Trojaner-Board - Trojan.Generic.xxx, Exploit.JS.Pdf.AK, Gen:Variant.Kazy.154, Trojanerbefall

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojan.Generic.xxx, Exploit.JS.Pdf.AK, Gen:Variant.Kazy.154, Trojanerbefall (https://www.trojaner-board.de/99451-trojan-generic-xxx-exploit-js-pdf-ak-gen-variant-kazy-154-trojanerbefall.html)

Trojan.Generic.xxx, Exploit.JS.Pdf.AK, Gen:Variant.Kazy.154, Trojanerbefall

hallo ihr, hoffe jemand kann mir hier helfen. auf dem laptop meines freundes wurden verschiedene trojaner gefunden, versuche das system nun schon seit paar tagen zu "reinigen", leider nur mit mäßigem erfolg. ua wurden folgende sachen gefunden:

Trojan.Generic.5930142
Gen:Variant.Kazy.154
Trojan.Generic.KDV.223341
Trojan.Generic.KDV.223342
Exploit.JS.Pdf.AK
Trojan.Generic.5930259

ua wurden die sachen unter adobe\plugins gefunden.

der rechner (xp sp3) verlangsamt sich zt extrem, in firefox öffnen sich einfach so neue tabs mit irgendwelchen seiten.

schonmal danke für die hilfe!

hier ein malwarebyteslog (quickscan)

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Datenbank Version: 6646

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

 

23.05.2011 05:48:08

mbam-log-2011-05-23 (05-48-08).txt

 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 148286

Laufzeit: 7 Minute(n), 29 Sekunde(n)

 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 3

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 4

 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMService (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WORT (Trojan.Vilsel) -> Quarantined and deleted successfully.

 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)

 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)

 

Infizierte Verzeichnisse:

c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

 

Infizierte Dateien:

c:\WINDOWS\Temp\urny\setup.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

c:\RECYCLER\s-1-5-21-790525478-1844823847-1177238915-1003\Dc10.txt (Rootkit.TDSS.Gen) -> Quarantined and deleted successfully.

c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\Frank\2gweorjqjutp92vjy9gake (Malware.Trace) -> Quarantined and deleted successfully.

hier nochmal ein vollständiger suchlauf:

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Datenbank Version: 6647

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

 

23.05.2011 07:15:09

mbam-log-2011-05-23 (07-15-09).txt

 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 268974

Laufzeit: 1 Stunde(n), 0 Minute(n), 21 Sekunde(n)

 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1

 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)

 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\GEMEINSAME DATEIEN\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> Quarantined and deleted successfully.

 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)

 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)

 

Infizierte Dateien:

c:\programme\gemeinsame dateien\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

OTL.txt

Code:

OTL logfile created on: 23.05.2011 22:50:12 - Run 1

OTL by OldTimer - Version 3.2.23.0     Folder = C:\Dokumente und Einstellungen\Frank\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,87 Gb Total Physical Memory | 1,20 Gb Available Physical Memory | 64,30% Memory free

3,73 Gb Paging File | 3,16 Gb Available in Paging File | 84,83% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 48,83 Gb Total Space | 17,62 Gb Free Space | 36,08% Space Free | Partition Type: NTFS

Drive D: | 184,05 Gb Total Space | 100,70 Gb Free Space | 54,71% Space Free | Partition Type: NTFS

 

Computer Name: FRANKYS | User Name: Frank | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\WINDOWS\Temp\mqar\setup.exe (Watoff Software)

PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (TuneUp Software)

PRC - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software)

PRC - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\Programme\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

PRC - C:\Programme\Sigmatel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.)

PRC - C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.)

 

 
 ========== Modules (SafeList) ==========

 

MOD - C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\BtMmHook.dll (Broadcom Corporation.)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (AMService) -- C:\WINDOWS\TEMP\mqar\setup.exe (Watoff Software)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software)

SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)

SRV - (Application Updater) -- C:\Programme\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)

SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()

SRV - (sprtsvc_DellSupportCenter) SupportSoft Sprocket Service (DellSupportCenter) -- C:\Programme\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys (DT Soft Ltd)

DRV - (AFS2K) -- C:\WINDOWS\System32\drivers\AFS2K.SYS (Oak Technology Inc.)

DRV - (AF15BDA) -- C:\WINDOWS\system32\drivers\AF15BDA.sys (AfaTech                  )

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys (TuneUp Software)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)

DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)

DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)

DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)

DRV - (OEM02Dev) -- C:\WINDOWS\system32\drivers\OEM02Dev.sys (Creative Technology Ltd.)

DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corp.)

DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)

DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)

DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)

DRV - (STHDA) -- C:\WINDOWS\system32\drivers\sthda.sys (SigmaTel, Inc.)

DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)

DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)

DRV - (OEM02Vfx) -- C:\WINDOWS\system32\drivers\OEM02Vfx.sys (EyePower Games Pte. Ltd.)

DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)

DRV - (rimmptsk) -- C:\WINDOWS\system32\drivers\rimmptsk.sys (REDC)

DRV - (rimsptsk) -- C:\WINDOWS\system32\drivers\rimsptsk.sys (REDC)

DRV - (rismxdp) -- C:\WINDOWS\system32\drivers\rixdptsk.sys (REDC)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"

FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.17 23:33:11 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.17 23:33:11 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.02.14 22:58:42 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2010.11.21 23:52:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Extensions

[2010.11.21 23:52:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2011.05.23 22:16:29 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\extensions

[2011.03.10 19:17:17 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2011.03.03 12:46:09 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

[2011.05.18 22:49:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\searchplugins\icqplugin-1.xml

[2011.05.15 23:41:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\searchplugins\icqplugin-2.xml

[2011.04.30 11:39:47 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\searchplugins\icqplugin.xml

[2011.05.23 22:16:29 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2010.11.21 04:28:55 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}

[2010.11.21 00:37:50 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.11.21 04:41:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2011.05.15 23:35:31 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

[2010.11.21 00:37:44 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2010.11.22 00:42:37 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION

[2010.09.15 05:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.11.21 04:18:49 | 000,075,208 | ---- | M] (Foxit Software Company) -- C:\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll

[2011.05.17 23:33:07 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2011.05.17 23:33:07 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2011.05.17 23:33:07 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2011.05.17 23:33:07 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2011.05.17 23:33:07 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

Hosts file not found

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [KernelFaultCheck]  File not found

O4 - HKLM..\Run: [mwavscan_autoscan]  File not found

O4 - HKLM..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.)

O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\Programme\Sigmatel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.)

O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O4 - Startup: C:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Autostart\DesktopVideoPlayer.lnk = C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\vghd\bin\vghd.exe (Totem Entertainment)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.11.20 14:48:42 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.05.23 22:46:58 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe

[2011.05.23 05:31:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Malwarebytes

[2011.05.23 05:31:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.05.23 05:31:48 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2011.05.23 05:31:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.05.23 05:31:41 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.05.23 05:31:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.05.23 04:32:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\GHISLER

[2011.05.23 04:30:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Total Commander

[2011.05.23 04:30:21 | 000,000,000 | ---D | C] -- C:\totalcmd

[2011.05.23 04:30:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\GHISLER

[2011.05.22 20:52:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\rundll16.exe

[2011.05.22 20:52:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\logo1_.exe

[2011.05.22 20:42:36 | 000,000,000 | ---D | C] -- C:\Bases_X

[2011.05.21 15:00:48 | 000,000,000 | ---D | C] -- C:\Program Files

[2011.05.17 17:48:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

[2011.05.17 17:47:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun

[2011.05.17 04:10:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia

[2011.05.17 03:15:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe

[2011.05.16 17:53:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe

[2011.05.15 23:41:37 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2011.05.15 23:35:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2011.05.15 23:35:31 | 000,000,000 | ---D | C] -- C:\Config.Msi

[2011.05.15 23:23:14 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java(2)

[2011.05.15 23:23:05 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe

[2011.05.15 23:23:05 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe

[2011.05.15 23:23:05 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe

[2011.05.15 21:33:35 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy

[2011.05.15 21:33:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2011.05.15 18:15:38 | 000,000,000 | ---D | C] -- C:\Programme\Panda Security

[2011.05.15 12:25:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia

[2011.04.28 20:48:25 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\DPE

[2011.04.26 21:27:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DuoData

[2011.04.26 21:27:21 | 000,000,000 | ---D | C] -- C:\Programme\Fischkalkulator

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.05.23 22:49:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2011.05.23 22:46:58 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe

[2011.05.23 22:15:16 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.05.23 22:06:01 | 000,000,007 | ---- | M] () -- C:\WINDOWS\treeskp.sys

[2011.05.23 22:06:01 | 000,000,007 | ---- | M] () -- C:\WINDOWS\sbacknt.bin

[2011.05.23 22:04:34 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.05.23 22:04:34 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2011.05.23 22:04:31 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.05.23 05:38:03 | 000,315,567 | ---- | M] () -- D:\Eigene Dateien\pinfect.zip

[2011.05.23 04:26:47 | 000,007,433 | ---- | M] () -- C:\Find.bat

[2011.05.22 20:49:52 | 000,000,056 | ---- | M] () -- C:\WINDOWS\Lic.xxx

[2011.05.22 20:40:00 | 000,000,825 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Desktop\MWAVSCAN.lnk

[2011.05.21 19:43:37 | 000,517,200 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.05.21 19:43:37 | 000,493,560 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.05.21 19:43:37 | 000,100,922 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.05.21 19:43:37 | 000,083,912 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.05.21 19:19:03 | 000,000,389 | RHS- | M] () -- C:\boot.ini

[2011.05.17 04:39:12 | 000,102,400 | ---- | M] () -- C:\WINDOWS\RegBootClean.exe

[2011.05.15 23:41:37 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2011.05.15 18:09:00 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.04.28 20:51:55 | 000,227,222 | ---- | M] () -- D:\Eigene Dateien\DPE.DUS

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\UC.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\RAR.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\PKZIP.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\PKUNZIP.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\NOCLOSE.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\LHA.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\ARJ.PIF

[2011.05.23 04:26:46 | 000,007,433 | ---- | C] () -- C:\Find.bat

[2011.05.22 20:40:00 | 000,000,825 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank\Desktop\MWAVSCAN.lnk

[2011.05.16 23:14:10 | 000,102,400 | ---- | C] () -- C:\WINDOWS\RegBootClean.exe

[2011.05.15 18:09:00 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.04.28 20:48:31 | 000,227,222 | ---- | C] () -- D:\Eigene Dateien\DPE.DUS

[2011.04.07 22:31:42 | 000,000,072 | ---- | C] () -- C:\WINDOWS\SSOFT.INI

[2011.02.14 00:16:59 | 000,000,533 | ---- | C] () -- C:\WINDOWS\eReg.dat

[2010.12.24 15:12:45 | 000,017,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.12.19 19:14:40 | 000,000,007 | ---- | C] () -- C:\WINDOWS\treeskp.sys

