Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Was ist "bwmaster2005kg.exe"? (https://www.trojaner-board.de/99789-bwmaster2005kg-exe.html)

Hiberna96 31.05.2011 13:08
Was ist "bwmaster2005kg.exe"?
 
HAllo!
Hatten seit längerem Verdacht, dass der PC meines Mannes einen Virus oder Trojaner hat. Haben gestern Norton Antivirus 2011 installiert.
Heute, bei erneuter Anwendung, kam die Meldung, dass folgende schadhafte Dateien beseitigt wurden:

bwmaster2005kg.exe
file 2523.chk

Eine Logfile dazu habe ich nicht, nur die Namen der Dateien, so wie sie von Norton angegeben wurden.
Die Suche bei google hat leider nichts ergeben.
Da Norton keine genaueren Angaben machen konnte, habe ich die Befürchtung, dass die schadhaften Dateien (Virus/Trojaner) noch nicht völlig entfernt wurden.

Habe den Verdacht, dass der PC als "Zombie" verwendet wurde/wird, da die Maus wie fremdgesteuert war und der PC extrem langsam lief. Hatte gestern nach erstmaligem Suchlauf von Norton - ohne Ergebnis - sämtliche überflüssige Software deinstalliert und Tempdateien etc. entfernt, wobei ich in einigen Fällen große Schwierigkeiten hatte und sich das Fenster vom Internet Explorer öffnete. Hatte jedoch im Vorfefeld den WLAN Stick gezogen.
Heute gab es dann nach erneutem Scannen das oben beschriebene Ergebnis.

Wer kann helfen?::dummguck:

Mit besten Grüßen an die Community, Hiberna96:dankeschoen:

markusg 31.05.2011 13:22
hi, gibts nen fund namen, eig müsste norton komplette pfad angaben machen wenn ich nnicht irre.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Hiberna96 31.05.2011 13:36
Danke für die schnelle Antwort! Werden wir nachher gleich ausprobieren!

Hiberna96 01.06.2011 10:37
Guten Morgen!
HAbe alles nach Anweisung gemacht. Hier die Ergebnisse:OTL Logfile:
Code:
OTL logfile created on: 01.06.2011 11:11:07 - Run 1
OTL by OldTimer - Version 3.2.23.0    Folder = G:\Neuer Ordner
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
253,99 Mb Total Physical Memory | 97,45 Mb Available Physical Memory | 38,37% Memory free
750,86 Mb Paging File | 360,30 Mb Available in Paging File | 47,98% Paging File free
Paging file location(s): F:\pagefile.sys 384 768 [binary data]

OTL Extras logfile created on: 01.06.2011 11:11:07 - Run 1
OTL by OldTimer - Version 3.2.23.0    Folder = G:\Neuer Ordner
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
253,99 Mb Total Physical Memory | 97,45 Mb Available Physical Memory | 38,37% Memory free
750,86 Mb Paging File | 360,30 Mb Available in Paging File | 47,98% Paging File free
Paging file location(s): F:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme
Drive C: | 1,90 Gb Total Space | 0,01 Gb Free Space | 0,50% Space Free | Partition Type: FAT
Drive F: | 149,04 Gb Total Space | 123,84 Gb Free Space | 83,09% Space Free | Partition Type: NTFS
Drive G: | 122,01 Mb Total Space | 50,77 Mb Free Space | 41,61% Space Free | Partition Type: FAT32
 
Computer Name: PAUL-3B2F1B55BA | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- F:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "F:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "F:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- F:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- F:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"F:\Programme\ICQ6.5\ICQ.exe" = F:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\totalcmd\TOTALCMD.EXE" = C:\totalcmd\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows -- (C. Ghisler & Co.)
"F:\Programme\Real\RealPlayer\realplay.exe" = F:\Programme\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer -- (RealNetworks, Inc.)
"F:\Programme\DBoxBoot\DBox_Boot.exe" = F:\Programme\DBoxBoot\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager -- (FeldTech.com)
"F:\ppcboot18307\DBox_Boot.exe" = F:\ppcboot18307\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager -- (FeldTech.com)
"F:\ppcboot42035\DBox_Boot.exe" = F:\ppcboot42035\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager -- (FeldTech.com)
"F:\ppcboot79846\DBox_Boot.exe" = F:\ppcboot79846\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager
"F:\ppcboot14493\DBox_Boot.exe" = F:\ppcboot14493\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager
"F:\Programme\devolo\informer\devinf.exe" = F:\Programme\devolo\informer\devinf.exe:*:Enabled:devolo Informer -- (devolo AG)
"F:\Programme\devolo\easyshare\easyshare.exe" = F:\Programme\devolo\easyshare\easyshare.exe:*:Enabled:devolo EasyShare -- (devolo AG)
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.703\dreamUp.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.703\dreamUp.exe:*:Enabled:dreamUp
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX13.078\dreamUp.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX13.078\dreamUp.exe:*:Enabled:dreamUp
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX17.203\dreamUp.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX17.203\dreamUp.exe:*:Enabled:dreamUp
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.953\EnigmaTools_1.5\EnigmaTools.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.953\EnigmaTools_1.5\EnigmaTools.exe:*:Enabled:EnigmaTools
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.813\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.813\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.578\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.578\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.766\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.766\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.203\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.203\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Desktop\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Desktop\DCC.exe:*:Enabled:Dreambox Control Center -- (BernyR)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 24
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{5BF5F9C5-E95B-4AFA-94BE-F2A9CA73B61D}" = Apple Mobile Device Support
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6B9B0C6F-E5FA-4633-A640-AB98A272ECCA}" = Safari
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{738DAFF5-0B47-4112-9BEC-71D7AABDB0D5}" = Brother HL-2035
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics Driver
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{AAD47011-8518-4608-9656-951DA35B587B}" = iTunes
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Deutsch
"{B02B8E30-EB28-49B0-A60F-696268BAE033}" = iPod System Software Updater 2.1
"{B9987754-9A14-4B61-ABB3-73A79503238D}" = iPod for Windows User Guide
"{D0194539-8118-4FD7-8ABA-912B2D479B48}" = Ulead Photo Explorer 6.0
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{F4F4F84E-804F-4E9A-84D7-C34283F0088F}" = RealUpgrade 1.0
"{FD8E178D-8B4E-42DA-B434-EFF270329B1C}" = COMODO Internet Security
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"CCleaner" = CCleaner (remove only)
"conduitEngine" = Conduit Engine
"DBox II - Bootmanager" = DBox II - Bootmanager
"DBOX2 Image-Flashing-Assistent_is1" = DBOX2 Image-Flashing-Assistent 1.5.3
"dlanconf" = devolo dLAN-Konfigurationsassistent
"dslmon" = devolo Informer
"DVB Dream_is1" = DVB Dream version 1.5c
"easyshare" = devolo EasyShare
"ExpressBurn" = Express Burn Disc Burning Software
"Golden" = Golden Records Vinyl to CD Converter
"ie8" = Windows Internet Explorer 8
"InstallShield_{B02B8E30-EB28-49B0-A60F-696268BAE033}" = iPod System Software Updater 2.1
"InstallShield_{B9987754-9A14-4B61-ABB3-73A79503238D}" = iPod for Windows User Guide
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NIS" = Norton Internet Security
"RealPlayer 12.0" = RealPlayer
"Switch" = Switch Audiodatei-Konverter
"Totalcmd" = Total Commander (Remove or Repair)
"VLC media player" = VLC media player 0.9.8a
"WavePad" = WavePad Audiobearbeitungs-Software
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 20.05.2011 08:41:20 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 20.05.2011 13:24:59 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 21.05.2011 03:35:58 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.05.2011 17:37:13 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 30.05.2011 11:02:39 | Computer Name = PAUL-3B2F1B55BA | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 30.05.2011 15:41:56 | Computer Name = PAUL-3B2F1B55BA | Source = Avira AntiVir | ID = 4122
Description =
 
Error - 30.05.2011 16:29:19 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.05.2011 16:36:31 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.05.2011 16:52:46 | Computer Name = PAUL-3B2F1B55BA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4000.1823, fehlgeschlagenes
 Modul msi65.tmp, Version 16.92.1.1, Fehleradresse 0x00005384.
 
