Malware-Problem

« 01.08.09, 08:48:52 »

Hallo,
ich habe folgende Schwierigkeiten mit dem PC:

Beim Suchen mit Suchmaschinen öffnet sich nur eine leere weiße Seite. (Hierher habe ich nur über den Umweg mit der Übersetzungshilfe gefunden.)
Teilweise werde ich beim Klicken auf Links auf andere Seiten weitergeleitet.
In unregelmäßigen Abständen erscheint eine Fehlermeldung vom "Google Installer".("muss beendet werden" etc.)

Jedenfalls wollte ich nun eure Anleitung befolgen und hier dann die Log files rein kopieren, aber die "Malware bytes Anti-Malware Software" lässt sich nicht öffnen. Die Sanduhr erscheint kurz, aber nichts passiert.
Der CCleaner funktionierte.
Was sollte ich machen?

Das Betriebssystem ist Windows XP. Ich benütze den Internet Explorer. Ich weiß nicht welche Angaben sonst noch wichtig sind, bitte einfach bescheid sagen dann werde ich diese selbstverständlich hinzufügen.

Vielen Dank schonmal, wenn mir da jemand helfen kann.
Mfg,
Matthias

« 01.08.09, 09:31:02 »

Den Scan mal nach Start in den abgesicherten Modus von Windows ausgeführt ?

« 01.08.09, 11:05:42 »

Jetzt ja, da ist aber das selbe Problem. Das Programm startet nicht. Nur die Sanduhr erscheint kurz.

« 01.08.09, 11:44:38 »

Moin,

Lade Random's System Information Tool (RSIT) herunter,
speichere es auf Deinem Desktop.
Starte mit Doppelklick die RSIT.exe.
Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt

schritt 2

alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
nichts am Rechner getan werden,
nach jedem Scan der Rechner neu gestartet werden.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Gmer ist geeignet für => NT/W2K/XP/VISTA.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
Vista-User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:

WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.

Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
Füge das Log aus der Zwischenablage in Deine Antwort hier ein.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Lade alle 3 Logfile bei www.rapidshare.com hoch :)

« 01.08.09, 22:31:16 »

Ok, ich habe die scans durchgeführt. Beim Gmer Scan erschien die Warnung mit der Rootkit activity. Ich habe wie beschrieben auf nein geklickt und dann auf scan. Beim ersten Scan mit Gmer ist der PC nach einigen Stunden abgestürzt, aber in dieser Zeit ist eh nichts im Logfile dazu gekommen.
Ich muss dazu sagen, dass ich nur einer von 5 Nutzern dieses Computers bin. Das ist also nicht alles auf meinem Mist gewachsen.

Hier das Gmer-Logfile:

GMER 1.0.15.15011 [qqtmzo8k.exe]
Rootkit scan 2009-08-01 21:26:36
Windows 5.1.2600 Service Pack 3

---- System - GMER 1.0.15 ----

Code 82144C80 ZwEnumerateKey
Code 82144DF8 ZwFlushInstructionCache
Code 82144AE6 IofCallDriver
Code 8214494E IofCompleteRequest
Code 82145CF5 ZwSaveKey
Code 8214620D ZwSaveKeyEx

---- Kernel code sections - GMER 1.0.15 ----

.text ntoskrnl.exe!ZwSaveKey 804DD6E8 5 Bytes JMP 82145CFA
.text ntoskrnl.exe!ZwSaveKeyEx 804DD6FC 5 Bytes JMP 82146212
.text ntoskrnl.exe!IofCallDriver 804E37C5 5 Bytes JMP 82144AEB
.text ntoskrnl.exe!IofCompleteRequest 804E3BF6 5 Bytes JMP 82144953
PAGE ntoskrnl.exe!ZwEnumerateKey 80570D64 5 Bytes JMP 82144C84
PAGE ntoskrnl.exe!ZwFlushInstructionCache 80577693 5 Bytes JMP 82144DFC

---- User code sections - GMER 1.0.15 ----

.text C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe[440] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00EB000A
.text C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe[440] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00EC000A
.text C:\WINDOWS\system32\winlogon.exe[484] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 0092000A
.text C:\WINDOWS\system32\winlogon.exe[484] ntdll.dll!LdrUnloadDll 7C92738B 3 Bytes JMP 0093000A
.text C:\WINDOWS\system32\winlogon.exe[484] ntdll.dll!LdrUnloadDll + 4 7C92738F 1 Byte [84]
.text C:\WINDOWS\system32\services.exe[532] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00A2000A
.text C:\WINDOWS\system32\services.exe[532] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00A3000A
.text C:\WINDOWS\system32\savedump.exe[544] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00BA000A
.text C:\WINDOWS\system32\savedump.exe[544] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00BB000A
.text C:\WINDOWS\system32\lsass.exe[552] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00AA000A
.text C:\WINDOWS\system32\lsass.exe[552] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00AD000A
.text C:\Programme\Java\jre6\bin\jqs.exe[868] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00B8000A
.text C:\Programme\Java\jre6\bin\jqs.exe[868] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00B9000A
.text C:\WINDOWS\system32\spoolsv.exe[1168] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00D2000A
.text C:\WINDOWS\system32\spoolsv.exe[1168] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00D3000A
.text C:\Programme\AntiVir PersonalEdition Classic\avguard.exe[1220] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DF000A
.text C:\Programme\AntiVir PersonalEdition Classic\avguard.exe[1220] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00E0000A
.text C:\WINDOWS\system32\UTSCSI.EXE[1392] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00B4000A
.text C:\WINDOWS\system32\UTSCSI.EXE[1392] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00B5000A
.text C:\WINDOWS\Explorer.EXE[1468] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DA000A
.text C:\WINDOWS\Explorer.EXE[1468] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00DB000A
.text C:\Programme\CyberLink\PowerDVD\PDVDServ.exe[1552] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DD000A
.text C:\Programme\CyberLink\PowerDVD\PDVDServ.exe[1552] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00DE000A
.text C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe[1568] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 011E000A
.text C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe[1568] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 011F000A
.text C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DOKUMENTE\OLYMPÜS MASTER ADVANCED MANUAL\qttask.exe[1576] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DE000A
.text C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DOKUMENTE\OLYMPÜS MASTER ADVANCED MANUAL\qttask.exe[1576] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00DF000A
.text C:\Programme\HP\HP Software Update\HPWuSchd2.exe[1616] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DE000A
.text C:\Programme\HP\HP Software Update\HPWuSchd2.exe[1616] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00DF000A
.text C:\Programme\Java\jre6\bin\jusched.exe[1624] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DF000A
.text C:\Programme\Java\jre6\bin\jusched.exe[1624] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00E0000A
.text C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe[1632] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 0100000A
.text C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe[1632] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 0101000A
.text C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe[1660] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DF000A
.text C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe[1660] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00E0000A
.text C:\WINDOWS\system32\ctfmon.exe[1692] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00D3000A
.text C:\WINDOWS\system32\ctfmon.exe[1692] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00D4000A
.text C:\Programme\Messenger\msmsgs.exe[1700] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00CD000A
.text C:\Programme\Messenger\msmsgs.exe[1700] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00CE000A
.text C:\Programme\OLYMPUS\OLYMPUS Master\Monitor.exe[1712] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 0136000A
.text C:\Programme\OLYMPUS\OLYMPUS Master\Monitor.exe[1712] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 0137000A
.text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1864] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00DE000A
.text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1864] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00DF000A
.text C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe[1964] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00E0000A
.text C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe[1964] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00E1000A
.text C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe[2004] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00B6000A
.text C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe[2004] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00B7000A
.text C:\WINDOWS\System32\alg.exe[2400] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00AA000A
.text C:\WINDOWS\System32\alg.exe[2400] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00AB000A
.text C:\Dokumente und Einstellungen\Besitzer\Desktop\qqtmzo8k.exe[2580] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00E8000A
.text C:\Dokumente und Einstellungen\Besitzer\Desktop\qqtmzo8k.exe[2580] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00E9000A
.text C:\WINDOWS\system32\wuauclt.exe[2784] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00AA000A
.text C:\WINDOWS\system32\wuauclt.exe[2784] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00AB000A
.text C:\WINDOWS\system32\wbem\wmiprvse.exe[2828] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00BA000A
.text C:\WINDOWS\system32\wbem\wmiprvse.exe[2828] ntdll.dll!LdrUnloadDll 7C92738B 5 Bytes JMP 00BD000A

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\drivers\UACdpopjsvrwj.sys (*** hidden *** ) [SYSTEM] UACd.sys <-- ROOTKIT !!!