[2010.12.19 19:14:40 | 000,000,007 | ---- | C] () -- C:\WINDOWS\sbacknt.bin

[2010.12.08 20:40:28 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll

[2010.11.24 22:42:26 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2010.11.21 04:25:33 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2010.11.21 02:14:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin

[2010.11.21 02:12:23 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe

[2010.11.21 00:20:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2010.11.21 00:17:01 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.11.20 23:51:28 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll

[2010.11.20 23:51:27 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll

[2010.11.20 23:51:27 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE

[2010.11.20 23:44:42 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll

[2010.11.20 22:15:54 | 000,000,080 | RHS- | C] () -- C:\WINDOWS\CT4CET.bin

[2010.11.20 14:50:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2010.11.20 14:45:26 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2010.11.20 14:37:18 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2010.11.20 14:36:02 | 000,120,544 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.02.11 06:12:00 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat

[2010.02.11 06:12:00 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat

[2009.04.24 00:29:16 | 000,189,051 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 14:00:00 | 000,517,200 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 14:00:00 | 000,493,560 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 14:00:00 | 000,100,922 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 14:00:00 | 000,083,912 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2007.05.17 15:52:30 | 002,842,624 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll

[2007.05.17 15:23:20 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll

[2001.11.14 14:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll

 
 ========== LOP Check ==========

 

[2011.02.14 00:05:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.03.10 19:17:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2011.03.07 19:04:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld

[2010.11.21 00:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC-Doctor

[2010.11.21 00:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PCDr

[2010.11.21 00:16:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SupportSoft

[2010.11.21 05:26:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2010.11.21 05:25:38 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.02.14 00:15:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\DAEMON Tools Lite

[2011.05.15 21:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Dropbox

[2010.11.21 04:19:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Foxit

[2011.05.23 04:30:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\GHISLER

[2011.05.22 15:06:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\ICQ

[2011.03.23 17:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\LyX16

[2010.11.21 05:05:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Notepad++

[2010.11.27 20:27:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\OpenOffice.org

[2011.01.20 19:28:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Ordner HP Share-to-Web

[2010.11.21 04:26:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\pdfforge

[2010.11.21 04:26:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Search Settings

[2010.11.21 23:52:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Thunderbird

[2010.11.21 11:59:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\To-Do DeskList

[2010.11.21 05:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\TuneUp Software

[2011.01.15 17:16:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd

 
 ========== Purity Check ==========

 

 

 

< End of report >

Extras.txt

Zitat:

[2011.05.22 20:42:36 | 000,000,000 | ---D | C] -- C:\Bases_X
[2011.05.21 15:00:48 | 000,000,000 | ---D | C] -- C:\Program Files

Du hast ja mit MWAC/eScan gescannt! Auch wenn das hier nicht mehr supportet wird, was hat es gefunden?

hier die logdatei von gestern früh.

hm geht hier vom laptop aus nicht zu schicken, der ie öffnet tausend fenster, beim hochladen des anhangs kommt verbindung fehlgeschlagen.

ausschnitte:

Code:

22 Mai 2011 20:49:25 - **********************************************************
 

22 Mai 2011 20:49:25 - eScan Antivirus und Spyware Werkzeugsatz.
 

22 Mai 2011 20:49:25 - Copyright © MicroWorld
 

22 Mai 2011 20:49:25 - **********************************************************
 

22 Mai 2011 20:49:25 - Version 12.0.141 (C:\BASES_X\MEXETMP.EX~)
 

22 Mai 2011 20:49:25 - Logdatei: C:\Bases_X\MWAV.LOG
 

22 Mai 2011 20:49:25 - Datum und Uhrzeit des letzten Scannens: 07.03.2011 18:22:22
 

22 Mai 2011 20:49:25 - MWAV Registered: TRUE
 

22 Mai 2011 20:49:25 - User Account: Frank (Administrator Mode)
 

22 Mai 2011 20:49:25 - OS Type: Windows Workstation
 

22 Mai 2011 20:49:25 - OS: Windows XP [OS Install Date: 20 Nov 2010 14:50:53]
 

22 Mai 2011 20:49:25 - Ver: Service Pack 3 (Build 2600)
 

22 Mai 2011 20:49:25 - System Up Time: 28 Minutes, 9 Seconds
 
 
 

22 Mai 2011 20:49:25 - Windows Root  Folder: C:\WINDOWS
 

22 Mai 2011 20:49:25 - Windows Sys32 Folder: C:\WINDOWS\system32
 

22 Mai 2011 20:49:25 - DHCP NameServer: 192.168.178.1
 

22 Mai 2011 20:49:25 - Interface0 DHCPNameServer: 192.168.178.1
 

22 Mai 2011 20:49:25 - Interface0 NameServer: 213.191.74.12,62.109.92.82
 

22 Mai 2011 20:49:25 - Local Fixed Drives: c:\,d:\
 

22 Mai 2011 20:49:25 - MWAV Mode: Scan and Clean files (for viruses, adware and spyware)
 

22 Mai 2011 20:49:25 - [CREATED ZIP FILE: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\pinfect.zip]
 

 
 

22 Mai 2011 20:49:25 - ********** Die in den letzten 14 Tagen im Windows- und ROOT-Ordner erstellten/modifizierten Dateien **********
 

22 Mai 2011 20:49:31 - C:\WINDOWS\CT4CET.bin (80), 20-Nov-2010 [HSR] [Added C:\WINDOWS\CT4CET.bin to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\RegBootClean.exe (102400), 17-May-2011 [Added C:\WINDOWS\RegBootClean.exe to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\sbacknt.bin (7), 22-May-2011 [Added C:\WINDOWS\sbacknt.bin to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\treeskp.sys (7), 22-May-2011 [Added C:\WINDOWS\treeskp.sys to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl (404640), 15-May-2011, Adobe Systems Incorporated, Adobe Flash Player Control Panel Applet
 

22 Mai 2011 20:49:31 - C:\WINDOWS\system32\PerfStringBackup.TMP (6462), 21-May-2011 [Added C:\WINDOWS\system32\PerfStringBackup.TMP to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache3413220931036839199.tmp (16874), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache3413220931036839199.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache7825555944936495152.tmp (16874), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache7825555944936495152.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\sv1b8.tmp (28663), 08-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\sv1b8.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\sv21p.tmp (28663), 08-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\sv21p.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\sv804.tmp (28663), 08-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\sv804.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svblp.tmp (28663), 10-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svblp.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svh6l.tmp (28663), 21-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svh6l.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svj6e.tmp (28663), 21-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svj6e.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svohm.tmp (28663), 10-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svohm.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF1D06.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF1D06.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF2885.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF2885.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF3E8.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF3E8.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFD243.tmp (114688), 16-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFD243.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFDE0A.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFDE0A.tmp to ZIP FILE]

ok, ich kann leider nirgends mehr was uploaden.

und code posten geht auch nicht mehr :(

so, hab die daten jetzt auf nen anderen rechner kopiert:

Code:

22 Mai 2011 20:49:25 - **********************************************************
 

22 Mai 2011 20:49:25 - eScan Antivirus und Spyware Werkzeugsatz.
 

22 Mai 2011 20:49:25 - Copyright © MicroWorld
 

22 Mai 2011 20:49:25 - **********************************************************
 

22 Mai 2011 20:49:25 - Version 12.0.141 (C:\BASES_X\MEXETMP.EX~)
 

22 Mai 2011 20:49:25 - Logdatei: C:\Bases_X\MWAV.LOG
 

22 Mai 2011 20:49:25 - Datum und Uhrzeit des letzten Scannens: 07.03.2011 18:22:22
 

22 Mai 2011 20:49:25 - MWAV Registered: TRUE
 

22 Mai 2011 20:49:25 - User Account: Frank (Administrator Mode)
 

22 Mai 2011 20:49:25 - OS Type: Windows Workstation
 

22 Mai 2011 20:49:25 - OS: Windows XP [OS Install Date: 20 Nov 2010 14:50:53]
 

22 Mai 2011 20:49:25 - Ver: Service Pack 3 (Build 2600)
 

22 Mai 2011 20:49:25 - System Up Time: 28 Minutes, 9 Seconds
 
 
 

22 Mai 2011 20:49:25 - Windows Root  Folder: C:\WINDOWS
 

22 Mai 2011 20:49:25 - Windows Sys32 Folder: C:\WINDOWS\system32
 

22 Mai 2011 20:49:25 - DHCP NameServer: 192.168.178.1
 

22 Mai 2011 20:49:25 - Interface0 DHCPNameServer: 192.168.178.1
 

22 Mai 2011 20:49:25 - Interface0 NameServer: 213.191.74.12,62.109.92.82
 

22 Mai 2011 20:49:25 - Local Fixed Drives: c:\,d:\
 

22 Mai 2011 20:49:25 - MWAV Mode: Scan and Clean files (for viruses, adware and spyware)
 

22 Mai 2011 20:49:25 - [CREATED ZIP FILE: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\pinfect.zip]
 

 
 

22 Mai 2011 20:49:25 - ********** Die in den letzten 14 Tagen im Windows- und ROOT-Ordner erstellten/modifizierten Dateien **********
 

22 Mai 2011 20:49:31 - C:\WINDOWS\CT4CET.bin (80), 20-Nov-2010 [HSR] [Added C:\WINDOWS\CT4CET.bin to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\RegBootClean.exe (102400), 17-May-2011 [Added C:\WINDOWS\RegBootClean.exe to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\sbacknt.bin (7), 22-May-2011 [Added C:\WINDOWS\sbacknt.bin to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\treeskp.sys (7), 22-May-2011 [Added C:\WINDOWS\treeskp.sys to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl (404640), 15-May-2011, Adobe Systems Incorporated, Adobe Flash Player Control Panel Applet
 

22 Mai 2011 20:49:31 - C:\WINDOWS\system32\PerfStringBackup.TMP (6462), 21-May-2011 [Added C:\WINDOWS\system32\PerfStringBackup.TMP to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache3413220931036839199.tmp (16874), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache3413220931036839199.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache7825555944936495152.tmp (16874), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\jar_cache7825555944936495152.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\sv1b8.tmp (28663), 08-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\sv1b8.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\sv21p.tmp (28663), 08-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\sv21p.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\sv804.tmp (28663), 08-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\sv804.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svblp.tmp (28663), 10-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svblp.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svh6l.tmp (28663), 21-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svh6l.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svj6e.tmp (28663), 21-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svj6e.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\svohm.tmp (28663), 10-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\svohm.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF1D06.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF1D06.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF2885.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF2885.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF3E8.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DF3E8.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFD243.tmp (114688), 16-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFD243.tmp to ZIP FILE]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFDE0A.tmp (16384), 15-May-2011 [Added C:\DOKUME~1\Frank\LOKALE~1\Temp\~DFDE0A.tmp to ZIP FILE]
 

 
 

22 Mai 2011 20:49:31 - C:\WINDOWS\$hf_mig$, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\$NtUninstallXPSEPSCLP$, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\Fonts, 20-Nov-2010 [SR] [Ordner]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\inf, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\system32\dllcache, 20-Nov-2010 [HSR] [Ordner]
 

22 Mai 2011 20:49:31 - C:\WINDOWS\system32\Microsoft, 20-Nov-2010 [S] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Bases_X, 22-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Config.Msi, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Program Files, 21-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\HCBackup, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\HouseCall, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\LOCK, 22-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\plugtmp-2, 08-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\plugtmp-3, 22-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\Rar$DI01.890, 09-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\tmp00005bc7, 22-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\DOKUME~1\Frank\LOKALE~1\Temp\tmp00006265, 22-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Microsoft, 20-Nov-2010 [S] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\Anwendungsdaten, 20-Nov-2010 [HR] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\Druckumgebung, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\Lokale Einstellungen, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\Netzwerkumgebung, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\Recent, 20-Nov-2010 [HR] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\SendTo, 20-Nov-2010 [HR] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\UserData, 20-Nov-2010 [S] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\..\Vorlagen, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft, 20-Nov-2010 [S] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}, 21-Nov-2010 [HS] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\..\Anwendungsdaten, 20-Nov-2010 [HR] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\..\DRM, 20-Nov-2010 [HS] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\..\Vorlagen, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Programme\Panda Security, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Programme\Spybot - Search & Destroy, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Programme\WindowsUpdate, 20-Nov-2010 [H] [Ordner]
 

22 Mai 2011 20:49:31 - C:\Programme\Gemeinsame Dateien\Java, 15-May-2011 [Ordner]
 

22 Mai 2011 20:49:31 - C:\Programme\Gemeinsame Dateien\Java(2), 15-May-2011 [Ordner]
 

 
 

22 Mai 2011 20:49:31 - *********************************************************************************************
 

 
 

22 Mai 2011 20:49:31 - Optionen für Kommandozeile angegeben: /xsign
 

22 Mai 2011 20:49:37 - Aktuellstes  Datum der in MWAV enthaltenen Dateien: Sun May 22 19:47:43 2011.
 

22 Mai 2011 20:49:37 - Plugins FileCount: 791 Sign Version: 7.37544
 

22 Mai 2011 20:49:37 - Loading/Creating FileScan Database C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld\MWAV\ESCANDBX.MDB [Log: C:\Bases_X\ESCANDB.LOG]
 

22 Mai 2011 20:49:38 - Loaded/Created FileScan Database...
 

22 Mai 2011 20:49:38 - Loading AV Library [DB]...
 

22 Mai 2011 20:49:39 - AV Library Loaded [DB-DIRECT].
 

22 Mai 2011 20:49:39 - MWAV doing self scanning...
 

22 Mai 2011 20:49:48 - MWAV files are clean.

22 Mai 2011 20:49:52 - Virendatenbankdatum: 22 May 2011

22 Mai 2011 20:49:52 - Virendatenbankzähler: 7384086

 

22 Mai 2011 20:50:28 - **********************************************************

22 Mai 2011 20:50:28 - eScan Antivirus und Spyware Werkzeugsatz.

22 Mai 2011 20:50:28 - Copyright © MicroWorld

22 Mai 2011 20:50:28 - 

22 Mai 2011 20:50:28 - Support: support@escanav.com

22 Mai 2011 20:50:28 - Web: hxxp://www.escanav.com

22 Mai 2011 20:50:28 - **********************************************************

22 Mai 2011 20:50:28 - Version 12.0.141[DB] (C:\BASES_X\MEXETMP.EX~)

22 Mai 2011 20:50:28 - Logdatei: C:\Bases_X\MWAV.LOG

22 Mai 2011 20:50:28 - User Account: Frank (Administrator Mode)

22 Mai 2011 20:50:28 - Windows Root  Folder: C:\WINDOWS

22 Mai 2011 20:50:28 - Windows Sys32 Folder: C:\WINDOWS\system32

22 Mai 2011 20:50:28 - OS: Windows XP [OS Install Date: 20 Nov 2010 14:50:53]

22 Mai 2011 20:50:28 - Ver: Service Pack 3 (Build 2600)

22 Mai 2011 20:50:28 - Aktuellstes  Datum der in MWAV enthaltenen Dateien: Sun May 22 19:47:43 2011.

22 Mai 2011 20:50:28 - Plugins FileCount: 791 Sign Version: 7.37544

 

22 Mai 2011 20:50:28 - Vom Benutzer gewählte Optionen:

22 Mai 2011 20:50:28 - Speicherüberprüfung: Aktiviert

22 Mai 2011 20:50:28 - Überprüfung der Registrierungsdatenbank: Aktiviert

22 Mai 2011 20:50:28 - Überprüfung des Startordners: Deaktiviert

22 Mai 2011 20:50:28 - Überprüfung des Systemordners: Deaktiviert

22 Mai 2011 20:50:28 - Überprüfung der Dienste: Aktiviert

22 Mai 2011 20:50:28 - Scannen Spyware: Aktiviert

22 Mai 2011 20:50:28 - Überprüfung der Laufwerke: Deaktiviert

22 Mai 2011 20:50:28 - Überprüfung aller Laufwerke:Aktiviert

22 Mai 2011 20:50:28 - Überprüfung der Ordner: Deaktiviert

22 Mai 2011 20:50:28 - SCAN: All_Files

22 Mai 2011 20:50:28 - MWAV Mode: Only Scan files (Do Not Clean)

 

 

22 Mai 2011 20:50:29 - ***** Speicherdateien werden gescannt *****

 

22 Mai 2011 20:51:53 - ***** Dateien der Registrierungsdatenbank werden gescannt *****

22 Mai 2011 20:51:54 - ERROR(j)!!! Invalid Entry {898EA8C8-E7FF-479B-8935-AEC46303B9E5} = C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (in key HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping). No Action Taken.

 

22 Mai 2011 20:52:12 - ***** Dateien bezüglich Dienste werden gescannt *****

 

22 Mai 2011 20:52:36 - ***** Wichtige Systemdateien werden gescannt *****

 

22 Mai 2011 20:52:40 - ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft *****

22 Mai 2011 20:52:42 - Signaturen der Spionageprogramme werden aus einer neuen auswärtigen Datenbank geladen [Name: C:\Bases_X\spydb.avs, Größe: 972284]...

22 Mai 2011 20:52:42 - Indexed Spyware Databases Successfully Created...

 

22 Mai 2011 20:53:36 - Offending file found: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\HouseCall\TSC.exe

22 Mai 2011 20:53:36 - System found infected with Total Security Corrupted Adware/Spyware (TSC.exe)! Action taken: Keine Maßnahme ergriffen.

 

22 Mai 2011 20:53:43 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run/KernelFaultCheck

22 Mai 2011 20:53:43 - System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run/KernelFaultCheck)! Action taken: Keine Maßnahme ergriffen.

 

22 Mai 2011 20:53:43 - Offending file found: C:\Dokumente und Einstellungen\Frank\Recent\hijackthis.log.lnk

22 Mai 2011 20:53:43 - System found infected with Software Antivirus Spyware/Adware (C:\Dokumente und Einstellungen\Frank\Recent\hijackthis.log.lnk)! Action taken: Keine Maßnahme ergriffen.

 

 

22 Mai 2011 20:53:43 - ***** Alle Laufwerke werden gescannt *****

22 Mai 2011 20:53:44 - Laufwerk C:\ wird gescannt ...

 

22 Mai 2011 20:59:55 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\06340b58.qua wird gescannt

22 Mai 2011 20:59:55 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\06340b58.qua ist durch den Virus "Trojan.Generic.5930142 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:55 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\2534e952.qua wird gescannt

22 Mai 2011 20:59:55 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\2534e952.qua ist durch den Virus "Gen:Variant.Kazy.154 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:55 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\258769a4.qua wird gescannt

22 Mai 2011 20:59:55 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\258769a4.qua ist durch den Virus "Trojan.Generic.KDV.223341 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4ccc329f.qua wird gescannt

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4ccc329f.qua ist durch den Virus "Trojan.Generic.KDV.223341 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4ccd3241.qua wird gescannt

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4ccd3241.qua ist durch den Virus "Trojan.Generic.5930142 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4cfc7e17.qua wird gescannt

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4cfc7e17.qua ist durch den Virus "Trojan.Generic.KDV.223342 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4fec8a92.qua.mwt wird gescannt

22 Mai 2011 20:59:56 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4fec8a92.qua.mwt ist durch den Virus "Exploit.JS.Pdf.AK (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4fec8d39.qua.mwt wird gescannt

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4fec8d39.qua.mwt ist durch den Virus "Exploit.JS.Pdf.AK (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\546b51b0.qua wird gescannt

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\546b51b0.qua ist durch den Virus "Trojan.Generic.KDV.223341 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\548bd19b.qua wird gescannt

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\548bd19b.qua ist durch den Virus "Trojan.Generic.5930259 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\6003449a.qua wird gescannt

22 Mai 2011 20:59:57 - Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\6003449a.qua ist durch den Virus "Trojan.Generic.KDV.223342 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 21:00:07 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\avguard.tmp konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 21:01:41 - Datei C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Adobe\plugs\mmc4939390.txt wird gescannt

22 Mai 2011 21:01:41 - Datei C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Adobe\plugs\mmc4939390.txt ist durch den Virus "Trojan.Generic.KD.222825 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 21:01:41 - Datei C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Adobe\plugs\mmc4962062.txt wird gescannt

22 Mai 2011 21:01:41 - Datei C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Adobe\plugs\mmc4962062.txt ist durch den Virus "Gen:Variant.Kazy.23498 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
 

22 Mai 2011 21:03:22 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\9f1db57-4de668a9 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 21:03:23 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\2525a36e-5cf29118 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 21:03:23 - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\37c1d5f7-7c1fe194 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

 

22 Mai 2011 21:20:14 - Datei C:\Dokumente und Einstellungen\Frank\Eigene Dateien\Documents\Meine empfangenen Dateien\01 - Kárpátia - Tuzzel,vassal (III.) - szám  1.mp3 wird gescannt

22 Mai 2011 21:20:14 - ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Frank\Eigene Dateien\Documents\Meine empfangenen Dateien\01 - Kárpátia - Tuzzel,vassal (III.) - szám  1.mp3

 

22 Mai 2011 21:21:18 - C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

 

22 Mai 2011 21:26:56 - C:\Dokumente und Einstellungen\Frank\ntuser.dat.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 21:27:34 - C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 21:28:00 - C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 21:29:17 - C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 22:02:48 - C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

 

22 Mai 2011 23:55:54 - C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP109\A0013148.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 23:56:01 - OpenError (C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP109\A0015180.dll): Zugriff verweigert (0x5)

22 Mai 2011 23:56:01 - ** Scannen kann fehlschlagen! Datei gesperrt [SUSPEKT]: C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP109\A0015180.dll (????)

22 Mai 2011 23:56:01 - ** Forcing Rename on Reboot of file C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP109\A0015180.dll to C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP109\A0015180.dll.14147979

22 Mai 2011 23:56:01 - C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP109\A0015180.dll konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 23:58:17 - C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP110\A0017648.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 23:58:17 - C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP110\A0017650.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 23:58:18 - C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP110\A0017657.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

22 Mai 2011 23:58:18 - C:\System Volume Information\_restore{B856C0E2-61E4-4A4E-A625-7DF8251B16DD}\RP110\A0017659.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

 

23 Mai 2011 00:23:27 - C:\WINDOWS\system32\CatRoot2\edb.log konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:27 - C:\WINDOWS\system32\CatRoot2\tmp.edb konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\default konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\default.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\SAM konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\SAM.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\SECURITY konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\SECURITY.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\software konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\software.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\system konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:23:38 - C:\WINDOWS\system32\config\system.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

 

23 Mai 2011 00:32:34 - C:\WINDOWS\Temp\Psj.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:32:34 - C:\WINDOWS\Temp\Psk.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:32:35 - C:\WINDOWS\Temp\Psl.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:32:36 - C:\WINDOWS\Temp\Psm.exe konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:32:36 - OpenError (C:\WINDOWS\Temp\sshnas21.dll): Zugriff verweigert (0x5)

23 Mai 2011 00:32:36 - ** Scannen kann fehlschlagen! Datei gesperrt [SUSPEKT]: C:\WINDOWS\Temp\sshnas21.dll (????)

23 Mai 2011 00:32:36 - ** Forcing Rename on Reboot of file C:\WINDOWS\Temp\sshnas21.dll to C:\WINDOWS\Temp\sshnas21.dll.16462607

23 Mai 2011 00:32:36 - C:\WINDOWS\Temp\sshnas21.dll konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...

23 Mai 2011 00:33:00 - Laufwerk D:\ wird gescannt ...

23 Mai 2011 00:35:00 - Datei D:\Eigene Dateien\Documents\Meine empfangenen Dateien\01 - Kárpátia - Tuzzel,vassal (III.) - szám  1.mp3 wird gescannt

23 Mai 2011 00:35:00 - ERROR(3)!!! ScanFile fails for D:\Eigene Dateien\Documents\Meine empfangenen Dateien\01 - Kárpátia - Tuzzel,vassal (III.) - szám  1.mp3

 

23 Mai 2011 01:40:35 - Datei D:\Eigene Dateien\Eigene Musik\welle_ erdball\www.welle-erdball.de - Ich bin aus Plastik\welle_ erdball _ Wir h?ren mit.mp3 wird gescannt

23 Mai 2011 01:40:35 - ERROR(3)!!! ScanFile fails for D:\Eigene Dateien\Eigene Musik\welle_ erdball\www.welle-erdball.de - Ich bin aus Plastik\welle_ erdball _ Wir h?ren mit.mp3
 

 

23 Mai 2011 02:27:17 - Datei D:\Frank's Dateien\Documents\Meine empfangenen Dateien\01 - Kárpátia - Tuzzel,vassal (III.) - szám  1.mp3 wird gescannt

23 Mai 2011 02:27:17 - ERROR(3)!!! ScanFile fails for D:\Frank's Dateien\Documents\Meine empfangenen Dateien\01 - Kárpátia - Tuzzel,vassal (III.) - szám  1.mp3

 

23 Mai 2011 03:06:09 - *****Auf bestimmte ITW-Viren wird geprüft *****

 

23 Mai 2011 03:06:09 - ***** Scannen abgeschlossen *****

 

23 Mai 2011 03:06:09 - Zahl der gescannten Objekte: 190638

23 Mai 2011 03:06:09 - Zahl der kritischen Objekte: 15

23 Mai 2011 03:06:09 - Zahl der desinfizierten Objekte: 0

23 Mai 2011 03:06:09 - Zahl der umbenannten Objekte: 0

23 Mai 2011 03:06:09 - Zahl der gelöschten Objekte: 0

23 Mai 2011 03:06:09 - Gesamtzahl der Fehler: 1

23 Mai 2011 03:06:09 - Zeit verstrichen: 06:15:43

23 Mai 2011 03:06:09 - Virendatenbankdatum: 22 May 2011

23 Mai 2011 03:06:09 - Virendatenbankzähler: 7384086

 

23 Mai 2011 03:06:09 - Scannen abgeschlossen.

 

23 Mai 2011 05:31:56 - Virendatenbankdatum: 22 May 2011

23 Mai 2011 05:31:57 - Virendatenbankzähler: 7384086

23 Mai 2011 05:33:18 - Uninitializing Scanner (3)...

23 Mai 2011 05:33:36 - Freeing Libraries (3)...

23 Mai 2011 05:33:41 - AV Library Unloaded (3)...

23 Mai 2011 05:38:42 - [Made copy of PINFECT.ZIP (315567 Bytes) as D:\Eigene Dateien\pinfect.zip]

erneuter otl-scan

Code:

OTL logfile created on: 25.05.2011 00:23:26 - Run 2

OTL by OldTimer - Version 3.2.23.0     Folder = C:\Dokumente und Einstellungen\Frank\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,87 Gb Total Physical Memory | 1,17 Gb Available Physical Memory | 62,56% Memory free

3,73 Gb Paging File | 3,05 Gb Available in Paging File | 81,95% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 48,83 Gb Total Space | 17,58 Gb Free Space | 36,00% Space Free | Partition Type: NTFS

Drive D: | 184,05 Gb Total Space | 100,70 Gb Free Space | 54,71% Space Free | Partition Type: NTFS

 

Computer Name: FRANKYS | User Name: Frank | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\WINDOWS\Temp\Psm.exe (Simon Tatham)

PRC - C:\WINDOWS\Temp\Psl.exe (Simon Tatham)

PRC - C:\WINDOWS\Temp\Psk.exe (Simon Tatham)

PRC - C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\WINDOWS\Temp\mqar\setup.exe (Watoff Software)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)

PRC - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (TuneUp Software)

PRC - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\Programme\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

PRC - C:\Programme\Sigmatel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.)

PRC - C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.)

 

 
 ========== Modules (SafeList) ==========

 

MOD - C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\BtMmHook.dll (Broadcom Corporation.)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (SSHNAS) -- C:\WINDOWS\system32\sshnas21.dll (Simon Tatham)

SRV - (AMService) -- C:\WINDOWS\TEMP\mqar\setup.exe (Watoff Software)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software)

SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)

SRV - (Application Updater) -- C:\Programme\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)

SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()

SRV - (sprtsvc_DellSupportCenter) SupportSoft Sprocket Service (DellSupportCenter) -- C:\Programme\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys (DT Soft Ltd)

DRV - (AFS2K) -- C:\WINDOWS\System32\drivers\AFS2K.SYS (Oak Technology Inc.)

DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)

DRV - (AF15BDA) -- C:\WINDOWS\system32\drivers\AF15BDA.sys (AfaTech                  )

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys (TuneUp Software)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)

DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)

DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)

DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)

DRV - (OEM02Dev) -- C:\WINDOWS\system32\drivers\OEM02Dev.sys (Creative Technology Ltd.)

DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corp.)

DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)

DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)

DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)

DRV - (STHDA) -- C:\WINDOWS\system32\drivers\sthda.sys (SigmaTel, Inc.)

DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)

DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)

DRV - (OEM02Vfx) -- C:\WINDOWS\system32\drivers\OEM02Vfx.sys (EyePower Games Pte. Ltd.)

DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)

DRV - (rimmptsk) -- C:\WINDOWS\system32\drivers\rimmptsk.sys (REDC)

DRV - (rimsptsk) -- C:\WINDOWS\system32\drivers\rimsptsk.sys (REDC)

DRV - (rismxdp) -- C:\WINDOWS\system32\drivers\rixdptsk.sys (REDC)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"

FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.8

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.17 23:33:11 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.17 23:33:11 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.02.14 22:58:42 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2010.11.21 23:52:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Extensions

[2010.11.21 23:52:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2011.05.24 23:43:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\extensions

[2011.03.10 19:17:17 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2011.05.24 23:42:48 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

[2011.05.18 22:49:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\searchplugins\icqplugin-1.xml

[2011.05.15 23:41:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\searchplugins\icqplugin-2.xml

[2011.04.30 11:39:47 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\searchplugins\icqplugin.xml

[2011.05.24 23:43:00 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2010.11.21 04:28:55 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}

[2010.11.21 00:37:50 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.11.21 04:41:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2011.05.15 23:35:31 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

[2010.11.21 00:37:44 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2010.11.22 00:42:37 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION

[2010.09.15 05:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.11.21 04:18:49 | 000,075,208 | ---- | M] (Foxit Software Company) -- C:\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll

[2011.05.17 23:33:07 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2011.05.17 23:33:07 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2011.05.17 23:33:07 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2011.05.17 23:33:07 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2011.05.17 23:33:07 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

Hosts file not found

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [KernelFaultCheck]  File not found

O4 - HKLM..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.)

O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\Programme\Sigmatel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.)

O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O4 - Startup: C:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Autostart\DesktopVideoPlayer.lnk = C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\vghd\bin\vghd.exe (Totem Entertainment)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.11.20 14:48:42 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.05.24 23:53:20 | 000,206,848 | ---- | C] (Simon Tatham) -- C:\WINDOWS\System32\sshnas21.dll

[2011.05.23 22:46:58 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe

[2011.05.23 05:31:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Malwarebytes

[2011.05.23 05:31:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.05.23 05:31:48 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2011.05.23 05:31:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.05.23 05:31:41 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.05.23 05:31:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.05.23 04:32:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\GHISLER

[2011.05.23 04:30:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Total Commander

[2011.05.23 04:30:21 | 000,000,000 | ---D | C] -- C:\totalcmd

[2011.05.23 04:30:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\GHISLER

[2011.05.22 20:42:36 | 000,000,000 | ---D | C] -- C:\Bases_X

[2011.05.21 15:00:48 | 000,000,000 | ---D | C] -- C:\Program Files

[2011.05.17 17:48:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

[2011.05.17 17:47:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun

[2011.05.17 04:10:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia

[2011.05.17 03:15:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe

[2011.05.16 17:53:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe

[2011.05.15 23:41:37 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2011.05.15 23:35:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2011.05.15 23:35:31 | 000,000,000 | ---D | C] -- C:\Config.Msi

[2011.05.15 23:23:14 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java(2)

[2011.05.15 23:23:05 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe

[2011.05.15 23:23:05 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe

[2011.05.15 23:23:05 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe

[2011.05.15 21:33:35 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy

[2011.05.15 21:33:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2011.05.15 18:15:38 | 000,000,000 | ---D | C] -- C:\Programme\Panda Security