Error - 30.05.2011 16:56:27 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ Application Events ]
Error - 20.05.2011 08:41:20 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 20.05.2011 13:24:59 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 21.05.2011 03:35:58 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.05.2011 17:37:13 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 30.05.2011 11:02:39 | Computer Name = PAUL-3B2F1B55BA | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 30.05.2011 15:41:56 | Computer Name = PAUL-3B2F1B55BA | Source = Avira AntiVir | ID = 4122
Description =
 
Error - 30.05.2011 16:29:19 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.05.2011 16:36:31 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.05.2011 16:52:46 | Computer Name = PAUL-3B2F1B55BA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4000.1823, fehlgeschlagenes
 Modul msi65.tmp, Version 16.92.1.1, Fehleradresse 0x00005384.
 
Error - 30.05.2011 16:56:27 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ Application Events ]
Error - 20.05.2011 08:41:20 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 20.05.2011 13:24:59 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 21.05.2011 03:35:58 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.05.2011 17:37:13 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 30.05.2011 11:02:39 | Computer Name = PAUL-3B2F1B55BA | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 30.05.2011 15:41:56 | Computer Name = PAUL-3B2F1B55BA | Source = Avira AntiVir | ID = 4122
Description =
 
Error - 30.05.2011 16:29:19 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.05.2011 16:36:31 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.05.2011 16:52:46 | Computer Name = PAUL-3B2F1B55BA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4000.1823, fehlgeschlagenes
 Modul msi65.tmp, Version 16.92.1.1, Fehleradresse 0x00005384.
 
Error - 30.05.2011 16:56:27 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
 
< End of report >
--- --- ---


%SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme
Drive C: | 1,90 Gb Total Space | 0,01 Gb Free Space | 0,50% Space Free | Partition Type: FAT
Drive F: | 149,04 Gb Total Space | 123,84 Gb Free Space | 83,09% Space Free | Partition Type: NTFS
Drive G: | 122,01 Mb Total Space | 50,77 Mb Free Space | 41,61% Space Free | Partition Type: FAT32

Computer Name: PAUL-3B2F1B55BA | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - G:\Neuer Ordner\OTL.exe (OldTimer Tools)
PRC - F:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO)
PRC - F:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO)
PRC - F:\Programme\Norton Internet Security\Engine\18.6.0.29\ccsvchst.exe (Symantec Corporation)
PRC - F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
PRC - F:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - F:\WINDOWS\msagent\agentsvr.exe (Microsoft Corporation)
PRC - F:\Programme\Microsoft Office\Office\WINWORD.EXE (Microsoft Corporation)


========== Modules (SafeList) ==========

MOD - G:\Neuer Ordner\OTL.exe (OldTimer Tools)
MOD - F:\WINDOWS\system32\guard32.dll (COMODO)
MOD - F:\Programme\Norton Internet Security\Engine\18.6.0.29\asoehook.dll (Symantec Corporation)
MOD - F:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll (Microsoft Corporation)
MOD - F:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll (Microsoft Corporation)
MOD - F:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)


========== Win32 Services (SafeList) ==========

SRV - (HidServ) -- File not found
SRV - (cmdAgent) -- F:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO)
SRV - (NIS) -- F:\Programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe (Symantec Corporation)
SRV - (Apple Mobile Device) -- F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)


========== Driver Services (SafeList) ==========

DRV - (NAVEX15) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110531.034\NAVEX15.SYS (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- F:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (NAVENG) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110531.034\NAVENG.SYS (Symantec Corporation)
DRV - (eeCtrl) -- F:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)
DRV - (SymEvent) -- F:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (Inspect) -- F:\WINDOWS\System32\DRIVERS\inspect.sys (COMODO)
DRV - (cmdHlp) -- F:\WINDOWS\system32\drivers\cmdhlp.sys (COMODO)
DRV - (cmdGuard) -- F:\WINDOWS\system32\drivers\cmdGuard.sys (COMODO)
DRV - (BHDrvx86) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110518.001\BHDrvx86.sys (Symantec Corporation)
DRV - (SRTSP) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSP.SYS (Symantec Corporation)
DRV - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSPX.SYS (Symantec Corporation)
DRV - (SYMTDI) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMTDI.SYS (Symantec Corporation)
DRV - (SymEFA) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMEFA.SYS (Symantec Corporation)
DRV - (IDSxpx86) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110527.001\IDSXpx86.sys (Symantec Corporation)
DRV - (SymDS) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMDS.SYS (Symantec Corporation)
DRV - (SymIRON) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\Ironx86.SYS (Symantec Corporation)
DRV - (FWLANUSB) -- F:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- F:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (PLCNDIS5) -- F:\WINDOWS\system32\plcndis5.sys (Intellon, Inc.)
DRV - (NPF) -- F:\Programme\DBoxBoot\PACKET.SYS ()
DRV - (UMAXPCLS) Scannertreiber (Druckeranschluss) -- F:\WINDOWS\system32\drivers\umaxpcls.sys (Microsoft Corporation)
DRV - (BrPar) -- F:\WINDOWS\System32\drivers\BrPar.sys (Brother Industries Ltd.)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========



IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0



IE - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dailymotion.com
IE - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.web.de/
IE - HKU\S-1-5-21-73586283-963894560-682003330-500\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1
IE - HKU\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 127.0.0.1:8080

========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="
FF - prefs.js..browser.search.param.yahoo-fr: "moz2-ytff-"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..keyword.URL: "hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="


FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.05.13 16:49:18 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\ [2011.05.30 17:01:19 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn\ [2011.05.30 16:55:18 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: F:\Programme\Mozilla Firefox\components [2011.05.30 23:19:25 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: F:\Programme\Mozilla Firefox\plugins [2011.04.30 15:30:30 | 000,000,000 | ---D | M]

[2010.11.30 19:17:09 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions
[2011.05.20 11:53:40 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\extensions
[2011.03.30 16:27:02 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.05.30 23:19:25 | 000,000,000 | ---D | M] (No name found) -- F:\Programme\Mozilla Firefox\extensions
[2011.03.17 19:22:57 | 000,000,000 | ---D | M] (Java Console) -- F:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.03.29 18:01:06 | 000,000,000 | ---D | M] (Java Console) -- F:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) --
() (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\M1938DVY.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM.XPI
[2011.05.30 16:55:18 | 000,000,000 | ---D | M] (Norton Toolbar) -- F:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\NORTON\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\COFFPLGN
[2011.05.30 17:01:19 | 000,000,000 | ---D | M] (Symantec IPS) -- F:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\NORTON\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPLGN
[2011.03.17 19:22:29 | 000,000,000 | ---D | M] (Java Quick Starter) -- F:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.04.14 18:40:03 | 000,142,296 | ---- | M] (Mozilla Foundation) -- F:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- F:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.03.08 20:50:15 | 000,002,226 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\babylon.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - F:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - F:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\coieplg.dll (Symantec Corporation)
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\ips\ipsbho.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - F:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\coieplg.dll (Symantec Corporation)
O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\ShellBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found.
O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\ShellBrowser: (no name) - {C9508125-4747-4733-B048-E4B82DC9716D} - No CLSID value found.
O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - F:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\coieplg.dll (Symantec Corporation)
O4 - HKLM..\Run: [Adobe ARM] F:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] F:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [COMODO Internet Security] F:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO)
O4 - HKLM..\Run: [SunJavaUpdateSched] F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = FF 00 00 00 [binary data]
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - F:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O12 - Plugin for: .spop - F:\Programme\Internet Explorer\PLUGINS\NPDocBox.dll (InterTrust Technologies Corporation, Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab (HP Download Manager)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (F:\WINDOWS\system32\guard32.dll) - F:\WINDOWS\system32\guard32.dll (COMODO)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - F:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - F:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.15 15:49:36 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.4
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection F:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection F:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - F:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - F:\WINDOWS\system32\Rundll32.exe F:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - F:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - F:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - F:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{E3B28C1A-7E97-4E0F-BEF8-B8F5C679DC72} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

Drivers32: msacm.iac2 - F:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - F:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - F:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - F:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - F:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.I420 - F:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.iv31 - F:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - F:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - F:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - F:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

CREATERESTOREPOINT
Restore point Set: OTL Restore Point (54619756233228288)

========== Files/Folders - Created Within 30 Days ==========

[2011.05.31 16:52:03 | 000,000,000 | -H-D | C] -- F:\VritualRoot
[2011.05.31 13:21:00 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
[2011.05.31 13:19:43 | 000,000,000 | ---D | C] -- F:\Programme\COMODO
[2011.05.31 13:17:42 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo
[2011.05.30 17:07:01 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tific
[2011.05.30 17:05:55 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Symantec
[2011.05.30 16:59:01 | 000,126,584 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\SYMEVENT.SYS
[2011.05.30 16:59:01 | 000,060,872 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\S32EVNT1.DLL
[2011.05.30 16:59:00 | 000,000,000 | ---D | C] -- F:\Programme\Symantec
[2011.05.30 16:58:26 | 000,331,384 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symtdiv.sys
[2011.05.30 16:58:24 | 000,369,784 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symtdi.sys
[2011.05.30 16:58:23 | 000,296,568 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnets.sys
[2011.05.30 16:58:21 | 000,744,568 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symefa.sys
[2011.05.30 16:58:20 | 000,340,088 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symds.sys
[2011.05.30 16:58:20 | 000,050,168 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtspx.sys
[2011.05.30 16:58:19 | 000,516,216 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtsp.sys
[2011.05.30 16:58:18 | 000,136,312 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\ironx86.sys
[2011.05.30 16:55:31 | 000,000,000 | ---D | C] -- F:\WINDOWS\System32\drivers\NIS\1206000.01D
[2011.05.30 16:53:32 | 000,000,000 | ---D | C] -- F:\WINDOWS\System32\drivers\NIS
[2011.05.30 16:53:12 | 000,000,000 | ---D | C] -- F:\Programme\Windows Sidebar
[2011.05.30 16:53:12 | 000,000,000 | ---D | C] -- F:\Programme\Norton Internet Security
[2011.05.30 16:53:12 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Internet Security
[2011.05.30 10:51:09 | 000,000,000 | ---D | C] -- F:\WINDOWS\System32\NtmsData
[2011.05.10 16:03:40 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.05.10 16:03:35 | 000,000,000 | ---D | C] -- F:\Programme\NortonInstaller
[2011.05.10 16:03:35 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.05.02 20:36:54 | 000,096,608 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\inspect.sys
[2011.05.02 20:36:54 | 000,029,400 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\cmdhlp.sys
[2011.05.02 20:36:52 | 000,242,472 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\cmdGuard.sys
[2011.05.02 20:36:52 | 000,017,416 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\cmderd.sys
[2011.05.02 20:36:04 | 000,284,744 | ---- | C] (COMODO) -- F:\WINDOWS\System32\guard32.dll
[1 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.06.01 11:21:00 | 000,000,430 | -H-- | M] () -- F:\WINDOWS\tasks\User_Feed_Synchronization-{BC5AC6C9-E514-4D52-97DA-B874AD66F1AE}.job
[2011.06.01 09:07:36 | 000,000,286 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-500.job
[2011.06.01 09:07:33 | 000,000,268 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-1004.job
[2011.06.01 09:07:22 | 000,002,048 | --S- | M] () -- F:\WINDOWS\bootstat.dat
[2011.05.31 13:21:14 | 000,001,625 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk
[2011.05.30 23:19:32 | 000,000,696 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.05.30 16:59:18 | 000,977,776 | ---- | M] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\Cat.DB
[2011.05.30 16:59:00 | 000,126,584 | ---- | M] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\SYMEVENT.SYS
[2011.05.30 16:59:00 | 000,060,872 | ---- | M] (Symantec Corporation) -- F:\WINDOWS\System32\S32EVNT1.DLL
[2011.05.30 16:59:00 | 000,007,468 | ---- | M] () -- F:\WINDOWS\System32\drivers\SYMEVENT.CAT
[2011.05.30 16:59:00 | 000,000,806 | ---- | M] () -- F:\WINDOWS\System32\drivers\SYMEVENT.INF
[2011.05.30 16:58:48 | 000,001,937 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Norton Internet Security.LNK
[2011.05.29 23:35:29 | 000,002,206 | ---- | M] () -- F:\WINDOWS\System32\wpa.dbl
[2011.05.21 10:11:24 | 000,002,477 | ---- | M] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Word.lnk
[2011.05.21 09:59:13 | 000,000,294 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-500.job
[2011.05.18 18:53:21 | 000,000,073 | ---- | M] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\Cccam2.cfg
[2011.05.18 18:47:20 | 000,000,071 | ---- | M] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\CCcam.cfg
[2011.05.12 19:45:00 | 000,000,276 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-1004.job
[2011.05.05 18:35:55 | 000,002,030 | ---- | M] () -- F:\WINDOWS\wincmd.ini
[2011.05.05 18:23:56 | 000,000,239 | ---- | M] () -- F:\WINDOWS\wcx_ftp.ini
[2011.05.02 20:36:54 | 000,096,608 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\inspect.sys
[2011.05.02 20:36:54 | 000,029,400 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\cmdhlp.sys
[2011.05.02 20:36:52 | 000,242,472 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\cmdGuard.sys
[2011.05.02 20:36:52 | 000,017,416 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\cmderd.sys
[2011.05.02 20:36:04 | 000,284,744 | ---- | M] (COMODO) -- F:\WINDOWS\System32\guard32.dll
[1 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.05.31 13:21:14 | 000,001,625 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk
[2011.05.30 23:19:31 | 000,000,702 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.05.30 23:19:31 | 000,000,696 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.05.30 16:59:07 | 000,977,776 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\Cat.DB
[2011.05.30 16:59:01 | 000,007,468 | ---- | C] () -- F:\WINDOWS\System32\drivers\SYMEVENT.CAT
[2011.05.30 16:59:01 | 000,000,806 | ---- | C] () -- F:\WINDOWS\System32\drivers\SYMEVENT.INF
[2011.05.30 16:58:47 | 000,001,937 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Norton Internet Security.LNK
[2011.05.30 16:58:24 | 000,007,877 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnetv.cat
[2011.05.30 16:58:24 | 000,001,474 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnetv.inf
[2011.05.30 16:58:23 | 000,007,458 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnet.cat
[2011.05.30 16:58:23 | 000,001,446 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnet.inf
[2011.05.30 16:58:21 | 000,007,456 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symefa.cat
[2011.05.30 16:58:21 | 000,003,373 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symefa.inf
[2011.05.30 16:58:20 | 000,007,454 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtspx.cat
[2011.05.30 16:58:20 | 000,002,792 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symds.inf
[2011.05.30 16:58:20 | 000,001,389 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtspx.inf
[2011.05.30 16:58:19 | 000,007,450 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtsp.cat
[2011.05.30 16:58:19 | 000,001,383 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtsp.inf
[2011.05.30 16:58:18 | 000,007,528 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\iron.cat
[2011.05.30 16:58:18 | 000,000,742 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\iron.inf
[2011.05.30 16:58:18 | 000,000,172 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\isolate.ini
[2011.05.30 16:56:15 | 000,000,000 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symds.cat
[2011.05.18 18:47:38 | 000,000,073 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\Cccam2.cfg
[2011.05.10 17:33:36 | 000,000,071 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\CCcam.cfg
[2010.11.30 19:16:40 | 000,000,000 | ---- | C] () -- F:\WINDOWS\nsreg.dat
[2009.03.28 19:29:05 | 000,000,603 | ---- | C] () -- F:\WINDOWS\Ulead32.ini
[2009.03.28 19:28:12 | 000,110,592 | ---- | C] () -- F:\WINDOWS\System32\MKCoInstaller.dll
[2009.03.06 18:12:16 | 000,000,000 | ---- | C] () -- F:\WINDOWS\brmx2001.ini
[2009.03.06 18:12:15 | 000,000,141 | ---- | C] () -- F:\WINDOWS\BRVIDEO.INI
[2009.03.06 18:12:15 | 000,000,023 | ---- | C] () -- F:\WINDOWS\Brownie.ini
[2009.03.06 18:12:08 | 000,077,824 | ---- | C] () -- F:\WINDOWS\System32\BROSNMP.DLL
[2009.03.06 18:12:07 | 000,008,981 | ---- | C] () -- F:\WINDOWS\HL-2030.INI
[2009.03.06 18:11:51 | 000,000,426 | ---- | C] () -- F:\WINDOWS\BRWMARK.INI
[2009.03.06 18:11:51 | 000,000,034 | ---- | C] () -- F:\WINDOWS\System32\BD2030.DAT
[2009.03.06 17:10:51 | 000,027,648 | ---- | C] () -- F:\WINDOWS\System32\AVSredirect.dll
[2009.03.06 17:09:24 | 000,005,120 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.02.25 16:44:10 | 000,000,112 | ---- | C] () -- F:\WINDOWS\HPODJC05.INI
[2009.02.25 16:44:03 | 000,000,887 | ---- | C] () -- F:\WINDOWS\HPOCSS05.INI
[2009.02.25 16:44:03 | 000,000,214 | ---- | C] () -- F:\WINDOWS\HPOTBX05.INI
[2009.02.23 22:23:36 | 000,000,065 | ---- | C] () -- F:\WINDOWS\opleinst.ini
[2009.01.06 15:50:12 | 000,097,360 | R--- | C] () -- F:\WINDOWS\System32\drivers\Fwusb1b.bin
[2008.12.20 14:04:53 | 000,000,403 | ---- | C] () -- F:\WINDOWS\ODBC.INI
[2008.11.29 19:49:05 | 000,000,242 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\burnaware.ini
[2008.11.16 01:24:27 | 000,000,239 | ---- | C] () -- F:\WINDOWS\wcx_ftp.ini
[2008.11.15 20:40:28 | 000,002,030 | ---- | C] () -- F:\WINDOWS\wincmd.ini
[2008.11.15 16:52:51 | 000,002,048 | --S- | C] () -- F:\WINDOWS\bootstat.dat
[2008.11.15 16:46:06 | 000,021,740 | ---- | C] () -- F:\WINDOWS\System32\emptyregdb.dat
[2008.11.15 16:35:54 | 000,004,161 | ---- | C] () -- F:\WINDOWS\ODBCINST.INI
[2008.11.15 16:34:48 | 000,110,192 | ---- | C] () -- F:\WINDOWS\System32\FNTCACHE.DAT
[2008.03.03 17:54:06 | 000,049,152 | ---- | C] () -- F:\WINDOWS\System32\hpomon05.dll
[2008.03.03 17:54:01 | 000,005,361 | ---- | C] () -- F:\WINDOWS\System32\hpolnk05.ini
[2004.08.04 02:12:38 | 000,001,788 | ---- | C] () -- F:\WINDOWS\System32\Dcache.bin
[2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- F:\WINDOWS\System32\secupd.dat
[2001.08.23 15:00:00 | 013,107,200 | ---- | C] () -- F:\WINDOWS\System32\oembios.bin
[2001.08.23 15:00:00 | 000,004,463 | ---- | C] () -- F:\WINDOWS\System32\oembios.dat
[2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- F:\WINDOWS\System32\mlang.dat
[2001.08.18 14:00:00 | 000,521,350 | ---- | C] () -- F:\WINDOWS\System32\perfh007.dat
[2001.08.18 14:00:00 | 000,495,168 | ---- | C] () -- F:\WINDOWS\System32\perfh009.dat
[2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- F:\WINDOWS\System32\perfi009.dat
[2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- F:\WINDOWS\System32\perfi007.dat
[2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- F:\WINDOWS\System32\dssec.dat
[2001.08.18 14:00:00 | 000,110,660 | ---- | C] () -- F:\WINDOWS\System32\perfc007.dat
[2001.08.18 14:00:00 | 000,097,340 | ---- | C] () -- F:\WINDOWS\System32\perfc009.dat
[2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- F:\WINDOWS\System32\mib.bin
[2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- F:\WINDOWS\System32\perfd007.dat
[2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- F:\WINDOWS\System32\perfd009.dat
[2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- F:\WINDOWS\System32\noise.dat
[1999.04.30 01:00:00 | 000,065,536 | ---- | C] () -- F:\WINDOWS\System32\MSRTEDIT.DLL

========== Purity Check ==========



========== Custom Scans ==========


< %ALLUSERSPROFILE%\Application Data\*. >

< %ALLUSERSPROFILE%\Application Data\*.exe /s >

< %APPDATA%\*. >
[2010.11.19 00:02:42 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
[2010.12.23 22:08:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
[2010.12.18 01:56:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Audacity
[2010.09.25 18:58:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabylonToolbar
[2009.05.26 21:20:57 | 000,000,000 | R--D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Brother
[2008.12.20 13:15:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CyberLink
[2011.02.26 08:53:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX
[2010.08.05 21:37:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FileZilla
[2010.05.14 20:17:58 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Google
[2008.11.18 23:17:08 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help
[2009.10.20 11:35:43 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ
[2008.11.15 16:58:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities
[2008.11.15 21:17:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InterTrust
[2009.01.19 18:40:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia
[2009.06.04 19:55:42 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
[2010.11.19 00:02:42 | 000,000,000 | --SD | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2008.12.20 13:57:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft Web Folders
[2010.11.30 19:17:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
[2010.12.23 22:08:58 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NCH Swift Sound
[2010.12.04 19:53:33 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Real
[2010.12.23 22:09:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Recordpad
[2011.03.17 19:20:37 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun
[2011.05.30 17:07:01 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tific
[2010.12.02 17:45:39 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2009.03.28 19:51:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Uniblue
[2011.02.20 21:31:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
[2008.11.16 00:26:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WinRAR

< %APPDATA%\*.exe /s >
[2011.01.22 23:59:27 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Real\Update\setup3.13\setup.exe

< %SYSTEMDRIVE%\*.exe >


< MD5 for: AGP440.SYS >
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- F:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\agp440.sys

< MD5 for: ATAPI.SYS >
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- F:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- F:\WINDOWS\system32\drivers\atapi.sys

< MD5 for: EVENTLOG.DLL >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\eventlog.dll
[2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- F:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- F:\WINDOWS\system32\eventlog.dll

< MD5 for: EXPLORER.EXE >
[2004.08.04 01:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- F:\WINDOWS\$NtUninstallKB938828$\explorer.exe
[2007.06.13 15:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- F:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\explorer.exe
[2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- F:\WINDOWS\explorer.exe
[2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- F:\WINDOWS\system32\dllcache\explorer.exe

< MD5 for: NETLOGON.DLL >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\netlogon.dll
[2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- F:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- F:\WINDOWS\system32\netlogon.dll

< MD5 for: SCECLI.DLL >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\scecli.dll
[2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- F:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- F:\WINDOWS\system32\scecli.dll

< MD5 for: USER32.DLL >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- F:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- F:\WINDOWS\system32\dllcache\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- F:\WINDOWS\system32\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- F:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- F:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- F:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\user32.dll

< MD5 for: USERINIT.EXE >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- F:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- F:\WINDOWS\system32\userinit.exe

< MD5 for: WINLOGON.EXE >
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- F:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- F:\WINDOWS\system32\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\winlogon.exe

< MD5 for: WS2IFSL.SYS >
[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- F:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- F:\WINDOWS\system32\drivers\ws2ifsl.sys

< %systemroot%\system32\drivers\*.sys /lockedfiles >

< %systemroot%\System32\config\*.sav >
[2008.11.15 17:33:36 | 000,094,208 | ---- | M] () -- F:\WINDOWS\system32\config\default.sav
[2008.11.15 17:33:36 | 000,663,552 | ---- | M] () -- F:\WINDOWS\system32\config\software.sav
[2008.11.15 17:33:36 | 000,421,888 | ---- | M] () -- F:\WINDOWS\system32\config\system.sav

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.dll /lockedfiles >

< End of report >

markusg 01.06.2011 11:13
update malwarebytes, komplett scan.
log posten
öffne malwarebytes logdateien, poste logs mit funden.

Hiberna96 01.06.2011 16:18
Hallo!
Habe alles gemacht wie beschrieben.Lediglich eine Logdatei wies einen Fund auf:

Malwarebytes' Anti-Malware 1.37
Datenbank Version: 2229
Windows 5.1.2600 Service Pack 2

04.06.2009 20:06:06
mbam-log-2009-06-04 (20-06-06).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 74689
Laufzeit: 5 minute(s), 56 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
F:\WINDOWS\system32\winexplorer.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

markusg 01.06.2011 16:33
und hast du auch nen neuen scan gemacht?

Hiberna96 01.06.2011 19:47
Zitat:
Zitat von markusg (Beitrag 666707)
und hast du auch nen neuen scan gemacht?
Hallo Markus!
Verstehe ich nicht ganz. Mit Norton oder mit dem Programm Malewarebytes?
LG und schonmal Danke!

Hiberna96 02.06.2011 12:06
Hallo!
Habe heute von der Firewall folgende Meldung:

<Run Text="svchost.exe"/> versucht eine eingehende Verbindung aus dem Internet anzunehmen.

<Run Text="svchost.exe"/> ist eine sichere Anwendung. Ein anderer Computer versucht jedoch eine Verbindung zu Ihrem aufzubauen. Wenn Sie sich nicht sicher sind, was Sie tun sollten, sollten Sie diese Anfrage blockieren.

Firewall-Alarm
06/02/11 10:10:29
Wartezeit überschritten
Behandeln als (leer)
Hinweis (leer)

Zweitens: Nach einem erneuten Suchlauf mit Norton habe ich den Link für weitere Fehler angeklickt und folgendes Angebot bekommen:

Norton Antivirus bietet den "Norton Power Eraser" an, um zusätzliche Bedrohungen zu erkennen, warnt jedoch:
Da Norton Power Eraser aggressive Verfahren einsetzt, um diese Bedrohungen zu erkennen, kann es vorkommen, dass einige legitime Programme für die Beseitigung ausgewählt werden. Daher sollten Sie dieses Tool sehr vorsichtig und nur dann einsetzen, wenn Sie bereits alle anderen Optionen ausgeschöpft haben.

Sollten wir dieses Tool ?
Schönen Feiertag!

markusg 05.06.2011 16:26
nein.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hiberna96 06.06.2011 21:48
Zitat:
Zitat von markusg (Beitrag 668003)
nein.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
HAllo Markus,
danke für den Hinweis. Habe combofix installiert und zweimal laufen lassen.
Anbei die Logfiles. Bin schon sehr gespannt auf Dein/euer Urteil.
LG, Hiberna96

Combofix Logfile:
Code:
ComboFix 11-06-05.06 - Administrator 06.06.2011  15:20:10.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.254.51 [GMT 2:00]
ausgeführt von:: g:\neuer ordner\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
f:\dokumente und einstellungen\Administrator\Recent\gemini-e2v4.60.mb
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_NPF
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-06 bis 2011-06-06  ))))))))))))))))))))))))))))))
.
.
2011-06-06 11:06 . 2011-06-06 11:06        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PCHealth
2011-06-05 17:00 . 2011-06-05 17:29        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Optimizer Pro
2011-06-05 14:49 . 2011-06-05 14:49        --------        d-----w-        f:\windows\system32\XPSViewer
2011-06-05 14:48 . 2011-06-05 14:48        --------        d-----w-        f:\programme\MSBuild
2011-06-05 14:48 . 2011-06-05 14:48        --------        d-----w-        f:\programme\Reference Assemblies
2011-06-05 14:45 . 2008-07-06 12:06        89088        ----a-w-        f:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06        89088        -c----w-        f:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06        117760        ------w-        f:\windows\system32\prntvpt.dll
2011-06-05 14:42 . 2008-07-06 12:06        575488        -c----w-        f:\windows\system32\dllcache\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 12:06        575488        ------w-        f:\windows\system32\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 10:50        597504        -c----w-        f:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 10:50        597504        ------w-        f:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 12:06        1676288        -c----w-        f:\windows\system32\dllcache\xpssvcs.dll
2011-06-05 14:42 . 2008-07-06 12:06        1676288        ------w-        f:\windows\system32\xpssvcs.dll
2011-06-05 14:42 . 2011-06-05 15:11        --------        d-----w-        F:\586413268c47a90aa1
2011-06-05 14:37 . 2011-06-05 14:37        --------        d-----w-        f:\programme\Conduit
2011-06-05 14:36 . 2011-06-05 14:37        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Soft32
2011-06-05 14:36 . 2011-06-05 14:36        --------        d-----w-        f:\programme\Soft32
2011-06-05 14:29 . 2011-06-05 14:35        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Anwendungsdaten\GetRightToGo
2011-06-05 14:15 . 2011-06-05 14:15        --------        d-----w-        F:\4a0eb6e75837d446048516
2011-06-05 14:14 . 2011-06-05 14:15        --------        d-----w-        F:\753a8dbfe9e449c42b9b80539063
2011-06-05 12:02 . 2011-06-05 12:02        --------        d-----w-        F:\6bfb7f59dfca3cd93d5705f6
2011-06-05 12:02 . 2011-06-05 12:02        --------        d-----w-        F:\1737a8bed86573c5c810d812c9e57411
2011-06-05 11:41 . 2011-06-05 11:41        --------        d-----w-        F:\d60351d00857bf3ce0f33455bc754a
2011-06-05 11:40 . 2011-06-05 11:41        --------        d-----w-        F:\32e73444a78d74fbe5b620
2011-06-05 11:22 . 2011-06-05 11:22        --------        d-----w-        F:\71438c65593f4cc4a58c
2011-06-05 11:20 . 2011-06-05 11:20        --------        d-----w-        f:\programme\MSXML 6.0
2011-06-05 11:09 . 2011-06-05 11:09        --------        d-----w-        F:\691d4d1c30c36ef55c4c
2011-06-05 11:08 . 2011-06-05 11:09        --------        d-----w-        F:\67d4aa20de6d1e3b03048571180f9156
2011-06-05 10:43 . 2011-06-05 10:43        --------        d-----w-        f:\windows\ServicePackFiles
2011-06-05 10:14 . 2004-08-03 23:57        221184        ----a-w-        f:\windows\system32\wmpns.dll
2011-06-04 18:01 . 2010-05-06 10:31        743424        -c----w-        f:\windows\system32\dllcache\iedvtool.dll
2011-06-04 18:00 . 2010-02-12 10:03        293376        ------w-        f:\windows\system32\browserchoice.exe
2011-06-03 15:13 . 2011-06-06 11:23        --------        d-----w-        f:\programme\Spybot - Search & Destroy
2011-06-03 15:13 . 2011-06-06 11:23        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2011-05-31 14:52 . 2011-05-31 14:52        --------        d-----w-        F:\VritualRoot
2011-05-31 11:19 . 2011-05-31 11:19        --------        d-----w-        f:\programme\COMODO
2011-05-31 11:17 . 2011-05-31 12:20        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Comodo
2011-05-30 15:07 . 2011-05-30 15:07        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Tific
2011-05-30 15:05 . 2011-05-30 15:05        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Symantec
2011-05-30 14:59 . 2011-05-30 14:59        60872        ----a-w-        f:\windows\system32\S32EVNT1.DLL
2011-05-30 14:59 . 2011-05-30 14:59        126584        ----a-w-        f:\windows\system32\drivers\SYMEVENT.SYS
2011-05-30 14:59 . 2011-05-30 14:59        --------        d-----w-        f:\programme\Symantec
2011-05-30 14:53 . 2011-05-30 14:59        --------        d-----w-        f:\windows\system32\drivers\NIS
2011-05-30 14:53 . 2011-05-30 14:53        --------        d-----w-        f:\programme\Norton Internet Security
2011-05-30 14:53 . 2011-05-30 14:53        --------        d-----w-        f:\programme\Windows Sidebar
2011-05-30 08:51 . 2011-05-30 10:54        --------        d-----w-        f:\windows\system32\NtmsData
2011-05-10 14:03 . 2011-05-30 14:58        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2011-05-10 14:03 . 2011-05-30 19:41        --------        d-----w-        f:\programme\NortonInstaller
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-02 18:36 . 2011-05-02 18:36        96608        ----a-w-        f:\windows\system32\drivers\inspect.sys
2011-05-02 18:36 . 2011-05-02 18:36        29400        ----a-w-        f:\windows\system32\drivers\cmdhlp.sys
2011-05-02 18:36 . 2011-05-02 18:36        242472        ----a-w-        f:\windows\system32\drivers\cmdGuard.sys
2011-05-02 18:36 . 2011-05-02 18:36        17416        ----a-w-        f:\windows\system32\drivers\cmderd.sys
2011-05-02 18:36 . 2011-05-02 18:36        284744        ----a-w-        f:\windows\system32\guard32.dll
2011-04-14 16:40 . 2011-05-30 21:19        142296        ----a-w-        f:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-02-21 16:29        3911776        ----a-w-        f:\programme\ConduitEngine\ConduitEngin0.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
2011-01-17 14:54        175912        ----a-w-        f:\programme\Soft32\prxtbSoft.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="f:\windows\system32\igfxtray.exe" [2006-05-25 155648]
"HotKeysCmds"="f:\windows\system32\hkcmd.exe" [2006-05-25 126976]
"TkBellExe"="f:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-05-13 202256]
"Adobe ARM"="f:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe" [2011-01-25 421160]
"SunJavaUpdateSched"="f:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
"COMODO Internet Security"="f:\programme\COMODO\COMODO Internet Security\cfp.exe" [2011-05-02 2560840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="f:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=f:\windows\system32\guard32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe"
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="f:\programme\QuickTime\QTTask.exe" -atboottime
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"f:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"f:\\ppcboot18307\\DBox_Boot.exe"=
"f:\\ppcboot42035\\DBox_Boot.exe"=
"f:\\Programme\\devolo\\informer\\devinf.exe"=
"f:\\Programme\\devolo\\easyshare\\easyshare.exe"=
"f:\\Programme\\Bonjour\\mDNSResponder.exe"=
"f:\\Programme\\iTunes\\iTunes.exe"=
"f:\\Dokumente und Einstellungen\\Administrator\\Desktop\\DCC.exe"=
.
R3 avmeject;AVM Eject;f:\windows\system32\drivers\avmeject.sys [2006-12-27 4352]
R3 CPWUA2F;Wireless USB Adapter 11g;f:\windows\system32\DRIVERS\CPWUA2F.sys [x]
S0 SymDS;Symantec Data Store;f:\windows\system32\drivers\NIS\1206000.01D\SYMDS.SYS [2011-01-27 340088]
S0 SymEFA;Symantec Extended File Attributes;f:\windows\system32\drivers\NIS\1206000.01D\SYMEFA.SYS [2011-03-15 744568]
S1 BHDrvx86;BHDrvx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110518.001\BHDrvx86.sys [2011-04-19 802936]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;f:\windows\system32\DRIVERS\cmdguard.sys [2011-05-02 242472]
S1 cmdHlp;COMODO Internet Security Helper Driver;f:\windows\system32\DRIVERS\cmdhlp.sys [2011-05-02 29400]
S1 SymIRON;Symantec Iron Driver;f:\windows\system32\drivers\NIS\1206000.01D\Ironx86.SYS [2011-01-27 136312]
S2 NIS;Norton Internet Security;f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe [2011-04-17 130008]
S2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;f:\windows\system32\plcndis5.sys [2004-05-17 17280]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;f:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2011-05-30 105592]
S3 FWLANUSB;AVM FRITZ!WLAN;f:\windows\system32\DRIVERS\fwlanusb.sys [2006-12-27 265088]
S3 IDSxpx86;IDSxpx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110603.003\IDSxpx86.sys [2011-03-15 341944]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-03-13 f:\windows\Tasks\goldenShakeIcon.job
- f:\programme\NCH Swift Sound\Golden\golden.exe [2010-12-02 17:13]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-12 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-21 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2010-12-15 f:\windows\Tasks\switchDowngrade.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2010-12-15 f:\windows\Tasks\switchShakeIcon.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2011-06-06 f:\windows\Tasks\User_Feed_Synchronization-{BC5AC6C9-E514-4D52-97DA-B874AD66F1AE}.job
- f:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
2010-12-18 f:\windows\Tasks\wavepadDowngrade.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
2010-12-18 f:\windows\Tasks\wavepadShakeIcon.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2508618
uInternet Settings,ProxyOverride = 127.0.0.1
uInternet Settings,ProxyServer = 127.0.0.1:8080
IE: &Download All using 4shared Desktop - f:\programme\4shared Desktop\down_all.htm
IE: Google Sidewiki... - f:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - user.js: yahoo.homepage.dontask - true
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-DVB Dream_is1 - c:\dvbdream\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-06 15:41
Windows 5.1.2600 Service Pack 2 NTFS
.
detected NTDLL code modification:
ZwClose, ZwOpenFile
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: CHIPSBNK rev.5.00 -> Harddisk2\DR3 -> \Device\00000067
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!!
error: Read  Falscher Parameter.
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NIS]
"ImagePath"="\"f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe\" /s \"NIS\" /m \"f:\programme\Norton Internet Security\Engine\18.6.0.29\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fe,67,50,12,8d,40,49,4c,9f,e6,c9,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(740)
f:\windows\system32\guard32.dll
.
- - - - - - - > 'explorer.exe'(1984)
f:\windows\system32\guard32.dll
f:\windows\system32\webcheck.dll
f:\windows\system32\WPDShServiceObj.dll
f:\windows\system32\PortableDeviceTypes.dll
f:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2011-06-06  15:52:24
ComboFix-quarantined-files.txt  2011-06-06 13:52
.
Vor Suchlauf: 25 Verzeichnis(se), 130.970.968.064 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 130.921.476.096 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DF2A7BFA40245B7F5D5F9C48BD6B4FE4
--- --- ---
Combofix Logfile:
Code:
ComboFix 11-06-05.06 - Administrator 06.06.2011  15:20:10.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.254.51 [GMT 2:00]
ausgeführt von:: g:\neuer ordner\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
f:\dokumente und einstellungen\Administrator\Recent\gemini-e2v4.60.mb
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_NPF
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-06 bis 2011-06-06  ))))))))))))))))))))))))))))))
.
.
2011-06-06 11:06 . 2011-06-06 11:06        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PCHealth
2011-06-05 17:00 . 2011-06-05 17:29        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Optimizer Pro
2011-06-05 14:49 . 2011-06-05 14:49        --------        d-----w-        f:\windows\system32\XPSViewer
2011-06-05 14:48 . 2011-06-05 14:48        --------        d-----w-        f:\programme\MSBuild
2011-06-05 14:48 . 2011-06-05 14:48        --------        d-----w-        f:\programme\Reference Assemblies
2011-06-05 14:45 . 2008-07-06 12:06        89088        ----a-w-        f:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06        89088        -c----w-        f:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06        117760        ------w-        f:\windows\system32\prntvpt.dll
2011-06-05 14:42 . 2008-07-06 12:06        575488        -c----w-        f:\windows\system32\dllcache\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 12:06        575488        ------w-        f:\windows\system32\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 10:50        597504        -c----w-        f:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 10:50        597504        ------w-        f:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 12:06        1676288        -c----w-        f:\windows\system32\dllcache\xpssvcs.dll
2011-06-05 14:42 . 2008-07-06 12:06        1676288        ------w-        f:\windows\system32\xpssvcs.dll
2011-06-05 14:42 . 2011-06-05 15:11        --------        d-----w-        F:\586413268c47a90aa1
2011-06-05 14:37 . 2011-06-05 14:37        --------        d-----w-        f:\programme\Conduit
2011-06-05 14:36 . 2011-06-05 14:37        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Soft32
2011-06-05 14:36 . 2011-06-05 14:36        --------        d-----w-        f:\programme\Soft32
2011-06-05 14:29 . 2011-06-05 14:35        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Anwendungsdaten\GetRightToGo
2011-06-05 14:15 . 2011-06-05 14:15        --------        d-----w-        F:\4a0eb6e75837d446048516
2011-06-05 14:14 . 2011-06-05 14:15        --------        d-----w-        F:\753a8dbfe9e449c42b9b80539063
2011-06-05 12:02 . 2011-06-05 12:02        --------        d-----w-        F:\6bfb7f59dfca3cd93d5705f6
2011-06-05 12:02 . 2011-06-05 12:02        --------        d-----w-        F:\1737a8bed86573c5c810d812c9e57411
2011-06-05 11:41 . 2011-06-05 11:41        --------        d-----w-        F:\d60351d00857bf3ce0f33455bc754a
2011-06-05 11:40 . 2011-06-05 11:41        --------        d-----w-        F:\32e73444a78d74fbe5b620
2011-06-05 11:22 . 2011-06-05 11:22        --------        d-----w-        F:\71438c65593f4cc4a58c
2011-06-05 11:20 . 2011-06-05 11:20        --------        d-----w-        f:\programme\MSXML 6.0
2011-06-05 11:09 . 2011-06-05 11:09        --------        d-----w-        F:\691d4d1c30c36ef55c4c
2011-06-05 11:08 . 2011-06-05 11:09        --------        d-----w-        F:\67d4aa20de6d1e3b03048571180f9156
2011-06-05 10:43 . 2011-06-05 10:43        --------        d-----w-        f:\windows\ServicePackFiles
2011-06-05 10:14 . 2004-08-03 23:57        221184        ----a-w-        f:\windows\system32\wmpns.dll
2011-06-04 18:01 . 2010-05-06 10:31        743424        -c----w-        f:\windows\system32\dllcache\iedvtool.dll
2011-06-04 18:00 . 2010-02-12 10:03        293376        ------w-        f:\windows\system32\browserchoice.exe
2011-06-03 15:13 . 2011-06-06 11:23        --------        d-----w-        f:\programme\Spybot - Search & Destroy
2011-06-03 15:13 . 2011-06-06 11:23        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2011-05-31 14:52 . 2011-05-31 14:52        --------        d-----w-        F:\VritualRoot
2011-05-31 11:19 . 2011-05-31 11:19        --------        d-----w-        f:\programme\COMODO
2011-05-31 11:17 . 2011-05-31 12:20        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Comodo
2011-05-30 15:07 . 2011-05-30 15:07        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Tific
2011-05-30 15:05 . 2011-05-30 15:05        --------        d-----w-        f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Symantec
2011-05-30 14:59 . 2011-05-30 14:59        60872        ----a-w-        f:\windows\system32\S32EVNT1.DLL
2011-05-30 14:59 . 2011-05-30 14:59        126584        ----a-w-        f:\windows\system32\drivers\SYMEVENT.SYS
2011-05-30 14:59 . 2011-05-30 14:59        --------        d-----w-        f:\programme\Symantec
2011-05-30 14:53 . 2011-05-30 14:59        --------        d-----w-        f:\windows\system32\drivers\NIS
2011-05-30 14:53 . 2011-05-30 14:53        --------        d-----w-        f:\programme\Norton Internet Security
2011-05-30 14:53 . 2011-05-30 14:53        --------        d-----w-        f:\programme\Windows Sidebar
2011-05-30 08:51 . 2011-05-30 10:54        --------        d-----w-        f:\windows\system32\NtmsData
2011-05-10 14:03 . 2011-05-30 14:58        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2011-05-10 14:03 . 2011-05-30 19:41        --------        d-----w-        f:\programme\NortonInstaller
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-02 18:36 . 2011-05-02 18:36        96608        ----a-w-        f:\windows\system32\drivers\inspect.sys
2011-05-02 18:36 . 2011-05-02 18:36        29400        ----a-w-        f:\windows\system32\drivers\cmdhlp.sys
2011-05-02 18:36 . 2011-05-02 18:36        242472        ----a-w-        f:\windows\system32\drivers\cmdGuard.sys
2011-05-02 18:36 . 2011-05-02 18:36        17416        ----a-w-        f:\windows\system32\drivers\cmderd.sys
2011-05-02 18:36 . 2011-05-02 18:36        284744        ----a-w-        f:\windows\system32\guard32.dll
2011-04-14 16:40 . 2011-05-30 21:19        142296        ----a-w-        f:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-02-21 16:29        3911776        ----a-w-        f:\programme\ConduitEngine\ConduitEngin0.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
2011-01-17 14:54        175912        ----a-w-        f:\programme\Soft32\prxtbSoft.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="f:\windows\system32\igfxtray.exe" [2006-05-25 155648]
"HotKeysCmds"="f:\windows\system32\hkcmd.exe" [2006-05-25 126976]
"TkBellExe"="f:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-05-13 202256]
"Adobe ARM"="f:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe" [2011-01-25 421160]
"SunJavaUpdateSched"="f:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
"COMODO Internet Security"="f:\programme\COMODO\COMODO Internet Security\cfp.exe" [2011-05-02 2560840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="f:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=f:\windows\system32\guard32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe"
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="f:\programme\QuickTime\QTTask.exe" -atboottime
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"f:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"f:\\ppcboot18307\\DBox_Boot.exe"=
"f:\\ppcboot42035\\DBox_Boot.exe"=
"f:\\Programme\\devolo\\informer\\devinf.exe"=
"f:\\Programme\\devolo\\easyshare\\easyshare.exe"=
"f:\\Programme\\Bonjour\\mDNSResponder.exe"=
"f:\\Programme\\iTunes\\iTunes.exe"=
"f:\\Dokumente und Einstellungen\\Administrator\\Desktop\\DCC.exe"=
.
R3 avmeject;AVM Eject;f:\windows\system32\drivers\avmeject.sys [2006-12-27 4352]
R3 CPWUA2F;Wireless USB Adapter 11g;f:\windows\system32\DRIVERS\CPWUA2F.sys [x]
S0 SymDS;Symantec Data Store;f:\windows\system32\drivers\NIS\1206000.01D\SYMDS.SYS [2011-01-27 340088]
S0 SymEFA;Symantec Extended File Attributes;f:\windows\system32\drivers\NIS\1206000.01D\SYMEFA.SYS [2011-03-15 744568]
S1 BHDrvx86;BHDrvx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110518.001\BHDrvx86.sys [2011-04-19 802936]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;f:\windows\system32\DRIVERS\cmdguard.sys [2011-05-02 242472]
S1 cmdHlp;COMODO Internet Security Helper Driver;f:\windows\system32\DRIVERS\cmdhlp.sys [2011-05-02 29400]
S1 SymIRON;Symantec Iron Driver;f:\windows\system32\drivers\NIS\1206000.01D\Ironx86.SYS [2011-01-27 136312]
S2 NIS;Norton Internet Security;f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe [2011-04-17 130008]
S2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;f:\windows\system32\plcndis5.sys [2004-05-17 17280]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;f:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2011-05-30 105592]
S3 FWLANUSB;AVM FRITZ!WLAN;f:\windows\system32\DRIVERS\fwlanusb.sys [2006-12-27 265088]
S3 IDSxpx86;IDSxpx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110603.003\IDSxpx86.sys [2011-03-15 341944]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-03-13 f:\windows\Tasks\goldenShakeIcon.job
- f:\programme\NCH Swift Sound\Golden\golden.exe [2010-12-02 17:13]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-12 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-21 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2010-12-15 f:\windows\Tasks\switchDowngrade.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2010-12-15 f:\windows\Tasks\switchShakeIcon.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2011-06-06 f:\windows\Tasks\User_Feed_Synchronization-{BC5AC6C9-E514-4D52-97DA-B874AD66F1AE}.job
- f:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
2010-12-18 f:\windows\Tasks\wavepadDowngrade.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
2010-12-18 f:\windows\Tasks\wavepadShakeIcon.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2508618
uInternet Settings,ProxyOverride = 127.0.0.1
uInternet Settings,ProxyServer = 127.0.0.1:8080
IE: &Download All using 4shared Desktop - f:\programme\4shared Desktop\down_all.htm
IE: Google Sidewiki... - f:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - user.js: yahoo.homepage.dontask - true
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-DVB Dream_is1 - c:\dvbdream\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-06 15:41
Windows 5.1.2600 Service Pack 2 NTFS
.
detected NTDLL code modification:
ZwClose, ZwOpenFile
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: CHIPSBNK rev.5.00 -> Harddisk2\DR3 -> \Device\00000067
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!!
error: Read  Falscher Parameter.
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NIS]
"ImagePath"="\"f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe\" /s \"NIS\" /m \"f:\programme\Norton Internet Security\Engine\18.6.0.29\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fe,67,50,12,8d,40,49,4c,9f,e6,c9,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(740)
f:\windows\system32\guard32.dll
.
- - - - - - - > 'explorer.exe'(1984)
f:\windows\system32\guard32.dll
f:\windows\system32\webcheck.dll
f:\windows\system32\WPDShServiceObj.dll
f:\windows\system32\PortableDeviceTypes.dll
f:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2011-06-06  15:52:24
ComboFix-quarantined-files.txt  2011-06-06 13:52
.
Vor Suchlauf: 25 Verzeichnis(se), 130.970.968.064 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 130.921.476.096 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DF2A7BFA40245B7F5D5F9C48BD6B4FE4
--- --- ---

2011-06-06 13:50:39 . 2011-06-06 13:50:39 1,858 ----a-w- F:\Qoobox\Quarantine\Registry_backups\AddRemove-DVB Dream_is1.reg.dat
2011-06-06 12:48:26 . 2011-06-06 12:48:26 4,112 ----a-w- F:\Qoobox\Quarantine\Registry_backups\Service_NPF.reg.dat
2011-06-06 12:48:25 . 2011-06-06 12:48:25 1,160 ----a-w- F:\Qoobox\Quarantine\Registry_backups\Legacy_NPF.reg.dat
2011-06-06 12:47:38 . 2011-06-06 13:34:08 4,951 ----a-w- F:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2011-06-06 11:53:14 . 2011-06-06 13:12:23 204 ----a-w- F:\Qoobox\Quarantine\catchme.log
2011-01-29 11:27:08 . 2010-01-04 18:36:30 125,102,080 ----a-w- F:\Qoobox\Quarantine\F\Dokumente und Einstellungen\Administrator\Recent\gemini-e2v4.60.mb.vir


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19