« 01.08.09, 22:40:05 »

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys@start 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys@type 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys@imagepath \systemroot\system32\drivers\UACdpopjsvrwj.sys
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys@group file system
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@UACd \\?\globalroot\systemroot\system32\drivers\UACdpopjsvrwj.sys
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@UACc \\?\globalroot\systemroot\system32\UACguseriyssu.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@uacbbr \\?\globalroot\systemroot\system32\UACqbocsjgpbk.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@uacsr \\?\globalroot\systemroot\system32\UACmgyvamnvxo.dat
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@uacmal \\?\globalroot\systemroot\system32\UAClgoafvgaye.db
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@uacrem \\?\globalroot\systemroot\system32\UACpsksrigrgi.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@uacmask \\?\globalroot\systemroot\system32\UACcvvivccsfw.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\UACd.sys\modules@uacserf \\?\globalroot\systemroot\system32\UACgddpsiodpn.dll
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys@start 1
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys@type 1
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys@imagepath \systemroot\system32\drivers\UACdpopjsvrwj.sys
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys@group file system
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@UACd \\?\globalroot\systemroot\system32\drivers\UACdpopjsvrwj.sys
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@UACc \\?\globalroot\systemroot\system32\UACguseriyssu.dll
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@uacbbr \\?\globalroot\systemroot\system32\UACqbocsjgpbk.dll
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@uacsr \\?\globalroot\systemroot\system32\UACmgyvamnvxo.dat
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@uacmal \\?\globalroot\systemroot\system32\UAClgoafvgaye.db
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@uacrem \\?\globalroot\systemroot\system32\UACpsksrigrgi.dll
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@uacmask \\?\globalroot\systemroot\system32\UACcvvivccsfw.dll
Reg HKLM\SYSTEM\ControlSet002\Services\UACd.sys\modules@uacserf \\?\globalroot\systemroot\system32\UACgddpsiodpn.dll
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys@start 1
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys@type 1
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys@imagepath \systemroot\system32\drivers\UACdpopjsvrwj.sys
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys@group file system
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@UACd \\?\globalroot\systemroot\system32\drivers\UACdpopjsvrwj.sys
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@UACc \\?\globalroot\systemroot\system32\UACguseriyssu.dll
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@uacbbr \\?\globalroot\systemroot\system32\UACqbocsjgpbk.dll
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@uacsr \\?\globalroot\systemroot\system32\UACmgyvamnvxo.dat
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@uacmal \\?\globalroot\systemroot\system32\UAClgoafvgaye.db
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@uacrem \\?\globalroot\systemroot\system32\UACpsksrigrgi.dll
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@uacmask \\?\globalroot\systemroot\system32\UACcvvivccsfw.dll
Reg HKLM\SYSTEM\ControlSet003\Services\UACd.sys\modules@uacserf \\?\globalroot\systemroot\system32\UACgddpsiodpn.dll

---- Files - GMER 1.0.15 ----

File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\UAC107f.tmp 343040 bytes executable
File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\UAC6a28.tmp 343040 bytes executable

---- EOF - GMER 1.0.15 ----

und hier die Links:
Gmer Logfile
Log.txt
Info.txt

« 02.08.09, 02:54:04 »

Wunderschöne TDss Rootkit infektion.
Wenn Du formatieren kannst/willst würde ich es Dir nahe legen.
Wenn Du Dich für eine Reinigung entscheidest:

Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.[/list]
[INDENT]

[/INDENT]

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung[/list]

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.[/list]

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.[/list]

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.[/list]
Wichtiger Hinweis:[indent]Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

« 03.08.09, 01:29:52 »

Zitat

Wunderschöne TDss Rootkit infektion.

Danke

Wofür steht denn TDss?

Formatieren habe ich noch nie gemacht und da im Grunde so gut wie alles noch funktioniert, will ich es zuerst so versuchen.
Combofix hat auf jeden Fall schon geholfen! Malwarebytes`Anti Malware lässt sich nun starten! Auch das Internet ist wieder schneller und die Suchmaschinen funktionieren wieder.
Ich bin mir nicht sicher ob Combofix alles durchsucht hat, da sich bei dem von ihm initiierten Neustart auch mein Antivirenprogramm(Avira Antivir) wieder aktiviert hat.
Hier der Link zum Log:
CompofixLog

und hier derselbe Log:
ComboFix 09-08-01.09 - Besitzer 03.08.2009 0:32.1.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.43.1031.18.512.291 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\cofi.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\sFX
c:\programme\sFX\SfX.DlL
c:\windows\010112010146118114.dat
c:\windows\010112010146120114.dat
c:\windows\0101120101464849.dat
c:\windows\0101120101465249.dat
c:\windows\934fdfg34fgjf23
c:\windows\system32\drivers\UACdpopjsvrwj.sys
c:\windows\system32\UACcvvivccsfw.dll
c:\windows\system32\UACgddpsiodpn.dll
c:\windows\system32\UACguseriyssu.dll
c:\windows\system32\uacinit.dll
c:\windows\system32\UAClgoafvgaye.db
c:\windows\system32\UACmgyvamnvxo.dat
c:\windows\system32\UACpsksrigrgi.dll
c:\windows\system32\UACqbocsjgpbk.dll

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_UACd.sys
-------\Legacy_SFX
-------\Legacy_SFXDRV
-------\Service_sfx

((((((((((((((((((((((( Dateien erstellt von 2009-07-02 bis 2009-08-02 ))))))))))))))))))))))))))))))
.

2009-08-01 14:09 . 2009-08-01 14:09   --------   d-----w-   c:\programme\trend micro
2009-08-01 14:09 . 2009-08-01 14:09   --------   d-----w-   C:\rsit
2009-08-01 05:58 . 2009-07-13 11:36   38160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-01 05:58 . 2009-08-01 05:58   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware
2009-08-01 05:58 . 2009-08-01 05:58   --------   d-----w-   c:\dokume~1\ALLUSE~1\ANWEND~1\Malwarebytes
2009-08-01 05:58 . 2009-07-13 11:36   19096   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-08-01 05:54 . 2009-08-01 05:54   --------   d--h--w-   c:\windows\PIF
2009-08-01 05:37 . 2009-08-01 05:37   --------   d-----w-   c:\programme\CCleaner
2009-07-31 01:34 . 2009-07-31 01:34   --------   d-----w-   c:\windows\l2schemas
2009-07-31 01:34 . 2009-07-31 01:34   --------   d-----w-   c:\windows\system32\de
2009-07-31 01:34 . 2009-07-31 01:34   --------   d-----w-   c:\windows\system32\bits
2009-07-31 01:33 . 2009-07-31 01:35   --------   d-----w-   c:\windows\ServicePackFiles
2009-07-31 01:28 . 2009-07-31 01:28   --------   d-----w-   c:\windows\EHome
2009-07-30 23:54 . 2009-07-30 23:54   1   ---h--w-   c:\windows\nlmark2.dat
2009-07-30 02:30 . 2009-08-01 10:46   54784   ------w-   c:\windows\system32\drivers\UACjdvverpjkc.sys
2009-07-30 02:29 . 2009-08-01 09:02   209   ----a-w-   c:\windows\prxid93ps.dat
2009-07-23 14:38 . 2009-07-23 14:38   --------   d-----w-   c:\dokumente und einstellungen\Besitzer\P5JavaClientSettings
2009-07-21 16:06 . 2009-07-21 16:06   --------   d-----w-   c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Temp
2009-07-07 09:44 . 2009-07-07 09:44   --------   d-----r-   c:\dokumente und einstellungen\LocalService\Favoriten