[2011.05.15 12:25:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia

[2011.04.28 20:48:25 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\DPE

[2011.04.26 21:27:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DuoData

[2011.04.26 21:27:21 | 000,000,000 | ---D | C] -- C:\Programme\Fischkalkulator

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.05.25 00:35:29 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job

[2011.05.25 00:27:03 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job

[2011.05.25 00:11:18 | 000,244,185 | ---- | M] () -- D:\Eigene Dateien\pinfect.zip

[2011.05.25 00:09:41 | 000,000,056 | ---- | M] () -- C:\WINDOWS\Lic.xxx

[2011.05.25 00:07:31 | 000,000,007 | ---- | M] () -- C:\WINDOWS\treeskp.sys

[2011.05.25 00:07:31 | 000,000,007 | ---- | M] () -- C:\WINDOWS\sbacknt.bin

[2011.05.25 00:02:22 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job

[2011.05.24 23:53:20 | 000,206,848 | ---- | M] (Simon Tatham) -- C:\WINDOWS\System32\sshnas21.dll

[2011.05.24 23:49:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2011.05.24 23:49:01 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2011.05.24 23:40:17 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.05.24 23:40:12 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.05.23 22:46:58 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank\Desktop\OTL.exe

[2011.05.23 22:15:16 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.05.23 04:26:47 | 000,007,433 | ---- | M] () -- C:\Find.bat

[2011.05.22 20:40:00 | 000,000,825 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Desktop\MWAVSCAN.lnk

[2011.05.21 19:43:37 | 000,517,200 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.05.21 19:43:37 | 000,493,560 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.05.21 19:43:37 | 000,100,922 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.05.21 19:43:37 | 000,083,912 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.05.21 19:19:03 | 000,000,389 | RHS- | M] () -- C:\boot.ini

[2011.05.17 04:39:12 | 000,102,400 | ---- | M] () -- C:\WINDOWS\RegBootClean.exe

[2011.05.15 23:41:37 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2011.05.15 18:09:00 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.04.28 20:51:55 | 000,227,222 | ---- | M] () -- D:\Eigene Dateien\DPE.DUS

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.05.24 23:53:42 | 000,000,252 | -H-- | C] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job

[2011.05.24 23:53:34 | 000,000,252 | -H-- | C] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job

[2011.05.24 23:53:26 | 000,000,252 | -H-- | C] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\UC.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\RAR.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\PKZIP.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\PKUNZIP.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\NOCLOSE.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\LHA.PIF

[2011.05.23 04:30:22 | 000,000,545 | ---- | C] () -- C:\WINDOWS\ARJ.PIF

[2011.05.23 04:26:46 | 000,007,433 | ---- | C] () -- C:\Find.bat

[2011.05.22 20:40:00 | 000,000,825 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank\Desktop\MWAVSCAN.lnk

[2011.05.16 23:14:10 | 000,102,400 | ---- | C] () -- C:\WINDOWS\RegBootClean.exe

[2011.05.15 18:09:00 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2011.04.28 20:48:31 | 000,227,222 | ---- | C] () -- D:\Eigene Dateien\DPE.DUS

[2011.04.07 22:31:42 | 000,000,072 | ---- | C] () -- C:\WINDOWS\SSOFT.INI

[2011.02.14 00:16:59 | 000,000,533 | ---- | C] () -- C:\WINDOWS\eReg.dat

[2010.12.24 15:12:45 | 000,017,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.12.19 19:14:40 | 000,000,007 | ---- | C] () -- C:\WINDOWS\treeskp.sys

[2010.12.19 19:14:40 | 000,000,007 | ---- | C] () -- C:\WINDOWS\sbacknt.bin

[2010.12.08 20:40:28 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll

[2010.11.24 22:42:26 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2010.11.21 04:25:33 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2010.11.21 02:14:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin

[2010.11.21 02:12:23 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe

[2010.11.21 00:20:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2010.11.21 00:17:01 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.11.20 23:51:28 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll

[2010.11.20 23:51:27 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll

[2010.11.20 23:51:27 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE

[2010.11.20 23:44:42 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll

[2010.11.20 22:15:54 | 000,000,080 | RHS- | C] () -- C:\WINDOWS\CT4CET.bin

[2010.11.20 14:50:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2010.11.20 14:45:26 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2010.11.20 14:37:18 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2010.11.20 14:36:02 | 000,120,544 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.02.11 06:12:00 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat

[2010.02.11 06:12:00 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat

[2009.04.24 00:29:16 | 000,189,051 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 14:00:00 | 000,517,200 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 14:00:00 | 000,493,560 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 14:00:00 | 000,100,922 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 14:00:00 | 000,083,912 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2007.05.17 15:52:30 | 002,842,624 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll

[2007.05.17 15:23:20 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll

[2001.11.14 14:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll

 
 ========== LOP Check ==========

 

[2011.02.14 00:05:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.03.10 19:17:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2011.03.07 19:04:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld

[2010.11.21 00:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC-Doctor

[2010.11.21 00:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PCDr

[2010.11.21 00:16:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SupportSoft

[2010.11.21 05:26:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2010.11.21 05:25:38 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.02.14 00:15:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\DAEMON Tools Lite

[2011.05.15 21:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Dropbox

[2010.11.21 04:19:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Foxit

[2011.05.23 04:30:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\GHISLER

[2011.05.22 15:06:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\ICQ

[2011.03.23 17:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\LyX16

[2010.11.21 05:05:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Notepad++

[2010.11.27 20:27:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\OpenOffice.org

[2011.01.20 19:28:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Ordner HP Share-to-Web

[2010.11.21 04:26:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\pdfforge

[2010.11.21 04:26:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Search Settings

[2010.11.21 23:52:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Thunderbird

[2010.11.21 11:59:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\To-Do DeskList

[2010.11.21 05:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\TuneUp Software

[2011.01.15 17:16:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd

[2011.05.25 00:27:03 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job

[2011.05.25 00:35:29 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job

[2011.05.25 00:02:22 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job

 
 ========== Purity Check ==========

 

 
 

< End of report >

hier nochmal ein aktueller malwarebyteslog

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 6667
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

25.05.2011 02:10:41

mbam-log-2011-05-25 (02-10-41).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 259948

Laufzeit: 1 Stunde(n), 46 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 4

Infizierte Speichermodule: 1

Infizierte Registrierungsschlüssel: 3

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 9
 

Infizierte Speicherprozesse:

c:\WINDOWS\Temp\Psl.exe (Trojan.Downloader.VCP) -> 3784 -> Unloaded process successfully.

c:\WINDOWS\Temp\Psm.exe (Trojan.Downloader.VCP) -> 2700 -> Unloaded process successfully.

c:\WINDOWS\Temp\Psk.exe (Trojan.Downloader.VCP) -> 1648 -> Unloaded process successfully.

c:\WINDOWS\Temp\mqar\setup.exe (Spyware.Passwords.XGen) -> 3816 -> Unloaded process successfully.
 

Infizierte Speichermodule:

c:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader.VCP) -> Delete on reboot.
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMService (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\idgbn5xehg (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\4ECYTQ9SIC (Trojan.Downloader.VCP) -> Value: 4ECYTQ9SIC -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader.VCP) -> Delete on reboot.

c:\WINDOWS\Temp\Psl.exe (Trojan.Downloader.VCP) -> Delete on reboot.

c:\WINDOWS\Temp\Psm.exe (Trojan.Downloader.VCP) -> Delete on reboot.

c:\WINDOWS\Temp\Psk.exe (Trojan.Downloader.VCP) -> Delete on reboot.

c:\WINDOWS\Temp\mqar\setup.exe (Spyware.Passwords.XGen) -> Delete on reboot.

c:\WINDOWS\Temp\Psj.exe (Trojan.Downloader.VCP) -> Quarantined and deleted successfully.

c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

PRC - C:\WINDOWS\Temp\Psm.exe (Simon Tatham)

PRC - C:\WINDOWS\Temp\Psl.exe (Simon Tatham)

PRC - C:\WINDOWS\Temp\Psk.exe (Simon Tatham)

PRC - C:\WINDOWS\Temp\mqar\setup.exe (Watoff Software)

[2011.05.24 23:53:20 | 000,206,848 | ---- | C] (Simon Tatham) -- C:\WINDOWS\System32\sshnas21.dll

[2011.05.24 23:53:42 | 000,000,252 | -H-- | C] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job

[2011.05.24 23:53:34 | 000,000,252 | -H-- | C] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job

[2011.05.24 23:53:26 | 000,000,252 | -H-- | C] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job

[2011.05.25 00:11:18 | 000,244,185 | ---- | M] () -- D:\Eigene Dateien\pinfect.zip

[2011.05.25 00:07:31 | 000,000,007 | ---- | M] () -- C:\WINDOWS\treeskp.sys

[2011.05.25 00:07:31 | 000,000,007 | ---- | M] () -- C:\WINDOWS\sbacknt.bin

[2011.01.15 17:16:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Code:

========== OTL ==========

No active process named Psm.exe was found!

No active process named Psl.exe was found!

No active process named Psk.exe was found!

No active process named setup.exe was found!

File C:\WINDOWS\System32\sshnas21.dll not found.

File C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job not found.

File C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job not found.

File C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job not found.

D:\Eigene Dateien\pinfect.zip moved successfully.

C:\WINDOWS\treeskp.sys moved successfully.

C:\WINDOWS\sbacknt.bin moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0849 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0813 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0689 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0644 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0570 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0567 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0517 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0494 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0481 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0469 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0450 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0435 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0429 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0395 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0381 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0364 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0338 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0322 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0321 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0276 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0248 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0201 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0074 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0068 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models\a0044 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Models folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\skins\VirtuaGirl\regular skin folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\skins\VirtuaGirl folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\skins folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\playlists folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\backgrounds\slideshow folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\backgrounds folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0849 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0813 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0689 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0644 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0635 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0570 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0567 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0517 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0494 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0481 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0469 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0450 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0435 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0429 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0395 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0381 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0364 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0338 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0322 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0321 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0276 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0248 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0201 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0074 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0068 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data\a0044 folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd\Data folder moved successfully.

C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\vghd folder moved successfully.

========== COMMANDS ==========

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.23.0 log created on 05252011_200226

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

hey. das programm wollte, dass ich den rechner neustarte, hoffe das war ok?

Code:

2011/05/26 23:28:13.0359 1252        TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24

2011/05/26 23:28:15.0375 1252        ================================================================================

2011/05/26 23:28:15.0375 1252        SystemInfo:

2011/05/26 23:28:15.0375 1252        

2011/05/26 23:28:15.0375 1252        OS Version: 5.1.2600 ServicePack: 3.0

2011/05/26 23:28:15.0375 1252        Product type: Workstation

2011/05/26 23:28:15.0375 1252        ComputerName: FRANKYS

2011/05/26 23:28:15.0375 1252        UserName: Frank

2011/05/26 23:28:15.0375 1252        Windows directory: C:\WINDOWS

2011/05/26 23:28:15.0375 1252        System windows directory: C:\WINDOWS

2011/05/26 23:28:15.0375 1252        Processor architecture: Intel x86

2011/05/26 23:28:15.0375 1252        Number of processors: 2

2011/05/26 23:28:15.0375 1252        Page size: 0x1000

2011/05/26 23:28:15.0375 1252        Boot type: Normal boot

2011/05/26 23:28:15.0375 1252        ================================================================================

2011/05/26 23:28:16.0984 1252        Initialize success

2011/05/26 23:28:41.0593 0992        ================================================================================

2011/05/26 23:28:41.0593 0992        Scan started

2011/05/26 23:28:41.0593 0992        Mode: Manual; 

2011/05/26 23:28:41.0593 0992        ================================================================================

2011/05/26 23:28:42.0437 0992        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

2011/05/26 23:28:42.0500 0992        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

2011/05/26 23:28:42.0578 0992        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

2011/05/26 23:28:42.0656 0992        AF15BDA         (ff5b096ed47c080870eacdab2de33ad6) C:\WINDOWS\system32\DRIVERS\AF15BDA.sys

2011/05/26 23:28:42.0734 0992        AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys

2011/05/26 23:28:42.0812 0992        AFS2K           (b34b1ab0a7690a0e2301fec6d17b2fc1) C:\WINDOWS\system32\drivers\AFS2K.sys

2011/05/26 23:28:43.0078 0992        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

2011/05/26 23:28:43.0265 0992        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

2011/05/26 23:28:43.0312 0992        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

2011/05/26 23:28:43.0500 0992        ati2mtag        (c0b86ecb324e50f6bbd529f9d5c6b24b) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

2011/05/26 23:28:43.0640 0992        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

2011/05/26 23:28:43.0703 0992        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

2011/05/26 23:28:43.0828 0992        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

2011/05/26 23:28:43.0875 0992        avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

2011/05/26 23:28:43.0937 0992        avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys

2011/05/26 23:28:44.0046 0992        BCM43XX         (e9ea635b8432d68f0005b3f6cebab837) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys

2011/05/26 23:28:44.0140 0992        bcm4sbxp        (cd4646067cc7dcba1907fa0acf7e3966) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys

2011/05/26 23:28:44.0218 0992        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

2011/05/26 23:28:44.0296 0992        BTKRNL          (885b6d0f826a216eee4c3ad883809012) C:\WINDOWS\system32\DRIVERS\btkrnl.sys

2011/05/26 23:28:44.0375 0992        BTWUSB          (57e91e9925976bbc98984eebaaf1d84c) C:\WINDOWS\system32\Drivers\btwusb.sys

2011/05/26 23:28:44.0437 0992        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

2011/05/26 23:28:44.0468 0992        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

2011/05/26 23:28:44.0546 0992        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

2011/05/26 23:28:44.0593 0992        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

2011/05/26 23:28:44.0640 0992        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

2011/05/26 23:28:44.0796 0992        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

2011/05/26 23:28:44.0875 0992        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

2011/05/26 23:28:45.0046 0992        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

2011/05/26 23:28:45.0140 0992        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

2011/05/26 23:28:45.0218 0992        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

2011/05/26 23:28:45.0281 0992        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

2011/05/26 23:28:45.0328 0992        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

2011/05/26 23:28:45.0437 0992        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

2011/05/26 23:28:45.0500 0992        dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys

2011/05/26 23:28:45.0578 0992        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

2011/05/26 23:28:45.0640 0992        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

2011/05/26 23:28:45.0687 0992        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

2011/05/26 23:28:45.0718 0992        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

2011/05/26 23:28:45.0765 0992        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys

2011/05/26 23:28:45.0812 0992        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

2011/05/26 23:28:45.0859 0992        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

2011/05/26 23:28:45.0890 0992        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

2011/05/26 23:28:45.0968 0992        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

2011/05/26 23:28:46.0031 0992        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

2011/05/26 23:28:46.0125 0992        HSFHWAZL        (290cdbb05903742ea06b7203c5a662f5) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys

2011/05/26 23:28:46.0203 0992        HSF_DPV         (7ab812355f98858b9ecdd46e6fcc221f) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

2011/05/26 23:28:46.0296 0992        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

2011/05/26 23:28:46.0406 0992        hwdatacard      (008ada74e3028fced5145f4f74230d4b) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys

2011/05/26 23:28:46.0531 0992        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

2011/05/26 23:28:46.0593 0992        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

2011/05/26 23:28:46.0718 0992        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

2011/05/26 23:28:46.0765 0992        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

2011/05/26 23:28:46.0796 0992        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

2011/05/26 23:28:46.0843 0992        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

2011/05/26 23:28:46.0890 0992        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

2011/05/26 23:28:46.0953 0992        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

2011/05/26 23:28:47.0000 0992        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

2011/05/26 23:28:47.0046 0992        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

2011/05/26 23:28:47.0078 0992        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

2011/05/26 23:28:47.0140 0992        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

2011/05/26 23:28:47.0234 0992        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

2011/05/26 23:28:47.0359 0992        mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

2011/05/26 23:28:47.0406 0992        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

2011/05/26 23:28:47.0453 0992        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

2011/05/26 23:28:47.0484 0992        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

2011/05/26 23:28:47.0531 0992        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

2011/05/26 23:28:47.0562 0992        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

2011/05/26 23:28:47.0609 0992        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

2011/05/26 23:28:47.0671 0992        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

2011/05/26 23:28:47.0765 0992        MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

2011/05/26 23:28:47.0859 0992        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

2011/05/26 23:28:47.0937 0992        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

2011/05/26 23:28:47.0968 0992        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

2011/05/26 23:28:48.0015 0992        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

2011/05/26 23:28:48.0062 0992        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

2011/05/26 23:28:48.0109 0992        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

2011/05/26 23:28:48.0140 0992        Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys

2011/05/26 23:28:48.0187 0992        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

2011/05/26 23:28:48.0250 0992        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

2011/05/26 23:28:48.0312 0992        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

2011/05/26 23:28:48.0343 0992        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

2011/05/26 23:28:48.0390 0992        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

2011/05/26 23:28:48.0421 0992        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

2011/05/26 23:28:48.0484 0992        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

2011/05/26 23:28:48.0515 0992        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

2011/05/26 23:28:48.0578 0992        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

2011/05/26 23:28:48.0671 0992        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

2011/05/26 23:28:48.0734 0992        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

2011/05/26 23:28:48.0796 0992        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

2011/05/26 23:28:48.0906 0992        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

2011/05/26 23:28:48.0968 0992        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

2011/05/26 23:28:49.0000 0992        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

2011/05/26 23:28:49.0046 0992        OEM02Dev        (19cac780b858822055f46c58a111723c) C:\WINDOWS\system32\DRIVERS\OEM02Dev.sys

2011/05/26 23:28:49.0109 0992        OEM02Vfx        (86326062a90494bdd79ce383511d7d69) C:\WINDOWS\system32\DRIVERS\OEM02Vfx.sys

2011/05/26 23:28:49.0156 0992        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

2011/05/26 23:28:49.0203 0992        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

2011/05/26 23:28:49.0250 0992        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

2011/05/26 23:28:49.0296 0992        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

2011/05/26 23:28:49.0328 0992        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

2011/05/26 23:28:49.0406 0992        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

2011/05/26 23:28:49.0437 0992        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

2011/05/26 23:28:49.0734 0992        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

2011/05/26 23:28:49.0781 0992        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

2011/05/26 23:28:49.0843 0992        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

2011/05/26 23:28:49.0875 0992        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

2011/05/26 23:28:50.0062 0992        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

2011/05/26 23:28:50.0109 0992        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

2011/05/26 23:28:50.0156 0992        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

2011/05/26 23:28:50.0187 0992        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

2011/05/26 23:28:50.0250 0992        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

2011/05/26 23:28:50.0312 0992        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

2011/05/26 23:28:50.0359 0992        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

2011/05/26 23:28:50.0437 0992        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

2011/05/26 23:28:50.0500 0992        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

2011/05/26 23:28:50.0578 0992        rimmptsk        (d85e3fa9f5b1f29bb4ed185c450d1470) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys

2011/05/26 23:28:50.0609 0992        rimsptsk        (db8eb01c58c9fada00c70b1775278ae0) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys

2011/05/26 23:28:50.0656 0992        rismxdp         (6c1f93c0760c9f79a1869d07233df39d) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys

2011/05/26 23:28:50.0781 0992        sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys

2011/05/26 23:28:50.0843 0992        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

2011/05/26 23:28:50.0890 0992        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

2011/05/26 23:28:51.0000 0992        sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys

2011/05/26 23:28:51.0031 0992        sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys

2011/05/26 23:28:51.0062 0992        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

2011/05/26 23:28:51.0156 0992        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

2011/05/26 23:28:51.0250 0992        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

2011/05/26 23:28:51.0312 0992        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

2011/05/26 23:28:51.0375 0992        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

2011/05/26 23:28:51.0468 0992        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

2011/05/26 23:28:51.0546 0992        STHDA           (951801dfb54d86f611f0af47825476f9) C:\WINDOWS\system32\drivers\sthda.sys

2011/05/26 23:28:51.0640 0992        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

2011/05/26 23:28:51.0687 0992        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

2011/05/26 23:28:51.0734 0992        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

2011/05/26 23:28:51.0937 0992        SynTP           (936cd58395d36659bb798b961ef7357f) C:\WINDOWS\system32\DRIVERS\SynTP.sys

2011/05/26 23:28:52.0000 0992        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

2011/05/26 23:28:52.0078 0992        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

2011/05/26 23:28:52.0156 0992        Tcpip6          (4e53bbcc4be37d7a4bd6ef1098c89ff7) C:\WINDOWS\system32\DRIVERS\tcpip6.sys

2011/05/26 23:28:52.0218 0992        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

2011/05/26 23:28:52.0250 0992        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

2011/05/26 23:28:52.0312 0992        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

2011/05/26 23:28:52.0484 0992        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

2011/05/26 23:28:52.0531 0992        tunmp           (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS\tunmp.sys

2011/05/26 23:28:52.0562 0992        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

2011/05/26 23:28:52.0656 0992        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

2011/05/26 23:28:52.0750 0992        usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys

2011/05/26 23:28:52.0812 0992        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

2011/05/26 23:28:52.0843 0992        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

2011/05/26 23:28:52.0890 0992        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

2011/05/26 23:28:52.0921 0992        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

2011/05/26 23:28:52.0968 0992        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

2011/05/26 23:28:53.0031 0992        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

2011/05/26 23:28:53.0093 0992        usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys

2011/05/26 23:28:53.0156 0992        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

2011/05/26 23:28:53.0234 0992        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

2011/05/26 23:28:53.0328 0992        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

2011/05/26 23:28:53.0421 0992        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

2011/05/26 23:28:53.0515 0992        winachsf        (a8596cf86d445269a42ecc08b7066a4c) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

2011/05/26 23:28:53.0687 0992        WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

2011/05/26 23:28:53.0781 0992        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

2011/05/26 23:28:53.0890 0992        MBR (0x1B8)     (9a45658c72a6c070eac2d0ae7772d865) \Device\Harddisk0\DR0

2011/05/26 23:28:53.0906 0992        \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)

2011/05/26 23:28:53.0921 0992        ================================================================================

2011/05/26 23:28:53.0921 0992        Scan finished

2011/05/26 23:28:53.0921 0992        ================================================================================

2011/05/26 23:28:53.0953 1604        Detected object count: 1

2011/05/26 23:28:53.0953 1604        Actual detected object count: 1

2011/05/26 23:29:12.0406 1604        \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot

2011/05/26 23:29:12.0406 1604        \Device\Harddisk0\DR0 - ok

2011/05/26 23:29:12.0406 1604        Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure 

2011/05/26 23:29:15.0718 3132        Deinitialize success

TDSS wurde erkannt und entfernt. Bitte Windows neu starten und zur Kontrolle ein neues Log mit dem Kaspersky-TDSS-Killer machen.

Code:

2011/05/27 11:17:03.0125 3516        TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24

2011/05/27 11:17:03.0390 3516        ================================================================================

2011/05/27 11:17:03.0390 3516        SystemInfo:

2011/05/27 11:17:03.0390 3516        

2011/05/27 11:17:03.0390 3516        OS Version: 5.1.2600 ServicePack: 3.0

2011/05/27 11:17:03.0390 3516        Product type: Workstation

2011/05/27 11:17:03.0390 3516        ComputerName: FRANKYS

2011/05/27 11:17:03.0390 3516        UserName: Frank

2011/05/27 11:17:03.0390 3516        Windows directory: C:\WINDOWS

2011/05/27 11:17:03.0390 3516        System windows directory: C:\WINDOWS

2011/05/27 11:17:03.0390 3516        Processor architecture: Intel x86

2011/05/27 11:17:03.0390 3516        Number of processors: 2

2011/05/27 11:17:03.0390 3516        Page size: 0x1000

2011/05/27 11:17:03.0390 3516        Boot type: Normal boot

2011/05/27 11:17:03.0390 3516        ================================================================================

2011/05/27 11:17:04.0406 3516        Initialize success

2011/05/27 11:17:06.0421 3264        ================================================================================

2011/05/27 11:17:06.0421 3264        Scan started

2011/05/27 11:17:06.0421 3264        Mode: Manual; 

2011/05/27 11:17:06.0421 3264        ================================================================================

2011/05/27 11:17:07.0437 3264        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

2011/05/27 11:17:07.0484 3264        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

2011/05/27 11:17:07.0562 3264        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

2011/05/27 11:17:07.0640 3264        AF15BDA         (ff5b096ed47c080870eacdab2de33ad6) C:\WINDOWS\system32\DRIVERS\AF15BDA.sys

2011/05/27 11:17:07.0718 3264        AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys

2011/05/27 11:17:07.0765 3264        AFS2K           (b34b1ab0a7690a0e2301fec6d17b2fc1) C:\WINDOWS\system32\drivers\AFS2K.sys

2011/05/27 11:17:08.0000 3264        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

2011/05/27 11:17:08.0171 3264        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

2011/05/27 11:17:08.0203 3264        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

2011/05/27 11:17:08.0421 3264        ati2mtag        (c0b86ecb324e50f6bbd529f9d5c6b24b) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

2011/05/27 11:17:08.0546 3264        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

2011/05/27 11:17:08.0625 3264        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

2011/05/27 11:17:08.0750 3264        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

2011/05/27 11:17:08.0812 3264        avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

2011/05/27 11:17:08.0859 3264        avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys

2011/05/27 11:17:08.0953 3264        BCM43XX         (e9ea635b8432d68f0005b3f6cebab837) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys

2011/05/27 11:17:09.0015 3264        bcm4sbxp        (cd4646067cc7dcba1907fa0acf7e3966) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys

2011/05/27 11:17:09.0093 3264        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

2011/05/27 11:17:09.0265 3264        BTKRNL          (885b6d0f826a216eee4c3ad883809012) C:\WINDOWS\system32\DRIVERS\btkrnl.sys

2011/05/27 11:17:09.0343 3264        BTWUSB          (57e91e9925976bbc98984eebaaf1d84c) C:\WINDOWS\system32\Drivers\btwusb.sys

2011/05/27 11:17:09.0390 3264        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

2011/05/27 11:17:09.0437 3264        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

2011/05/27 11:17:09.0515 3264        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

2011/05/27 11:17:09.0562 3264        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

2011/05/27 11:17:09.0609 3264        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

2011/05/27 11:17:09.0718 3264        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

2011/05/27 11:17:09.0796 3264        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

2011/05/27 11:17:09.0984 3264        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

2011/05/27 11:17:10.0062 3264        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

2011/05/27 11:17:10.0156 3264        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

2011/05/27 11:17:10.0203 3264        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

2011/05/27 11:17:10.0281 3264        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

2011/05/27 11:17:10.0375 3264        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

2011/05/27 11:17:10.0421 3264        dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys

2011/05/27 11:17:10.0500 3264        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

2011/05/27 11:17:10.0562 3264        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

2011/05/27 11:17:10.0593 3264        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

2011/05/27 11:17:10.0625 3264        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

2011/05/27 11:17:10.0671 3264        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys

2011/05/27 11:17:10.0734 3264        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

2011/05/27 11:17:10.0765 3264        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

2011/05/27 11:17:10.0828 3264        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

2011/05/27 11:17:10.0890 3264        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

2011/05/27 11:17:10.0937 3264        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

2011/05/27 11:17:11.0031 3264        HSFHWAZL        (290cdbb05903742ea06b7203c5a662f5) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys

2011/05/27 11:17:11.0125 3264        HSF_DPV         (7ab812355f98858b9ecdd46e6fcc221f) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

2011/05/27 11:17:11.0234 3264        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

2011/05/27 11:17:11.0312 3264        hwdatacard      (008ada74e3028fced5145f4f74230d4b) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys

2011/05/27 11:17:11.0421 3264        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

2011/05/27 11:17:11.0500 3264        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

2011/05/27 11:17:11.0609 3264        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

2011/05/27 11:17:11.0640 3264        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

2011/05/27 11:17:11.0687 3264        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

2011/05/27 11:17:11.0734 3264        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

2011/05/27 11:17:11.0765 3264        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

2011/05/27 11:17:11.0812 3264        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

2011/05/27 11:17:11.0859 3264        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

2011/05/27 11:17:11.0921 3264        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

2011/05/27 11:17:11.0953 3264        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

2011/05/27 11:17:12.0015 3264        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

2011/05/27 11:17:12.0093 3264        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

2011/05/27 11:17:12.0218 3264        mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

2011/05/27 11:17:12.0250 3264        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

2011/05/27 11:17:12.0312 3264        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

2011/05/27 11:17:12.0343 3264        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

2011/05/27 11:17:12.0390 3264        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

2011/05/27 11:17:12.0421 3264        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

2011/05/27 11:17:12.0484 3264        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

2011/05/27 11:17:12.0578 3264        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

2011/05/27 11:17:12.0656 3264        MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

2011/05/27 11:17:12.0718 3264        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

2011/05/27 11:17:12.0781 3264        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

2011/05/27 11:17:12.0828 3264        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

2011/05/27 11:17:12.0859 3264        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

2011/05/27 11:17:12.0921 3264        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

2011/05/27 11:17:12.0953 3264        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

2011/05/27 11:17:12.0984 3264        Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys

2011/05/27 11:17:13.0046 3264        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

2011/05/27 11:17:13.0109 3264        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

2011/05/27 11:17:13.0156 3264        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

2011/05/27 11:17:13.0203 3264        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

2011/05/27 11:17:13.0250 3264        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

2011/05/27 11:17:13.0296 3264        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

2011/05/27 11:17:13.0343 3264        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

2011/05/27 11:17:13.0375 3264        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

2011/05/27 11:17:13.0421 3264        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

2011/05/27 11:17:13.0531 3264        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

2011/05/27 11:17:13.0578 3264        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

2011/05/27 11:17:13.0640 3264        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

2011/05/27 11:17:13.0750 3264        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

2011/05/27 11:17:13.0796 3264        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

2011/05/27 11:17:13.0828 3264        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

2011/05/27 11:17:13.0890 3264        OEM02Dev        (19cac780b858822055f46c58a111723c) C:\WINDOWS\system32\DRIVERS\OEM02Dev.sys

2011/05/27 11:17:13.0953 3264        OEM02Vfx        (86326062a90494bdd79ce383511d7d69) C:\WINDOWS\system32\DRIVERS\OEM02Vfx.sys

2011/05/27 11:17:14.0000 3264        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

2011/05/27 11:17:14.0031 3264        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

2011/05/27 11:17:14.0078 3264        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

2011/05/27 11:17:14.0125 3264        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

2011/05/27 11:17:14.0156 3264        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

2011/05/27 11:17:14.0234 3264        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

2011/05/27 11:17:14.0281 3264        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

2011/05/27 11:17:14.0578 3264        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

2011/05/27 11:17:14.0625 3264        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

2011/05/27 11:17:14.0687 3264        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

2011/05/27 11:17:14.0734 3264        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

2011/05/27 11:17:14.0906 3264        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

2011/05/27 11:17:14.0968 3264        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

2011/05/27 11:17:15.0000 3264        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

2011/05/27 11:17:15.0046 3264        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

2011/05/27 11:17:15.0109 3264        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

2011/05/27 11:17:15.0187 3264        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

2011/05/27 11:17:15.0234 3264        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

2011/05/27 11:17:15.0312 3264        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

2011/05/27 11:17:15.0375 3264        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

2011/05/27 11:17:15.0453 3264        rimmptsk        (d85e3fa9f5b1f29bb4ed185c450d1470) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys

2011/05/27 11:17:15.0500 3264        rimsptsk        (db8eb01c58c9fada00c70b1775278ae0) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys

2011/05/27 11:17:15.0546 3264        rismxdp         (6c1f93c0760c9f79a1869d07233df39d) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys

2011/05/27 11:17:15.0656 3264        sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys

2011/05/27 11:17:15.0703 3264        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

2011/05/27 11:17:15.0781 3264        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

2011/05/27 11:17:15.0890 3264        sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys

2011/05/27 11:17:15.0921 3264        sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys

2011/05/27 11:17:15.0953 3264        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

2011/05/27 11:17:16.0046 3264        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

2011/05/27 11:17:16.0140 3264        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

2011/05/27 11:17:16.0203 3264        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

2011/05/27 11:17:16.0281 3264        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

2011/05/27 11:17:16.0328 3264        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

2011/05/27 11:17:16.0421 3264        STHDA           (951801dfb54d86f611f0af47825476f9) C:\WINDOWS\system32\drivers\sthda.sys

2011/05/27 11:17:16.0515 3264        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

2011/05/27 11:17:16.0562 3264        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

2011/05/27 11:17:16.0609 3264        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

2011/05/27 11:17:16.0796 3264        SynTP           (936cd58395d36659bb798b961ef7357f) C:\WINDOWS\system32\DRIVERS\SynTP.sys

2011/05/27 11:17:16.0859 3264        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

2011/05/27 11:17:16.0953 3264        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

2011/05/27 11:17:17.0000 3264        Tcpip6          (4e53bbcc4be37d7a4bd6ef1098c89ff7) C:\WINDOWS\system32\DRIVERS\tcpip6.sys

2011/05/27 11:17:17.0046 3264        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

2011/05/27 11:17:17.0078 3264        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

2011/05/27 11:17:17.0125 3264        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

2011/05/27 11:17:17.0265 3264        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

2011/05/27 11:17:17.0328 3264        tunmp           (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS\tunmp.sys

2011/05/27 11:17:17.0359 3264        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

2011/05/27 11:17:17.0468 3264        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

2011/05/27 11:17:17.0546 3264        usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys

2011/05/27 11:17:17.0593 3264        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

2011/05/27 11:17:17.0640 3264        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

2011/05/27 11:17:17.0687 3264        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

2011/05/27 11:17:17.0718 3264        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

2011/05/27 11:17:17.0765 3264        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

2011/05/27 11:17:17.0828 3264        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

2011/05/27 11:17:17.0875 3264        usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys

2011/05/27 11:17:17.0937 3264        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

2011/05/27 11:17:18.0031 3264        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

2011/05/27 11:17:18.0093 3264        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

2011/05/27 11:17:18.0171 3264        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

2011/05/27 11:17:18.0265 3264        winachsf        (a8596cf86d445269a42ecc08b7066a4c) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

2011/05/27 11:17:18.0421 3264        WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

2011/05/27 11:17:18.0515 3264        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

2011/05/27 11:17:18.0625 3264        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

2011/05/27 11:17:18.0796 3264        ================================================================================

2011/05/27 11:17:18.0796 3264        Scan finished

2011/05/27 11:17:18.0796 3264        ================================================================================

2011/05/27 11:17:18.0828 3624        Detected object count: 0

2011/05/27 11:17:18.0828 3624        Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Code:

ComboFix 11-05-26.05 - Frank 27.05.2011  19:21:51.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1918.1402 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Frank\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Frank\Anwendungsdaten\Adobe\plugs

c:\dokumente und einstellungen\Frank\Anwendungsdaten\Adobe\shed

c:\dokumente und einstellungen\Frank\Anwendungsdaten\Adobe\shed\thr1.chm

c:\windows\regedit.com

c:\windows\system32\taskmgr.com

d:\eigene dateien\DPE.DUS

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-04-27 bis 2011-05-27  ))))))))))))))))))))))))))))))

.

.

2011-05-26 21:23 . 2011-05-26 21:24        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\vghd

2011-05-26 21:23 . 2011-05-27 09:22        7        ----a-w-        c:\windows\treeskp.sys

2011-05-26 21:23 . 2011-05-27 09:22        7        ----a-w-        c:\windows\sbacknt.bin

2011-05-25 18:10 . 2011-05-25 18:10        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Avira

2011-05-25 18:06 . 2011-04-01 15:07        61960        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-05-25 18:06 . 2011-04-01 15:07        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-05-25 18:06 . 2010-06-17 13:27        45416        ----a-w-        c:\windows\system32\drivers\avgntdd.sys

2011-05-25 18:06 . 2010-06-17 13:27        22360        ----a-w-        c:\windows\system32\drivers\avgntmgr.sys

2011-05-25 18:06 . 2011-05-25 18:06        --------        d-----w-        c:\programme\Avira

2011-05-25 18:06 . 2011-05-25 18:06        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2011-05-25 18:02 . 2011-05-25 18:02        --------        d-----w-        C:\_OTL

2011-05-23 03:31 . 2011-05-23 03:31        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Malwarebytes

2011-05-23 03:31 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-05-23 03:31 . 2011-05-23 03:31        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-05-23 03:31 . 2011-05-23 03:31        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-05-23 03:31 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-05-23 02:32 . 2011-05-23 02:32        --------        d-----w-        c:\dokumente und einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\GHISLER

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\UC.PIF

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\RAR.PIF

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\PKZIP.PIF

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\PKUNZIP.PIF

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\NOCLOSE.PIF

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\LHA.PIF

2011-05-23 02:30 . 2010-12-17 05:56        545        ----a-w-        c:\windows\ARJ.PIF

2011-05-23 02:30 . 2011-05-23 02:30        --------        d-----w-        C:\totalcmd

2011-05-23 02:30 . 2011-05-23 02:30        --------        d-----w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\GHISLER

2011-05-23 02:26 . 2011-05-23 02:26        7433        ----a-w-        C:\Find.bat

2011-05-22 18:42 . 2011-05-24 22:09        --------        d-----w-        C:\Bases_X

2011-05-21 13:00 . 2011-05-21 13:00        --------        d-----w-        C:\Program Files

2011-05-17 15:48 . 2011-05-17 15:53        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

2011-05-16 21:14 . 2011-05-17 02:39        102400        ----a-w-        c:\windows\RegBootClean.exe

2011-05-15 21:41 . 2011-05-15 21:41        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-05-15 21:36 . 2011-05-15 21:36        --------        d-----w-        c:\windows\system32\wbem\Repository

2011-05-15 21:35 . 2011-05-15 21:35        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2011-05-15 19:37 . 2011-05-17 00:59        --------        d-s---w-        c:\dokumente und einstellungen\LocalService\UserData

2011-05-15 19:33 . 2011-05-15 21:35        --------        d-----w-        c:\programme\Spybot - Search & Destroy

2011-05-15 19:33 . 2011-05-15 21:35        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2011-05-15 16:22 . 2011-05-15 16:22        --------        d-----r-        c:\dokumente und einstellungen\NetworkService\Favoriten

2011-05-15 16:15 . 2011-05-15 16:15        --------        d-----w-        c:\programme\Panda Security

2011-05-15 15:38 . 2011-05-15 15:38        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Eigene Dateien

2011-05-15 10:27 . 2011-05-24 22:49        --------        d-s---w-        c:\dokumente und einstellungen\NetworkService\UserData

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-03-07 17:04 . 2011-03-07 17:04        632064        ----a-w-        c:\windows\system32\msvcr80.dll

2011-03-07 17:04 . 2011-03-07 17:04        554240        ----a-w-        c:\windows\system32\msvcp80.dll

2011-03-07 17:04 . 2011-03-07 17:04        34048        ----a-w-        c:\windows\system32\eEmpty.exe

2011-03-07 05:33 . 2010-11-20 12:46        692736        ----a-w-        c:\windows\system32\inetcomm.dll

2011-03-04 06:44 . 2008-04-14 12:00        434176        ----a-w-        c:\windows\system32\vbscript.dll

2011-03-03 13:53 . 2008-04-14 12:00        1858048        ----a-w-        c:\windows\system32\win32k.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2010-10-06 23:36        94208        ----a-w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2010-10-06 23:36        94208        ----a-w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2010-10-06 23:36        94208        ----a-w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2010-10-06 23:36        94208        ----a-w-        c:\dokumente und einstellungen\Frank\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-10 36864]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2007-04-27 851968]

"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-10-09 2183168]

"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440]

"SigmatelSysTrayApp"="c:\programme\SigmaTel\C-Major Audio\WDM\stsystra.exe" [2007-05-10 405504]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Frank\Startmen\Programme\Autostart\

DesktopVideoPlayer.lnk - c:\dokumente und einstellungen\Frank\Lokale Einstellungen\Anwendungsdaten\vghd\bin\vghd.exe [2011-2-28 748032]

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2007-5-17 568176]

Digital Line Detect.lnk - c:\programme\Digital Line Detect\DLG.exe [2010-11-21 50688]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-09-20 22:07        932288        ----a-r-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2011-01-31 08:44        35760        ----a-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]

2011-03-28 14:14        281768        ----a-w-        c:\programme\Avira\AntiVir Desktop\avgnt.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ChangeFilterMerit]

2006-12-27 10:16        45056        ----a-w-        c:\programme\NewSoft\Presto! PVR\ChangeFilterMerit.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]

2011-01-20 09:20        1305408        ----a-w-        c:\programme\DAEMON Tools Lite\DTLite.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]

2009-01-29 23:50        206064        ----a-w-        c:\programme\Dell Support Center\bin\sprtcmd.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Presto! PVR Monitor]

2007-05-29 15:57        143360        ----a-w-        c:\programme\NewSoft\Presto! PVR\Monitor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2010-10-11 15:49        14940040        ----a-r-        c:\programme\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"AntiVirService"=2 (0x2)

"AntiVirSchedulerService"=2 (0x2)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\ICQ7.4\\ICQ.exe"=

"c:\\Dokumente und Einstellungen\\Frank\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

.

R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [14.02.2011 00:05 218688]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [25.05.2011 20:06 136360]

R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [26.10.2010 15:46 1483072]

R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [07.10.2010 14:34 10064]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 14:16 130384]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [21.11.2010 04:20 135664]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [21.11.2010 04:20 135664]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 14:16 753504]

S4 Application Updater;Application Updater;c:\programme\Application Updater\ApplicationUpdater.exe [22.10.2010 17:38 386560]

S4 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [10.03.2011 19:17 247096]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 83911864

*Deregistered* - 83911864

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2011-05-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-11-21 02:20]

.

2011-05-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-11-21 02:20]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.icq.com/

IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

TCP: DhcpNameServer = 192.168.178.1

TCP: Interfaces\{F9385CC8-3FF6-46B1-AD9D-46732175B3D8}: NameServer = 213.191.74.12,62.109.92.82

FF - ProfilePath - c:\dokumente und einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\bmk6ea62.default\

FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)

FF - prefs.js: browser.startup.homepage - www.google.de

FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - %profile%\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-To-Do DeskList - c:\programme\To-Do DeskList\To-Do DeskList.exe

AddRemove-vghd - c:\dokumente und einstellungen\Frank\Startmenü\Programme\VirtuaGirl\uninstall.lnk

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-05-27 19:25

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1052)

c:\windows\system32\Ati2evxx.dll

c:\windows\System32\BCMLogon.dll

.

Zeit der Fertigstellung: 2011-05-27  19:26:23

ComboFix-quarantined-files.txt  2011-05-27 17:26

.

Vor Suchlauf: 14 Verzeichnis(se), 18.833.080.320 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 19.767.988.224 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /TUTag=3Q79T1 /Kernel=TUKernel.exe

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /TUTag=3Q79T1-BAK

.

- - End Of File - - A70E5112F2F08E1561C66AAC276C4FEC

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes