264, name = ""
>> PID substitution detected (current PID is=0, real = 2264)
Masking process with PID=2564, name = ""
>> PID substitution detected (current PID is=0, real = 2564)
Masking process with PID=1700, name = ""
>> PID substitution detected (current PID is=0, real = 1700)
Masking process with PID=3348, name = ""
>> PID substitution detected (current PID is=0, real = 3348)
Masking process with PID=4076, name = ""
>> PID substitution detected (current PID is=0, real = 4076)
Masking process with PID=1428, name = ""
>> PID substitution detected (current PID is=0, real = 1428)
Masking process with PID=2932, name = ""
>> PID substitution detected (current PID is=0, real = 2932)
Masking process with PID=240, name = ""
>> PID substitution detected (current PID is=0, real = 240)
Masking process with PID=1488, name = ""
>> PID substitution detected (current PID is=0, real = 1488)
Masking process with PID=1624, name = ""
>> PID substitution detected (current PID is=0, real = 1624)
Masking process with PID=1160, name = ""
>> PID substitution detected (current PID is=0, real = 1160)
Masking process with PID=3504, name = ""
>> PID substitution detected (current PID is=0, real = 3504)
Masking process with PID=1464, name = ""
>> PID substitution detected (current PID is=0, real = 1464)
Masking process with PID=3576, name = ""
>> PID substitution detected (current PID is=0, real = 3576)
Masking process with PID=2204, name = ""
>> PID substitution detected (current PID is=0, real = 2204)
Masking process with PID=2072, name = ""
>> PID substitution detected (current PID is=0, real = 2072)
Masking process with PID=3580, name = ""
>> PID substitution detected (current PID is=0, real = 3580)
Masking process with PID=4004, name = ""
>> PID substitution detected (current PID is=0, real = 4004)
Masking process with PID=2932, name = ""
>> PID substitution detected (current PID is=0, real = 2932)
Masking process with PID=276, name = ""
>> PID substitution detected (current PID is=0, real = 276)
Masking process with PID=2024, name = ""
>> PID substitution detected (current PID is=0, real = 2024)
Masking process with PID=2924, name = ""
>> PID substitution detected (current PID is=0, real = 2924)
Masking process with PID=3692, name = ""
>> PID substitution detected (current PID is=0, real = 3692)
Masking process with PID=3864, name = ""
>> PID substitution detected (current PID is=0, real = 3864)
Masking process with PID=3752, name = ""
>> PID substitution detected (current PID is=0, real = 3752)
Masking process with PID=880, name = ""
>> PID substitution detected (current PID is=0, real = 880)
Masking process with PID=3964, name = ""
>> PID substitution detected (current PID is=0, real = 3964)
Masking process with PID=4008, name = ""
>> PID substitution detected (current PID is=0, real = 4008)
Masking process with PID=2928, name = ""
>> PID substitution detected (current PID is=0, real = 2928)
Masking process with PID=3748, name = ""
>> PID substitution detected (current PID is=0, real = 3748)
Masking process with PID=3268, name = ""
>> PID substitution detected (current PID is=0, real = 3268)
Masking process with PID=1700, name = ""
>> PID substitution detected (current PID is=0, real = 1700)
Masking process with PID=2412, name = ""
>> PID substitution detected (current PID is=0, real = 2412)
Masking process with PID=512, name = ""
>> PID substitution detected (current PID is=0, real = 512)
Masking process with PID=3824, name = ""
>> PID substitution detected (current PID is=0, real = 3824)
Masking process with PID=2896, name = ""
>> PID substitution detected (current PID is=0, real = 2896)
Masking process with PID=3016, name = ""
>> PID substitution detected (current PID is=0, real = 3016)
Masking process with PID=2916, name = ""
>> PID substitution detected (current PID is=0, real = 2916)
Masking process with PID=1112, name = ""
>> PID substitution detected (current PID is=0, real = 1112)
Masking process with PID=3988, name = ""
>> PID substitution detected (current PID is=0, real = 3988)
Masking process with PID=3964, name = ""
>> PID substitution detected (current PID is=0, real = 3964)
Masking process with PID=1536, name = ""
>> PID substitution detected (current PID is=0, real = 1536)
Masking process with PID=3556, name = ""
>> PID substitution detected (current PID is=0, real = 3556)
Masking process with PID=788, name = ""
>> PID substitution detected (current PID is=0, real = 788)
Masking process with PID=1112, name = ""
>> PID substitution detected (current PID is=0, real = 1112)
Masking process with PID=2380, name = ""
>> PID substitution detected (current PID is=0, real = 2380)
Masking process with PID=864, name = ""
>> PID substitution detected (current PID is=0, real = 864)
Masking process with PID=4028, name = ""
>> PID substitution detected (current PID is=0, real = 4028)
Masking process with PID=2924, name = ""
>> PID substitution detected (current PID is=0, real = 2924)
Masking process with PID=3856, name = ""
>> PID substitution detected (current PID is=0, real = 3856)
Masking process with PID=1856, name = ""
>> PID substitution detected (current PID is=0, real = 1856)
Masking process with PID=3580, name = ""
>> PID substitution detected (current PID is=0, real = 3580)
Masking process with PID=3444, name = ""
>> PID substitution detected (current PID is=0, real = 3444)
Masking process with PID=2720, name = ""
>> PID substitution detected (current PID is=0, real = 2720)
Masking process with PID=3000, name = ""
>> PID substitution detected (current PID is=0, real = 3000)
Masking process with PID=1536, name = ""
>> PID substitution detected (current PID is=0, real = 1536)
Masking process with PID=2360, name = ""
>> PID substitution detected (current PID is=0, real = 2360)
Masking process with PID=496, name = ""
>> PID substitution detected (current PID is=0, real = 496)
Masking process with PID=1236, name = ""
>> PID substitution detected (current PID is=0, real = 1236)
Masking process with PID=3556, name = ""
>> PID substitution detected (current PID is=0, real = 3556)
Masking process with PID=3956, name = ""
>> PID substitution detected (current PID is=0, real = 3956)
Masking process with PID=3884, name = ""
>> PID substitution detected (current PID is=0, real = 3884)
Masking process with PID=508, name = ""
>> PID substitution detected (current PID is=0, real = 508)
Masking process with PID=3160, name = ""
>> PID substitution detected (current PID is=0, real = 3160)
Masking process with PID=1584, name = ""
>> PID substitution detected (current PID is=0, real = 1584)
Masking process with PID=492, name = ""
>> PID substitution detected (current PID is=0, real = 492)
Masking process with PID=1616, name = ""
>> PID substitution detected (current PID is=0, real = 1616)
Masking process with PID=1820, name = ""
>> PID substitution detected (current PID is=0, real = 1820)
Masking process with PID=1140, name = ""
>> PID substitution detected (current PID is=0, real = 1140)
Masking process with PID=1104, name = ""
>> PID substitution detected (current PID is=0, real = 1104)
Masking process with PID=628, name = ""
>> PID substitution detected (current PID is=0, real = 628)
Masking process with PID=3160, name = ""
>> PID substitution detected (current PID is=0, real = 3160)
Masking process with PID=2260, name = ""
>> PID substitution detected (current PID is=0, real = 2260)
Masking process with PID=3616, name = ""
>> PID substitution detected (current PID is=0, real = 3616)
Masking process with PID=1572, name = ""
>> PID substitution detected (current PID is=0, real = 1572)
Masking process with PID=3348, name = ""
>> PID substitution detected (current PID is=0, real = 3348)
Masking process with PID=3000, name = ""
>> PID substitution detected (current PID is=0, real = 3000)
Masking process with PID=2380, name = ""
>> PID substitution detected (current PID is=0, real = 2380)
Searching for masking processes and drivers - complete
1.5 Checking IRP handlers
Driver loaded successfully
Checking - complete
2. Scanning RAM
Number of processes found: 61
Number of modules loaded: 523
Scanning RAM - complete
3. Scanning disks
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Documents and Settings\claudi\AppData\Local\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Dokumente und Einstellungen\claudi\AppData\Local\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp
Direct reading: C:\Users\claudi\AppData\Local\Temp\~DF461A.tmp
4. Checking Winsock Layered Service Provider (SPI/LSP)
LSP settings checked. No errors detected
5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)
6. Searching for opened TCP/UDP ports used by malicious software
Checking - disabled by user
7. Heuristic system check
Latent DLL loading through AppInit_DLLs suspected: "C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL"
Checking - complete
8. Searching for vulnerabilities
>> Services: potentially dangerous service allowed: TermService (Terminaldienste)
>> Services: potentially dangerous service allowed: SSDPSRV (SSDP-Suche)
>> Services: potentially dangerous service allowed: Schedule (Aufgabenplanung)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: disk drives' autorun is enabled
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>> Security: sending Remote Assistant queries is enabled
Checking - complete
9. Troubleshooting wizard
>> HDD autorun is allowed
>> Network drives autorun is allowed
>> Removable media autorun is allowed
Checking - complete
Files scanned: 35462506, extracted from archives: 1922133, malicious software found 0, suspicions - 0
Scanning finished at 05.05.2011 13:45:07
Time of scanning: 19:24:49
If you have a suspicion on presence of viruses or questions on the suspected objects,
you can address hxxp://project911.kaspersky-labs.com/

Obwohl ich database update gedrückt habe. Wenn ich auf AVZPM gehe kann ich allerdings auch nicht mehr auf install extended monitoring driver gehen !!?

claudi25 05.05.2011 19:39
Hallo Petra

Mir hat jemand geraten ich soll AVG Downloaden. Kennst du das ? oder besser gesagt soll ich es machen oder lieber nicht ?

Danke schonmal im voraus =)

LG claudi

Petra 06.05.2011 10:21
Hallo Claudi,

nein, momentan bitte nicht. Ich habe mir AVZ selbst mal heruntergeladen. Die Signaturen vom 19.04.2011 sind die aktuellsten, insofern sorry für die Umstände. Allerdings ist der neue Bericht umfangreicher und offenbahrt uns doch einige Merkwürdigkeiten auf Deinem System, wenn ich mir die Pfade unter Punkt 3 anschaue :-)

Mache bitte zunächst einmal folgendes:


===== Punkt 1 =====

Datei-Überprüfung

Folgende Datei/en (siehe Codebox) bei VirusTotal online überprüfen lassen. Dafür musst Du jede Datei einzeln über den Button "Durchsuchen" und "Send file" nach VirusTotal hochladen und prüfen lassen. Sollte die Datei bereits einmal geprüft sein, bitte auf Reanalyze klicken.

Solltest Du die Datei/en auf Deinem Computer nicht finden, überprüfe, ob folgende Einstellungen richtig gesetzt sind.

Beim Firefox mit installiertem NoScript bitte VirusTotal erlauben. Wenn VirusTotal die Datei empfangen hat, wird sie diese mit mehreren Anti-Virus-Scannern prüfen und die Ergebnisse anzeigen. Sollte VirusTotal melden, dass die Datei bereits überpüft wurde, lasse sie trotzdem über den Button "Reanalyse" erneut prüfen.

Wenn das Ergebnis vorliegt, markiere alles von File name: bis einschließlich SHA256: und kopiere das Ergebnis hier in den Thread.

Auch wenn sich herausstellt, dass die Datei/en infiziert ist/sind, bitte nicht ohne Absprache löschen!

Code:
C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
Beim Navigieren wird dort vermutlich C:\Benutzer stehen.


===== Punkt 2 =====

MBR mit aswMBR von Avast prüfen

Lade aswMBR.exe von Avast herunter und speichere das Tool auf deinem Desktop (nicht woanders hin).
XP Benutzer: Doppelklick auf die aswMBR.exe, um das Tool zu starten.
Vista und Windows 7 Benutzer: Rechtsklick auf die aswMBR.exe und Als Administrator starten wählen.
Es wird sich ein Eingabe-Fenster mit einigen Angaben öffnen.

Klicke Scan, um den Suchlauf zu starten.

Wenn der Scan beendet ist, was mit Scan finished sucessfull! gemeldet wird, klicke Save log, um das Logfile zu speichern.
Poste mir den Inhalt von aswASW.log vom Desktop hier in den Thread.


===== Punkt 3 =====

Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf) im abgesicherten Modus

Lade Malwarebytes Anti-Malware (ca. 2 MB) von einem dieser Downloadspiegel herunter:
Malwarebytes - MajorGeeks.com - BestTechie
  • Anwendbar auf Windows 2000, XP, Vista und Windows 7.
  • Installiere das Programm in den vorgegebenen Pfad.
  • Denke daran, bei Vista und Windows 7 das Programm als Admin zu starten, ansonsten per Doppelklick starten.
  • Lasse es online updaten (Reiter Updates), sofern sich das Programm bereits auf dem Rechner befand.
  • Schließe Malwarebytes' Anti-Malware.

  • Starte den Computer neu in den abgesicherten Modus <= Anleitung.

  • Starte Malwarebytes' Anti-Malware.
  • Aktiviere "Komplett Scan durchführen" => Scan.
  • Wähle alle verfügbaren Laufwerke aus und starte den Scan.
  • Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

  • Versichere Dich, dass ansonsten alle Funde markiert sind und drücke "Löschen".
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Logdateien" finden.
  • Berichte, wie der Rechner nun läuft.
Hier findest Du eine ausführliche und bebilderte Anleitung.

claudi25 06.05.2011 19:45
Hallo Petra

Also ich habe versucht die Datei überprüfung zu machen da kam dann folgende anzeige.
Die folgende Datei kann nicht geöffnet werden

Das Programm mit dem sie diese datei öffnen möchten muss bekant sein damit sie geöffnet werden kann. Diese suche kann automatisch oder online erfolgen.oder sie können manuell ein programm aus der liste der auf dem computer installierten programme auswählen.

-webdienste für die suche nach dem richtigen programm verwenden
-programm aus einer liste installierter programme auswählen.

punkt 2
logfile
aswMBR version 0.9.5.256 Copyright(c) 2011 AVAST Software
Run date: 2011-05-06 19:39:04
-----------------------------
19:39:04.164 OS Version: Windows 6.0.6002 Service Pack 2
19:39:04.164 Number of processors: 2 586 0x1706
19:39:04.164 ComputerName: CLAUDI-PC UserName: claudi
19:39:04.601 Initialize success
19:39:06.239 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\JRAID1Port3Path0Target0Lun0
19:39:06.239 Disk 0 Vendor: WDC_WD25 Size: 238475MB BusType: 1
19:39:06.239 Disk 1 \Device\Harddisk1\DR1 -> \Device\Scsi\JRAID1Port3Path0Target1Lun0
19:39:06.254 Disk 1 Vendor: WDC_WD25 Size: 238475MB BusType: 1
19:39:06.270 Disk 0 MBR read successfully
19:39:06.270 Disk 0 MBR scan
19:39:06.286 Disk 0 unknown MBR code
19:39:06.286 Disk 0 scanning sectors +488395120
19:39:06.332 Disk 0 scanning C:\Windows\system32\drivers
19:39:11.980 Service scanning
19:39:13.259 Disk 0 trace - called modules:
19:39:13.290 ntkrnlpa.exe CLASSPNP.SYS disk.sys SCSIPORT.SYS hal.dll jraid.sys ndis.sys Rtlh86.sys rspndr.sys tcpip.sys NETIO.SYS
19:39:13.306 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x867e8788]
19:39:13.306 3 CLASSPNP.SYS[8a7ab8b3] -> nt!IofCallDriver -> \Device\Scsi\JRAID1Port3Path0Target0Lun0[0x85954030]
19:39:13.306 Scan finished successfully
19:39:27.626 Disk 0 MBR has been saved successfully to "C:\Users\claudi\Desktop\MBR.dat"
19:39:27.626 The log file has been saved successfully to "C:\Users\claudi\Desktop\aswMBR.txt"

punkt 3
logfile
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6520
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005
06.05.2011 20:35:14
mbam-log-2011-05-06 (20-35-14).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\
Durchsuchte Objekte: 271461
Laufzeit: 37 Minute(n), 10 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\Users\claudi\AppData\LocalLow\Sun\Java\deployment\cache\6.0\50\71cca872-5fa36139 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

LG claudi

Petra 07.05.2011 11:28
Hallo Claudi,

bitte Logfiles in Code-Tags posten und nicht in Table-Tags :-)


===== Punkt 1 =====

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
Code:
:OTL

:Files
C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten
C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp
C:\Documents and Settings\claudi\AppData\Local\Temp\~DF461A.tmp
C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten
C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp
C:\Dokumente und Einstellungen\claudi\AppData\Local\Temp\~DF461A.tmp
C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten
C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp
C:\Users\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp
C:\Users\claudi\AppData\Local\Temp\~DF461A.tmp

:Commands
[purity]
[emptytemp]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

===== Punkt 2 =====

Java-Cache leeren

Start => Systemsteuerung => Java => Allgemein => Temporäre Internet-Dateien "Einstellungen" => Dateien löschen => Haken bei "Anwendungen und Applets" sowie bei "Verfolgungs- und Protokolldateien" setzen => OK


===== Punkt 3 =====

Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop,
benenne die Datei unbedingt vor dem Speichern um in claudipetra.exe
nicht woanders hinspeichern, das ist wichtig!

Beachte die ausführliche Original-Anleitung.

Vorbereitung und wichtige Hinweise
  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte vorher fragen.
  • Bitte während des Laufs von Combofix nicht in das Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es kann circa eine Viertelstunde dauern, bis der Scan fertig ist.
  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.

Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.

Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.

Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

Petra 07.05.2011 12:31
===== Punkt 4 =====

Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).

Download Mirror #1 - Download Mirror #2
User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
    Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    netio.sys
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

claudi25 10.05.2011 17:57
Hi Petra

Otl Logfile
PHP-Code:
All processes killed
========== OTL ==========
========== FILES ==========
File\Folder C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten not found.
File\Folder C:\Documents and Settings\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp not found.
File\Folder C:\Documents and Settings\claudi\AppData\Local\Temp\~DF461A.tmp not found.
File\Folder C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten not found.
File\Folder C:\Dokumente und Einstellungen\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp not found.
File\Folder C:\Dokumente und Einstellungen\claudi\AppData\Local\Temp\~DF461A.tmp not found.
File\Folder C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten not found.
File\Folder C:\Users\claudi\AppData\Local\Anwendungsdaten\Anwendungsdaten\Temp\~DF461A.tmp not found.
File\Folder C:\Users\claudi\AppData\Local\Anwendungsdaten\Temp\~DF461A.tmp not found.
File\Folder C:\Users\claudi\AppData\Local\Temp\~DF461A.tmp not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: claudi
->Temp folder emptied: 230535 bytes
->Temporary Internet Files folder emptied: 959869 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 60918716 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1569 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9084 bytes
RecycleBin emptied: 2250599 bytes
 
Total Files Cleaned = 61,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 05102011_184611

Files\Folders moved on Reboot...

Registry entries deleted on Reboot... 

-Java-Cache habe ich gelöscht.

-Combofix hat mal wieder nicht geklappt kam wieder der bluescreen.

Systemlook Logfile
PHP-Code:
SystemLook 04.09.10 by jpshortstuff
Log created at 18:40 on 10/05/2011 by claudi
Administrator - Elevation successful

========== filefind ==========

Searching for "netio.sys"
C:\Windows\System32\drivers\netio.sys    --a---- 223208 bytes    [13:47 24/09/2009]    [06:32 11/04/2009] 063EE4D3CB88A14EAB9901875CEE98B1
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6000.16908_none_54bd3631b81fb89b\netio.sys    --a---- 213592 bytes    [16:42 09/09/2009]    [17:16 14/08/2009] 325D94481D81B7E909681DE1F6A10CD7
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6000.21108_none_5546ab1ed13d8ba7\netio.sys    --a---- 214104 bytes    [16:42 09/09/2009]    [00:32 16/08/2009] 0F2A50FBFAB153F44363FBCE8B4C87B0
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6000.21175_none_54f7faccd1790339\netio.sys    --a---- 214104 bytes    [00:39 11/02/2010]    [22:29 08/12/2009] 6E6951EBEBD2AA26C4B0DA703EC65F4E
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6000.21226_none_552f0c98d14f8e02\netio.sys    --a---- 213896 bytes    [10:17 14/04/2010]    [14:34 18/02/2010] 86A8E4386531185E78BF265E8C65D262
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6001.18000_none_569b6cd5b54d875f\netio.sys    --a---- 223288 bytes    [02:24 21/01/2008]    [02:24 21/01/2008] CB57FEB3288CF6D5CADC6EF0E50718D9
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6001.22188_none_56d68c90cea4d169\netio.sys    --a---- 223288 bytes    [08:00 07/08/2008]    [03:27 28/05/2008] C13FA27D4FB26825DB66B1106E762506
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6001.22497_none_56cac20cceadcb78\netio.sys    --a---- 220232 bytes    [16:42 09/09/2009]    [17:01 14/08/2009] 4F8C6400A6FB25ACB56456BD595E2C0C
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6001.22577_none_56e063cace9d90bd\netio.sys    --a---- 220248 bytes    [00:39 11/02/2010]    [20:36 08/12/2009] E8E5AB17365DB47587278A3F0EA529DA
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6001.22636_none_570aa516ce7e04c9\netio.sys    --a---- 220040 bytes    [10:17 14/04/2010]    [17:36 18/02/2010] 6405912DA6BB371E397EA66032BA6465
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6001.22713_none_571d45f6ce707e09\netio.sys    --a---- 220040 bytes    [12:04 11/08/2010]    [15:55 16/06/2010] 3EECF49DF340BD573CC2C23628DE0397
C:\Windows\winsxs\x86_microsoft-windows-netio-infrastructure_31bf3856ad364e35_6.0.6002.18005_none_5886e5e1b26f52ab\netio.sys    --a---- 223208 bytes    [13:47 24/09/2009]    [06:32 11/04/2009] 063EE4D3CB88A14EAB9901875CEE98B1

-= EOF =- 
LG.Claudia

Petra 10.05.2011 18:14
Dieses Mal hast Du PHP-Tags benutzt, bitte unbedingt in Code-Tags posten!

ok, dann müssen wir jetzt erstmal versuchen, den MBR in Ordnung zu bringen.

MBR mit aswMBR von Avast wiederherstellen

Lade aswMBR.exe von Avast herunter und speichere das Tool auf deinem Desktop (nicht woanders hin).
Vista und Windows 7 Benutzer: Rechtsklick auf die aswMBR.exe und Als Administrator starten wählen.
Es wird sich ein Eingabe-Fenster mit einigen Angaben öffnen.

Klicke Scan, um den Suchlauf zu starten.

Wenn der Scan beendet ist, was mit Scan finished sucessfull! angezeigt, klicke auf Fix, um den MBR wiederherzustellen.



Starte anschließend den Rechner neu und versuche erneut, Combofix laufen zu lassen.

claudi25 10.05.2011 18:43
hi Petra.
Ok Hier steht fixMBR. auf das kästchen mit fix kann ich nicht drauf das ist milchig =)

claudi25 10.05.2011 19:45
Hallo Petra

Ich habe es jetzt noch ein paar mal versucht, aber immer wieder das selbe mit dem bluescreen.
Woran liegt das überhaupt?

Petra 10.05.2011 20:41
dann klicke bitte auf fixMBR.

claudi25 11.05.2011 14:36
Ja das habe ich gemacht. Kommt trotzdem der Bluescreen

Petra 11.05.2011 15:49
Wir haben ja den automatischen Neustart abgestellt. Wenn also ein Bluescreen kommt, schreibe bitte genau auf, was da gemeldet wird.


Ok, dann anders:

Rogue-Programme mit RKill und MBAM entfernen

1.
- Lade Dir Malwarebytes' Anti-Malware von malwarebytes.org oder von MajorGeeks.com herunter und installiere es.
- Deutsch einstellen und gleich die Datenbanken online aktualisieren.
- Noch nicht ausführen!
- Erst nachdem Du Schritt 2. erledigt hast!

2.
Wir werden zunächst ein kleines Tool einsetzen, das auf bekannte Rogue-Malware-Prozesse spezialisiert ist.
- RKill sucht nach schädlichen laufenden Prozessen und und beendet diese.
- Download von hier: http://download.bleepingcomputer.com/grinler/rkill.com
- Speichere es auf Deinem Desktop und starte das Tool mit Doppelklick.
- Browser und Programme schließen.
- Nun darf nichts mehr am Rechner getan werden.
- Nachdem die Suche abgeschlossen ist:
Wichtig!:
Das System auf keinen Fall neustarten, also nicht ausschalten!
- Es wird Log-Datei unter C:\rkill.log erstellt.
- Bitte das ausführliche Scanprotokoll hier posten.

3.
  • Malwarebytes' per Doppelklick starten.
  • "Komplett-Scan durchführen" wählen (überall Haken setzen).
  • Wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • Alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen" klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Log-Dateien"
Eine bebilderte Anleitung findest Du hier:-> Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf)

claudi25 12.05.2011 20:54
RKILL
Code:
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 12.05.2011 at 20:51:54.
Operating System: Windows Vista (TM) Home Premium


Processes terminated by Rkill or while it was running:

C:\Windows\System32\grpconv.exe


Rkill completed on 12.05.2011 at 20:51:58.
Malwarebytes

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6520

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

12.05.2011 21:50:23
mbam-log-2011-05-12 (21-50-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 275142
Laufzeit: 54 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Petra 12.05.2011 21:43
Versuche bitte erneut:

MBR mit aswMBR von Avast wiederherstellen

Lade aswMBR.exe von Avast herunter und speichere das Tool auf deinem Desktop (nicht woanders hin).

Vista und Windows 7 Benutzer: Rechtsklick auf die aswMBR.exe und Als Administrator starten wählen.
Es wird sich ein Eingabe-Fenster mit einigen Angaben öffnen.

Klicke Scan, um den Suchlauf zu starten.

Wenn der Scan beendet ist, was mit Scan finished sucessfull! angezeigt wird, klicke auf FixMBR, um den MBR wiederherzustellen.

Sollte ein Bluescreen folgen, schreibe bitte den exakten Wortlaut der Fehlermeldung auf.
Das ist wichtig!

claudi25 12.05.2011 21:55
Also das kam dabei raus .

aswMBR version 0.9.5.256 Copyright(c) 2011 AVAST Software
Run date: 2011-05-12 22:53:01
-----------------------------
22:53:01.544 OS Version: Windows 6.0.6002 Service Pack 2
22:53:01.544 Number of processors: 2 586 0x1706
22:53:01.544 ComputerName: CLAUDI-PC UserName: claudi
22:53:01.997 Initialize success
22:53:03.978 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\JRAID1Port3Path0Target0Lun0
22:53:03.978 Disk 0 Vendor: WDC_WD25 Size: 238475MB BusType: 1
22:53:03.993 Disk 1 \Device\Harddisk1\DR1 -> \Device\Scsi\JRAID1Port3Path0Target1Lun0
22:53:03.993 Disk 1 Vendor: WDC_WD25 Size: 238475MB BusType: 1
22:53:04.040 Disk 0 MBR read successfully
22:53:04.040 Disk 0 MBR scan
22:53:04.040 Disk 0 Windows VISTA default MBR code
22:53:04.040 Disk 0 scanning sectors +488395120
22:53:04.087 Disk 0 scanning C:\Windows\system32\drivers
22:53:08.939 Service scanning
22:53:10.093 Disk 0 trace - called modules:
22:53:10.140 ntkrnlpa.exe CLASSPNP.SYS disk.sys SCSIPORT.SYS hal.dll jraid.sys
22:53:10.140 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86808ac8]
22:53:10.140 3 CLASSPNP.SYS[8a7ab8b3] -> nt!IofCallDriver -> \Device\Scsi\JRAID1Port3Path0Target0Lun0[0x8590f030]
22:53:10.155 Scan finished successfully
22:53:19.329 Disk 0 Windows 600 MBR fixed successfully
22:54:39.015 Disk 0 MBR has been saved successfully to "C:\Users\claudi\Desktop\MBR.dat"
22:54:39.015 The log file has been saved successfully to "C:\Users\claudi\Desktop\aswMBR.txt"

Petra 12.05.2011 22:51
ah, es hat geklappt - jetzt haben wir den richtigen MBR => Windows VISTA default MBR code :-)

Also, ein neuer Versuch mit Combofix.

Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
  • Windows XP (nur 32-bit)
  • Windows 2000 (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)

Vorbereitung und wichtige Hinweise
  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte vorher fragen.

  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.
  • Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
    Vista- und Windows 7-User starten die Combofix.exe mit Rechtsklick => Als Administrator ausführen
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.

  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.

  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.
  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.

Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

claudi25 13.05.2011 13:07
Hallo Petra

Es kam leider wieder der Bluescreen. Hier der komplette text der angezeigt wurde.

A Problem has been detected and windows has been shut down to prevent damage to your computer.
If this is the first time you´ve seen this stop error screen,restart your computer,if this screen appears again, follow this steps:
Check to make sure any new hardware or software is proberly installed. If this is a new installation, ask your hardware or software manufacturer for any windows updates you might need.
If Problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use sage mode to remove or disable components restart you computer. Press F8 to select Advanced startup options, and then select safe mode.

Technical information:
*** Stop: 0x000000 9F(0x00000003,0x85916030,0x86E85968,0x85257730)

Collecting data for crash dump...
initializing disk for crash dump..
physical memory dump complete..
contact your system admin or technical support group for further assistance

Petra 13.05.2011 13:46
ok, dann brauche ich jetzt mal den Minidump zum Analysieren:

===== Punkt 1 =====

Suche nach dem Ordner Minidump (wird vermutlich in C:\Windows oder C:\Windows\system32 sein) und schaue, ob sich darin eine Datei mini<Datum>.dmp befindet. Falls ja, mache aus der Datei ein Zip-Archiv und füge dieses Archiv hier als Anhang in Deine nächste Antwort ein, indem Du unterhalb des Textfeldes hier im Thread auf Erweitert klickst und auf Anhänge verwalten gehst. Ich kann diesen Dump dann analysieren.

Petra 13.05.2011 14:01
Und dann brauche ich nochmal ein frisches OTL-Log - könnte mit einem noch verbliebenen Rest von Symantec zu tun haben, wie ich hier gelesen habe - da steht zwar was davon, dass das Problem unter Windows 2000 auftrat, aber man weiß ja nie, ich schaue lieber nochmal nach.


===== Punkt 2 =====

Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
  • Doppelklick auf die OTL.exe
  • Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.

    http://image.hijackthis.eu/upload/otl_screen_neu.jpg

  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

===== Punkt 3 =====

Start => Systemsteuerung => System und Wartung => Energieoptionen
Was ist da bei Dir eingestellt? Ausbalanciert - Energiesparmodus oder Höchstleistung?

Start => Systemsteuerung => System und Wartung => Energieoptionen => Auswählen, was beim Drücken des Netzschalters geschehen soll
Was ist da bei Dir eingestellt?

claudi25 13.05.2011 16:48
Punkt 1 .
Weiss nicht ob ich es richtig gemacht habe .. Ich hoffe doch =)

claudi25 13.05.2011 16:49
Punkt 2

Code:
OTL Extras logfile created on: 13.05.2011 17:38:02 - Run 3
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Users\claudi\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 64,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 76,00 Gb Total Space | 18,16 Gb Free Space | 23,89% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 232,79 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Drive E: | 148,09 Gb Total Space | 148,00 Gb Free Space | 99,94% Space Free | Partition Type: NTFS
 
Computer Name: CLAUDI-PC | User Name: claudi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\S-1-5-21-1611208305-4044436594-1985091819-1000]
"EnableNotifications" = 0
"EnableNotificationsRef" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0D8D3DB5-1E7C-49F8-A5F3-FCF7FEA74143}" = rport=139 | protocol=6 | dir=out | app=system |
"{1430B45F-9F17-485F-8204-C9134987CDDC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{1E6EFC79-2601-48CD-8412-E94F9C150C6A}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{210F5A06-DF2C-46CD-8C07-38D2F6E2DD99}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{316599B5-42AB-4CCB-BADC-16FB208D9A12}" = lport=2869 | protocol=6 | dir=in | app=system |
"{4E24379D-90AA-429B-ADD7-7E4819C43BB2}" = lport=445 | protocol=6 | dir=in | app=system |
"{4EC3B61F-0711-4DA8-8A74-DF1E88F18F1E}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{50378E7F-822B-4956-8C8D-C1AE5D4A5E60}" = rport=138 | protocol=17 | dir=out | app=system |
"{7542D7FC-C0C5-4C98-92D0-676F175BEBD0}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe |
"{99B3637B-0516-44ED-94CC-C27DA3846F83}" = lport=138 | protocol=17 | dir=in | app=system |
"{9AADB4BC-0D96-4419-BD1D-08ED557DDC0D}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe |
"{A1392A30-DE9E-463C-87EF-6D031BC9BEEE}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe |
"{BF3CE801-FDC8-46EA-B9FA-F067D8053CA9}" = lport=139 | protocol=6 | dir=in | app=system |
"{D0721B60-CA28-4771-8098-37E7D57E1F8C}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe |
"{D6B417C1-C31D-471A-BDC8-7AE34479691D}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
"{D9E016B0-CDEA-45AC-81D8-E92710E921F4}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{DA6C308D-796B-46B7-8602-6CB3D11F045A}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{F2A45ACD-4A92-4847-A14F-389C0532E9A6}" = rport=445 | protocol=6 | dir=out | app=system |
"{F36EE01E-0A24-4639-9FC1-39B374A15EA4}" = rport=137 | protocol=17 | dir=out | app=system |
"{F53A8393-6254-43D5-957F-3F067EDF3F3D}" = lport=137 | protocol=17 | dir=in | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{20D29862-97CE-4633-95D3-A247FCCD17E3}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{25207D78-2684-43F5-A46C-05D1BA33E747}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{270DD7B9-07F2-4AB5-B88D-07B3BAA4FF2D}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{31DACB2E-0BD4-4DDF-9853-84587A465C51}" = protocol=6 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\dedicated\xr_3da.exe |
"{4244372D-152A-4DFE-9AA2-18417E2758D5}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe |
"{44F9BED5-CE6E-49AB-AD19-3594A640CA11}" = protocol=6 | dir=in | app=c:\program files\limewire\limewire.exe |
"{492B1CA9-F43C-400D-9998-380586E5D998}" = protocol=17 | dir=in | app=c:\program files\limewire\limewire.exe |
"{799759C8-89E0-4BB0-A79C-BE852AD94BDC}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{85ABFA07-E74C-4A65-BDCE-8A5B21E64FED}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{879576D7-DAD7-48E4-B8E7-958C671E8BAF}" = protocol=17 | dir=in | app=c:\program files\limewire\limewire.exe |
"{8FC06EF2-58E5-46CB-B674-00F5031FC32B}" = protocol=6 | dir=in | app=c:\program files\fujitsu siemens computers\fsclounge\fscwbaseupdaterservice\2\fscwbaseupdaterservice.exe |
"{96FDF84E-69D6-4CEA-B2D1-657C6F904C84}" = protocol=6 | dir=in | app=c:\program files\limewire\limewire.exe |
"{9E103DBE-1AAB-4FE1-8C75-F21049A0F717}" = dir=in | app=c:\program files\cyberlink\powerdv\powerdv.exe |
"{A5589E58-3262-4629-80EF-6787EAB185D3}" = protocol=17 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\xr_3da.exe |
"{B7C37002-2A9F-4CC4-94AC-494CB089537E}" = dir=in | app=c:\program files\windows live\sync\windowslivesync.exe |
"{BBC6648F-9C14-4E6A-B4E4-F2A47525ADE1}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{F342F7FC-B765-41B9-8705-D64172B1A869}" = protocol=6 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\xr_3da.exe |
"{F6117A02-5C29-43AD-BCE2-9019A345B682}" = protocol=17 | dir=in | app=c:\program files\fujitsu siemens computers\fsclounge\fscwbaseupdaterservice\2\fscwbaseupdaterservice.exe |
"{F980F48E-2A93-4A69-9836-94C6C1762500}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{FC5F06FC-B7A6-4CE1-8AC8-CDE426C779B7}" = protocol=17 | dir=in | app=c:\program files\thq\s.t.a.l.k.e.r. - shadow of chernobyl\bin\dedicated\xr_3da.exe |
"TCP Query User{0C3318AE-D948-4392-9F7D-0248487C29B2}C:\windows\system32\presentationhost.exe" = protocol=6 | dir=in | app=c:\windows\system32\presentationhost.exe |
"TCP Query User{225C5713-6EF2-4974-897C-7E9D91F0E99A}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=6 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
"TCP Query User{410C82D6-E7F1-4BC3-8C97-237CB7DCECCC}C:\program files\gamespy arcade\aphex.exe" = protocol=6 | dir=in | app=c:\program files\gamespy arcade\aphex.exe |
"TCP Query User{4EC0BFB9-4602-4BDC-9875-B7AF52A2D493}C:\program files\egames\mahjongg master 5\mjm5.exe" = protocol=6 | dir=in | app=c:\program files\egames\mahjongg master 5\mjm5.exe |
"TCP Query User{6542C9B2-35B3-452D-A40E-5066B9491341}C:\program files\internet explorer\iexplore.exe" = protocol=6 | dir=in | app=c:\program files\internet explorer\iexplore.exe |
"TCP Query User{E41548DC-B941-4D5E-BD4B-B9B328F2DBEA}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=6 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
"UDP Query User{26EB8226-07D7-423B-B223-2211236AF6FE}C:\program files\internet explorer\iexplore.exe" = protocol=17 | dir=in | app=c:\program files\internet explorer\iexplore.exe |
"UDP Query User{2DD19D4C-7B4B-4188-B00F-400FB8F36550}C:\program files\egames\mahjongg master 5\mjm5.exe" = protocol=17 | dir=in | app=c:\program files\egames\mahjongg master 5\mjm5.exe |
"UDP Query User{43D65C2F-189A-4FD8-967A-5CE1E3C1E262}C:\program files\gamespy arcade\aphex.exe" = protocol=17 | dir=in | app=c:\program files\gamespy arcade\aphex.exe |
"UDP Query User{722C3052-5B1E-4F4B-A890-0E6A1F68DF4C}C:\windows\system32\presentationhost.exe" = protocol=17 | dir=in | app=c:\windows\system32\presentationhost.exe |
"UDP Query User{8BA92DD3-0CAF-48AD-B704-8091A1938664}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=17 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
"UDP Query User{A2A1B29C-ED41-4F60-B6EC-A59007B6A386}C:\program files\bearshare applications\bearshare\bearshare.exe" = protocol=17 | dir=in | app=c:\program files\bearshare applications\bearshare\bearshare.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{00D0200F-3B4D-4A2F-869E-533ED835A943}" = Hervorhebe-Funktion (Windows Live Toolbar)
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{218761F6-CBF6-4973-B910-A33E6563A1EA}" = Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216025FF}" = Java(TM) 6 Update 25
"{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}" = Hama Wireless LAN Adapter
"{2DD6C198-FA9A-40B4-8DE5-CE5206E3EB34}" = Smart Menus (Windows Live Toolbar)
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMB36X Raid Configurer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D3E663D-4E7E-4577-A560-7ECDDD45548A}" = PVSonyDll
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A57592C-FF92-4083-97A9-92783BD5AFB4}" = WebCam
"{4C3EF687-803F-4825-B815-04AE32DDEB41}" = YAVIDO
"{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}" = Microsoft Search Enhancement Pack
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}" = Adobe Flash Player 9 ActiveX
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar
"{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}" = Windows Live Favorites für Windows Live Toolbar
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8B7917E0-AF55-4E8A-9473-017F0AA03AC8}" = QuickTime
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{96AFCF8B-3C53-49A2-8456-E637021B1031}" = Nero 8 Essentials
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655}" = FSCLounge
"{A7496F46-78AE-4DB2-BCF5-95F210FA6F96}" = Windows Live Movie Maker
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.1 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{B804C424-B66D-447A-84BD-C6B88C392C3A}" = PowerDV
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{C87BC0B7-2BB8-49D1-8CE0-EB0410EF0938}" = SystemDiagnostics
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D3621EAA-00D6-4791-97BF-7E8EE3437BF2}" = Visualizer Photo Resize
"{D642E38E-0D24-486C-9A2D-E316DD696F4B}" = Microsoft XML Parser
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{EB863CFD-6889-47B0-9D79-492DE0D07EE7}" = OSDInstall
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"7-Zip" = 7-Zip 9.20
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Bejeweled 2 Deluxe" = Bejeweled 2 Deluxe
"Deep Paint" = Deep Paint
"DVDVideoSoft Toolbar" = DVDVideoSoft Toolbar
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free Audio Converter_is1" = Free Audio Converter version 1.3
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"Google Chrome" = Google Chrome
"Google Desktop" = Google Desktop
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"KLiteCodecPack_is1" = K-Lite Codec Pack 3.2.5 Standard
"MahJongg Master 5_is1" = MahJongg Master 5
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"NVIDIA Drivers" = NVIDIA Drivers
"Obscure2" = Obscure 2
"Picasa 3" = Picasa 3
"S.T.A.L.K.E.R. - Shadow of Chernobyl_is1" = S.T.A.L.K.E.R. - Shadow of Chernobyl
"SMSERIAL" = Motorola SM56 Data Fax Modem
"Uninstall_is1" = Uninstall 1.0.0.1
"WinLiveSuite_Wave3" = Windows Live Essentials
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 19.04.2010 09:37:01 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 10:37:08 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 11:37:11 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 14:49:03 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 15:50:29 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 16:50:00 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 17:50:04 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 18:50:08 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 19:50:14 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
Error - 19.04.2010 20:50:26 | Computer Name = claudi-PC | Source = NormanNPT | ID = 131073
Description =
 
[ System Events ]
Error - 12.05.2011 05:33:42 | Computer Name = claudi-PC | Source = DCOM | ID = 10005
Description =
 
Error - 12.05.2011 05:33:42 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7009
Description =
 
Error - 12.05.2011 05:33:42 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7000
Description =
 
Error - 12.05.2011 05:33:42 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7009
Description =
 
Error - 12.05.2011 05:33:42 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7000
Description =
 
Error - 12.05.2011 11:24:54 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7034
Description =
 
Error - 13.05.2011 06:52:24 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7034
Description =
 
Error - 13.05.2011 06:59:30 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7030
Description =
 
Error - 13.05.2011 07:54:00 | Computer Name = claudi-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am 13.05.2011 um 12:59:46 unerwartet heruntergefahren.
 
Error - 13.05.2011 07:54:34 | Computer Name = claudi-PC | Source = Service Control Manager | ID = 7034
Description =
 
 
< End of report >
Code:
OTL logfile created on: 13.05.2011 17:38:02 - Run 3
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Users\claudi\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 64,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 76,00 Gb Total Space | 18,16 Gb Free Space | 23,89% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 232,79 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Drive E: | 148,09 Gb Total Space | 148,00 Gb Free Space | 99,94% Space Free | Partition Type: NTFS
 
Computer Name: CLAUDI-PC | User Name: claudi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.04.27 13:29:09 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.24 22:08:03 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\claudi\Desktop\OTL.exe
PRC - [2011.03.17 15:15:38 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.11.06 22:55:40 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.04.16 23:12:28 | 003,872,080 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Live\Messenger\msnmsgr.exe
PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.05.19 11:36:18 | 000,240,512 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
PRC - [2009.04.11 08:28:03 | 001,233,920 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.03.14 10:48:00 | 001,085,440 | ---- | M] (Hama GmbH & Co KG) -- C:\Programme\Hama\Common\RaUI.exe
PRC - [2008.02.29 14:13:12 | 000,307,200 | ---- | M] (Fujitsu Siemens Computers) -- C:\Programme\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
PRC - [2008.02.26 03:23:34 | 000,443,968 | ---- | M] (Google Inc.) -- C:\Programme\Picasa2\PicasaMediaDetector.exe
PRC - [2008.01.21 04:25:33 | 000,896,512 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe
PRC - [2008.01.21 04:25:33 | 000,202,240 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnscfg.exe
PRC - [2008.01.21 04:23:32 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MSASCui.exe
PRC - [2007.09.20 16:32:50 | 000,561,152 | ---- | M] (C&E) -- C:\Programme\C&E\OSD\osd.exe
PRC - [2007.06.04 15:20:38 | 000,065,536 | ---- | M] () -- C:\Programme\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
PRC - [2007.05.10 17:10:06 | 004,468,736 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2006.11.22 18:31:26 | 000,630,784 | ---- | M] (Motorola Inc.) -- C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.04.24 22:08:03 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\claudi\Desktop\OTL.exe
MOD - [2010.08.31 17:43:52 | 001,686,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.04.27 13:29:09 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.03.17 15:15:38 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2008.12.13 18:54:33 | 000,104,944 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2008.02.29 14:13:12 | 000,307,200 | ---- | M] (Fujitsu Siemens Computers) [Auto | Running] -- C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
SRV - [2008.01.21 04:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.09.03 17:01:50 | 000,053,248 | ---- | M] () [Auto | Stopped] -- C:\Programme\C&E\OSD\OsdService\OsdService.exe -- (OsdService)
SRV - [2007.06.04 15:20:38 | 000,065,536 | ---- | M] () [Auto | Running] -- C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe -- (FSCLBaseUpdaterService)
SRV - [2006.11.02 14:36:18 | 000,029,696 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\iprip.dll -- (iprip)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.05.05 14:24:08 | 000,011,264 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\uzm2mzyy.sys -- (uzm2mzyy)
DRV - [2011.03.17 15:15:38 | 000,137,656 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.11.26 14:04:45 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.09.01 08:19:18 | 009,825,728 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 13:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.12.08 18:08:54 | 000,278,728 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV - [2008.12.08 18:08:54 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2008.05.27 13:55:54 | 000,173,576 | ---- | M] (AMD Technologies Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ahcix86s.sys -- (ahcix86s)
DRV - [2007.09.24 12:09:10 | 000,464,384 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netr73.sys -- (netr73)
DRV - [2007.09.04 16:20:00 | 000,005,120 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\Programme\C&E\OSD\OsdService\cebuffer.sys -- (CEBFilter)
DRV - [2007.08.31 16:18:06 | 000,004,608 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\Programme\C&E\OSD\OsdService\ceio.sys -- (CEIO)
DRV - [2007.08.31 14:22:26 | 000,007,168 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\Programme\C&E\OSD\OsdService\kbfiltr.sys -- (cKBFilter)
DRV - [2007.06.13 23:47:12 | 000,048,256 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\jraid.sys -- (JRAID)
DRV - [2007.06.01 16:10:38 | 000,753,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\BisonCam.sys -- (Cam5603D)
DRV - [2007.05.23 23:26:34 | 000,049,904 | R--- | M] (Avanquest Software) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\BVRPMPR5.SYS -- (BVRPMPR5)
DRV - [2007.04.30 13:42:14 | 000,081,408 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2007.04.04 05:57:00 | 000,046,592 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\itecir.sys -- (itecir)
DRV - [2007.02.25 06:14:00 | 002,216,448 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw4v32.sys -- (NETw4v32) Intel(R)
DRV - [2007.01.30 09:31:52 | 000,210,224 | ---- | M] (Silicon Image, Inc) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\Si3531.sys -- (Si3531)
DRV - [2006.11.22 18:35:00 | 000,982,272 | ---- | M] (Motorola Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\smserial.sys -- (smserial)
DRV - [2006.10.18 13:20:00 | 000,005,504 | ---- | M] (Silicon Image, Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\SiRemFil.sys -- (SiRemFil)
DRV - [2004.11.01 10:21:00 | 000,010,368 | ---- | M] (Silicon Image, Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\SiWinAcc.sys -- (SiFilter)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
IE - HKLM\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}:6.0.25
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.05.06 19:52:47 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.05.06 19:52:47 | 000,000,000 | ---D | M]
 
[2008.09.28 21:52:32 | 000,000,000 | ---D | M] (No name found) -- C:\Users\claudi\AppData\Roaming\mozilla\Extensions
[2011.05.06 19:30:22 | 000,000,000 | ---D | M] (No name found) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions
[2009.09.03 20:11:13 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\claudi\AppData\Roaming\mozilla\Firefox\Profiles\r120y33r.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.02.22 07:57:26 | 000,000,681 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\ask.xml
[2010.07.05 22:23:20 | 000,002,385 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\askcom.xml
[2010.04.04 18:02:24 | 000,000,873 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\conduit.xml
[2009.03.15 08:31:05 | 000,001,632 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\live-search.xml
[2011.04.29 15:00:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.04.29 15:00:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2008.10.18 17:20:28 | 000,000,000 | ---D | M] (BearShare MediaBar) -- C:\Programme\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}
File not found (No name found) --
[2008.10.11 13:26:51 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
[2011.04.29 15:00:51 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2011.05.06 19:52:44 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.04.29 15:00:25 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2006.09.26 13:03:14 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[2011.05.06 19:52:46 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.05.06 19:52:46 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2011.05.06 19:52:46 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.05.06 19:52:46 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.05.06 19:52:46 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.05.06 19:52:46 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoft Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( )
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe ()
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Common Files\Nero\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NPCTray]  File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [OSD] C:\Programme\C&E\OSD\osd.exe (C&E)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (Google Inc.)
O4 - HKCU..\Run: [recinfo] c:\RecInfo\recinfo.exe (fsc)
O4 - HKCU..\Run: [Sidebar] C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} hxxp://messenger.zone.msn.com/binary/MJSS.cab69309.cab ()
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} https://secure.gopetslive.com/dev/GoPetsWeb.cab (GoPetsWeb Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 82.212.62.62 78.42.43.62
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\claudi\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\claudi\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{534430e6-4595-11e0-9df0-00030d806c6d}\Shell - "" = AutoRun
O33 - MountPoints2\{534430e6-4595-11e0-9df0-00030d806c6d}\Shell\AutoRun\command - "" = G:\KODAK_Software_Downloader.exe
O33 - MountPoints2\{bcc0a432-9718-11de-a4a7-00030d97cd5f}\Shell\AutoRun\command - "" = G:\Menu.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (lsdelete) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.13 16:34:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
[2011.05.13 12:58:34 | 000,000,000 | --SD | C] -- C:\claudipertra.exe
[2011.05.13 12:57:45 | 000,212,480 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe
[2011.05.10 22:14:01 | 000,000,000 | ---D | C] -- C:\Users\claudi\AppData\Roaming\gtk-2.0
[2011.05.10 22:13:51 | 000,000,000 | ---D | C] -- C:\Users\claudi\.thumbnails
[2011.05.10 22:12:36 | 000,000,000 | ---D | C] -- C:\Users\claudi\bilder\Documents\gegl-0.0
[2011.05.10 22:12:36 | 000,000,000 | ---D | C] -- C:\Users\claudi\.gimp-2.6
[2011.05.10 22:02:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Right Hemisphere
[2011.05.10 19:40:33 | 000,589,632 | ---- | C] (AVAST Software) -- C:\Users\claudi\Desktop\aswMBR.exe
[2011.05.07 20:12:57 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.05.04 18:19:07 | 000,000,000 | ---D | C] -- C:\Users\claudi\Desktop\avz4
[2011.05.04 16:11:56 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.05.03 21:17:16 | 000,000,000 | ---D | C] -- C:\Users\claudi\bilder\Documents\DVDVideoSoft
[2011.04.30 15:02:56 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2011.04.29 22:53:54 | 000,161,792 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2011.04.29 22:53:54 | 000,136,704 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2011.04.29 22:53:54 | 000,031,232 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2011.04.29 22:50:51 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT
[2011.04.29 22:50:15 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.04.29 15:00:48 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.04.29 15:00:48 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.04.29 15:00:48 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.04.29 15:00:48 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.04.29 14:58:55 | 016,770,848 | ---- | C] (Sun Microsystems, Inc.) -- C:\Users\claudi\Desktop\jre-6u25-windows-i586-s.exe
[2011.04.29 14:25:17 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll
[2011.04.29 14:25:17 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll
[2011.04.29 14:25:07 | 000,876,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsPrint.dll
[2011.04.25 22:44:18 | 000,000,000 | ---D | C] -- C:\Users\claudi\Music
[2011.04.25 20:49:33 | 000,000,000 | R--D | C] -- C:\Users\claudi\bilder
[2011.04.24 22:08:01 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Users\claudi\Desktop\OTL.exe
[2011.04.24 21:27:48 | 000,000,000 | ---D | C] -- C:\Users\claudi\AppData\Roaming\Malwarebytes
[2011.04.24 21:27:31 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.04.24 21:27:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.04.24 21:27:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.04.24 21:27:27 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.04.24 21:27:27 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.04.24 16:43:54 | 000,368,128 | ---- | C] (Avira GmbH) -- C:\Users\claudi\Desktop\removaltool-win32-de.exe
[2011.04.24 15:16:26 | 000,000,000 | ---D | C] -- C:\Users\claudi\AppData\Roaming\Avira
[2011.04.15 15:46:21 | 000,292,864 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2011.04.15 15:46:21 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2011.04.15 15:45:44 | 001,162,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll
[2011.04.15 15:45:44 | 001,136,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll
[2011.04.15 15:45:13 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dnscacheugc.exe
[2011.04.15 15:45:08 | 000,512,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2011.04.15 15:45:08 | 000,430,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2011.04.15 15:45:06 | 002,041,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.04.15 15:44:58 | 000,671,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2011.04.15 15:44:58 | 000,471,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011.04.15 15:44:58 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2011.04.15 15:44:58 | 000,193,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2011.04.15 15:44:57 | 000,380,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll
[2011.04.15 15:44:57 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieencode.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.13 17:05:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.13 16:30:42 | 000,004,305 | ---- | M] () -- C:\Users\claudi\Desktop\avz4.zip.zip
[2011.05.13 15:54:01 | 000,003,216 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.05.13 15:54:01 | 000,003,216 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.05.13 13:54:12 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.13 13:54:04 | 000,031,966 | ---- | M] () -- C:\ProgramData\nvModes.001
[2011.05.13 13:53:51 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.05.13 13:53:49 | 3219,578,880 | -HS- | M] () -- C:\hiberfil.sys
[2011.05.13 12:57:33 | 004,348,041 | R--- | M] () -- C:\Users\claudi\Desktop\claudipertra.exe.exe
[2011.05.12 23:15:26 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.05.12 20:50:49 | 001,006,778 | ---- | M] () -- C:\Users\claudi\Desktop\rkill.com
[2011.05.12 11:36:01 | 000,631,670 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.05.12 11:36:01 | 000,598,506 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.05.12 11:36:01 | 000,128,034 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.05.12 11:36:01 | 000,105,340 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.05.11 22:01:25 | 060,379,336 | ---- | M] () -- C:\Users\claudi\Desktop\MUNDO NOVO - APITA O COMBOIO.zip
[2011.05.10 22:40:17 | 000,001,503 | ---- | M] () -- C:\Users\claudi\.recently-used.xbel
[2011.05.10 19:40:33 | 000,589,632 | ---- | M] (AVAST Software) -- C:\Users\claudi\Desktop\aswMBR.exe
[2011.05.10 18:40:11 | 000,075,264 | ---- | M] () -- C:\Users\claudi\Desktop\SystemLook.exe
[2011.05.10 16:05:39 | 000,001,977 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2011.05.10 15:41:23 | 000,260,322 | ---- | M] () -- C:\Windows\KernelMessage
[2011.05.05 14:24:08 | 000,011,264 | ---- | M] () -- C:\Windows\System32\drivers\uzm2mzyy.sys
[2011.05.04 18:18:22 | 006,175,589 | ---- | M] () -- C:\Users\claudi\Desktop\avz4.zip
[2011.05.04 16:11:47 | 001,110,476 | ---- | M] () -- C:\Users\claudi\Desktop\7z920.exe
[2011.05.02 20:43:36 | 000,301,568 | ---- | M] () -- C:\Users\claudi\Desktop\50edjmkh.exe
[2011.05.01 16:20:57 | 000,089,088 | ---- | M] () -- C:\Windows\System32\mbr.exe
[2011.05.01 16:20:57 | 000,089,088 | ---- | M] () -- C:\Users\claudi\Desktop\mbr.exe
[2011.04.30 17:19:15 | 279,927,816 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2011.04.29 15:00:21 | 000,157,472 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.04.29 15:00:21 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.04.29 15:00:20 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.04.29 15:00:19 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.04.29 14:59:02 | 016,770,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\claudi\Desktop\jre-6u25-windows-i586-s.exe
[2011.04.29 14:38:53 | 000,002,560 | ---- | M] () -- C:\Windows\_MSRSTRT.EXE
[2011.04.25 22:56:31 | 000,054,272 | ---- | M] () -- C:\Users\claudi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.25 13:40:46 | 000,000,731 | ---- | M] () -- C:\Users\claudi\Desktop\Windows Media Center-Verknüpfungen.lnk
[2011.04.25 13:18:37 | 000,504,657 | ---- | M] () -- C:\Users\claudi\Desktop\unhide.exe
[2011.04.24 22:08:03 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\claudi\Desktop\OTL.exe
[2011.04.24 21:27:31 | 000,000,912 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.24 16:51:11 | 049,849,560 | ---- | M] () -- C:\Users\claudi\Desktop\avira_antivir_personal_de(2).exe
[2011.04.24 16:43:54 | 000,368,128 | ---- | M] (Avira GmbH) -- C:\Users\claudi\Desktop\removaltool-win32-de.exe
[2011.04.24 15:07:14 | 000,031,966 | ---- | M] () -- C:\ProgramData\nvModes.dat
[2011.04.17 19:36:46 | 000,296,064 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2011.05.13 16:30:05 | 000,004,305 | ---- | C] () -- C:\Users\claudi\Desktop\avz4.zip.zip
[2011.05.12 20:50:45 | 001,006,778 | ---- | C] () -- C:\Users\claudi\Desktop\rkill.com
[2011.05.11 22:01:03 | 060,379,336 | ---- | C] () -- C:\Users\claudi\Desktop\MUNDO NOVO - APITA O COMBOIO.zip
[2011.05.10 22:40:17 | 000,001,503 | ---- | C] () -- C:\Users\claudi\.recently-used.xbel
[2011.05.10 18:40:11 | 000,075,264 | ---- | C] () -- C:\Users\claudi\Desktop\SystemLook.exe
[2011.05.07 20:23:50 | 004,348,041 | R--- | C] () -- C:\Users\claudi\Desktop\claudipertra.exe.exe
[2011.05.06 20:36:10 | 3219,578,880 | -HS- | C] () -- C:\hiberfil.sys
[2011.05.06 19:52:48 | 000,000,864 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2011.05.04 18:18:13 | 006,175,589 | ---- | C] () -- C:\Users\claudi\Desktop\avz4.zip
[2011.05.04 16:19:22 | 000,011,264 | ---- | C] () -- C:\Windows\System32\drivers\uzm2mzyy.sys
[2011.05.04 16:11:45 | 001,110,476 | ---- | C] () -- C:\Users\claudi\Desktop\7z920.exe
[2011.05.02 20:43:33 | 000,301,568 | ---- | C] () -- C:\Users\claudi\Desktop\50edjmkh.exe
[2011.05.01 16:30:24 | 000,089,088 | ---- | C] () -- C:\Windows\System32\mbr.exe
[2011.05.01 16:20:57 | 000,089,088 | ---- | C] () -- C:\Users\claudi\Desktop\mbr.exe
[2011.04.30 15:02:29 | 279,927,816 | ---- | C] () -- C:\Windows\MEMORY.DMP
[2011.04.29 22:53:54 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe
[2011.04.29 22:53:54 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2011.04.29 22:53:54 | 000,089,088 | ---- | C] () -- C:\Windows\MBR.exe
[2011.04.29 22:53:54 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2011.04.29 22:53:54 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2011.04.29 14:38:52 | 000,002,560 | ---- | C] () -- C:\Windows\_MSRSTRT.EXE
[2011.04.25 13:40:46 | 000,000,731 | ---- | C] () -- C:\Users\claudi\Desktop\Windows Media Center-Verknüpfungen.lnk
[2011.04.25 13:18:37 | 000,504,657 | ---- | C] () -- C:\Users\claudi\Desktop\unhide.exe
[2011.04.24 21:27:31 | 000,000,912 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.24 16:50:46 | 049,849,560 | ---- | C] () -- C:\Users\claudi\Desktop\avira_antivir_personal_de(2).exe
[2009.12.26 19:32:56 | 000,031,966 | ---- | C] () -- C:\ProgramData\nvModes.001
[2009.12.26 19:32:46 | 000,031,966 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2009.12.26 19:06:27 | 000,000,680 | ---- | C] () -- C:\Users\claudi\AppData\Local\d3d9caps.dat
[2009.09.24 15:47:26 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.09.24 15:47:26 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.06.04 03:02:03 | 000,010,752 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2009.06.04 03:00:46 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini
[2009.06.04 02:59:45 | 000,000,036 | ---- | C] () -- C:\Users\claudi\AppData\Roaming\swk.ini
[2009.05.17 22:17:15 | 000,753,456 | ---- | C] () -- C:\Windows\System32\drivers\BisonCam.sys
[2009.05.17 22:17:15 | 000,015,190 | ---- | C] () -- C:\Windows\M2000Twn.ini
[2009.03.25 13:37:12 | 000,000,990 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{87462210-6BAB-41E4-BCFE-7A325C0077FE}_wsc
[2009.03.25 13:31:42 | 000,000,786 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{1648D51E-22F3-4CC0-ADCB-D396F8916B2A}_prof
[2009.03.21 22:17:04 | 000,000,835 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{1648D51E-22F3-4CC0-ADCB-D396F8916B2A}_sta
[2009.03.21 22:15:04 | 000,000,990 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{1648D51E-22F3-4CC0-ADCB-D396F8916B2A}_wsc
[2009.03.21 21:58:47 | 000,000,990 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{D154123F-0D6E-4382-9FDD-A5FF90C32AA3}_wsc
[2009.03.21 21:58:41 | 000,000,827 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{D154123F-0D6E-4382-9FDD-A5FF90C32AA3}_sta
[2009.03.21 21:58:37 | 000,000,805 | ---- | C] () -- C:\Users\claudi\AppData\Local\RT73_{D154123F-0D6E-4382-9FDD-A5FF90C32AA3}_prof
[2009.03.08 20:56:23 | 000,000,440 | ---- | C] () -- C:\Users\claudi\AppData\Roaming\wklnhst.dat
[2008.12.08 18:08:54 | 000,278,728 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys
[2008.12.08 18:08:54 | 000,025,416 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys
[2008.09.14 12:23:00 | 000,027,430 | ---- | C] () -- C:\Users\claudi\AppData\Roaming\nvModes.001
[2008.09.14 00:36:07 | 000,027,430 | ---- | C] () -- C:\Users\claudi\AppData\Roaming\nvModes.dat
[2008.09.13 18:03:00 | 000,054,272 | ---- | C] () -- C:\Users\claudi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.09.12 21:06:50 | 000,031,007 | ---- | C] () -- C:\Users\claudi\AppData\Roaming\UserTile.png
[2008.09.11 21:07:38 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2008.09.11 21:03:17 | 000,000,238 | ---- | C] () -- C:\Windows\{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655}_WiseFW.ini
[2008.08.07 09:43:22 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2008.02.29 14:13:14 | 000,012,288 | ---- | C] () -- C:\Windows\System32\EvOnlDiag.dll
[2008.01.21 09:15:58 | 000,631,670 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.01.21 09:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.01.21 09:15:58 | 000,128,034 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.01.21 09:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 14:47:37 | 000,296,064 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:33:01 | 000,598,506 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 12:33:01 | 000,105,340 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2002.05.13 11:16:19 | 000,356,352 | ---- | C] () -- C:\Windows\System32\xvid.dll
[1998.07.06 00:00:00 | 000,064,512 | ---- | C] () -- C:\Windows\System32\MSCC2DE.DLL
 
========== LOP Check ==========
 
[2010.09.19 21:10:15 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.05.10 22:40:17 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\gtk-2.0
[2009.08.25 06:12:41 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\LimeWire
[2008.09.12 21:06:50 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\PeerNetworking
[2010.03.02 21:16:51 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\PhotoFiltre
[2009.03.08 20:56:24 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\Template
[2009.02.24 19:30:07 | 000,000,000 | ---D | M] -- C:\Users\claudi\AppData\Roaming\Zylom
[2011.05.12 23:15:27 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >

claudi25 13.05.2011 16:51
Punkt 3

Da ist markiert. Fujitsu Siemens computers ECOSettings

Und bei dem anderen. Kennwort ist erforderlich (empfohlen)

Petra 13.05.2011 16:55
Zitat:
Zitat von claudi25 (Beitrag 657555)
Punkt 1 .
Weiss nicht ob ich es richtig gemacht habe .. Ich hoffe doch =)
nicht ganz, weil Du mir nur die Verknüpfungen gepackt hast, ich brauche die Minidumps selbst.

claudi25 13.05.2011 16:56
Hmm oke.. Und wie funktioniert das :confused:

claudi25 13.05.2011 18:09
Irgendwie funktioniert da gar nichts.. Ich kann diese minidump dateien weder öffnen noch als zip datei packen.. Jedes mal kommt etwas auf englisch sowas wie ich hätte dazu nicht die berrechtigung..So verstehe ich es zumindestens.

Petra 13.05.2011 18:17
Hallo claudi,

die folgenden Punkte unbedingt in der vorgegebenen Reihenfolge abarbeiten.

Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Stoppe und frage, wenn etwas nicht funktioniert.



===== Punkt 1 =====

Zitat:
Irgendwie funktioniert da gar nichts.. Ich kann diese minidump dateien weder öffnen noch als zip datei packen.. Jedes mal kommt etwas auf englisch sowas wie ich hätte dazu nicht die berrechtigung..So verstehe ich es zumindestens.
Dann stelle mal wie folgt die Benutzerkontensteuerung aus:

Benutzerkontensteuerung deaktivieren:

Start => msconfig (unten reinschreiben) => ENTER
Es öffnet sich das Fenster Systemkonfiguration.
Reiter "Tools" => suchen nach:
Benutzerkontensteuerung deaktivieren => starten => ok
Rechner neu starten.

Nun sollte es Dir möglich sein, die Minidumps zu zippen.


===== Punkt 2 =====

Sind Limewire und Bearshare noch installiert? Falls ja, bitte über Systemsteuerung => Programme deinstallieren, denn es gehört in die Kategorie P2P-Filesharing. Durch Filesharing werden oft Schädlinge aufs System geholt.

Außerdem deinstallieren:

"DVDVideoSoft Toolbar" = DVDVideoSoft Toolbar

Im Firefox unter den Addons entfernen

Bearshare
Ask.com-Toolbar
Conduit-Toolbar


===== Punkt 3 =====

Datei-Überprüfung

Folgende Datei/en (siehe Codebox) bei VirusTotal online überprüfen lassen. Dafür musst Du jede Datei einzeln über den Button "Durchsuchen" und "Send file" nach VirusTotal hochladen und prüfen lassen. Sollte die Datei bereits einmal geprüft sein, bitte auf Reanalyze klicken.

Solltest Du die Datei/en auf Deinem Computer nicht finden, überprüfe, ob folgende Einstellungen richtig gesetzt sind.

Beim Firefox mit installiertem NoScript bitte VirusTotal erlauben. Wenn VirusTotal die Datei empfangen hat, wird sie diese mit mehreren Anti-Virus-Scannern prüfen und die Ergebnisse anzeigen. Sollte VirusTotal melden, dass die Datei bereits überpüft wurde, lasse sie trotzdem über den Button "Reanalyse" erneut prüfen.

Wenn das Ergebnis vorliegt, markiere alles von File name: bis einschließlich SHA256: und kopiere das Ergebnis hier in den Thread.

Auch wenn sich herausstellt, dass die Datei/en infiziert ist/sind, bitte nicht ohne Absprache löschen!

Code:
C:\Windows\System32\iprip.dll

===== Punkt 4 =====

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
Code:
:OTL
IE - HKLM\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
[2009.02.22 07:57:26 | 000,000,681 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\ask.xml
[2010.07.05 22:23:20 | 000,002,385 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\askcom.xml
[2010.04.04 18:02:24 | 000,000,873 | ---- | M] () -- C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\conduit.xml
[2008.10.18 17:20:28 | 000,000,000 | ---D | M] (BearShare MediaBar) -- C:\Programme\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoft Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{44F9BED5-CE6E-49AB-AD19-3594A640CA11}"=-
"{492B1CA9-F43C-400D-9998-380586E5D998}"=-
"{879576D7-DAD7-48E4-B8E7-958C671E8BAF}"=-
"{96FDF84E-69D6-4CEA-B2D1-657C6F904C84}"=-
"TCP Query User{225C5713-6EF2-4974-897C-7E9D91F0E99A}C:\program files\bearshare applications\bearshare\bearshare.exe"=-
"TCP Query User{E41548DC-B941-4D5E-BD4B-B9B328F2DBEA}C:\program files\bearshare applications\bearshare\bearshare.exe"=-
"UDP Query User{8BA92DD3-0CAF-48AD-B704-8091A1938664}C:\program files\bearshare applications\bearshare\bearshare.exe"=-
"UDP Query User{A2A1B29C-ED41-4F60-B6EC-A59007B6A386}C:\program files\bearshare applications\bearshare\bearshare.exe"=-

:Files
C:\program files\bearshare applications
c:\program files\limewire
C:\Users\claudi\AppData\Roaming\LimeWire

:Commands
[purity]
[emptytemp]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

===== Punkt 5 =====

Du hast offensichtlich Combofix nicht in claudipetra.exe umbenannt, sondern in claudipertra.exe.exe
Schauen wir erstmal nach, was sich jetzt in diesen Ordnern befindet.


Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).

Download Mirror #1 - Download Mirror #2
User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
    Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :dir
    C:\Qoobox /s
    C:\claudipertra.exe /s
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

claudi25 13.05.2011 18:39
Punkt 1 habe ich erledigt.

Punkt 2. Ist nichts mehr zu sehen von den sachen die ich deinstallieren sollte unter Addons.

Punkt 3. Kam das raus.

File name:
iprip.dll
Submission date:
2011-05-13 17:24:48 (UTC)
Current status:
finished
Result:
0/ 43 (0.0%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.05.13.00 2011.05.12 -
AntiVir 7.11.8.21 2011.05.13 -
Antiy-AVL 2.0.3.7 2011.05.13 -
Avast 4.8.1351.0 2011.05.13 -
Avast5 5.0.677.0 2011.05.13 -
AVG 10.0.0.1190 2011.05.13 -
BitDefender 7.2 2011.05.13 -
CAT-QuickHeal 11.00 2011.05.13 -
ClamAV 0.97.0.0 2011.05.13 -
Commtouch 5.3.2.6 2011.05.13 -
Comodo 8688 2011.05.13 -
DrWeb 5.0.2.03300 2011.05.13 -
Emsisoft 5.1.0.5 2011.05.13 -
eSafe 7.0.17.0 2011.05.12 -
eTrust-Vet 36.1.8325 2011.05.13 -
F-Prot 4.6.2.117 2011.05.13 -
F-Secure 9.0.16440.0 2011.05.13 -
Fortinet 4.2.257.0 2011.05.13 -
GData 22 2011.05.13 -
Ikarus T3.1.1.103.0 2011.05.13 -
Jiangmin 13.0.900 2011.05.13 -
K7AntiVirus 9.103.4644 2011.05.13 -
Kaspersky 9.0.0.837 2011.05.11 -
McAfee 5.400.0.1158 2011.05.13 -
McAfee-GW-Edition 2010.1D 2011.05.13 -
Microsoft 1.6802 2011.05.13 -
NOD32 6120 2011.05.13 -
Norman 6.07.07 2011.05.13 -
nProtect 2011-05-13.01 2011.05.13 -
Panda 10.0.3.5 2011.05.13 -
PCTools 7.0.3.5 2011.05.13 -
Prevx 3.0 2011.05.13 -
Rising 23.57.03.05 2011.05.12 -
Sophos 4.65.0 2011.05.13 -
SUPERAntiSpyware 4.40.0.1006 2011.05.13 -
Symantec 20101.3.2.89 2011.05.13 -
TheHacker 6.7.0.1.196 2011.05.13 -
TrendMicro 9.200.0.1012 2011.05.13 -
TrendMicro-HouseCall 9.200.0.1012 2011.05.13 -
VBA32 3.12.16.0 2011.05.12 -
VIPRE 9270 2011.05.13 -
ViRobot 2011.5.13.4457 2011.05.13 -
VirusBuster 13.6.353.0 2011.05.13 -
Additional information
MD5 : 03d54e7bcf9b77ceaf34dc0057420352
SHA1 : dfde153c5b216dddc2cb3d16de1c6cd906145419
SHA256: f297a1ae93613daabca9ccf330099059992f031ed1dfdb399ec12f86e9f8bd3b

Berichte sofort sobald ich den rest habe =)

claudi25 13.05.2011 18:48
Punkt 4
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ deleted successfully.
C:\Programme\DVDVideoSoft\tbDVDV.dll moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ not found.
File C:\Programme\DVDVideoSoft\tbDVDV.dll not found.
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "Ask.com" removed from browser.search.selectedEngine
C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\ask.xml moved successfully.
C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\askcom.xml moved successfully.
C:\Users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\searchplugins\conduit.xml moved successfully.
C:\Programme\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}\META-INF folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}\chrome folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ not found.
File C:\Programme\DVDVideoSoft\tbDVDV.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ not found.
File C:\Programme\DVDVideoSoft\tbDVDV.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}\ not found.
File C:\Programme\DVDVideoSoft\tbDVDV.dll not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{44F9BED5-CE6E-49AB-AD19-3594A640CA11} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44F9BED5-CE6E-49AB-AD19-3594A640CA11}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{492B1CA9-F43C-400D-9998-380586E5D998} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{492B1CA9-F43C-400D-9998-380586E5D998}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{879576D7-DAD7-48E4-B8E7-958C671E8BAF} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{879576D7-DAD7-48E4-B8E7-958C671E8BAF}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{96FDF84E-69D6-4CEA-B2D1-657C6F904C84} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96FDF84E-69D6-4CEA-B2D1-657C6F904C84}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{225C5713-6EF2-4974-897C-7E9D91F0E99A}C:\program files\bearshare applications\bearshare\bearshare.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{E41548DC-B941-4D5E-BD4B-B9B328F2DBEA}C:\program files\bearshare applications\bearshare\bearshare.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{8BA92DD3-0CAF-48AD-B704-8091A1938664}C:\program files\bearshare applications\bearshare\bearshare.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{A2A1B29C-ED41-4F60-B6EC-A59007B6A386}C:\program files\bearshare applications\bearshare\bearshare.exe deleted successfully.
========== FILES ==========
File\Folder C:\program files\bearshare applications not found.
c:\program files\LimeWire\root(18)\magnet10 folder moved successfully.
c:\program files\LimeWire\root(18) folder moved successfully.
c:\program files\LimeWire\lib(13) folder moved successfully.
c:\program files\LimeWire folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\xml\data folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\xml folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\themes\windows_theme folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\themes folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\promotion folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\certificate folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire\.AppSpecialShare folder moved successfully.
C:\Users\claudi\AppData\Roaming\LimeWire folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: claudi
->Temp folder emptied: 4735293 bytes
->Temporary Internet Files folder emptied: 48783037 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 559530748 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 6592 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10547 bytes
RecycleBin emptied: 1111580 bytes

Total Files Cleaned = 586,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05132011_194044

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

claudi25 13.05.2011 18:50
Punkt 5

SystemLook 04.09.10 by jpshortstuff
Log created at 19:50 on 13/05/2011 by claudi
Administrator - Elevation successful

========== dir ==========

C:\Qoobox - Parameters: "/s"

---Files---
None found.

C:\Qoobox\BackEnv d------ [10:58 13/05/2011]
AppData.folder.dat --a---- 124 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Cache.folder.dat --a---- 229 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Cookies.folder.dat --a---- 61 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Desktop.folder.dat --a---- 82 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Favorites.folder.dat --a---- 116 bytes [10:59 13/05/2011] [10:59 13/05/2011]
History.folder.dat --a---- 59 bytes [10:59 13/05/2011] [10:59 13/05/2011]
LocalAppData.folder.dat --a---- 100 bytes [10:59 13/05/2011] [10:59 13/05/2011]
LocalSettings.folder.dat --a---- 100 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Music.folder.dat --a---- 50 bytes [10:59 13/05/2011] [10:59 13/05/2011]
NetHood.folder.dat --a---- 71 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Personal.folder.dat --a---- 124 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Pictures.folder.dat --a---- 111 bytes [10:59 13/05/2011] [10:59 13/05/2011]
PrintHood.folder.dat --a---- 71 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Profiles.Folder.dat --a---- 178 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Profiles.Folder.folder.dat --a---- 245 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Programs.folder.dat --a---- 346 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Recent.folder.dat --a---- 60 bytes [10:59 13/05/2011] [10:59 13/05/2011]
SendTo.folder.dat --a---- 60 bytes [10:59 13/05/2011] [10:59 13/05/2011]
SetPath.bat --a---- 4961 bytes [10:59 13/05/2011] [10:59 13/05/2011]
StartMenu.folder.dat --a---- 240 bytes [10:59 13/05/2011] [10:59 13/05/2011]
StartUp.folder.dat --a---- 386 bytes [10:59 13/05/2011] [10:59 13/05/2011]
SysPath.dat --a---- 829 bytes [10:59 13/05/2011] [10:58 13/05/2011]
Templates.folder.dat --a---- 236 bytes [10:59 13/05/2011] [10:59 13/05/2011]
VikPev00 --a---- 2154 bytes [10:59 13/05/2011] [10:59 13/05/2011]

C:\Qoobox\LastRun d------ [20:50 29/04/2011]

C:\Qoobox\Quarantine d------ [20:50 29/04/2011]
catchme.log --a---- 1122 bytes [20:50 29/04/2011] [10:58 13/05/2011]

C:\Qoobox\Quarantine\C d------ [20:55 29/04/2011]

C:\Qoobox\Quarantine\Registry_backups d------ [20:50 29/04/2011]

C:\Qoobox\Test d------ [20:50 29/04/2011]

C:\Qoobox\TestC d------ [20:50 29/04/2011]

C:\claudipertra.exe - Parameters: "/s"

---Files---
023.dat --a---- 54965 bytes [10:57 13/05/2011] [10:58 13/05/2011]
023v.dat --a---- 2181 bytes [10:57 13/05/2011] [01:07 27/11/2010]
AppData.folder.dat --a---- 124 bytes [10:59 13/05/2011] [10:59 13/05/2011]
appinit.bad --a---- 6760 bytes [10:57 13/05/2011] [06:00 31/08/2000]
asp.str --a---- 602 bytes [10:57 13/05/2011] [21:09 13/07/2009]
Assoc.cmd --a---- 4144 bytes [10:57 13/05/2011] [20:11 15/04/2010]
attr.dat --a---- 36420 bytes [10:59 13/05/2011] [10:59 13/05/2011]
ATTRIB.cfxxe -ra---- 16384 bytes [10:58 13/05/2011] [09:44 02/11/2006]
autorun_inf.dat --a---- 16252 bytes [10:59 13/05/2011] [10:59 13/05/2011]
autorun_infB.dat --a---- 3257 bytes [10:59 13/05/2011] [10:59 13/05/2011]
av.cmd --a---- 3748 bytes [10:57 13/05/2011] [01:34 08/05/2011]
av.vbs --a---- 2933 bytes [10:57 13/05/2011] [21:02 15/12/2010]
AWF.cmd --a---- 639 bytes [10:57 13/05/2011] [09:22 07/03/2011]
badclsid --a---- 2654989 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Boot-Rk.cmd --a---- 4807 bytes [10:57 13/05/2011] [00:03 28/01/2011]
Boot.bat --a---- 8412 bytes [10:57 13/05/2011] [09:22 07/03/2011]
BootDrv.vbs --a---- 875 bytes [10:57 13/05/2011] [14:55 27/07/2010]
borlander_file.dat --a---- 752 bytes [10:59 13/05/2011] [10:59 13/05/2011]
borlander_folder.dat --a---- 242 bytes [10:59 13/05/2011] [10:59 13/05/2011]
c.bat --a---- 62874 bytes [10:57 13/05/2011] [17:05 07/05/2011]
c.mrk --a---- 0 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Cache.folder.dat --a---- 229 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Catch-sub.cmd --a---- 1080 bytes [10:57 13/05/2011] [14:45 21/10/2010]
catchme.cfxxe -ra---- 147456 bytes [10:57 13/05/2011] [15:37 17/04/2009]
Catchme.tmp --a---- 147456 bytes [10:59 13/05/2011] [15:37 17/04/2009]
CCS.bat --a---- 91 bytes [10:58 13/05/2011] [10:58 13/05/2011]
CF-Script.cmd --a---- 30881 bytes [10:57 13/05/2011] [00:50 05/05/2011]
CF15046.cfxxe -ra---- 318976 bytes [10:58 13/05/2011] [10:57 13/05/2011]
cfdummy --a---- 8192 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Cfiles.dat --a---- 3379000 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Cfolders.dat --a---- 861049 bytes [10:59 13/05/2011] [10:59 13/05/2011]
CFVersionOld --a---- 13 bytes [10:57 13/05/2011] [10:57 13/05/2011]
CHCP.bat --a---- 16 bytes [10:57 13/05/2011] [10:57 13/05/2011]
claudi.user.cf --a---- 0 bytes [10:58 13/05/2011] [10:58 13/05/2011]
ClistB.dat --a---- 844068 bytes [10:59 13/05/2011] [10:59 13/05/2011]
clsid.c --a---- 268393 bytes [10:57 13/05/2011] [10:26 13/05/2011]
clsid.dat --a---- 714831 bytes [10:58 13/05/2011] [10:58 13/05/2011]
clsid.hiv --a---- 6365184 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Combo-Fix.sys --a---- 1024 bytes [10:57 13/05/2011] [21:16 19/08/2010]
Combobatch.bat --a---- 7697 bytes [10:57 13/05/2011] [11:51 15/03/2011]
ComboFix-Download.cfxxe -ra---- 141312 bytes [10:57 13/05/2011] [06:00 31/08/2000]
ConEnv.sed --a---- 2501 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Cookies.folder.dat --a---- 61 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Create.cmd --a---- 18432 bytes [10:57 13/05/2011] [11:33 14/04/2011]
Creg.dat --a---- 549658 bytes [10:57 13/05/2011] [19:23 12/05/2011]
CregC.cmd --a---- 3697 bytes [10:57 13/05/2011] [17:01 07/05/2011]
CregC.dat --a---- 472 bytes [10:57 13/05/2011] [15:21 17/04/2010]
CregC_.dat --a---- 1017 bytes [10:58 13/05/2011] [10:58 13/05/2011]
CSCRIPT.cfxxe -ra---- 135168 bytes [10:58 13/05/2011] [06:27 11/04/2009]
CSet.cmd --a---- 1686 bytes [10:57 13/05/2011] [19:49 23/12/2009]
d-delA.dat --a---- 0 bytes [10:58 13/05/2011] [10:58 13/05/2011]
d-del_A.dat --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
dd.cfxxe -ra---- 101376 bytes [10:57 13/05/2011] [03:14 23/08/2010]
ddsDo.sed --a---- 7983 bytes [10:57 13/05/2011] [07:59 25/05/2009]
DelClsid.bat --a---- 1948 bytes [10:57 13/05/2011] [17:25 07/05/2011]
DelClsid64.bat --a---- 1957 bytes [10:57 13/05/2011] [17:25 07/05/2011]
Desktop.folder.dat --a---- 82 bytes [10:59 13/05/2011] [10:59 13/05/2011]
desktop.ini --a---- 113 bytes [10:58 13/05/2011] [10:58 13/05/2011]
DisclaimED.dat --a---- 10 bytes [10:58 13/05/2011] [10:58 13/05/2011]
dll_whitelist.dat --a---- 3193 bytes [10:59 13/05/2011] [10:59 13/05/2011]
dnd.dat --a---- 18324 bytes [10:59 13/05/2011] [10:59 13/05/2011]
DPF.str --a---- 746 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Drive.folder.dat --a---- 12 bytes [10:59 13/05/2011] [10:59 13/05/2011]
DriveFile.dat --a---- 54 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Drives.dat --a---- 9 bytes [10:59 13/05/2011] [10:59 13/05/2011]
DrvRun.vbs --a---- 650 bytes [10:57 13/05/2011] [00:44 19/04/2010]
dumphive.cfxxe -ra---- 51200 bytes [10:57 13/05/2011] [06:00 31/08/2000]
embedded.sed --a---- 303 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Env.sed --a---- 541 bytes [10:59 13/05/2011] [10:59 13/05/2011]
ERDNT.e_e --a---- 163328 bytes [10:57 13/05/2011] [18:02 20/10/2005]
ERDNTDOS.LOC --a---- 2815 bytes [10:57 13/05/2011] [06:00 31/08/2000]
ERDNTWIN.LOC --a---- 3275 bytes [10:57 13/05/2011] [06:00 31/08/2000]
ERUNT.cfxxe -ra---- 157696 bytes [10:57 13/05/2011] [18:00 20/10/2005]
erunt.dat --a---- 10 bytes [10:58 13/05/2011] [10:58 13/05/2011]
ERUNT.LOC --a---- 4090 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Exe.reg --a---- 14799 bytes [10:57 13/05/2011] [03:01 07/05/2011]
extract.cfxxe -ra---- 52736 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Favorites.folder.dat --a---- 116 bytes [10:59 13/05/2011] [10:59 13/05/2011]
FD-SV.cmd --a---- 8881 bytes [10:57 13/05/2011] [19:02 04/05/2011]
FdsvOK --a---- 34 bytes [10:59 13/05/2011] [10:59 13/05/2011]
ffdefstr.dll --a---- 38901 bytes [10:57 13/05/2011] [02:45 30/08/2010]
FileKill.cfxxe -ra---- 145920 bytes [10:57 13/05/2011] [06:00 31/08/2000]
files.pif --a---- 3174 bytes [10:57 13/05/2011] [10:26 13/05/2011]
Fin.dat --a---- 677 bytes [10:57 13/05/2011] [02:32 10/08/2010]
FIND3M.bat --a---- 31608 bytes [10:57 13/05/2011] [17:14 07/05/2011]
FIXLSP.bat --a---- 4777 bytes [10:57 13/05/2011] [14:41 23/10/2010]
FKMGen.cmd --a---- 1079 bytes [10:57 13/05/2011] [09:21 07/03/2011]
ForeignWht --a---- 895 bytes [10:58 13/05/2011] [10:58 13/05/2011]
f_system --a---- 0 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Gateway --a---- 12 bytes [10:59 13/05/2011] [10:59 13/05/2011]
GetHive.cmd --a---- 5979 bytes [10:57 13/05/2011] [20:43 23/02/2011]
GOLDUN.DAT --a---- 16089 bytes [10:59 13/05/2011] [10:59 13/05/2011]
grep.cfxxe -ra---- 80412 bytes [10:57 13/05/2011] [06:00 31/08/2000]
gsar.cfxxe -ra---- 15360 bytes [10:57 13/05/2011] [06:00 31/08/2000]
handle.cfxxe -ra---- 173936 bytes [10:57 13/05/2011] [11:15 18/11/2008]
HDPEInfo.cfxxe -ra---- 15872 bytes [10:57 13/05/2011] [18:11 11/12/2008]
hidec.exe --a---- 1536 bytes [10:57 13/05/2011] [23:54 15/08/2005]
history.bat --a---- 954 bytes [10:57 13/05/2011] [15:25 20/10/2009]
History.folder.dat --a---- 59 bytes [10:59 13/05/2011] [10:59 13/05/2011]
iexplore.exe --a---- 31232 bytes [10:57 13/05/2011] [10:56 20/04/2009]
image001.gif --a---- 1057 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Imefile.dat --a---- 224 bytes [10:57 13/05/2011] [05:07 05/09/2010]
katch.cmd --a---- 1374 bytes [10:57 13/05/2011] [07:49 09/03/2011]
katchNT-OS --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Kill-All.cmd --a---- 1695 bytes [10:57 13/05/2011] [16:37 03/10/2010]
kmd.dat --a---- 15 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Lang.bat --a---- 215364 bytes [10:57 13/05/2011] [16:19 01/12/2010]
LatestVer --a---- 14 bytes [10:58 13/05/2011] [10:58 13/05/2011]
List-B.bat --a---- 20160 bytes [10:57 13/05/2011] [20:03 12/05/2011]
List-C.bat --a---- 243440 bytes [10:57 13/05/2011] [10:24 13/05/2011]
lnkread.vbs --a---- 3246 bytes [10:57 13/05/2011] [23:49 15/12/2010]
LocalAppData.folder.dat --a---- 100 bytes [10:59 13/05/2011] [10:59 13/05/2011]
LocalService.dat --a---- 225 bytes [10:57 13/05/2011] [06:00 31/08/2000]
LocalServiceNetworkRestricted.dat --a---- 91 bytes [10:57 13/05/2011] [06:00 31/08/2000]
LocalSettings.folder.dat --a---- 100 bytes [10:59 13/05/2011] [10:59 13/05/2011]
LocalSystemNetworkRestricted.dat --a---- 198 bytes [10:57 13/05/2011] [06:00 31/08/2000]
mbr.cfxxe -ra---- 77312 bytes [10:57 13/05/2011] [04:11 25/10/2009]
mbr.chk --a---- 2141 bytes [10:57 13/05/2011] [09:30 29/08/2010]
mbr.log --a---- 188 bytes [10:59 13/05/2011] [11:00 13/05/2011]
md5sum.pif --a---- 6868 bytes [10:57 13/05/2011] [10:59 13/05/2011]
Mirrors --a---- 75 bytes [10:58 13/05/2011] [10:58 13/05/2011]
MoveIt.bat --a---- 2856 bytes [10:57 13/05/2011] [02:57 07/05/2011]
mtee.cfxxe -ra---- 11264 bytes [10:57 13/05/2011] [06:00 31/08/2000]
MtPt00 --a---- 164 bytes [10:57 13/05/2011] [10:57 13/05/2011]
MUI --a---- 14 bytes [10:57 13/05/2011] [10:57 13/05/2011]
Music.folder.dat --a---- 50 bytes [10:59 13/05/2011] [10:59 13/05/2011]
MWindows.dat --a---- 868 bytes [10:58 13/05/2011] [10:58 13/05/2011]
mynul.dat --a---- 0 bytes [10:57 13/05/2011] [06:00 31/08/2000]
ncmd.com -ra---- 8523 bytes [10:57 13/05/2011] [10:59 13/05/2011]
ndis_combofix.dat --a---- 283 bytes [10:57 13/05/2011] [14:12 24/12/2009]
ND_.bat --a---- 64710 bytes [10:57 13/05/2011] [03:29 07/05/2011]
ND_64.bat --a---- 17746 bytes [10:57 13/05/2011] [03:31 07/05/2011]
NetHood.folder.dat --a---- 71 bytes [10:59 13/05/2011] [10:59 13/05/2011]
netsvc.bad.dat --a---- 520 bytes [10:57 13/05/2011] [16:21 14/04/2010]
netsvc.dat --a---- 481 bytes [10:57 13/05/2011] [06:00 31/08/2000]
NetworkService.dat --a---- 88 bytes [10:57 13/05/2011] [06:00 31/08/2000]
NirCmd.cfxxe -ra---- 31232 bytes [10:57 13/05/2011] [10:56 20/04/2009]
NircmdB.exe --a---- 31232 bytes [10:57 13/05/2011] [10:56 20/04/2009]
NirCmdC.cfxxe -ra---- 30720 bytes [10:57 13/05/2011] [10:56 20/04/2009]
NIRKMD.cfxxe -ra---- 31232 bytes [10:57 13/05/2011] [10:56 20/04/2009]
NlsLanguageDefault --a---- 6 bytes [10:57 13/05/2011] [10:57 13/05/2011]
notifykeys.dat --a---- 176 bytes [10:59 13/05/2011] [10:59 13/05/2011]
notifykeysB.dat --a---- 210 bytes [10:59 13/05/2011] [10:59 13/05/2011]
NT-OS.cmd --a---- 38922 bytes [10:57 13/05/2011] [19:53 01/05/2011]
NULL --a---- 0 bytes [10:58 13/05/2011] [10:58 13/05/2011]
OsId.txt --a---- 90 bytes [10:58 13/05/2011] [10:58 13/05/2011]
OSid.vbs --a---- 977 bytes [10:57 13/05/2011] [06:00 31/08/2000]
OsVer --a---- 40 bytes [10:57 13/05/2011] [10:57 13/05/2011]
pausep.cfxxe -ra---- 68096 bytes [10:57 13/05/2011] [11:01 29/09/2002]
pend.txt --a---- 802 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Personal.folder.dat --a---- 124 bytes [10:59 13/05/2011] [10:59 13/05/2011]
PEV.cfxxe -ra---- 256512 bytes [10:57 13/05/2011] [13:58 26/04/2010]
pev.exe --a---- 256512 bytes [10:57 13/05/2011] [13:58 26/04/2010]
pevb.cfxxe -ra---- 102400 bytes [10:57 13/05/2011] [07:28 28/01/2011]
Pictures.folder.dat --a---- 111 bytes [10:59 13/05/2011] [10:59 13/05/2011]
PING.cfxxe -ra---- 15360 bytes [10:58 13/05/2011] [02:24 21/01/2008]
Policies.dat --a---- 2992 bytes [10:57 13/05/2011] [01:51 06/07/2009]
powp.dat --a---- 64 bytes [10:57 13/05/2011] [14:57 13/05/2010]
PreDIR --a---- 61 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Prep.inf --a---- 2898 bytes [10:57 13/05/2011] [00:39 09/12/2010]
PrintHood.folder.dat --a---- 71 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Profiles.Folder.dat --a---- 178 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Profiles.Folder.folder.dat --a---- 245 bytes [10:59 13/05/2011] [10:59 13/05/2011]
progfile.dat --a---- 142309 bytes [10:58 13/05/2011] [10:59 13/05/2011]
Programs.folder.dat --a---- 346 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Purity.dat --a---- 404 bytes [10:57 13/05/2011] [06:00 31/08/2000]
PV.cfxxe -ra---- 73728 bytes [21:42 02/03/2006] [21:42 02/03/2006]
pv.com --a---- 73728 bytes [10:57 13/05/2011] [21:42 02/03/2006]
RCLink.dat --a---- 7478 bytes [10:57 13/05/2011] [06:00 31/08/2000]
RcVer00 --a---- 7 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Recent.folder.dat --a---- 60 bytes [10:59 13/05/2011] [10:59 13/05/2011]
REGDACL.sed --a---- 3558 bytes [10:57 13/05/2011] [06:00 31/08/2000]
RegDo.sed --a---- 9203 bytes [10:57 13/05/2011] [06:00 31/08/2000]
region.dat --a---- 1153 bytes [10:57 13/05/2011] [02:03 17/09/2010]
RegScan.cmd --a---- 53768 bytes [10:57 13/05/2011] [16:59 07/05/2011]
RegScan64.cmd --a---- 20178 bytes [10:57 13/05/2011] [22:13 03/05/2011]
REGT.cfxxe --a---- 134656 bytes [10:58 13/05/2011] [10:58 13/05/2011]
Resident.txt --a---- 237 bytes [10:58 13/05/2011] [10:58 13/05/2011]
restore_pt.dat --a---- 0 bytes [10:58 13/05/2011] [10:58 13/05/2011]
restore_pt.vbs --a---- 587 bytes [10:57 13/05/2011] [20:26 01/05/2009]
Rkey.cmd --a---- 442 bytes [10:57 13/05/2011] [03:35 15/11/2009]
rmbr.cfxxe -ra---- 89088 bytes [10:57 13/05/2011] [23:20 07/11/2010]
rogues.dat --a---- 820 bytes [10:57 13/05/2011] [06:00 31/08/2000]
ROUTE.cfxxe -ra---- 17920 bytes [10:58 13/05/2011] [13:49 14/08/2009]
run.sed --a---- 1875 bytes [10:59 13/05/2011] [10:59 13/05/2011]
run2.sed --a---- 287 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Rust.str --a---- 30 bytes [10:57 13/05/2011] [09:38 10/06/2009]
s0rt.cfxxe -ra---- 38400 bytes [10:57 13/05/2011] [22:00 10/11/1999]
safeboot.dat --a---- 329 bytes [10:57 13/05/2011] [06:00 31/08/2000]
safeboot.def.dat --a---- 1764 bytes [10:57 13/05/2011] [10:58 13/05/2011]
sed.cfxxe -ra---- 98816 bytes [10:57 13/05/2011] [06:00 31/08/2000]
SendTo.folder.dat --a---- 60 bytes [10:59 13/05/2011] [10:59 13/05/2011]
SetEnvmt.bat --a---- 16854 bytes [10:57 13/05/2011] [09:18 07/03/2011]
SetPath.bat --a---- 5007 bytes [10:58 13/05/2011] [10:59 13/05/2011]
setpath.cfxxe -ra---- 31014 bytes [10:57 13/05/2011] [06:00 31/08/2000]
SF.exe --a---- 49152 bytes [12:42 10/06/2006] [12:42 10/06/2006]
sfx.cmd --a---- 14 bytes [10:58 13/05/2011] [10:58 13/05/2011]
SnapShot.cmd --a---- 4615 bytes [10:57 13/05/2011] [09:18 07/03/2011]
SRestore.cmd --a---- 2138 bytes [10:57 13/05/2011] [09:18 07/03/2011]
srizbi.md5 --a---- 302770 bytes [10:57 13/05/2011] [10:10 13/05/2011]
StartMenu.folder.dat --a---- 240 bytes [10:59 13/05/2011] [10:59 13/05/2011]
StartUp.folder.dat --a---- 386 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Start_dat --a---- 2 bytes [10:58 13/05/2011] [10:58 13/05/2011]
SuppScan.cmd --a---- 19936 bytes [10:57 13/05/2011] [09:17 07/03/2011]
SvcDrv.vbs --a---- 2176 bytes [10:57 13/05/2011] [06:00 31/08/2000]
svchost.dat --a---- 668 bytes [10:57 13/05/2011] [06:00 31/08/2000]
svc_wht.dat --a---- 14168 bytes [10:57 13/05/2011] [10:58 13/05/2011]
SWREG.cfxxe -ra---- 161792 bytes [10:57 13/05/2011] [06:00 31/08/2000]
swreg.exe --a---- 161792 bytes [10:57 13/05/2011] [06:00 31/08/2000]
swsc.cfxxe -ra---- 136704 bytes [10:57 13/05/2011] [06:00 31/08/2000]
swxcacls.cfxxe -ra---- 212480 bytes [10:57 13/05/2011] [06:00 31/08/2000]
SysPath.dat --a---- 829 bytes [10:58 13/05/2011] [10:58 13/05/2011]
system_ini.dat --a---- 276 bytes [10:57 13/05/2011] [06:00 31/08/2000]
tail.cfxxe -ra---- 35328 bytes [10:57 13/05/2011] [06:00 10/11/1999]
Temp.dat --a---- 1485 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Templates.folder.dat --a---- 236 bytes [10:59 13/05/2011] [10:59 13/05/2011]
toolbar.sed --a---- 633 bytes [10:57 13/05/2011] [11:26 30/10/2009]
unhand.dat --a---- 606 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Update-CF.cmd --a---- 3934 bytes [10:57 13/05/2011] [22:29 21/12/2010]
VerCF.bat --a---- 330 bytes [10:57 13/05/2011] [10:58 13/05/2011]
version.txt --a---- 35 bytes [10:58 13/05/2011] [10:58 13/05/2011]
VikPev00 --a---- 245889 bytes [10:58 13/05/2011] [10:59 13/05/2011]
Vikpev01 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
VInfo -ra---- 4327 bytes [10:57 13/05/2011] [01:13 07/05/2011]
VInfo2 --a---- 13717 bytes [10:57 13/05/2011] [19:44 12/05/2011]
Vipev.dat --a---- 308 bytes [10:57 13/05/2011] [21:30 10/05/2010]
ViPev00 --a---- 4965 bytes [10:59 13/05/2011] [10:59 13/05/2011]
ViPev01 --a---- 4899 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Vista.krl --a---- 4 bytes [10:57 13/05/2011] [10:58 13/05/2011]
Vista.mac --a---- 37 bytes [10:57 13/05/2011] [10:57 13/05/2011]
vistaMcode.dat --a---- 440 bytes [10:57 13/05/2011] [01:17 27/07/2010]
vistareg.dat --a---- 15604 bytes [10:57 13/05/2011] [20:10 22/04/2011]
vRun_DLL --a---- 4073 bytes [10:59 13/05/2011] [10:59 13/05/2011]
vun.dat --a---- 7584 bytes [10:57 13/05/2011] [02:05 21/06/2010]
vundonames.dat --a---- 35 bytes [10:59 13/05/2011] [10:59 13/05/2011]
VwinTemp.dacl --a---- 244 bytes [10:57 13/05/2011] [15:05 31/07/2010]
v_wht.dat --a---- 49076 bytes [10:59 13/05/2011] [10:59 13/05/2011]
w7Mcode.dat --a---- 440 bytes [10:57 13/05/2011] [02:20 24/07/2010]
whiteAll.dat --a---- 82285 bytes [10:59 13/05/2011] [10:59 13/05/2011]
whitedir.dat --a---- 18338 bytes [10:59 13/05/2011] [10:59 13/05/2011]
whitedirCreated.dat --a---- 1099 bytes [10:59 13/05/2011] [10:59 13/05/2011]
Wmi_rem.vbs --a---- 1127 bytes [10:57 13/05/2011] [01:38 12/12/2010]
w_sock.dll --a---- 98948 bytes [10:57 13/05/2011] [12:45 21/06/2009]
xpmcode.dat --a---- 440 bytes [10:57 13/05/2011] [20:14 22/07/2010]
XPSBoot.reg --a---- 13090 bytes [10:57 13/05/2011] [16:41 02/02/2010]
zDomain.dat --a---- 23773 bytes [10:57 13/05/2011] [06:00 31/08/2000]
zhsvc.dat --a---- 49080 bytes [10:57 13/05/2011] [10:58 13/05/2011]
zip.cfxxe -ra---- 68096 bytes [10:57 13/05/2011] [06:00 31/08/2000]
Zlob01 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]

C:\claudipertra.exe\de-DE d------ [10:58 13/05/2011]
ATTRIB.cfxxe.mui --a---- 2560 bytes [10:58 13/05/2011] [07:09 21/01/2008]
CF15046.cfxxe.mui --a---- 151552 bytes [10:58 13/05/2011] [07:10 21/01/2008]
cmd.cfxxe.mui --a---- 151552 bytes [10:58 13/05/2011] [07:10 21/01/2008]
CSCRIPT.cfxxe.mui --a---- 12800 bytes [10:58 13/05/2011] [07:10 21/01/2008]
PING.cfxxe.mui --a---- 11264 bytes [10:58 13/05/2011] [07:12 21/01/2008]
REGT.cfxxe.mui --a---- 61440 bytes [10:58 13/05/2011] [07:09 21/01/2008]
ROUTE.cfxxe.mui --a---- 14336 bytes [10:58 13/05/2011] [16:16 14/08/2009]

C:\claudipertra.exe\en-US d------ [10:58 13/05/2011]

C:\claudipertra.exe\N_ d------ [10:58 13/05/2011]
10219 --a---- 30 bytes [10:59 13/05/2011] [10:59 13/05/2011]
11899 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
11902 --a---- 33 bytes [10:59 13/05/2011] [10:59 13/05/2011]
12291 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
13211 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
13772 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
14105 --a---- 44 bytes [10:59 13/05/2011] [10:59 13/05/2011]
1482 --a---- 8 bytes [10:59 13/05/2011] [10:59 13/05/2011]
15972 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
1783 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
17902 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
19371 --a---- 318 bytes [10:59 13/05/2011] [10:59 13/05/2011]
20631 --a---- 52 bytes [10:59 13/05/2011] [10:59 13/05/2011]
22955 --a---- 33 bytes [10:59 13/05/2011] [10:59 13/05/2011]
23873 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
24380 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
25565 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
2648 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
27323 --a---- 62 bytes [10:59 13/05/2011] [10:59 13/05/2011]
2773 --a---- 134 bytes [10:59 13/05/2011] [10:59 13/05/2011]
3121 --a---- 34 bytes [10:59 13/05/2011] [10:59 13/05/2011]
31717 --a---- 33 bytes [10:59 13/05/2011] [10:59 13/05/2011]
32589 --a---- 263 bytes [10:59 13/05/2011] [10:59 13/05/2011]
6518 --a---- 24 bytes [10:59 13/05/2011] [10:59 13/05/2011]
7913 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
8248 --a---- 52 bytes [10:59 13/05/2011] [10:59 13/05/2011]
8961 --a---- 127 bytes [10:59 13/05/2011] [10:59 13/05/2011]
913 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
9524 --a---- 33 bytes [10:59 13/05/2011] [10:59 13/05/2011]
cfdummy00 --a---- 0 bytes [10:59 13/05/2011] [10:59 13/05/2011]
CmdLine00 --a---- 58 bytes [10:59 13/05/2011] [10:59 13/05/2011]

-= EOF =-

claudi25 13.05.2011 18:59
Das Zipen hat diesmal glaube ich funktioniert. Wenn ich es aber hier hochladen will kommt die anzeige das die datei zu groß sei !?

Petra 13.05.2011 19:24
dann nimm nur die letzte Minidump-Datei und zippe diese und lade sie dann hoch.

claudi25 13.05.2011 19:34
ok ich hoffe das ist das richtige

Petra 13.05.2011 20:48
Die Analyse hat ergeben, dass das Raid-System die Ursache ist.

jraid.sys

DRV - (JRAID) -- C:\Windows\system32\drivers\jraid.sys (JMicron Technology Corp.)

Error - 24.04.2011 11:08:51 | Computer Name = *****-PC | Source = JRAID | ID = 262261
Description = Der Treiber für Gerät "\Device\Scsi\JRAID1" hat eine Portzeitüberschreitung
aufgrund längerer mangelnder Aktivität ermittelt. Alle assoziierten Busse werden
zurückgesetzt, um den Fehler zu beheben.

Du hast einen Fujitsu Amilo xi 2528 - warscheinlich wäre das Beste, diesen Treiber auf den neuesten Stand zu bringen.

Treiber & Downloads => hier kannst Du Dich bis zu den Treibern für Deinen Fujitsu Amilo xi 2528 durchhangeln.
Handbücher => hier findest Du auch das Handbuch.

Ich finde bei Fujitsu leider keinen passenden Treiber.

Könnte einer von diesen hier sein (aber bitte noch nichts installieren), müssen wir erst noch genauer prüfen.

Mache bitte einen Rechtsklick auf die Datei C:\Windows\system32\drivers\jraid.sys => Eigenschaften => und schaue unter Details, ob Du dort eine Versions-Nr. findest.

Ist Windows auf dem neuesten Stand?

claudi25 13.05.2011 20:58
Ok. Das heisst ich mache jetzt erst mal gar nichts oder ?
Nein ich habe keine Nr gefunden.
Ich denke schon das windows auf dem neusten stand ist =)

Petra 13.05.2011 21:13
Systemdetails mit Speccy ermitteln

Lade Dir die Freeware-Version von Speccy herunter.
Speccy ist ein Programm zum Darstellen von Hardware-Details.
Es bietet eine intuitive Oberfläche und ist leicht in der Handhabung.
Neben System-Informationen liefert das Tool ausführliche Details zur Hardware, die uns helfen werden, Dein Problem einzugrenzen.

Installiere Speccy in das vorgesehen Verzeichnis und starte Speccy per Doppelklick.
Speccy wird Deine Systemdetails ermitteln und anzeigen.

http://image.hijackthis.eu/upload/hjt1-008.jpg


Wähle im Menü File => Save Snapshot und speichere die Datei auf Deinem Desktop.

http://image.hijackthis.eu/upload/hjt1-009.jpg

http://image.hijackthis.eu/upload/hjt1-010.jpg

Da die Datei relativ groß sein, erstelle daraus ein Zip-Archiv.
Füge das Zip-Archiv als Anhang in Deinenächsten Antwort ein.
Anleitung zum Hochladen von Dateien siehe hier (gilt ebenso für zip-Dateien).

claudi25 13.05.2011 21:21
Ok habe ich gemacht

Petra 13.05.2011 23:14
Ausgerechnet der besagte jraid.sys Treiber ist nirgendwo aufgeführt :-(

Rechtsklick auf Computer => Eigenschaften => Hardware => Gerätemanager => schaue nach, ob da irgendwo ein Ausrufezeichen zu sehen ist.
Wenn ja, teile mir mit, wo bzw. bei welchem Gerät.
Schaue dann dort auch noch nach, welcher Treiber für das RAID-System installiert ist, indem Du einen Rechtsklick auf das Gerät machst => Eigenschaften => Treiber => Treibernamen und Version abschreiben.


Mache bitte einen Rechtsklick auf die Datei C:\Windows\system32\drivers\jraid.sys => Eigenschaften => Reiter Details
und mache mir davon einen Screenshot nach dieser Anleitung.

claudi25 14.05.2011 11:55
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Petra

Ich habe bei Gerätemanager geschaut aber ich finde dort nichts zumindestens nichts unter RAID-System. Ein Ausrufezeichen ist auch nicht zu sehen.

Hier der Screenshot

Petra 14.05.2011 16:02
Ja, der Screenshot hilft schonmal weiter, denn es ist zu sehen, dass Du in der Tat einen recht veralteten Treiber benutzt.

Lade herunter => http://files.3dnews.org/pub/drivers/...17.57_WHQL.zip
und speichere die Datei auf Deinem Desktop
Entpacke die Datei auch auf den Desktop

Starte die setup.exe durch Rechtsklick und als Administrator.
Folge den Anweisungen.

Berichte, ob die Installation geklappt hat.

claudi25 14.05.2011 17:36
Hallo Petra

Ok ich habe es installiert.. Installshield Wizard für Micron JMicron JMB36x Driver ist das richtige oder ?

Petra 14.05.2011 17:55
ja.

Starte dann bitte den Computer einmal neu, alles im Lot? Oder gibt es Fehlermeldungen?

claudi25 15.05.2011 12:18
Alles ok soweit =)

Petra 15.05.2011 14:48
ok, dann lösche jetzt die claudipetra.exe.exe von Deinem Desktop und leere den Papierkorb.

Und dann starten wir einen neuen Versuch ohne Umbenennen.
Bitte gut durchlesen und die Anweisungen genau befolgen.
Evtl. vorher ausdrucken.

Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
  • Windows XP (nur 32-bit)
  • Windows 2000 (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)

Vorbereitung und wichtige Hinweise
  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte vorher fragen.
  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.
  • Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
    Vista- und Windows 7-User starten die Combofix.exe mit Rechtsklick => Als Administrator ausführen
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.
  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.
  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.

Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

claudi25 15.05.2011 16:30
es hat endlich geklappt :Boogie:

Hier die Logdatei

Code:
ComboFix 11-05-14.03 - claudi 15.05.2011  17:20:25.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3070.2001 [GMT 2:00]
ausgeführt von:: c:\users\claudi\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\claudi\FAVORI~1\ehthumbs_vista.db
c:\users\claudi\Favorites\ehthumbs_vista.db
c:\windows\system32\drivers\FSC__PI__AMILO Xi 2528__FUJITSU SIEMENS_F41      __Ver 1.00PARTTBL_FSC - 6040000_1.11C__NVIDIA GeForce 8600M GS .MRK
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-04-15 bis 2011-05-15  ))))))))))))))))))))))))))))))
.
.
2011-05-15 15:25 . 2011-05-15 15:25        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-05-14 16:29 . 2006-08-30 10:33        319984        ----a-w-        c:\windows\system32\DifxApi.dll
2011-05-13 20:16 . 2011-05-13 20:16        --------        d-----w-        c:\program files\Speccy
2011-05-13 17:03 . 2011-05-13 17:03        --------        d-----w-        c:\users\claudi\Neuer Ordner
2011-05-13 16:58 . 2011-05-13 16:58        --------        d-----w-        c:\users\claudi\mini
2011-05-13 16:47 . 2011-05-13 16:50        --------        d-----w-        c:\program files\Real
2011-05-13 16:47 . 2011-05-13 17:12        --------        d-----w-        c:\users\claudi\AppData\Local\OpenCandy
2011-05-13 16:47 . 2011-05-13 16:47        --------        d-----w-        c:\users\claudi\AppData\Roaming\OpenCandy
2011-05-13 16:47 . 2011-05-13 16:47        --------        d-----w-        c:\program files\IZArc
2011-05-13 10:57 . 2011-04-11 07:04        7071056        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{A105D033-30A2-4D86-80AA-3B6E1AB21E7C}\mpengine.dll
2011-05-11 07:43 . 2011-04-07 12:01        2409784        ----a-w-        c:\program files\Windows Mail\OESpamFilter.dat
2011-05-10 20:14 . 2011-05-10 20:40        --------        d-----w-        c:\users\claudi\AppData\Roaming\gtk-2.0
2011-05-10 20:13 . 2011-05-10 20:13        --------        d-----w-        c:\users\claudi\.thumbnails
2011-05-10 20:12 . 2011-05-10 20:45        --------        d-----w-        c:\users\claudi\.gimp-2.6
2011-05-07 18:12 . 2011-05-07 18:12        --------        d-----w-        C:\_OTL
2011-05-06 17:52 . 2011-05-06 17:52        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-06 17:52 . 2011-05-06 17:52        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-06 17:52 . 2011-05-06 17:52        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll
2011-05-06 17:52 . 2011-05-06 17:52        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-06 17:52 . 2011-05-06 17:52        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll
2011-05-06 17:52 . 2011-05-06 17:52        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-05-06 17:52 . 2011-05-06 17:52        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-06 17:52 . 2011-05-06 17:52        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-05-04 14:19 . 2011-05-05 12:24        11264        ----a-w-        c:\windows\system32\drivers\uzm2mzyy.sys
2011-05-04 14:11 . 2011-05-13 16:43        --------        d-----w-        c:\program files\7-Zip
2011-05-01 14:30 . 2011-05-01 14:20        89088        ----a-w-        c:\windows\system32\mbr.exe
2011-04-29 13:00 . 2011-04-29 13:00        472808        ----a-w-        c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-04-29 13:00 . 2011-04-29 13:00        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2011-04-29 12:38 . 2011-04-29 12:38        2560        ----a-w-        c:\windows\_MSRSTRT.EXE
2011-04-29 12:25 . 2011-04-29 12:25        1186056        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-29 12:25 . 2011-03-03 15:40        28672        ----a-w-        c:\windows\system32\Apphlpdm.dll
2011-04-29 12:25 . 2011-03-03 13:35        4240384        ----a-w-        c:\windows\system32\GameUXLegacyGDFs.dll
2011-04-29 12:25 . 2011-03-12 21:55        876032        ----a-w-        c:\windows\system32\XpsPrint.dll
2011-04-25 18:49 . 2011-05-10 13:22        --------        d-----r-        c:\users\claudi\bilder
2011-04-24 19:27 . 2011-04-24 19:27        --------        d-----w-        c:\users\claudi\AppData\Roaming\Malwarebytes
2011-04-24 19:27 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-24 19:27 . 2011-04-24 19:27        --------        d-----w-        c:\programdata\Malwarebytes
2011-04-24 19:27 . 2011-05-06 18:34        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-04-24 19:27 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-04-24 13:16 . 2011-04-24 13:16        --------        d-----w-        c:\users\claudi\AppData\Roaming\Avira
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-13 16:48 . 2008-08-07 08:21        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2011-05-13 16:48 . 2008-08-07 08:21        348160        ----a-w-        c:\windows\system32\msvcr71.dll
2011-04-13 22:40 . 2011-04-13 22:40        4284416        ----a-w-        c:\windows\system32\GPhotos.scr
2011-03-17 13:15 . 2009-11-05 23:12        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-10 17:03 . 2011-04-15 13:45        1162240        ----a-w-        c:\windows\system32\mfc42u.dll
2011-03-10 17:03 . 2011-04-15 13:45        1136640        ----a-w-        c:\windows\system32\mfc42.dll
2011-03-03 15:42 . 2011-04-15 13:44        739328        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-03 15:40 . 2011-04-29 12:25        173056        ----a-w-        c:\windows\apppatch\AcXtrnal.dll
2011-03-03 15:40 . 2011-04-29 12:25        542720        ----a-w-        c:\windows\apppatch\AcLayers.dll
2011-03-03 15:40 . 2011-04-29 12:25        458752        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2011-03-03 15:40 . 2011-04-29 12:25        2159616        ----a-w-        c:\windows\apppatch\AcGenral.dll
2011-03-03 13:25 . 2011-04-15 13:45        2041856        ----a-w-        c:\windows\system32\win32k.sys
2011-03-02 15:44 . 2011-04-15 13:45        86528        ----a-w-        c:\windows\system32\dnsrslvr.dll
2011-02-22 14:13 . 2011-03-23 14:52        288768        ----a-w-        c:\windows\system32\XpsGdiConverter.dll
2011-02-22 13:33 . 2011-03-23 14:52        1068544        ----a-w-        c:\windows\system32\DWrite.dll
2011-02-22 13:33 . 2011-03-23 14:52        797696        ----a-w-        c:\windows\system32\FntCache.dll
2011-02-22 13:24 . 2011-04-15 13:46        213504        ----a-w-        c:\windows\system32\drivers\mrxsmb10.sys
2011-02-22 13:24 . 2011-04-15 13:46        79360        ----a-w-        c:\windows\system32\drivers\mrxsmb20.sys
2011-02-22 13:23 . 2011-04-15 13:46        106496        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-02-22 13:23 . 2011-04-15 13:46        69632        ----a-w-        c:\windows\system32\drivers\bowser.sys
2011-02-18 16:38 . 2011-04-15 13:44        834048        ----a-w-        c:\windows\system32\wininet.dll
2011-02-18 15:45 . 2011-04-15 13:44        78336        ----a-w-        c:\windows\system32\ieencode.dll
2011-02-18 14:49 . 2011-04-15 13:44        389632        ----a-w-        c:\windows\system32\html.iec
2011-02-18 14:03 . 2011-04-15 13:45        305152        ----a-w-        c:\windows\system32\drivers\srv.sys
2011-02-18 14:03 . 2011-04-15 13:45        146432        ----a-w-        c:\windows\system32\drivers\srv2.sys
2011-02-18 14:03 . 2011-04-15 13:45        102400        ----a-w-        c:\windows\system32\drivers\srvnet.sys
2011-02-16 16:21 . 2011-04-15 13:45        430080        ----a-w-        c:\windows\system32\vbscript.dll
2011-02-16 16:16 . 2011-04-15 13:46        34304        ----a-w-        c:\windows\system32\atmlib.dll
2011-02-16 14:02 . 2011-04-15 13:46        292864        ----a-w-        c:\windows\system32\atmfd.dll
2009-09-25 16:41 . 2009-09-25 16:41        1044480        ----a-w-        c:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41        200704        ----a-w-        c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-05-06 17:52 . 2011-05-06 17:52        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
2010-07-27 13:19 . 2009-12-06 16:17        119808        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"recinfo"="c:\recinfo\recinfo.exe" [2008-02-13 52224]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 4468736]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-01-19 43632]
"OSD"="c:\program files\C&E\OSD\osd.exe" [2007-09-20 561152]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-27 30192]
"Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-05-28 20480]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-06 281768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-01 13797992]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-02-15 417792]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Hama Wireless LAN Utility.lnk - c:\program files\Hama\Common\RaUI.exe [2009-3-21 1085440]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1611208305-4044436594-1985091819-1000]
"EnableNotificationsRef"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1caa37a630c3738;Google Update Service (gupdate1caa37a630c3738);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 133104]
R2 OsdService;OsdService;c:\program files\C&E\OSD\OsdService\OsdService.exe [2007-09-03 53248]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-27 30192]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 133104]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2007-09-24 464384]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Si3531;SiI-3531 SATA Controller;c:\windows\system32\DRIVERS\Si3531.sys [2007-01-30 210224]
S1 uzm2mzyy;AVZ-RK Kernel Driver;c:\windows\system32\Drivers\uzm2mzyy.sys [2011-05-05 11264]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 FSCLBaseUpdaterService;FSCLBaseUpdaterService;c:\program files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [2007-06-04 65536]
S2 iprip;RIP-Überwachung;c:\windows\System32\svchost.exe [2008-01-21 21504]
S3 CEBFilter;CEBFilter;c:\program files\C&E\OSD\OsdService\cebuffer.sys [2007-09-04 5120]
S3 CEIO;CEIO;c:\program files\C&E\OSD\OsdService\ceio.sys [2007-08-31 4608]
S3 cKBFilter;cKBFilter;c:\program files\C&E\OSD\OsdService\kbfiltr.sys [2007-08-31 7168]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-04-04 46592]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs        REG_MULTI_SZ          BthServ
rsmsvcs        REG_MULTI_SZ          ntmssvc
ipripsvc        REG_MULTI_SZ          iprip
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 20:08]
.
2011-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 20:08]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-NPCTray - c:\program files\Norman\npc\bin\npc_tray.exe
HKU-Default-Run-fsc-reg - c:\fsc-reg\fscreg.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-15 17:25
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
.
c:\users\claudi\AppData\Local\Temp\catchme.dll 53248 bytes executable
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000001
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2011-05-15  17:27:00
ComboFix-quarantined-files.txt  2011-05-15 15:26
.
Vor Suchlauf: 26 Verzeichnis(se), 26.504.355.840 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 26.455.580.672 Bytes frei
.
- - End Of File - - 7B844E32C4A60E052861120A62FBBC84
C:\Qoobox\Add-Remove Programs.txt

Code:
Update for Microsoft Office 2007 (KB2508958)
Activation Assistant for the 2007 Microsoft Office suites
Adobe Flash Player 10 Plugin
Adobe Flash Player 9 ActiveX
Adobe Reader 9.3.1 - Deutsch
Adobe Shockwave Player 11
Apple Application Support
Apple Software Update
AutoUpdate
Avira AntiVir Personal - Free Antivirus
Bejeweled 2 Deluxe
Compatibility Pack für 2007 Office System
Deep Paint
DivX Codec
DivX Player
DivX Version Checker
DivX Web Player
DVDVideoSoft Toolbar
Free Audio CD Burner version 1.4
Free Audio Converter version 1.3
Free YouTube to MP3 Converter version 3.8
FSCLounge
Google Chrome
Google Desktop
Google Update Helper
Hama Wireless LAN Adapter
Hervorhebe-Funktion (Windows Live Toolbar)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
IZArc 4.1.6
Java Auto Updater
Java(TM) 6 Update 25
Java(TM) 6 Update 7
JMicron JMB36X Driver
Junk Mail filter update
K-Lite Codec Pack 3.2.5 Standard
MahJongg Master 5
Malwarebytes' Anti-Malware
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office Excel MUI (German) 2007
Microsoft Office Home and Student 2007
Microsoft Office Live Add-in 1.3
Microsoft Office OneNote MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Search Enhancement Pack
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Works
Microsoft XML Parser
Motorola SM56 Data Fax Modem
Mozilla Firefox 4.0.1 (x86 de)
MSVCRT
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero 8 Essentials
neroxml
NVIDIA Drivers
Obscure 2
OpenOffice.org Installer 1.0
OSDInstall
Picasa 3
PowerDV
PVSonyDll
QuickTime
Realtek High Definition Audio Driver
S.T.A.L.K.E.R. - Shadow of Chernobyl
Security Update for 2007 Microsoft Office System (KB2288621)
Security Update for 2007 Microsoft Office System (KB2288931)
Security Update for 2007 Microsoft Office System (KB2345043)
Security Update for 2007 Microsoft Office System (KB2466156)
Security Update for 2007 Microsoft Office System (KB2509488)
Security Update for 2007 Microsoft Office System (KB969559)
Security Update for 2007 Microsoft Office System (KB976321)
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft Office Excel 2007 (KB2464583)
Security Update for Microsoft Office InfoPath 2007 (KB979441)
Security Update for Microsoft Office PowerPoint 2007 (KB2535818)
Security Update for Microsoft Office PowerPoint Viewer 2007 (KB2464623)
Security Update for Microsoft Office system 2007 (972581)
Security Update for Microsoft Office system 2007 (KB974234)
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
Security Update for Microsoft Office Word 2007 (KB2344993)
Smart Menus (Windows Live Toolbar)
Speccy
SystemDiagnostics
Uninstall 1.0.0.1
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft Office OneNote 2007 (KB980729)
VC80CRTRedist - 8.0.50727.4053
VCRedistSetup
Visualizer Photo Resize
WebCam
Windows Live-Uploadtool
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Favorites für Windows Live Toolbar
Windows Live Fotogalerie
Windows Live Mail
Windows Live Messenger
Windows Live Movie Maker
Windows Live Sync
Windows Live Toolbar
Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
Windows Live Writer
Windows Media Player Firefox Plugin
YAVIDO

Petra 15.05.2011 16:56
yes :-)

Bitte noch diese Datei nachreichen => C:\Qoobox\Add-Remove Programs.txt


Combofix mit Skript laufen lassen
  • Denke daran, während des Laufs von Combofix Dein Antiviren-Programm und die Firewall temporär abzustellen.
    Danach wieder anstellen nicht vergessen!
  • Wichtig: Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
    Dies kann dazu führen, dass ComboFix sich aufhängt.

Anwendung
  1. Öffne notepad (Start => Ausführen => notepad (reinschreiben) => ok) oder einen Editor Deiner Wahl und kopiere alles aus der nachfolgenden Codebox in ein leeres Dokument:
    Code:
    Folder::
    c:\users\claudi\AppData\Local\OpenCandy
    c:\users\claudi\AppData\Roaming\OpenCandy

    Driver::
    uzm2mzyy

    File::
    c:\windows\system32\Drivers\uzm2mzyy.sys

    RegLock::
    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

    Firefox::
    FF -: ProfilePath - c:\users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\
    FF -: prefs.js: browser.search.defaulturl -
  2. Speichere dies als CFScript.txt auf Deinem Desktop. Achte darauf, dass bei Dateityp "All types" aktiv ist.
    .
    http://i94.photobucket.com/albums/l8...Script_ani.gif
    .
  3. In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
  4. Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt.
    Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
    Bitte füge es hier als Antwort ein.
Hinweis für Mitleser: Obiges Combofix-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

claudi25 15.05.2011 17:13
C:\Qoobox\Add-Remove Programs.txt


Code:
Update for Microsoft Office 2007 (KB2508958)
Activation Assistant for the 2007 Microsoft Office suites
Adobe Flash Player 10 Plugin
Adobe Flash Player 9 ActiveX
Adobe Reader 9.3.1 - Deutsch
Adobe Shockwave Player 11
Apple Application Support
Apple Software Update
AutoUpdate
Avira AntiVir Personal - Free Antivirus
Bejeweled 2 Deluxe
Compatibility Pack für 2007 Office System
Deep Paint
DivX Codec
DivX Player
DivX Version Checker
DivX Web Player
DVDVideoSoft Toolbar
Free Audio CD Burner version 1.4
Free Audio Converter version 1.3
Free YouTube to MP3 Converter version 3.8
FSCLounge
Google Chrome
Google Desktop
Google Update Helper
Hama Wireless LAN Adapter
Hervorhebe-Funktion (Windows Live Toolbar)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
IZArc 4.1.6
Java Auto Updater
Java(TM) 6 Update 25
Java(TM) 6 Update 7
JMicron JMB36X Driver
Junk Mail filter update
K-Lite Codec Pack 3.2.5 Standard
MahJongg Master 5
Malwarebytes' Anti-Malware
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office Excel MUI (German) 2007
Microsoft Office Home and Student 2007
Microsoft Office Live Add-in 1.3
Microsoft Office OneNote MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Search Enhancement Pack
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Works
Microsoft XML Parser
Motorola SM56 Data Fax Modem
Mozilla Firefox 4.0.1 (x86 de)
MSVCRT
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero 8 Essentials
neroxml
NVIDIA Drivers
Obscure 2
OpenOffice.org Installer 1.0
OSDInstall
Picasa 3
PowerDV
PVSonyDll
QuickTime
Realtek High Definition Audio Driver
S.T.A.L.K.E.R. - Shadow of Chernobyl
Security Update for 2007 Microsoft Office System (KB2288621)
Security Update for 2007 Microsoft Office System (KB2288931)
Security Update for 2007 Microsoft Office System (KB2345043)
Security Update for 2007 Microsoft Office System (KB2466156)
Security Update for 2007 Microsoft Office System (KB2509488)
Security Update for 2007 Microsoft Office System (KB969559)
Security Update for 2007 Microsoft Office System (KB976321)
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft Office Excel 2007 (KB2464583)
Security Update for Microsoft Office InfoPath 2007 (KB979441)
Security Update for Microsoft Office PowerPoint 2007 (KB2535818)
Security Update for Microsoft Office PowerPoint Viewer 2007 (KB2464623)
Security Update for Microsoft Office system 2007 (972581)
Security Update for Microsoft Office system 2007 (KB974234)
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
Security Update for Microsoft Office Word 2007 (KB2344993)
Smart Menus (Windows Live Toolbar)
Speccy
SystemDiagnostics
Uninstall 1.0.0.1
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft Office OneNote 2007 (KB980729)
VC80CRTRedist - 8.0.50727.4053
VCRedistSetup
Visualizer Photo Resize
WebCam
Windows Live-Uploadtool
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Favorites für Windows Live Toolbar
Windows Live Fotogalerie
Windows Live Mail
Windows Live Messenger
Windows Live Movie Maker
Windows Live Sync
Windows Live Toolbar
Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
Windows Live Writer
Windows Media Player Firefox Plugin
YAVIDO

claudi25 15.05.2011 17:27
Ok. Ich hoffe ich habe es richtig gemacht.

Code:
ComboFix 11-05-14.03 - claudi 15.05.2011  18:14:44.2.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3070.1974 [GMT 2:00]
ausgeführt von:: c:\users\claudi\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\claudi\Desktop\CFScript.txt.wps
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-04-15 bis 2011-05-15  ))))))))))))))))))))))))))))))
.
.
2011-05-15 16:18 . 2011-05-15 16:18        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-05-14 16:29 . 2006-08-30 10:33        319984        ----a-w-        c:\windows\system32\DifxApi.dll
2011-05-13 20:16 . 2011-05-13 20:16        --------        d-----w-        c:\program files\Speccy
2011-05-13 17:03 . 2011-05-13 17:03        --------        d-----w-        c:\users\claudi\Neuer Ordner
2011-05-13 16:58 . 2011-05-13 16:58        --------        d-----w-        c:\users\claudi\mini
2011-05-13 16:47 . 2011-05-13 16:50        --------        d-----w-        c:\program files\Real
2011-05-13 16:47 . 2011-05-13 17:12        --------        d-----w-        c:\users\claudi\AppData\Local\OpenCandy
2011-05-13 16:47 . 2011-05-13 16:47        --------        d-----w-        c:\users\claudi\AppData\Roaming\OpenCandy
2011-05-13 16:47 . 2011-05-13 16:47        --------        d-----w-        c:\program files\IZArc
2011-05-13 10:57 . 2011-04-11 07:04        7071056        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{A105D033-30A2-4D86-80AA-3B6E1AB21E7C}\mpengine.dll
2011-05-11 07:43 . 2011-04-07 12:01        2409784        ----a-w-        c:\program files\Windows Mail\OESpamFilter.dat
2011-05-10 20:14 . 2011-05-10 20:40        --------        d-----w-        c:\users\claudi\AppData\Roaming\gtk-2.0
2011-05-10 20:13 . 2011-05-10 20:13        --------        d-----w-        c:\users\claudi\.thumbnails
2011-05-10 20:12 . 2011-05-10 20:45        --------        d-----w-        c:\users\claudi\.gimp-2.6
2011-05-07 18:12 . 2011-05-07 18:12        --------        d-----w-        C:\_OTL
2011-05-06 17:52 . 2011-05-06 17:52        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-06 17:52 . 2011-05-06 17:52        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-06 17:52 . 2011-05-06 17:52        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll
2011-05-06 17:52 . 2011-05-06 17:52        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-06 17:52 . 2011-05-06 17:52        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll
2011-05-06 17:52 . 2011-05-06 17:52        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-05-06 17:52 . 2011-05-06 17:52        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-06 17:52 . 2011-05-06 17:52        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-05-04 14:19 . 2011-05-05 12:24        11264        ----a-w-        c:\windows\system32\drivers\uzm2mzyy.sys
2011-05-04 14:11 . 2011-05-13 16:43        --------        d-----w-        c:\program files\7-Zip
2011-05-01 14:30 . 2011-05-01 14:20        89088        ----a-w-        c:\windows\system32\mbr.exe
2011-04-29 13:00 . 2011-04-29 13:00        472808        ----a-w-        c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-04-29 13:00 . 2011-04-29 13:00        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2011-04-29 12:38 . 2011-04-29 12:38        2560        ----a-w-        c:\windows\_MSRSTRT.EXE
2011-04-29 12:25 . 2011-04-29 12:25        1186056        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-29 12:25 . 2011-03-03 15:40        28672        ----a-w-        c:\windows\system32\Apphlpdm.dll
2011-04-29 12:25 . 2011-03-03 13:35        4240384        ----a-w-        c:\windows\system32\GameUXLegacyGDFs.dll
2011-04-29 12:25 . 2011-03-12 21:55        876032        ----a-w-        c:\windows\system32\XpsPrint.dll
2011-04-25 18:49 . 2011-05-10 13:22        --------        d-----r-        c:\users\claudi\bilder
2011-04-24 19:27 . 2011-04-24 19:27        --------        d-----w-        c:\users\claudi\AppData\Roaming\Malwarebytes
2011-04-24 19:27 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-24 19:27 . 2011-04-24 19:27        --------        d-----w-        c:\programdata\Malwarebytes
2011-04-24 19:27 . 2011-05-06 18:34        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-04-24 19:27 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-04-24 13:16 . 2011-04-24 13:16        --------        d-----w-        c:\users\claudi\AppData\Roaming\Avira
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-13 16:48 . 2008-08-07 08:21        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2011-05-13 16:48 . 2008-08-07 08:21        348160        ----a-w-        c:\windows\system32\msvcr71.dll
2011-04-13 22:40 . 2011-04-13 22:40        4284416        ----a-w-        c:\windows\system32\GPhotos.scr
2011-03-17 13:15 . 2009-11-05 23:12        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-10 17:03 . 2011-04-15 13:45        1162240        ----a-w-        c:\windows\system32\mfc42u.dll
2011-03-10 17:03 . 2011-04-15 13:45        1136640        ----a-w-        c:\windows\system32\mfc42.dll
2011-03-03 15:42 . 2011-04-15 13:44        739328        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-03 15:40 . 2011-04-29 12:25        173056        ----a-w-        c:\windows\apppatch\AcXtrnal.dll
2011-03-03 15:40 . 2011-04-29 12:25        542720        ----a-w-        c:\windows\apppatch\AcLayers.dll
2011-03-03 15:40 . 2011-04-29 12:25        458752        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2011-03-03 15:40 . 2011-04-29 12:25        2159616        ----a-w-        c:\windows\apppatch\AcGenral.dll
2011-03-03 13:25 . 2011-04-15 13:45        2041856        ----a-w-        c:\windows\system32\win32k.sys
2011-03-02 15:44 . 2011-04-15 13:45        86528        ----a-w-        c:\windows\system32\dnsrslvr.dll
2011-02-22 14:13 . 2011-03-23 14:52        288768        ----a-w-        c:\windows\system32\XpsGdiConverter.dll
2011-02-22 13:33 . 2011-03-23 14:52        1068544        ----a-w-        c:\windows\system32\DWrite.dll
2011-02-22 13:33 . 2011-03-23 14:52        797696        ----a-w-        c:\windows\system32\FntCache.dll
2011-02-22 13:24 . 2011-04-15 13:46        213504        ----a-w-        c:\windows\system32\drivers\mrxsmb10.sys
2011-02-22 13:24 . 2011-04-15 13:46        79360        ----a-w-        c:\windows\system32\drivers\mrxsmb20.sys
2011-02-22 13:23 . 2011-04-15 13:46        106496        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-02-22 13:23 . 2011-04-15 13:46        69632        ----a-w-        c:\windows\system32\drivers\bowser.sys
2011-02-18 16:38 . 2011-04-15 13:44        834048        ----a-w-        c:\windows\system32\wininet.dll
2011-02-18 15:45 . 2011-04-15 13:44        78336        ----a-w-        c:\windows\system32\ieencode.dll
2011-02-18 14:49 . 2011-04-15 13:44        389632        ----a-w-        c:\windows\system32\html.iec
2011-02-18 14:03 . 2011-04-15 13:45        305152        ----a-w-        c:\windows\system32\drivers\srv.sys
2011-02-18 14:03 . 2011-04-15 13:45        146432        ----a-w-        c:\windows\system32\drivers\srv2.sys
2011-02-18 14:03 . 2011-04-15 13:45        102400        ----a-w-        c:\windows\system32\drivers\srvnet.sys
2011-02-16 16:21 . 2011-04-15 13:45        430080        ----a-w-        c:\windows\system32\vbscript.dll
2011-02-16 16:16 . 2011-04-15 13:46        34304        ----a-w-        c:\windows\system32\atmlib.dll
2011-02-16 14:02 . 2011-04-15 13:46        292864        ----a-w-        c:\windows\system32\atmfd.dll
2009-09-25 16:41 . 2009-09-25 16:41        1044480        ----a-w-        c:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41        200704        ----a-w-        c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-05-06 17:52 . 2011-05-06 17:52        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
2010-07-27 13:19 . 2009-12-06 16:17        119808        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"recinfo"="c:\recinfo\recinfo.exe" [2008-02-13 52224]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 4468736]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-01-19 43632]
"OSD"="c:\program files\C&E\OSD\osd.exe" [2007-09-20 561152]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-27 30192]
"Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-05-28 20480]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-06 281768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-01 13797992]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-02-15 417792]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Hama Wireless LAN Utility.lnk - c:\program files\Hama\Common\RaUI.exe [2009-3-21 1085440]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1611208305-4044436594-1985091819-1000]
"EnableNotificationsRef"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1caa37a630c3738;Google Update Service (gupdate1caa37a630c3738);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 133104]
R2 OsdService;OsdService;c:\program files\C&E\OSD\OsdService\OsdService.exe [2007-09-03 53248]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-27 30192]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 133104]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2007-09-24 464384]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Si3531;SiI-3531 SATA Controller;c:\windows\system32\DRIVERS\Si3531.sys [2007-01-30 210224]
S1 uzm2mzyy;AVZ-RK Kernel Driver;c:\windows\system32\Drivers\uzm2mzyy.sys [2011-05-05 11264]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 FSCLBaseUpdaterService;FSCLBaseUpdaterService;c:\program files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [2007-06-04 65536]
S2 iprip;RIP-Überwachung;c:\windows\System32\svchost.exe [2008-01-21 21504]
S3 CEBFilter;CEBFilter;c:\program files\C&E\OSD\OsdService\cebuffer.sys [2007-09-04 5120]
S3 CEIO;CEIO;c:\program files\C&E\OSD\OsdService\ceio.sys [2007-08-31 4608]
S3 cKBFilter;cKBFilter;c:\program files\C&E\OSD\OsdService\kbfiltr.sys [2007-08-31 7168]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-04-04 46592]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs        REG_MULTI_SZ          BthServ
rsmsvcs        REG_MULTI_SZ          ntmssvc
ipripsvc        REG_MULTI_SZ          iprip
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 20:08]
.
2011-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 20:08]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - user.js: yahoo.homepage.dontask - true
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-15 18:19
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000001
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2011-05-15  18:20:16
ComboFix-quarantined-files.txt  2011-05-15 16:20
ComboFix2.txt  2011-05-15 15:27
.
Vor Suchlauf: 27 Verzeichnis(se), 26.382.364.672 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 26.351.235.072 Bytes frei
.
- - End Of File - - B93E1B5B1FE5F83431D081D8C3D15384

Petra 15.05.2011 17:39
nein, nicht ganz. Du hast die Datei falsch abgespeichert:

Benutzte Befehlsschalter :: c:\users\claudi\Desktop\CFScript.txt.wps

Du musst die Datei als CFScript.txt speichern und beim Speichern darauf achten, dass unter Dateityp "Alle Datei-Typen" oder "All types" gewählt ist.

Nimm bitte Notepad, um das zu machen. Start => ausführen => notepad (eingeben) und Enter drücken. Soweit ich sehe, hast Du sowas wie Works oder Word genommen.

claudi25 15.05.2011 18:23
oh oke =) Aber ich glaube jetzt habe ich es hinbekommen

Code:
ComboFix 11-05-14.03 - claudi 15.05.2011  19:12:46.4.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3070.2066 [GMT 2:00]
ausgeführt von:: c:\users\claudi\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\claudi\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\system32\Drivers\uzm2mzyy.sys"
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\users\claudi\AppData\Roaming\OpenCandy\OpenCandy_4C27D2C3D51D46E4BBD0772FAA794162\1969.ico
c:\users\claudi\AppData\Roaming\OpenCandy\OpenCandy_4C27D2C3D51D46E4BBD0772FAA794162\LatestDLMgr.exe
c:\users\claudi\AppData\Roaming\OpenCandy\OpenCandy_4C27D2C3D51D46E4BBD0772FAA794162\RealPlayerDE_p1v2.exe
c:\windows\system32\Drivers\uzm2mzyy.sys
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_UZM2MZYY
-------\Service_uzm2mzyy
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-04-15 bis 2011-05-15  ))))))))))))))))))))))))))))))
.
.
2011-05-15 17:17 . 2011-05-15 17:17        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-05-14 16:29 . 2006-08-30 10:33        319984        ----a-w-        c:\windows\system32\DifxApi.dll
2011-05-13 20:16 . 2011-05-13 20:16        --------        d-----w-        c:\program files\Speccy
2011-05-13 17:03 . 2011-05-13 17:03        --------        d-----w-        c:\users\claudi\Neuer Ordner
2011-05-13 16:58 . 2011-05-13 16:58        --------        d-----w-        c:\users\claudi\mini
2011-05-13 16:47 . 2011-05-13 16:50        --------        d-----w-        c:\program files\Real
2011-05-13 16:47 . 2011-05-13 16:47        --------        d-----w-        c:\program files\IZArc
2011-05-13 10:57 . 2011-04-11 07:04        7071056        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{A105D033-30A2-4D86-80AA-3B6E1AB21E7C}\mpengine.dll
2011-05-11 07:43 . 2011-04-07 12:01        2409784        ----a-w-        c:\program files\Windows Mail\OESpamFilter.dat
2011-05-10 20:14 . 2011-05-10 20:40        --------        d-----w-        c:\users\claudi\AppData\Roaming\gtk-2.0
2011-05-10 20:13 . 2011-05-10 20:13        --------        d-----w-        c:\users\claudi\.thumbnails
2011-05-10 20:12 . 2011-05-10 20:45        --------        d-----w-        c:\users\claudi\.gimp-2.6
2011-05-07 18:12 . 2011-05-07 18:12        --------        d-----w-        C:\_OTL
2011-05-06 17:52 . 2011-05-06 17:52        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-06 17:52 . 2011-05-06 17:52        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-06 17:52 . 2011-05-06 17:52        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll
2011-05-06 17:52 . 2011-05-06 17:52        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-06 17:52 . 2011-05-06 17:52        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll
2011-05-06 17:52 . 2011-05-06 17:52        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-05-06 17:52 . 2011-05-06 17:52        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-06 17:52 . 2011-05-06 17:52        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-05-04 14:11 . 2011-05-13 16:43        --------        d-----w-        c:\program files\7-Zip
2011-05-01 14:30 . 2011-05-01 14:20        89088        ----a-w-        c:\windows\system32\mbr.exe
2011-04-29 13:00 . 2011-04-29 13:00        472808        ----a-w-        c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-04-29 13:00 . 2011-04-29 13:00        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2011-04-29 12:38 . 2011-04-29 12:38        2560        ----a-w-        c:\windows\_MSRSTRT.EXE
2011-04-29 12:25 . 2011-04-29 12:25        1186056        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-29 12:25 . 2011-03-03 15:40        28672        ----a-w-        c:\windows\system32\Apphlpdm.dll
2011-04-29 12:25 . 2011-03-03 13:35        4240384        ----a-w-        c:\windows\system32\GameUXLegacyGDFs.dll
2011-04-29 12:25 . 2011-03-12 21:55        876032        ----a-w-        c:\windows\system32\XpsPrint.dll
2011-04-25 18:49 . 2011-05-10 13:22        --------        d-----r-        c:\users\claudi\bilder
2011-04-24 19:27 . 2011-04-24 19:27        --------        d-----w-        c:\users\claudi\AppData\Roaming\Malwarebytes
2011-04-24 19:27 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-24 19:27 . 2011-04-24 19:27        --------        d-----w-        c:\programdata\Malwarebytes
2011-04-24 19:27 . 2011-05-06 18:34        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-04-24 19:27 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-04-24 13:16 . 2011-04-24 13:16        --------        d-----w-        c:\users\claudi\AppData\Roaming\Avira
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-13 16:48 . 2008-08-07 08:21        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2011-05-13 16:48 . 2008-08-07 08:21        348160        ----a-w-        c:\windows\system32\msvcr71.dll
2011-04-13 22:40 . 2011-04-13 22:40        4284416        ----a-w-        c:\windows\system32\GPhotos.scr
2011-03-17 13:15 . 2009-11-05 23:12        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-10 17:03 . 2011-04-15 13:45        1162240        ----a-w-        c:\windows\system32\mfc42u.dll
2011-03-10 17:03 . 2011-04-15 13:45        1136640        ----a-w-        c:\windows\system32\mfc42.dll
2011-03-03 15:42 . 2011-04-15 13:44        739328        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-03 15:40 . 2011-04-29 12:25        173056        ----a-w-        c:\windows\apppatch\AcXtrnal.dll
2011-03-03 15:40 . 2011-04-29 12:25        542720        ----a-w-        c:\windows\apppatch\AcLayers.dll
2011-03-03 15:40 . 2011-04-29 12:25        458752        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2011-03-03 15:40 . 2011-04-29 12:25        2159616        ----a-w-        c:\windows\apppatch\AcGenral.dll
2011-03-03 13:25 . 2011-04-15 13:45        2041856        ----a-w-        c:\windows\system32\win32k.sys
2011-03-02 15:44 . 2011-04-15 13:45        86528        ----a-w-        c:\windows\system32\dnsrslvr.dll
2011-02-22 14:13 . 2011-03-23 14:52        288768        ----a-w-        c:\windows\system32\XpsGdiConverter.dll
2011-02-22 13:33 . 2011-03-23 14:52        1068544        ----a-w-        c:\windows\system32\DWrite.dll
2011-02-22 13:33 . 2011-03-23 14:52        797696        ----a-w-        c:\windows\system32\FntCache.dll
2011-02-22 13:24 . 2011-04-15 13:46        213504        ----a-w-        c:\windows\system32\drivers\mrxsmb10.sys
2011-02-22 13:24 . 2011-04-15 13:46        79360        ----a-w-        c:\windows\system32\drivers\mrxsmb20.sys
2011-02-22 13:23 . 2011-04-15 13:46        106496        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-02-22 13:23 . 2011-04-15 13:46        69632        ----a-w-        c:\windows\system32\drivers\bowser.sys
2011-02-18 16:38 . 2011-04-15 13:44        834048        ----a-w-        c:\windows\system32\wininet.dll
2011-02-18 15:45 . 2011-04-15 13:44        78336        ----a-w-        c:\windows\system32\ieencode.dll
2011-02-18 14:49 . 2011-04-15 13:44        389632        ----a-w-        c:\windows\system32\html.iec
2011-02-18 14:03 . 2011-04-15 13:45        305152        ----a-w-        c:\windows\system32\drivers\srv.sys
2011-02-18 14:03 . 2011-04-15 13:45        146432        ----a-w-        c:\windows\system32\drivers\srv2.sys
2011-02-18 14:03 . 2011-04-15 13:45        102400        ----a-w-        c:\windows\system32\drivers\srvnet.sys
2011-02-16 16:21 . 2011-04-15 13:45        430080        ----a-w-        c:\windows\system32\vbscript.dll
2011-02-16 16:16 . 2011-04-15 13:46        34304        ----a-w-        c:\windows\system32\atmlib.dll
2011-02-16 14:02 . 2011-04-15 13:46        292864        ----a-w-        c:\windows\system32\atmfd.dll
2009-09-25 16:41 . 2009-09-25 16:41        1044480        ----a-w-        c:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41        200704        ----a-w-        c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-05-06 17:52 . 2011-05-06 17:52        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
2010-07-27 13:19 . 2009-12-06 16:17        119808        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"recinfo"="c:\recinfo\recinfo.exe" [2008-02-13 52224]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 4468736]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-01-19 43632]
"OSD"="c:\program files\C&E\OSD\osd.exe" [2007-09-20 561152]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-27 30192]
"Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-05-28 20480]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-06 281768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-01 13797992]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-02-15 417792]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Hama Wireless LAN Utility.lnk - c:\program files\Hama\Common\RaUI.exe [2009-3-21 1085440]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1611208305-4044436594-1985091819-1000]
"EnableNotificationsRef"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 FSCLBaseUpdaterService;FSCLBaseUpdaterService;c:\program files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [2007-06-04 65536]
R2 gupdate1caa37a630c3738;Google Update Service (gupdate1caa37a630c3738);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 133104]
R2 OsdService;OsdService;c:\program files\C&E\OSD\OsdService\OsdService.exe [2007-09-03 53248]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-27 30192]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 133104]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2007-09-24 464384]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Si3531;SiI-3531 SATA Controller;c:\windows\system32\DRIVERS\Si3531.sys [2007-01-30 210224]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 iprip;RIP-Überwachung;c:\windows\System32\svchost.exe [2008-01-21 21504]
S3 CEBFilter;CEBFilter;c:\program files\C&E\OSD\OsdService\cebuffer.sys [2007-09-04 5120]
S3 CEIO;CEIO;c:\program files\C&E\OSD\OsdService\ceio.sys [2007-08-31 4608]
S3 cKBFilter;cKBFilter;c:\program files\C&E\OSD\OsdService\kbfiltr.sys [2007-08-31 7168]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-04-04 46592]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs        REG_MULTI_SZ          BthServ
rsmsvcs        REG_MULTI_SZ          ntmssvc
ipripsvc        REG_MULTI_SZ          iprip
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 20:08]
.
2011-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 20:08]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\users\claudi\AppData\Roaming\Mozilla\Firefox\Profiles\r120y33r.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - user.js: yahoo.homepage.dontask - true
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-15 19:17
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-05-15  19:18:33
ComboFix-quarantined-files.txt  2011-05-15 17:18
ComboFix2.txt  2011-05-15 16:20
ComboFix3.txt  2011-05-15 15:27
.
Vor Suchlauf: 28 Verzeichnis(se), 26.034.593.792 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 25.999.175.680 Bytes frei
.
- - End Of File - - 9CA0FF5F98B68468F1963DF3F5BC23A2

Petra 15.05.2011 19:16
ja, nun hat es geklappt :-)

Mache dann bitte noch folgendes und berichte mir, welche Probleme danach noch vorhanden sind.

Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf)

Deinstalliere die alte Version von Malwarebytes' Anti-Malware über Systemsteuerung => Software/Programme.
Starte den Computer neu.

Lade Malwarebytes Anti-Malware (ca. 8 MB) von einem dieser Downloadspiegel herunter:
Malwarebytes - MajorGeeks.com - BestTechie
  • Anwendbar auf Windows 2000, XP, Vista und Windows 7.
  • Installiere das Programm in den vorgegebenen Pfad.
  • Denke daran, bei Vista und Windows 7 das Programm als Admin zu starten, ansonsten per Doppelklick starten.
  • Lasse es online updaten (Reiter Updates), sofern sich das Programm bereits auf dem Rechner befand.
  • Aktiviere "Komplett Scan durchführen" => Scan.
  • Wähle alle verfügbaren Laufwerke aus und starte den Scan.
  • Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
  • Bei Funden in C:\System Volume Information den Haken entfernen.
    Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren.
    Er könnte jedoch trotz Malware noch gebraucht werden.
  • Versichere Dich, dass ansonsten alle Funde markiert sind und drücke "Löschen".
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Logdateien" finden.
  • Berichte, wie der Rechner nun läuft.
Hier findest Du eine ausführliche und bebilderte Anleitung.

claudi25 15.05.2011 20:38
Hier das Logfile
Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6585

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

15.05.2011 21:27:09
mbam-log-2011-05-15 (21-27-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 270329
Laufzeit: 57 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Zu dem Bericht den ich dir geben sollte wie der Rechner nun läuft kann ich nur sagen,das der Rechner eigentlich nie wirklich schlecht lief bis eben auf die Fehlermeldungen die am anfang kamen.Da ich mich eben überhaupt nicht auskenne mit den ganzen sachen die im Hintergrund eines Rechners passieren war ich mir unsicher ob alles im Lot ist. Was sagst du den jetzt dazu? ist alles Ok ? Ach ja und noch eine Frage was mache ich den mit den ganzen Downloads wie z.b OTL/Speccy usw, kann ich das löschen oder brauche ich das noch ? Und zum schluss möchte ich dir nochmal Danken für deine Hilfe :bussi:
Lg. Claudi

Petra 15.05.2011 20:41
ok, ich denke, dann sind wir jetzt an einem guten Punkt. Mache bitte noch folgendes:

===== Punkt 1 =====

Speccy kannst Du über Systemsteuerung => Programme wieder deinstallieren.


===== Punkt 2 =====

Combofix deinstallieren

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking (Norton) und Anti-Malware Programme deaktivieren.

Start => Ausführen

Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.

Es öffnet sich die Eingabeaufforderung.

=> dort reinschreiben

ComboFix /Uninstall => Enter drücken

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch daraus die Schädlinge verschwinden. Es wird ein neuer Systemwiederherstellungspunkt erstellt. Gleichzeitig setzt Combofix die Zeiteinstellungen wieder auf die Ursprungseinstellungen, und setzt die Systemeinstellungen wieder so zurück, dass Dateierweiterungen und Systemdateien versteckt sind, was Du bei Bedarf im Explorer unter Extras => Ordneroptionen aber wieder ändern bzw. Deinen persönlichen Vorlieben entsprechend anpassen kannst.


===== Punkt 3 =====

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

claudi25 15.05.2011 20:57
Hat alles geklappt bis auf Punkt 2 da kam das combofix falsch geschrieben sei oder nicht gefunden werden konnte. Soll ich das auch Manuell löschen ?

Petra 15.05.2011 21:01
Nein, nicht manuell löschen, bei der Deinstallation werden noch wichtige Dinge durchgeführt. Mache bitte mal:

Vista- und Windows 7-User:

Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.

Es öffnet sich die Eingabeaufforderung.

=> dort reinschreiben

c:\users\claudi\Desktop\ComboFix.exe /Uninstall

claudi25 15.05.2011 21:01
Hab aber gerade gesehen das es doch weg ist =)

Petra 15.05.2011 21:06
na dann hat das Cleanup von OTL es "mitgenommen". Dann wünsche ich Dir noch viel Spaß und gebe Dir zum Abschluss noch ein paar Tipps zur Absicherung mit :-)

Nachsorge XP und Vista

Im Anschluss gebe ich Dir einige Tipps und Hinweise, die Dir helfen werden, Dein System abzusichern und in Zukunft frei von Malware zu halten. Wenn Dein System infiziert war, rate ich Dir, alle Deine Passwörter zu ändern.

Bitte betrachte die folgenden Tipps als Vorschläge und nicht als Nonplusultra.


Erstelle einen neuen Systemwiederherstellungspunkt

Das ist ein guter Zeitpunkt, die Systemwiederherstellung zu leeren und einen neuen sauberen Wiederherstellungspunkt zu erstellen (Anleitung für Vista-User).
  • Start => Alle Programme => Zubehör => Systemprogramme => Systemwiederherstellung
  • Wähle "Einen Wiederherstellungspunkt erstellen" => Weiter
  • Gebe als Beschreibung z. B. "Nach_Bereinigung" ein => Erstellen => Schließen.
  • Nun Start => Ausführen => cleanmgr (reinschreiben) => OK => ggfs. Festplatte C:\ auswählen => Reiter Weitere Optionen
  • Klicke unter Systemwiederherstellung auf Bereinigen und bestätige das Löschen mit Ja => OK.
Das wird alle Wiederherstellungspunkte bis auf den letzten neu erstellten löschen.

Diesen Punkt kannst Du weglassen, falls Du das System gerade neu aufgesetzt hast oder Combofix benutzt und ordentlich deinstalliert wurde.


FileHippo Update Checker

Lade den FileHippo Update Checker herunter und installiere ihn.
Während der Installation den Haken bei "Run at Startup" entfernen.
Lasse den Update Checker prüfen, welche Updates nötig sind und aktualisiere die gemeldeten Programme.
Die meisten Programme können gleich von dort aus heruntergeladen werden.
Mache das alle 14 Tage.

Eine bebilderte und ausführliche Anleitung findest Du hier => http://www.hijackthis-forum.de/tipps...anleitung.html


Externe Medien absichern und schützen

Zum Absichern und zum Schutz externer Medien arbeite diese Anleitung ab.



Absicherung

Falls noch nicht installiert, solltest Du die folgenden Programme installieren.

Spybot Search&Destroy ist ein gutes Tool, welches bösartige Software sucht und unschädlich macht. Bei der Installation darauf achten, dass der TeaTimer nicht aktiviert wird. Lasse das Tool in regelmäßige Abständen (z. B. einmal pro Woche) laufen und lasse vor der Überprüfung immer nach Updates suchen, Details siehe ausführliche Anleitung.

Um Dein System frei von temporären Dateien zu halten, empfehle ich CCleaner, (Toolbar nicht mitinstallieren) eine Freeware-Software zur Optimierung und zum Aufräumen von Windows, Einzelheiten siehe unsere Anleitung.

Von Java immer nur die aktuellste Version auf dem Rechner haben, alle anderen deinstallieren.

Verwende einen alternativen Browser, ich empfehle Firefox. Es gibt eine große Anzahl von Erweiterungen, wie z. B. Adblock Plus und NoScript. Mit der Erweiterung IE Tab 2 ist sogar das Windows- und Office-Upate über Firefox möglich. Die Erweiterung QuickJava sorgt dafür, dass Du Java und Java-Skript nur bei Bedarf einschalten kannst.

Eine alternatives E-Mail-Programm ist Thunderbird. Auch dafür gibt es viele sehr gute Erweiterungen.

Als Alternative für die ganzen Messenger kommen Pidgin, Miranda-IM oder Trillian infrage, da sie mit den wichtigsten Protokollen wie AIM, ICQ, IRC, MSN oder Yahoo zurechtkommen. Mit einem dieser Instant-Messenger kannst mit Deinen Chatfreunden über ein einziges Programm Chat-Kontakt halten, ohne x verschiedene Messenger installieren und starten zu müssen.

"Wie konnte die Malware auf meinen Rechner kommen?", ist die wohl am häufigsten gestellte Frage. Malware gelangt in erster Linie über sogenannte Browser Exploits auf einen Rechner, also über Sicherheitslücken im Browser selbst. Weitere Schleusen sind E-Mail-Anhänge, Lecks im Betriebssystem und Programmen oder über Dateidownloads aus unsicheren Quellen.


Durch Einsatz Deines Köpfchens und folgende simple Maßnahmen kannst Du den Schutz optimieren:
  • Betriebssystem und Software immer auf dem aktuellsten Stand halten.
  • Programme wenn möglich "benutzerdefiniert" installieren und Toolbars und Sponsoren abwählen.
  • Internet Explorer sicher konfigurieren, siehe auch hier und hier.
  • Nur Original-Software nutzen und auf Programme aus dubiosen Quellen konsequent verzichten.
  • Programme, die Du nicht mehr nutzt, über Systemsteuerung => Software/Programme entfernen/deinstallieren.
  • Nicht alles anklicken, wo klickmich draufsteht!
  • Gesunden Menschenverstand und Vorsicht walten lassen,
  • insbesondere bei Dateien, die Du Dir auf den PC holst, also E-Mails, Downloads etc.,
  • am besten auf Filesharing über P2P-Programme ganz verzichten.
  • Router durch Vergabe eines Kennwortes vor Änderungen von außen schützen.
  • Nicht benötigte Dienste und Programme gar nicht erst starten.
    Bezüglich der Dienste ist es allerdings nötig, sich damit ausführlich zu beschäftigen, ansonsten die Dienste lieber lassen, wie sie sind.
  • Nicht benötigte "Ports" (am eventuell vorhandenen DSL-Router), Freigaben u. ä. schließen.
  • Port-Scan-Test.
  • WLAN absichern.
  • Sichere Passwörter vergeben und nicht auf dem Computer speichern.
  • Nicht mehr als einen Virenscanner mit Hintergrundwächter installieren.
  • Nicht mehr als ein Antispyware-Programm mit Hintergrundwächter ständig laufen lassen.
  • Das System hin und wieder zusätzlich mit einem dieser kostenlosen Online Scanner überprüfen.
  • Datensicherung nicht vergessen!
    Wichtige Dokumente und Dateien (z. B. Fotos) auf externen Medien sichern.
    Immer eine saubere Datensicherung als zurückspielbares Image (z. B. mit Acronis True Image erstellen) auf Lager haben.
  • Poste im Internet nur Angaben und Fotos, die problemlos am nächsten Tag in der Zeitung stehen dürften,
    das gilt auch für sog. geschützte Räume in Online-Netzwerken.

Bitte antworte noch 1x damit ich dieses Thema als erledigt ansehen kann :)

claudi25 15.05.2011 21:12
Vielen Vielen Dank nochmal Petra. Ich werde mich an deine Tipps halten. Wünsche dir auch noch viel Spaß=)


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131