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-02 11:00 . 2007-05-02 18:20   --------   d-----w-   c:\dokume~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
2009-08-02 10:59 . 2009-02-14 08:38   --------   d-----w-   c:\dokume~1\ALLUSE~1\ANWEND~1\Google Updater
2009-08-01 20:21 . 2000-01-06 13:25   --------   d-----w-   c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org2
2009-08-01 09:02 . 2007-09-03 21:07   --------   d-----w-   c:\programme\Everest Poker
2009-08-01 04:39 . 2000-01-07 17:02   25200   ----a-w-   c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-07-31 01:57 . 2006-02-28 12:00   48156   ----a-w-   c:\windows\system32\perfc007.dat
2009-07-31 01:57 . 2006-02-28 12:00   316594   ----a-w-   c:\windows\system32\perfh007.dat
2009-07-31 01:36 . 2000-01-06 12:53   76487   ----a-w-   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-31 01:04 . 2008-07-31 15:25   45568   ----a-w-   c:\windows\system32\UTSCSI.EXE
2009-07-20 19:56 . 2007-12-01 12:09   --------   d-----w-   c:\programme\Firefly Studios
2009-07-20 19:56 . 2000-01-06 13:27   --------   d--h--w-   c:\programme\InstallShield Installation Information
2009-07-05 02:48 . 2009-04-24 22:41   --------   d-----w-   c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\gtk-2.0
2009-07-03 16:55 . 2006-02-28 12:00   915456   ----a-w-   c:\windows\system32\wininet.dll
2009-07-02 13:48 . 2000-01-07 16:44   --------   d-----w-   c:\programme\Picasa2
2009-07-02 13:45 . 2000-03-03 09:43   --------   d-----w-   c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Image Zone Express
2009-06-17 12:55 . 2009-06-17 12:45   --------   d-----w-   c:\programme\ProENGINEER Schools Edition
2009-06-16 14:36 . 2006-02-28 12:00   81920   ----a-w-   c:\windows\system32\fontsub.dll
2009-06-16 14:36 . 2006-02-28 12:00   119808   ----a-w-   c:\windows\system32\t2embed.dll
2009-06-03 19:09 . 2006-02-28 12:00   1296896   ----a-w-   c:\windows\system32\quartz.dll
2009-05-27 13:30 . 2007-05-02 18:20   75096   ----a-w-   c:\windows\system32\drivers\avipbb.sys
2009-05-07 15:32 . 2006-02-28 12:00   348160   ----a-w-   c:\windows\system32\localspl.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"OM_Monitor"="c:\programme\OLYMPUS\OLYMPUS Master\Monitor.exe" [2006-05-16 57344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SpeedTouch USB Diagnostics"="c:\programme\Alcatel\SpeedTouch USB\Dragdiag.exe" [2002-05-03 4341760]
"QuickTime Task"="c:\dokumente und einstellungen\ALL USERS\DOKUMENTE\OLYMPÜS MASTER ADVANCED MANUAL\qttask.exe" [2000-01-08 77824]
"OM_Monitor"="c:\programme\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2006-05-16 40960]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-02-04 136600]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-17 266497]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Picasa Media Detector"="c:\programme\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]

c:\dokume~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\
EPSON Status Monitor 3 Environment Check 2.lnk - c:\windows\system32\spool\drivers\w32x86\3\E_SRCV02.EXE [2000-1-7 128000]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^OpenOffice.org 2.0.lnk]
path=c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\OpenOffice.org 2.0.lnk
backup=c:\windows\pss\OpenOffice.org 2.0.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\game.dat"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Programme\\Sierra\\Empire Earth II\\EE2.exe"=
"c:\\Programme\\Sierra\\Empire Earth II\\EE2X.exe"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\patchget.dat"=
"c:\\Programme\\CulturesSaga\\Game.exe"=
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\Programme\\LucasArts\\Star Wars Empire at War\\GameData\\sweaw.exe"=
"c:\\Programme\\LucasArts\\Star Wars Empire at War Forces of Corruption\\swfoc.exe"=
"c:\\Programme\\Firefly Studios\\Stronghold 2\\Stronghold2.exe"=
"c:\\Programme\\devolo\\informer\\devinf.exe"=
"c:\\Programme\\devolo\\easyshare\\easyshare.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ProENGINEER Schools Edition\\i486_nt\\obj\\pro_comm_msg.exe"=
"c:\\Programme\\ProENGINEER Schools Edition\\i486_nt\\obj\\xtop.exe"=
"c:\\Programme\\ProENGINEER Schools Edition\\i486_nt\\nms\\nmsd.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8085:TCP"= 8085:TCP:sfx

R2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;c:\windows\system32\plcndis5.sys [17.05.2004 12:21 17280]
S2 gupdate1c98e7fbdc8c6d4;Google Update Service (gupdate1c98e7fbdc8c6d4);c:\programme\Google\Update\GoogleUpdate.exe [14.02.2009 10:39 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-WinampAgent - h:\winamp\winampa.exe
Notify-WgaLogon - (no file)

.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.orf.at/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-03 00:48
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-682003330-1606980848-2147195623-1003\Software\SecuROM\License information*]
"datasecu"=hex:5f,1e,7e,80,8f,03,11,f6,1a,1c,97,cf,68,b1,56,b8,2c,fd,a1,ac,6f,
fc,12,f9,ce,54,03,23,88,33,8c,77,cb,c5,bb,5b,16,e8,ac,8e,ba,45,56,b0,9c,e8,\
"rkeysecu"=hex:11,da,88,d0,ae,e2,0f,9a,76,5b,73,45,30,3f,d0,4f
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2024)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\AntiVir PersonalEdition Classic\sched.exe
c:\programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\UTSCSI.EXE
c:\programme\HP\Digital Imaging\bin\hpqste08.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\HPZipm12.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-08-02 0:54 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-08-02 22:53

Vor Suchlauf: 8 Verzeichnis(se), 110.874.394.624 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 110.798.639.104 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

207   --- E O F ---   2009-07-31 18:57

« 03.08.09, 10:57:03 »

schritt 1

Navigiere zu C:\RSIT und lösche die log.txt und info.txt
doppelklick auf die RSIT.exe
Poste bitte beide Logfiles

schritt 2

Zweiter Lauf mit Gmer

Starte Gmer erneut.
Dieses Mal machst Du einen Rechtsklick links in das weiße Feld und wählst im Kontext-Menü "Only non MS files".
Dann klickst Du auf "Scan" und erlaubst damit Gmer erneut zu scannen.
Wenn der Scan fertig ist, klickst Du auf den "Copy"-Button, womit der Inhalt ins Clipboard kopiert wird.
Nun einen Rechtsklick auf den Desktop, wähle "Textdokument", was ein leeres Dokument auf dem Desktop erstellt.
Öffne das Textdokument per Doppelklick, Rechtsklick im Textfeld und "Einfügen".
Speichere das Dokument und poste mir den Inhalt hier in den Thread.

« 03.08.09, 15:24:46 »

Habe ich gemacht.
Hier die Logfiles:

1.log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Besitzer at 2009-08-03 14:38:16
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 106 GB (70%) free of 150 GB
Total RAM: 512 MB (47% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Programme\Java\jre6\bin\ssv.dll [2009-02-04 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-24 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-02-04 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-02-04 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"=C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [2004-11-02 32768]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"SpeedTouch USB Diagnostics"=C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe [2002-05-03 4341760]
"QuickTime Task"=C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DOKUMENTE\OLYMPÜS MASTER ADVANCED MANUAL\qttask.exe [2000-01-08 77824]
"OM_Monitor"=C:\Programme\OLYMPUS\OLYMPUS Master\FirstStart.exe [2006-05-16 40960]
"HP Software Update"=C:\Programme\HP\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-02-04 136600]
"avgnt"=C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe [2008-07-18 266497]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"MbWzdFPAP-EXL540"=G:\PdtGuide.exe [2006-06-28 705536]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]
"OM_Monitor"=C:\Programme\OLYMPUS\OLYMPUS Master\Monitor.exe [2006-05-16 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^OpenOffice.org 2.0.lnk]
C:\PROGRA~1\OPENOF~1.0\program\QUICKS~1.EXE []

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
EPSON Status Monitor 3 Environment Check 2.lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart
OpenOffice.org 2.0.lnk - C:\Programme\OpenOffice.org 2.0\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat"="C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat:*:Enabled:Die Schlacht um Mittelerde™ II"
"C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\game.dat"="C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\game.dat:*:Enabled:Der Herr der Ringe™, Aufstieg des Hexenkönigs™"
"C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqste08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Programme\HP\Digital Imaging\bin\hposfx08.exe"="C:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe"="C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Programme\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Programme\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe"="C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Programme\Sierra\Empire Earth II\EE2.exe"="C:\Programme\Sierra\Empire Earth II\EE2.exe:*:Enabled:Empire Earth II"
"C:\Programme\Sierra\Empire Earth II\EE2X.exe"="C:\Programme\Sierra\Empire Earth II\EE2X.exe:*:Enabled:Empire Earth II: The Art of Supremacy"
"C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\patchget.dat"="C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\patchget.dat:*:Enabled:patchgrabber"
"C:\Programme\CulturesSaga\Game.exe"="C:\Programme\CulturesSaga\Game.exe:*:Enabled:Cultures"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8-Server"
"C:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe"="C:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe:*:Enabled:Star Wars: Empire at War"
"C:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe"="C:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe:*:Enabled:Star Wars(TM): Empire at War(TM): Forces of Corruption(TM)"
"C:\Programme\Firefly Studios\Stronghold 2\Stronghold2.exe"="C:\Programme\Firefly Studios\Stronghold 2\Stronghold2.exe:*:Enabled:Stronghold 2"
"C:\Programme\devolo\informer\devinf.exe"="C:\Programme\devolo\informer\devinf.exe:*:Enabled:devolo Informer"
"C:\Programme\devolo\easyshare\easyshare.exe"="C:\Programme\devolo\easyshare\easyshare.exe:*:Enabled:devolo EasyShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\ProENGINEER Schools Edition\i486_nt\obj\pro_comm_msg.exe"="C:\Programme\ProENGINEER Schools Edition\i486_nt\obj\pro_comm_msg.exe:*:Enabled:Pro/ENGINEER Wildfire from PTC"
"C:\Programme\ProENGINEER Schools Edition\i486_nt\obj\xtop.exe"="C:\Programme\ProENGINEER Schools Edition\i486_nt\obj\xtop.exe:*:Enabled:Pro/ENGINEER Wildfire from PTC"
"C:\Programme\ProENGINEER Schools Edition\i486_nt\nms\nmsd.exe"="C:\Programme\ProENGINEER Schools Edition\i486_nt\nms\nmsd.exe:*:Enabled:Pro/ENGINEER Wildfire from PTC"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9eb1a286-5f16-11dd-acc0-00e04cff7eaa}]
shell\AutoRun\command - G:\PdtGuide.exe

======List of files/folders created in the last 1 months======

2009-08-03 05:41:41 ----SHD---- C:\RECYCLER
2009-08-03 01:06:26 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2009-08-03 00:54:04 ----A---- C:\ComboFix.txt
2009-08-03 00:21:34 ----A---- C:\Boot.bak
2009-08-03 00:21:27 ----RASHD---- C:\cmdcons
2009-08-03 00:17:44 ----A---- C:\WINDOWS\zip.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\SWSC.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\SWREG.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\sed.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\PEV.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\NIRCMD.exe
2009-08-03 00:17:44 ----A---- C:\WINDOWS\grep.exe
2009-08-03 00:17:30 ----D---- C:\WINDOWS\ERDNT
2009-08-03 00:17:12 ----D---- C:\Qoobox
2009-08-01 16:09:33 ----D---- C:\Programme\trend micro
2009-08-01 16:09:32 ----D---- C:\rsit
2009-08-01 07:58:46 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2009-08-01 07:58:46 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-08-01 07:54:44 ----HD---- C:\WINDOWS\PIF
2009-08-01 07:37:09 ----D---- C:\Programme\CCleaner
2009-07-31 20:57:17 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-07-31 20:57:07 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-07-31 03:59:03 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-07-31 03:45:43 ----D---- C:\WINDOWS\Prefetch
2009-07-31 03:44:14 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-07-31 03:44:05 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-07-31 03:43:49 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-07-31 03:43:38 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-07-31 03:43:27 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-07-31 03:43:19 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-07-31 03:43:10 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-07-31 03:43:01 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-07-31 03:42:50 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-07-31 03:42:41 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-07-31 03:42:33 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-07-31 03:42:23 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-07-31 03:42:15 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-07-31 03:42:07 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-07-31 03:41:57 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2009-07-31 03:41:48 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-07-31 03:41:39 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-07-31 03:41:30 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-07-31 03:41:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-07-31 03:41:03 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-07-31 03:40:54 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-07-31 03:40:45 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-07-31 03:40:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-07-31 03:40:26 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-07-31 03:40:15 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-07-31 03:40:06 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-07-31 03:39:58 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-07-31 03:39:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-07-31 03:39:41 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$
2009-07-31 03:39:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-07-31 03:39:22 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-07-31 03:39:14 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-07-31 03:39:03 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-07-31 03:38:55 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-07-31 03:38:45 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-07-31 03:34:55 ----D---- C:\WINDOWS\system32\de
2009-07-31 03:34:55 ----D---- C:\WINDOWS\system32\bits
2009-07-31 03:34:55 ----D---- C:\WINDOWS\l2schemas
2009-07-31 03:33:10 ----D---- C:\WINDOWS\ServicePackFiles
2009-07-31 03:30:29 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-07-31 03:28:19 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-07-31 03:28:17 ----D---- C:\WINDOWS\EHome
2009-07-20 20:16:07 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-07-20 20:15:57 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$
2009-07-20 20:12:57 ----HDC---- C:\WINDOWS\$NtUninstallKB961371_0$

« 03.08.09, 15:25:44 »

======List of files/folders modified in the last 1 months======

2009-08-03 14:36:42 ----D---- C:\WINDOWS
2009-08-03 14:06:00 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-08-03 14:00:22 ----SD---- C:\WINDOWS\Tasks
2009-08-03 14:00:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2009-08-03 13:09:15 ----D---- C:\WINDOWS\Temp
2009-08-03 13:00:42 ----D---- C:\Programme\AntiVir PersonalEdition Classic
2009-08-03 13:00:39 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-08-03 09:34:14 ----A---- C:\WINDOWS\system32\UTSCSI.EXE
2009-08-03 09:27:35 ----D---- C:\Programme\Everest Poker
2009-08-03 01:31:40 ----D---- C:\WINDOWS\system32\FPAP-EXL540
2009-08-03 00:54:09 ----D---- C:\WINDOWS\system32\drivers
2009-08-03 00:54:09 ----D---- C:\WINDOWS\system32
2009-08-03 00:52:35 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-08-03 00:52:27 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-03 00:48:25 ----A---- C:\WINDOWS\system.ini
2009-08-03 00:40:58 ----D---- C:\WINDOWS\system32\config
2009-08-03 00:40:31 ----RD---- C:\Programme
2009-08-03 00:37:16 ----D---- C:\WINDOWS\AppPatch
2009-08-03 00:37:11 ----D---- C:\Programme\Gemeinsame Dateien
2009-08-03 00:21:35 ----RASH---- C:\boot.ini
2009-08-03 00:03:46 ----D---- C:\WINDOWS\Minidump
2009-08-03 00:03:46 ----D---- C:\WINDOWS\Debug
2009-08-01 22:21:21 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org2
2009-08-01 10:57:14 ----D---- C:\Dokumente und Einstellungen
2009-07-31 20:57:21 ----HD---- C:\WINDOWS\inf
2009-07-31 20:47:37 ----HD---- C:\WINDOWS\$hf_mig$
2009-07-31 03:59:04 ----D---- C:\WINDOWS\WinSxS
2009-07-31 03:57:55 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-07-31 03:45:54 ----D---- C:\WINDOWS\pchealth
2009-07-31 03:45:25 ----RSD---- C:\WINDOWS\Fonts
2009-07-31 03:45:25 ----D---- C:\WINDOWS\system32\wbem
2009-07-31 03:45:25 ----D---- C:\WINDOWS\system32\Setup
2009-07-31 03:45:25 ----D---- C:\Programme\Messenger
2009-07-31 03:44:48 ----D---- C:\WINDOWS\security
2009-07-31 03:44:16 ----D---- C:\WINDOWS\system32\CatRoot
2009-07-31 03:35:09 ----D---- C:\WINDOWS\network diagnostic
2009-07-31 03:35:09 ----D---- C:\WINDOWS\ime
2009-07-31 03:35:09 ----D---- C:\WINDOWS\Help
2009-07-31 03:34:57 ----D---- C:\WINDOWS\system32\de-de
2009-07-31 03:34:56 ----D---- C:\WINDOWS\system32\usmt
2009-07-31 03:34:55 ----SHD---- C:\WINDOWS\Installer
2009-07-31 03:34:55 ----D---- C:\WINDOWS\PeerNet
2009-07-31 03:34:55 ----D---- C:\Programme\Movie Maker
2009-07-31 03:33:07 ----D---- C:\WINDOWS\system32\Restore
2009-07-31 03:33:07 ----D---- C:\WINDOWS\system32\npp
2009-07-31 03:33:06 ----D---- C:\WINDOWS\srchasst
2009-07-31 03:33:06 ----D---- C:\WINDOWS\msagent
2009-07-31 03:33:05 ----D---- C:\WINDOWS\system32\Com
2009-07-31 03:33:05 ----D---- C:\Programme\NetMeeting
2009-07-31 03:33:03 ----D---- C:\Programme\Windows NT
2009-07-31 03:33:03 ----D---- C:\Programme\Windows Media Player
2009-07-31 03:33:03 ----D---- C:\Programme\Outlook Express
2009-07-31 03:33:01 ----D---- C:\Programme\Gemeinsame Dateien\System
2009-07-31 03:32:48 ----D---- C:\WINDOWS\system32\oobe
2009-07-31 03:32:47 ----D---- C:\WINDOWS\system
2009-07-30 06:09:07 ----D---- C:\Programme\Internet Explorer
2009-07-30 05:58:23 ----D---- C:\WINDOWS\ie8updates
2009-07-30 05:00:55 ----A---- C:\WINDOWS\NeroDigital.ini
2009-07-20 21:56:54 ----D---- C:\Programme\Firefly Studios
2009-07-20 21:56:53 ----HD---- C:\Programme\InstallShield Installation Information
2009-07-19 18:41:10 ----A---- C:\WINDOWS\system32\ieframe.dll
2009-07-19 15:11:12 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-07-07 08:10:58 ----A---- C:\WINDOWS\system32\MRT.exe
2009-07-05 04:48:23 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\gtk-2.0

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Programme\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-05-27 75096]
R1 cdrbsdrv;cdrbsdrv; C:\WINDOWS\system32\drivers\cdrbsdrv.sys [2004-03-08 13567]
R2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver; C:\WINDOWS\system32\plcndis5.sys [2004-05-17 17280]
R3 ac97intc;Intel(r) 82801 Audiotreiber-Installationsdienst (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-04 701952]
R3 avgntflt;avgntflt; \??\C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 alcan5wn;Alcatel SpeedTouch USB ADSL PPP Networking Driver (NDISWAN); C:\WINDOWS\system32\DRIVERS\alcan5wn.sys [2002-05-03 54256]
S3 alcaudsl;Alcatel Speed Touch ADSL Modem ATM Transport; C:\WINDOWS\system32\DRIVERS\alcaudsl.sys [2002-05-03 735568]
S3 catchme;catchme; \??\C:\cofi\catchme.sys []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-13 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-13 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-13 21568]
S3 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2008-04-18 21248]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;AntiVir PersonalEdition Classic Planer; C:\Programme\AntiVir PersonalEdition Classic\sched.exe [2008-10-24 68865]
R2 AntiVirService;AntiVir PersonalEdition Classic Guard; C:\Programme\AntiVir PersonalEdition Classic\avguard.exe [2008-10-24 151297]
R2 EPSONStatusAgent2;EPSON Printer Status Agent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [2001-03-29 102400]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-02-04 152984]
R2 UTSCSI;USBest Service Zero; C:\WINDOWS\system32\UTSCSI.EXE [2009-08-03 45568]
S2 gupdate1c98e7fbdc8c6d4;Google Update Service (gupdate1c98e7fbdc8c6d4); C:\Programme\Google\Update\GoogleUpdate.exe [2009-02-14 133104]
S2 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 73728]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

« 03.08.09, 15:29:07 »

2.info.txt:

info.txt logfile of random's system information tool 1.06 2009-08-03 14:38:22

======Uninstall list======

-->C:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Alcatel SpeedTouch USB Software-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D41FAAA9-8048-4906-86B2-9AADEA1FA0B7}\setup.exe"
ANNO 1503-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}\Setup.exe" -l0x7
Audacity 1.2.6-->"C:\Programme\Audacity\unins000.exe"
AudioConvert-->"C:\WINDOWS\AudioConvert\uninstall.exe" "/U:C:\Programme\AudioConvert\Uninstall\uninstall.xml"
Aufstieg des Hexenkönigs™-->C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\EAUninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Programme\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"
CDex extraction audio-->"C:\Programme\CDex_170b2\uninstall.exe"
'Cultures Saga'-->C:\WINDOWS\IsUn0407.exe -fC:\PROGRA~1\CULTUR~1\Uninst.isu
devolo dLAN-Konfigurationsassistent-->C:\Programme\devolo\setup.exe /remove:dlanconf
devolo EasyClean-->C:\Programme\devolo\setup.exe /remove:easyclean
devolo EasyShare-->C:\Programme\devolo\setup.exe /remove:easyshare
devolo Informer-->C:\Programme\devolo\setup.exe /remove:dslmon
Die Schlacht um Mittelerde™ II-->C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\EAUninstall.exe
DynaGeo 2.7i-->C:\Programme\DynaGeo\unins000.exe
E.M. Total Video Player 1.31-->"C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Matthias\Total Video Player\unins000.exe"
Empire Earth II: Art of Supremacy-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F596C356-BF35-4ED7-981C-CC791461A8F0}\setup.exe" -l0x7 -removeonly
Empire Earth II-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{DF315348-721C-40B8-BAE2-58C6C7D935A2}\setup.exe" -l0x7 -removeonly
EPSON-Drucker-Software-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /r
Everest Poker (Remove Only)-->C:\Programme\Everest Poker\cstart.exe /uninstall
GIMP 2.6.6-->"C:\Programme\GIMP-2.0\setup\unins000.exe"
Google Chrome-->"C:\Programme\Google\Chrome\Application\2.0.172.37\Installer\setup.exe" --uninstall --system-level
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall
Gothic II - Die Nacht des Raben-->C:\PROGRA~1\JoWooD\GOTHIC~1\UNWISE.EXE C:\PROGRA~1\JoWooD\GOTHIC~1\INSTALL.LOG
Gothic II-->C:\PROGRA~1\JoWooD\GOTHIC~1\UNWISE.EXE C:\PROGRA~1\JoWooD\GOTHIC~1\INSTALL.LOG
GTK+ 2.10.6 runtime environment-->"C:\Programme\Gemeinsame Dateien\GTK\2.0\setup\unins000.exe"
GUILD WARS-->"C:\Programme\GUILD WARS\Gw.exe" -uninstall
GuildWars Visions v1.08-->"C:\Programme\Visions\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
HP Customer Participation Program 7.0-->C:\Programme\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 7.0-->C:\Programme\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Photosmart, Officejet and Deskjet 7.0.A-->C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzscr01.exe -datfile hposcr11.dat
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Solution Center 7.0-->C:\Programme\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
ImageMixer VCD/DVD2 for OLYMPUS-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}\Setup.exe" -l0x7 UNINSTALL
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Moorhuhn-Total 3-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{8775DE7C-A742-494C-92C5-448315ECFE1A}\Setup.exe" -l0x7
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero Suite-->C:\Programme\Gemeinsame Dateien\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
Netscape Communicator 4.5-->C:\WINDOWS\cd32.exe 4.5 (de)
No23 Recorder-->MsiExec.exe /X{22B0E143-2B0B-435B-9F56-136A3D16065F}
OCR Software by I.R.I.S 7.0-->C:\Programme\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
OLYMPUS Master-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{BA820A24-704B-428D-9904-71A10DAC1372} /l1031 /zUNINSTALL
OpenOffice.org 2.1-->MsiExec.exe /I{8FB1A5EA-7DA8-4D57-80FB-BD923CCCC852}
phase5-->"C:\Programme\phase5\uninstall.exe"
Picasa 3-->"C:\Programme\Picasa2\Uninstall.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
Pro/ENGINEER Schools Edition Release Wildfire 4.0 Datecode M030-->"C:\Programme\ProENGINEER Schools Edition\uninstall\i486_nt\obj\psuninst.exe" "C:\Programme\ProENGINEER Schools Edition\uninstall\instlog.txt"
Profi Schach-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F00FBBC9-43A7-4A9F-9B46-CD6FCD42687C}\Setup.exe" -l0x7 -removeonly
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
SimCity 4 Rush Hour-->C:\Programme\Maxis\SimCity 4\EAUninstall.exe
Star Wars Empire at War Forces of Corruption-->C:\Programme\InstallShield Installation Information\{6592FDEC-2C1A-413A-9985-25FEC2F0848D}\Setup.exe -runfromtemp -l0x0007 -removeonly
Star Wars Empire at War-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{99AE7207-8612-4DBA-A8F8-BAE5C633390D}\Setup.exe" -l0x7 -removeonly

« 03.08.09, 15:31:15 »

Steig ein! 7.3-->"C:\Programme\Ebner\Steig ein! 7.3\unins000.exe"
Stronghold 2 Deluxe-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{16D2C649-CBA8-44EE-B730-12584667D487}\setup.exe" -l0x7 -removeonly
Stronghold Crusader Extreme-->"C:\Programme\InstallShield Installation Information\{8C3727F2-8E37-49E4-820C-03B1677F53B6}\setup.exe" -runfromtemp -l0x0007 -removeonly
Update für Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Avira AntiVir PersonalEdition

=====Application event log=====

Computer Name: USER
Event Code: 1517
Message: Die Registrierung des Benutzers "USER\Besitzer" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Record Number: 6174
Source Name: Userenv
Time Written: 20090220141757.000000+060
Event Type: warning
User: NT-AUTORITÄT\SYSTEM

Computer Name: USER
Event Code: 1002
Message: Stillstehende Anwendung iexplore.exe, Version 7.0.6000.16791, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Record Number: 6137
Source Name: Application Hang
Time Written: 20090218021215.000000+060
Event Type: error
User:

Computer Name: USER
Event Code: 1002
Message: Stillstehende Anwendung tvp.exe, Version 1.3.7.1208, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Record Number: 6106
Source Name: Application Hang
Time Written: 20090216232802.000000+060
Event Type: error
User:

Computer Name: USER
Event Code: 1517
Message: Die Registrierung des Benutzers "USER\Besitzer" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Record Number: 6047
Source Name: Userenv
Time Written: 20090214144409.000000+060
Event Type: warning
User: NT-AUTORITÄT\SYSTEM

Computer Name: USER
Event Code: 1517
Message: Die Registrierung des Benutzers "USER\Besitzer" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Record Number: 6031
Source Name: Userenv
Time Written: 20090214104841.000000+060
Event Type: warning
User: NT-AUTORITÄT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"LANG"=german
"NUMBER_OF_PROCESSORS"=1
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Programme\Gemeinsame Dateien\GTK\2.0\bin;C:\Programme\ProENGINEER Schools Edition\bin
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 2, GenuineIntel
"PROCESSOR_LEVEL"=15
"PROCESSOR_REVISION"=0102
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%

-----------------EOF-----------------

« 03.08.09, 15:36:50 »

3.Gmer.txt:

GMER 1.0.15.15011 [qqtmzo8k.exe] - http://www.gmer.net
Rootkit scan 2009-08-03 15:19:14
Windows 5.1.2600 Service Pack 3

---- Modules - GMER 1.0.15 ----

Module PxHelp20.sys (Px Engine Device Driver for Windows 2000/XP/Sonic Solutions) F8585000-F858E000 (36864 bytes)
Module \SystemRoot\system32\DRIVERS\ati2mtag.sys (ATI Radeon WindowsNT Miniport Driver/ATI Technologies Inc.) F7BD3000-F7C9A000 (815104 bytes)
Module \SystemRoot\system32\DRIVERS\RTL8139.SYS (Realtek RTL8139 NDIS 5.0 Driver/Realtek Semiconductor Corporation) F88A5000-F88AB000 (24576 bytes)
Module \SystemRoot\System32\Drivers\cdrbsdrv.SYS (CD-ROM Filter Driver for Windows2000/xp/B.H.A Corporation) F8A05000-F8A09000 (16384 bytes)
Module \SystemRoot\system32\drivers\ac97intc.sys (Intel(r) Integrated Controller Hub Audio Driver/Intel Corporation) F7B4C000-F7B64000 (98304 bytes)
Module \SystemRoot\system32\DRIVERS\ptilink.sys (Parallel Technologies DirectParallel IO Library/Parallel Technologies, Inc.) F88D5000-F88DA000 (20480 bytes)
Module \SystemRoot\system32\DRIVERS\avipbb.sys (Avira Driver for RootKit Detection/Avira GmbH) EB868000-EB879000 (69632 bytes)
Module \??\C:\Programme\AntiVir_PersonalEdition_Classic\avgio.sys (Avira AntiVir Support for Minifilter/Avira GmbH) F8A71000-F8A73000 (8192 bytes)
Module \SystemRoot\System32\ati2dvag.dll (ATI Radeon WindowsNT Display Driver/ATI Technologies Inc.) BF9D5000-BFA0B000 (221184 bytes)
Module \SystemRoot\System32\ati2cqag.dll (Central Memory Manager / Queue Server Module/ATI Technologies Inc.) BFA0B000-BFA43000 (229376 bytes)
Module \SystemRoot\System32\ati3duag.dll (ati3duag.dll/ATI Technologies Inc. ) BFA43000-BFC11000 (1892352 bytes)
Module \SystemRoot\System32\ativvaxx.dll (Radeon Video Acceleration Universal Driver/ATI Technologies Inc. ) BFC11000-BFC90000 (520192 bytes)
Module \SystemRoot\system32\plcndis5.sys (PCAUSA NDIS 5.0 Protocol Driver/Intellon, Inc.) F8935000-F893A000 (20480 bytes)
Module \??\C:\Programme\AntiVir_PersonalEdition_Classic\avgntflt.sys (Avira Minifilter Driver/Avira GmbH) F7F2F000-F7F43000 (81920 bytes)
Module \SystemRoot\System32\ATMFD.DLL (Windows NT OpenType/Type 1 Font Driver/Adobe Systems Incorporated) BFFA0000-BFFE6000 (286720 bytes)
Module \SystemRoot\system32\DRIVERS\secdrv.sys (Macrovision SECURITY Driver/Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) BACC6000-BACD0000 (40960 bytes)
Module \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\asliahmy.sys (GMER) BA6B3000-BA6C8000 (86016 bytes)

---- Processes - GMER 1.0.15 ----

Process C:\Programme\Java\jre6\bin\jqs.exe (Java(TM) Quick Starter Service/Sun Microsystems, Inc.) 120
Library C:\Programme\Java\jre6\bin\jqs.exe (Java(TM) Quick Starter Service/Sun Microsystems, Inc.) 0x00400000

Process C:\WINDOWS\System32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation) 792
Library C:\WINDOWS\system32\bitsprx2.dll (Background Intelligent Transfer Service Proxy/Microsoft Corporation) 0x74F20000

Process C:\WINDOWS\system32\spoolsv.exe (Spooler SubSystem App/Microsoft Corporation) 1108
Library C:\WINDOWS\system32\EBPMON2.DLL (EPSON Bidirectional Monitor/SEIKO EPSON CORPORATION) 0x50400000
Library C:\WINDOWS\system32\HpTcpMon.dll (Standard TCP/IP Port Monitor DLL/Hewlett Packard) 0x10000000
Library C:\WINDOWS\system32\hpzjrd01.dll (HP Rediscovery Library/Hewlett Packard) 0x00CC0000
Library C:\WINDOWS\system32\HPTcpMUI.dll (Standard TCP/IP Port Monitor UI DLL/Microsoft Corporation) 0x00CF0000
Library C:\WINDOWS\system32\hptcpmib.dll (Standard TCP/IP Port Monitor DLL/Hewlett Packard) 0x00D30000
Library C:\WINDOWS\system32\hpz3l054.dll (LanguageMonitor/Hewlett-Packard Company) 0x00D70000
Library C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp054.dll (Hewlett-Packard Corporation) 0x00DC0000

Process C:\Programme\AntiVir PersonalEdition Classic\avguard.exe (Antivirus On-Access Service/Avira GmbH) 1156
Library C:\Programme\AntiVir PersonalEdition Classic\avguard.exe (Antivirus On-Access Service/Avira GmbH) 0x00400000
Library C:\Programme\AntiVir PersonalEdition Classic\avevtlog.dll (Event Logger/Avira GmbH) 0x10000000
Library C:\Programme\AntiVir PersonalEdition Classic\guardmsg.dll (AVGuard Messages (Deutsch)/Avira GmbH) 0x00AA0000
Library C:\Programme\AntiVir PersonalEdition Classic\sqlite3.dll 0x00BC0000
Library C:\Programme\AntiVir PersonalEdition Classic\AVPREF.DLL (Prefix DLL/Avira GmbH) 0x00D20000
Library C:\Programme\AntiVir PersonalEdition Classic\SMTPLIB.DLL (SMTPLIB/Avira GmbH) 0x00D30000
Library C:\Programme\AntiVir PersonalEdition Classic\AVGIO.DLL (On-access scan support/Avira GmbH) 0x01140000
Library C:\Programme\AntiVir PersonalEdition Classic\aecore.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x01380000
Library C:\Programme\AntiVir PersonalEdition Classic\aevdf.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x013C0000
Library C:\Programme\AntiVir PersonalEdition Classic\aescript.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x013F0000
Library C:\Programme\AntiVir PersonalEdition Classic\aescn.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x01470000
Library C:\Programme\AntiVir PersonalEdition Classic\aerdl.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x014A0000
Library C:\Programme\AntiVir PersonalEdition Classic\aepack.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x01520000
Library C:\Programme\AntiVir PersonalEdition Classic\unacev2.dll (UNACE Dynamic Link Library/ACE Compression Software) 0x015A0000
Library C:\Programme\AntiVir PersonalEdition Classic\aeoffice.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x01620000
Library C:\Programme\AntiVir PersonalEdition Classic\aeheur.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x016C0000
Library C:\Programme\AntiVir PersonalEdition Classic\aehelp.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x01890000
Library C:\Programme\AntiVir PersonalEdition Classic\aegen.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x018D0000
Library C:\Programme\AntiVir PersonalEdition Classic\aeemu.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x01930000
Library C:\Programme\AntiVir PersonalEdition Classic\aebb.dll (AntiVir Engine Module for Windows/Avira GmbH) 0x019A0000
Library C:\Programme\AntiVir PersonalEdition Classic\avipc.dll (AVIRA IPC Library/Avira GmbH) 0x01A60000

Process C:\WINDOWS\Explorer.EXE (Windows Explorer/Microsoft Corporation) 1416
Library C:\PROGRA~1\WINDOW~2\wmpband.dll (Windows Media Player auf der Taskleiste/Microsoft Corporation) 0x13420000
Library C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe PDF Helper for Internet Explorer/Adobe Systems Incorporated) 0x10000000
Library C:\Programme\OpenOffice.org 2.1\program\shlxthdl.dll (Sun Microsystems, Inc.) 0x62390000
Library C:\Programme\OpenOffice.org 2.1\program\uwinapi.dll (Sun Microsystems, Inc.) 0x60470000
Library C:\Programme\OpenOffice.org 2.1\program\stlport_vc7145.dll (STLport/STLport Consulting, Inc.) 0x61EF0000
Library C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll (PDF Shell Extension/Adobe Systems, Inc.) 0x026F0000
Library C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU (PDF Shell Extension/Adobe Systems, Inc.) 0x027D0000

Process C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (PowerDVD RC Service/Cyberlink Corp.) 1500
Library C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (PowerDVD RC Service/Cyberlink Corp.) 0x00400000
Library C:\Programme\CyberLink\PowerDVD\CLRCEngine2.dll (Cyberlink Remote Control Module for PCM/CyberLink Corp.) 0x10000000

« 03.08.09, 15:39:07 »

Process C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe (Diagnostics/Alcatel Bell) 1536
Library C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe (Diagnostics/Alcatel Bell) 0x00400000

Process C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DOKUMENTE\OLYMPÜS MASTER ADVANCED MANUAL\qttask.exe (Apple Computer, Inc.) 1548
Library C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DOKUMENTE\OLYMPÜS MASTER ADVANCED MANUAL\qttask.exe (Apple Computer, Inc.) 0x00400000
Library C:\WINDOWS\system32\QuickTime.qts (QuickTime/Apple Computer, Inc.) 0x66800000
Library C:\WINDOWS\system32\QuickTime\QuickTime3GPP.qtx (QuickTime 3GPP/Apple Computer, Inc.) 0x67580000
Library C:\WINDOWS\system32\QuickTime\QuickTimeAuthoring.qtx (QuickTime Authoring/Apple Computer, Inc.) 0x66EF0000
Library C:\WINDOWS\system32\QuickTime\QuickTimeCapture.qtx (QuickTime Capture/Apple Computer, Inc.) 0x67060000
Library C:\WINDOWS\system32\QuickTime\QuickTimeEffects.qtx (QuickTime Effekte/Apple Computer, Inc.) 0x670B0000
Library C:\WINDOWS\system32\QuickTime\QuickTimeEssentials.qtx (QuickTime Essentials/Apple Computer, Inc.) 0x672F0000
Library C:\WINDOWS\system32\QuickTime\QuickTimeImage.qtx (QuickTime Image/Apple Computer, Inc.) 0x67140000
Library C:\WINDOWS\system32\QuickTime\QuickTimeInternetExtras.qtx (QuickTime Internet Extras/Apple Computer, Inc.) 0x66E20000
Library C:\WINDOWS\system32\QuickTime\QuickTimeMPEG.qtx (QuickTime MPEG/Apple Computer, Inc) 0x67280000
Library C:\WINDOWS\system32\QuickTime\QuickTimeMPEG4.qtx (QuickTime MPEG4/Apple Computer, Inc.) 0x67370000
Library C:\WINDOWS\system32\QuickTime\QuickTimeMPEG4Authoring.qtx (QuickTime MPEG4Authoring/Apple Computer, Inc.) 0x673E0000
Library C:\WINDOWS\system32\QuickTime\QuickTimeMusic.qtx (QuickTime Music/Apple Computer, Inc.) 0x671C0000
Library C:\WINDOWS\system32\QuickTime\QuickTimeStreaming.qtx (QuickTime Streaming/Apple Computer, Inc.) 0x66C50000
Library C:\WINDOWS\system32\QuickTime\QuickTimeStreamingAuthoring.qtx (QuickTime Streaming Authoring/Apple Computer, Inc.) 0x67690000
Library C:\WINDOWS\system32\QuickTime\QuickTimeStreamingExtras.qtx (QuickTime Streaming Extras/Apple Computer, Inc.) 0x676F0000

Process C:\Programme\HP\HP Software Update\HPWuSchd2.exe (hpwuSchd Application/Hewlett-Packard) 1576
Library C:\Programme\HP\HP Software Update\HPWuSchd2.exe (hpwuSchd Application/Hewlett-Packard) 0x00400000

Process C:\Programme\Java\jre6\bin\jusched.exe (Java(TM) Platform SE binary/Sun Microsystems, Inc.) 1600
Library C:\Programme\Java\jre6\bin\jusched.exe (Java(TM) Platform SE binary/Sun Microsystems, Inc.) 0x00400000

Process C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe (Antivirus System Tray Tool/Avira GmbH) 1612
Library C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe (Antivirus System Tray Tool/Avira GmbH) 0x00400000
Library C:\Programme\AntiVir PersonalEdition Classic\cclib.dll (Antivirus Control Center Common Library/Avira GmbH) 0x10000000
Library c:\programme\antivir personaledition classic\ccgen.dll (Control Center General Plugin/Avira GmbH) 0x00B70000
Library c:\programme\antivir personaledition classic\ccgenrc.dll (Control Center General Plugin Resources/Avira GmbH) 0x00A40000
Library c:\programme\antivir personaledition classic\ccguard.dll (Control Center Guard Plugin/Avira GmbH) 0x00BC0000
Library c:\programme\antivir personaledition classic\ccgrdrc.dll (Control Center Guard Plugin Resources/Avira GmbH) 0x00A50000
Library c:\programme\antivir personaledition classic\avipc.dll (AVIRA IPC Library/Avira GmbH) 0x00C00000
Library c:\programme\antivir personaledition classic\ccupdate.dll (Control Center Updater Plugin/Avira GmbH) 0x00C30000
Library c:\programme\antivir personaledition classic\ccupdrc.dll (Control Center Updater Plugin Resources/Avira GmbH) 0x00C50000
Library c:\programme\antivir personaledition classic\cclic.dll (Control Center License Plugin/Avira GmbH) 0x00C60000
Library c:\programme\antivir personaledition classic\cclicrc.dll (Control Center License Plugin Resources/Avira GmbH) 0x00C70000
Library c:\programme\antivir personaledition classic\ccmsg.dll (Control Center Message Plugin/Avira GmbH) 0x00C80000

Process C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Acrobat SpeedLauncher/Adobe Systems Incorporated) 1620
Library C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Acrobat SpeedLauncher/Adobe Systems Incorporated) 0x00400000

Process C:\Programme\OLYMPUS\OLYMPUS Master\Monitor.exe (resident module/OLYMPUS IMAGING CORP.) 1692
Library C:\Programme\OLYMPUS\OLYMPUS Master\Monitor.exe (resident module/OLYMPUS IMAGING CORP.) 0x00400000
Library C:\Programme\OLYMPUS\OLYMPUS Master\olyuictl.dll (UI Library - Control/OLYMPUS IMAGING CORP.) 0x10000000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlyGloss.dll (glossaries/OLYMPUS IMAGING CORP.) 0x00410000
Library C:\Programme\OLYMPUS\OLYMPUS Master\olylwapi.dll (light-weight utility APIs/OLYMPUS IMAGING CORP.) 0x00330000
Library C:\Programme\OLYMPUS\OLYMPUS Master\olyuidrw.dll (UI Library - Drawing/OLYMPUS IMAGING CORP.) 0x00340000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlyPlgMgr.dll (Plug-in Manager/OLYMPUS IMAGING CORP.) 0x00360000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlyExifLib.dll (OLYMPUS Exif Library/OLYMPUS IMAGING CORP.) 0x00380000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlyCamDetect.dll (OLYMPUS Digital Camera Detect Library/OLYMPUS IMAGING CORP.) 0x003E0000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlAPCEvent.dll (AutoPlay Cancel Event module/OLYMPUS IMAGING CORP.) 0x007C0000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlILEvent.dll (PTP Connect Event module/OLYMPUS IMAGING CORP.) 0x007D0000
Library C:\Programme\OLYMPUS\OLYMPUS Master\OlyRum.dll (OLYMPUS Rum Library/OLYMPUS IMAGING CORP.) 0x00F20000
Library C:\Programme\OLYMPUS\OLYMPUS Master\PTP-IL.dll (OLYMPUS Ptp-IL Library/OLYMPUS IMAGING CORP.) 0x014B0000
Library C:\Programme\OLYMPUS\OLYMPUS Master\Olcamapi.dll (DS Camera Communication support Library with USB/OLYMPUS OPTICAL CO.,LTD. ) 0x01500000

Process C:\Programme\AntiVir PersonalEdition Classic\sched.exe (Antivirus Scheduler/Avira GmbH) 1712
Library C:\Programme\AntiVir PersonalEdition Classic\sched.exe (Antivirus Scheduler/Avira GmbH) 0x00400000
Library C:\Programme\AntiVir PersonalEdition Classic\schedr.dll (avschdr Dynamic Link Library/Avira GmbH) 0x10000000
Library C:\Programme\AntiVir PersonalEdition Classic\avevtlog.dll (Event Logger/Avira GmbH) 0x00B40000
Library C:\Programme\AntiVir PersonalEdition Classic\sqlite3.dll 0x00C60000

Process C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe (EPSON Printer Status Agent/SEIKO EPSON CORPORATION) 1748
Library C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe (EPSON Printer Status Agent/SEIKO EPSON CORPORATION) 0x00400000
Library C:\WINDOWS\system32\EBAPI2.DLL (EBAPI for Consumer/SEIKO EPSON CORPORATION) 0x10000000
Library C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\EBPLPT.DLL (LPT Bidirectional Provier/SEIKO EPSON CORPORATION) 0x00DF0000

« empfehlungen für firewall und antivirus		Trojaner TR/Dropper.gen »

Malware-Problem

Antworten zu Malware-Problem: