Virus/Trojaner ist nicht enfernbar

« 21.11.09, 23:34:41 »

???

Hallo Leute

Seit einiger Zeit habe ich einen unangenehmen und nicht zu enfernenden Zeitgenossen auf meinem Rechner. Hier das Log-File von Malwarebytes:

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 88852
Laufzeit: 4 minute(s), 58 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 8
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\SANSIR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll) Good: (wdmaud.drv) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\msacm32.drv (Trojan.Agent) -> No action taken.
C:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> No action taken.

Das Problem ist, dass nicht nur mein Antivir sondern auch mein Spybot durch diesen Stinkstiefel lahmgelegt wird, außerdem werde ich bei google z.b auf Seiten umgeleitet, die ich gar nicht angeklickt habe...
Noch dazu: Mein Mozilla "Aktuelle NAchrichten" aktualisiert sich nicht mehr.

Wenn ich die entsprechenden Dateien mit Malwarebytes oder Spyot entfernen möchte, hängt sich Malwarebytes auf. Spyot startet erst gar nicht richtig sondern ist sofort wieder hängengeblieben.
Manuelles Löschen funktioniert. Aber nach dem Neustart sind die Übelmänner wieder da, Saubande!!!

Im Autostart (msconfig) werden die Dateien angezeigt,wenn ich die Häkchen zur Deaktivierung lösche sind beim Neustarts trotzdem wieder beide aktiv.

Könnt Ihr mir evtl. helfen??

Vielen Dank schon mal im Voraus

PS: Ich habe die Registry mit CCleaner gesäuberst sowie Antivir Suchlauf gestartet. AdAware-Installation hat dazu geführt dass AdAware nicht funktionierte ergo: sich aufhängte. Dieses Ding ist ganzschön hartnäckig...

« 22.11.09, 11:49:38 »

Hy, was spricht gegen ein Format C:
Ich würde es Dir nahe legen.

Wenn Du nicht willst, bitte alles der Reihe nach abarbeiten und die Logfiles hier posten.
Manche sind ziemlich lange, also bitte in mehrere Posts aufteilen.

schritt 1

Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

Doppelklick auf die SystemLook.exe, um das Tool zu starten.
Vista-User mit Rechtsklick und als Administrator starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code: [Auswählen]

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]

Klicke nun auf den Button Look, um den Scan zu starten.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

schritt 2

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code: [Auswählen]

netsvcs
%SYSTEMDRIVE%\*.exe
%SYSTEMDRIVE%\eventlog.dll /s /md5
%SYSTEMDRIVE%\scecli.dll /s /md5
%SYSTEMDRIVE%\netlogon.dll /s /md5
%SYSTEMDRIVE%\cngaudit.dll /s /md5
%SYSTEMDRIVE%\sceclt.dll /s /md5
%SYSTEMDRIVE%\ntelogon.dll /s /md5
%SYSTEMDRIVE%\logevent.dll /s /md5
%SYSTEMDRIVE%\iaStor.sys /s /md5
%SYSTEMDRIVE%\nvstor.sys /s /md5
%SYSTEMDRIVE%\atapi.sys /s /md5
%SYSTEMDRIVE%\IdeChnDr.sys /s /md5
%SYSTEMDRIVE%\viasraid.sys /s /md5
%SYSTEMDRIVE%\AGP440.sys /s /md5
%SYSTEMDRIVE%\vaxscsi.sys /s /md5
%SYSTEMDRIVE%\nvatabus.sys /s /md5
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Code-Tags[/url] in Deinen Thread

schritt 3

Während dieser Scans soll(en):

alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
nichts am Rechner getan werden,
nach jedem Scan der Rechner neu gestartet werden.

Rootkitscan mit RootRepeal

Gehe hierhin, scrolle runter und downloade RootRepeal.zip.
Entpacke die Datei auf Deinen Desktop.
Doppelklicke die RootRepeal.exe, um den Scanner zu starten.

Vista User: Mit Rechtsklick "als Admin starten".

Klicke auf den Reiter Report und dann auf den Button Scan.
Mache einen Haken bei den folgenden Elementen und klicke Ok.

.
Drivers
Files
Processes
SSDT
Stealth Objects
Hidden Services
Shadow SSDT
.

Im Anschluss wirst Du gefragt, welche Laufwerke gescannt werden sollen.
Wähle C:\ und klicke wieder Ok.
Der Suchlauf beginnt automatisch, es wird eine Weile dauern, bitte Geduld.
Wenn der Suchlauf beendet ist, klicke auf Save Report.
Speichere das Logfile als RootRepeal.txt auf dem Desktop.
Kopiere den Inhalt hier in den Thread.

« 22.11.09, 13:24:26 »

okayyy, schritt 1:

SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 13:23 on 22/11/2009 by San Siro (Administrator - Elevation successful)

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"aux"="wdmaud.drv"
"aux1"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"aux2"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"midi"="wdmaud.drv"
"midi1"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"midi2"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"midimapper"="midimap.dll"
"mixer"="wdmaud.drv"
"mixer1"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"mixer2"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"msacm.ac3filter"="ac3filter.acm"
"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
"msacm.imaadpcm"="imaadp32.acm"
"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
"msacm.msadpcm"="msadp32.acm"
"msacm.msaudio1"="msaud32.acm"
"msacm.msg711"="msg711.acm"
"msacm.msg723"="msg723.acm"
"msacm.msgsm610"="msgsm32.acm"
"msacm.sl_anet"="sl_anet.acm"
"msacm.trspch"="tssoft32.acm"
"vidc.cvid"="iccvid.dll"
"vidc.DIVX"="DivX.dll"
"VIDC.FFDS"="ffdshow.ax"
"vidc.I420"="msh263.drv"
"vidc.iv31"="ir32_32.dll"
"vidc.iv32"="ir32_32.dll"
"vidc.iv41"="ir41_32.ax"
"vidc.iv50"="ir50_32.dll"
"vidc.iyuv"="iyuv_32.dll"
"vidc.M261"="msh261.drv"
"vidc.M263"="msh263.drv"
"vidc.mrle"="msrle32.dll"
"vidc.msvc"="msvidc32.dll"
"vidc.uyvy"="msyuv.dll"
"vidc.yuy2"="msyuv.dll"
"vidc.yv12"="DivX.dll"
"vidc.yvu9"="tsbyuv.dll"
"vidc.yvyu"="msyuv.dll"
"wave"="wdmaud.drv"
"wave1"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"wave2"="C:\DOKUME~1\NETWOR~1\ANWEND~1\MACROM~1\Common\d30f04161.dll"
"wavemapper"="msacm32.drv"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\Terminal Server]

-=End Of File=-

« 22.11.09, 13:49:51 »

otl.txt: teil I

Code: [Auswählen]

OTL logfile created on: 22.11.2009 13:27:54 - Run 1
OTL by OldTimer - Version 3.1.6.3     Folder = C:\Dokumente und Einstellungen\San Siro\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,30 Mb Total Physical Memory | 559,82 Mb Available Physical Memory | 54,71% Memory free
2,40 Gb Paging File | 1,98 Gb Available in Paging File | 82,21% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 43,65 Gb Total Space | 12,13 Gb Free Space | 27,80% Space Free | Partition Type: NTFS
Drive D: | 29,02 Gb Total Space | 1,44 Gb Free Space | 4,98% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SANSIRO
Current User Name: San Siro
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 14 Days
Output = Standard
Quick Scan
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - [2009.11.22 13:24:58 | 00,528,896 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San Siro\Desktop\OTL.exe
PRC - [2009.10.11 04:17:35 | 00,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre6\bin\jqs.exe
PRC - [2009.08.05 12:31:20 | 00,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.06.10 22:23:01 | 00,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2009.03.02 12:08:43 | 00,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2009.02.06 11:10:02 | 00,227,840 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wbem\wmiprvse.exe
PRC - [2009.02.06 11:10:02 | 00,227,840 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wbem\wmiprvse.exe
PRC - [2008.10.02 11:26:42 | 00,860,160 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe
PRC - [2008.10.02 11:16:00 | 01,368,064 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe
PRC - [2008.10.02 11:06:56 | 00,905,216 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe
PRC - [2008.10.02 10:57:52 | 01,191,936 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe
PRC - [2008.10.02 10:56:44 | 00,466,944 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
PRC - [2008.08.29 13:58:16 | 01,528,608 | ---- | M] (Cisco Systems, Inc.) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
PRC - [2008.07.09 09:05:20 | 00,919,016 | ---- | M] (Zone Labs, LLC) -- C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
PRC - [2008.07.09 09:05:18 | 00,075,304 | ---- | M] (Zone Labs, LLC) -- C:\WINDOWS\system32\ZoneLabs\vsmon.exe
PRC - [2008.04.14 03:22:45 | 01,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.08.10 22:08:04 | 02,379,776 | ---- | M] () -- C:\WINDOWS\ATK0100\ATKOSD.exe
PRC - [2006.08.10 16:10:56 | 00,110,592 | ---- | M] () -- C:\WINDOWS\ATK0100\HControl.exe
PRC - [2005.06.20 23:10:30 | 00,053,248 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2005.05.04 10:28:46 | 14,396,416 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\RTHDCPL.EXE
PRC - [2005.03.22 07:55:02 | 00,360,448 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\system32\ati2evxx.exe
PRC - [2005.03.22 07:55:02 | 00,360,448 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\system32\ati2evxx.exe
PRC - [2005.03.02 21:52:08 | 00,057,344 | ---- | M] () -- C:\Programme\Asus\Wireless Console\wcourier.exe
PRC - [2004.12.21 23:23:38 | 00,688,218 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPEnh.exe
PRC - [2004.12.21 23:23:38 | 00,098,394 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe
PRC - [2004.09.21 16:55:40 | 00,081,920 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\Asus\Power4 Gear\BatteryLife.exe
PRC - [2004.08.04 14:00:00 | 00,016,896 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wbem\unsecapp.exe
 
 
[color=#E56717]========== Modules (SafeList) ==========[/color]
 
MOD - [2009.11.22 13:24:58 | 00,528,896 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San Siro\Desktop\OTL.exe
MOD - [2008.04.14 03:22:10 | 00,185,344 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wbem\framedyn.dll
MOD - [2008.04.14 03:20:11 | 01,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
MOD - [2004.12.21 23:23:38 | 00,069,722 | ---- | M] (Synaptics, Inc.) -- C:\WINDOWS\system32\SynTPFcs.dll
 
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - [2009.10.11 04:17:35 | 00,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre6\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2009.08.05 12:31:20 | 00,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.06.10 22:23:01 | 00,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.10.02 11:26:42 | 00,860,160 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng)
SRV - [2008.10.02 11:06:56 | 00,905,216 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe -- (S24EventMonitor)
SRV - [2008.10.02 10:56:44 | 00,466,944 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc)
SRV - [2008.08.29 13:58:16 | 01,528,608 | ---- | M] (Cisco Systems, Inc.) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND)
SRV - [2008.07.29 21:10:04 | 00,046,104 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe -- (FontCache3.0.0.0)
SRV - [2008.07.29 19:24:50 | 00,881,664 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe -- (idsvc)
SRV - [2008.07.29 19:16:38 | 00,132,096 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)
SRV - [2008.07.25 11:17:02 | 00,069,632 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2008.07.25 11:16:40 | 00,034,312 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe -- (aspnet_state)
SRV - [2008.07.09 09:05:18 | 00,075,304 | ---- | M] (Zone Labs, LLC) -- C:\WINDOWS\System32\ZoneLabs\vsmon.exe -- (vsmon)
SRV - [2008.04.14 03:22:23 | 00,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\pchealth\helpctr\binaries\pchsvc.dll -- (helpsvc)
SRV - [2008.04.14 03:22:12 | 00,028,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\irmon.dll -- (Irmon)
SRV - [2005.06.20 23:10:30 | 00,053,248 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.03.22 07:55:02 | 00,360,448 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\system32\ati2evxx.exe -- (Ati HotKey Poller)
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
[color=#E56717]========== FireFox ==========[/color]
 
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.1
FF - prefs.js..extensions.enabledItems: [email protected]:1.4
FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
FF - prefs.js..extensions.enabledItems: [email protected]:1.0
FF - prefs.js..extensions.enabledItems: [email protected]:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 8
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.5
 
FF - HKLM\software\mozilla\Firefox\extensions\\{20a82645-c095-46ed-80e3-08825760534b}: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [2008.12.28 19:44:13 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\extensions\\[email protected]: C:\Programme\Java\jre6\lib\deploy\jqs\ff [2008.12.28 00:08:37 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Components: C:\Programme\Mozilla Firefox\components [2009.11.21 17:27:22 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2009.11.21 17:27:21 | 00,000,000 | ---D | M]

« 22.11.09, 13:52:35 »

teil II:

Code: [Auswählen]


 
[2009.01.26 13:18:37 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Extensions
[2009.01.26 13:18:37 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Extensions\{6334D996-EA3E-4a0e-AA8D-15BA56B37241}
[2008.12.27 21:57:24 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2009.11.07 16:57:47 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions
[2009.08.12 22:27:44 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2009.10.01 09:36:20 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
[2009.08.23 19:22:44 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions\[email protected]
[2009.11.21 23:19:31 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions\[email protected]
[2009.01.02 19:14:09 | 00,002,344 | ---- | M] () -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\searchplugins\itflexidictde.xml
[2009.11.06 23:47:09 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2009.11.17 01:57:55 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2008.12.28 00:08:54 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
[2009.03.31 19:21:11 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
[2009.08.06 21:52:30 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
[2009.11.04 01:17:48 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2009.11.03 04:27:25 | 00,023,512 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browserdirprovider.dll
[2009.11.03 04:27:25 | 00,137,176 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\brwsrcmp.dll
[2009.07.14 01:16:26 | 01,044,480 | ---- | M] (The OpenSSL Project, http://www.openssl.org/) -- C:\Programme\Mozilla Firefox\plugins\libdivx.dll
[2007.04.10 17:21:08 | 00,163,256 | ---- | M] (Microsoft Corporation) -- C:\Programme\Mozilla Firefox\plugins\np-mswmp.dll
[2009.10.11 04:17:27 | 00,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeploytk.dll
[2009.07.14 01:15:48 | 01,650,992 | ---- | M] (DivX,Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdivx32.dll
[2009.07.14 01:15:58 | 00,098,304 | ---- | M] (DivX, Inc) -- C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
[2009.11.03 04:27:25 | 00,064,984 | ---- | M] (mozilla.org) -- C:\Programme\Mozilla Firefox\plugins\npnul32.dll
[2009.07.14 01:16:26 | 00,200,704 | ---- | M] (The OpenSSL Project, http://www.openssl.org/) -- C:\Programme\Mozilla Firefox\plugins\ssldivx.dll
[2009.11.03 03:14:39 | 00,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.11.03 03:14:39 | 00,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.11.03 03:14:39 | 00,002,371 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\google.xml
[2009.11.03 03:14:39 | 00,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.11.03 03:14:39 | 00,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.11.03 03:14:39 | 00,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: (356719 bytes) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 127.0.0.1	1-2005-search.com
O1 - Hosts: 12234 more lines...
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe ()
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [RTHDCPL] C:\WINDOWS\RTHDCPL.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [Wireless Console] C:\Programme\Asus\Wireless Console\wcourier.exe ()
O4 - HKLM..\Run: [ZoneAlarm Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Zone Labs, LLC)
O4 - HKCU..\Run: [rundll32.exe]  File not found
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKCU..\Run: [WAB] C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia\Common\d30f041619.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk = C:\WINDOWS\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O15 - HKLM\..Trusted Domains: 58 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKCU\..Trusted Domains: 57 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2008.12.25 15:54:30 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) -  File not found
O35 - comfile [open] -- "%1" %* File not found
O35 - exefile [open] -- "%1" %* File not found
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias - C:\WINDOWS\system32\ias [2008.12.25 15:35:34 | 00,000,000 | ---D | M]
NetSvcs: Iprip -  File not found
NetSvcs: Irmon - C:\WINDOWS\system32\irmon.dll (Microsoft Corporation)
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Wmi - C:\WINDOWS\system32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
NetSvcs: helpsvc - C:\WINDOWS\pchealth\helpctr\binaries\pchsvc.dll (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (71216729635684352)
 
[color=#E56717]========== Files/Folders - Created Within 14 Days ==========[/color]
 
[2009.11.22 13:24:57 | 00,528,896 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San Siro\Desktop\OTL.exe
[2009.11.21 22:37:14 | 00,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\San Siro\Recent
[2009.11.21 17:23:24 | 00,000,000 | -HSD | C] -- C:\Config.Msi
[2009.11.21 17:15:31 | 00,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2009.11.17 15:41:47 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Malwarebytes
[2009.11.17 15:41:37 | 00,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2009.11.17 15:41:34 | 00,019,160 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2009.11.17 15:41:34 | 00,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2009.11.17 15:41:34 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2009.11.17 15:34:26 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\San Siro\Desktop\DA
[2009.11.17 01:16:41 | 00,093,360 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2004.11.24 20:25:52 | 00,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll

« 22.11.09, 13:53:34 »

teil III

========== Files - Modified Within 14 Days ==========

[2009.11.22 13:28:50 | 60,440,608 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.dat
[2009.11.22 13:24:58 | 00,528,896 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San Siro\Desktop\OTL.exe
[2009.11.22 13:22:50 | 00,102,660 | ---- | M] () -- C:\Dokumente und Einstellungen\San Siro\Desktop\SystemLook.exe
[2009.11.22 03:46:39 | 00,002,423 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
[2009.11.22 03:46:35 | 00,000,005 | ---- | M] () -- C:\WINDOWS\sdfixwcs.dll
[2009.11.22 03:45:41 | 00,358,383 | ---- | M] () -- C:\WINDOWS\System32\vsconfig.xml
[2009.11.22 03:45:40 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2009.11.22 03:45:10 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009.11.22 03:35:16 | 00,185,856 | ---- | M] () -- C:\Dokumente und Einstellungen\San Siro\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.11.21 23:36:07 | 00,000,477 | ---- | M] () -- C:\WINDOWS\win.ini
[2009.11.21 23:36:07 | 00,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2009.11.21 23:36:07 | 00,000,211 | RHS- | M] () -- C:\boot.ini
[2009.11.21 23:16:49 | 00,104,448 | ---- | M] () -- C:\WINDOWS\msacm32.drv
[2009.11.21 23:16:49 | 00,000,101 | ---- | M] () -- C:\WINDOWS\wuasirvy.dll
[2009.11.21 23:13:57 | 00,713,228 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.idx
[2009.11.21 23:13:26 | 00,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\San Siro\ntuser.ini
[2009.11.21 23:13:25 | 11,796,480 | -H-- | M] () -- C:\Dokumente und Einstellungen\San Siro\NTUSER.DAT
[2009.11.21 22:33:01 | 00,000,155 | ---- | M] () -- C:\WINDOWS\winamp.ini
[2009.11.21 22:21:20 | 00,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2009.11.21 19:58:38 | 00,356,719 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2009.11.21 19:57:55 | 00,356,719 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20091121-195838.backup
[2009.11.21 17:24:30 | 00,356,719 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20091121-195755.backup
[2009.11.21 17:22:46 | 00,356,719 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20091121-172430.backup
[2009.11.21 17:15:37 | 00,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\San Siro\Desktop\Spybot - Search & Destroy.lnk
[2009.11.21 16:40:18 | 00,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2009.11.17 15:41:40 | 00,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2009.11.17 01:58:15 | 00,001,566 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2009.11.17 01:16:15 | 00,093,360 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2009.11.16 03:33:50 | 00,132,480 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.11.12 19:33:55 | 01,041,986 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2009.11.12 19:33:55 | 00,448,970 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2009.11.12 19:33:55 | 00,432,690 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2009.11.12 19:33:55 | 00,080,488 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2009.11.12 19:33:55 | 00,067,646 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

========== Files Created - No Company Name ==========

[2009.11.22 13:22:49 | 00,102,660 | ---- | C] () -- C:\Dokumente und Einstellungen\San Siro\Desktop\SystemLook.exe
[2009.11.21 17:15:37 | 00,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\San Siro\Desktop\Spybot - Search & Destroy.lnk
[2009.11.20 02:18:23 | 00,000,005 | ---- | C] () -- C:\WINDOWS\sdfixwcs.dll
[2009.11.17 15:41:40 | 00,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2009.11.17 14:41:37 | 00,104,448 | ---- | C] () -- C:\WINDOWS\msacm32.drv
[2009.11.17 14:41:37 | 00,000,101 | ---- | C] () -- C:\WINDOWS\wuasirvy.dll
[2009.11.17 01:18:01 | 00,000,470 | ---- | C] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2009.10.21 17:38:52 | 00,004,051 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2009.10.21 17:38:24 | 00,372,736 | ---- | C] () -- C:\WINDOWS\System32\hpzidi01.dll
[2009.10.21 17:38:24 | 00,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll
[2009.10.09 15:38:49 | 05,864,276 | -H-- | C] () -- C:\Dokumente und Einstellungen\San Siro\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2009.04.29 20:40:52 | 00,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\PnkBstrK.sys
[2009.04.22 16:20:37 | 00,000,035 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009.01.17 15:01:17 | 00,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2008.12.28 19:51:39 | 00,021,032 | ---- | C] () -- C:\Dokumente und Einstellungen\San Siro\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2008.12.28 02:17:51 | 00,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.12.28 02:17:49 | 00,185,856 | ---- | C] () -- C:\Dokumente und Einstellungen\San Siro\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.12.27 23:29:43 | 00,021,904 | ---- | C] () -- C:\WINDOWS\System32\imsinstall_loc0407.dll
[2008.12.27 23:29:43 | 00,017,808 | ---- | C] () -- C:\WINDOWS\System32\imslsp_install_loc0407.dll
[2008.12.27 23:29:21 | 00,796,048 | ---- | C] () -- C:\WINDOWS\System32\libeay32_0.9.6l.dll
[2008.12.27 21:31:38 | 00,000,155 | ---- | C] () -- C:\WINDOWS\winamp.ini
[2008.12.27 21:26:58 | 00,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.12.25 16:31:47 | 00,000,062 | -HS- | C] () -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\desktop.ini
[2008.12.25 16:19:13 | 00,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.12.25 16:03:47 | 00,006,272 | ---- | C] () -- C:\WINDOWS\System32\ASLM75.SYS
[2008.12.25 16:03:45 | 00,006,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASLM75.SYS
[2008.12.25 16:00:40 | 00,156,672 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2008.12.25 15:57:41 | 00,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2008.12.25 15:51:52 | 00,000,037 | ---- | C] () -- C:\WINDOWS\vbaddin.ini
[2008.12.25 15:51:52 | 00,000,036 | ---- | C] () -- C:\WINDOWS\vb.ini
[2008.12.25 15:51:01 | 00,027,055 | ---- | C] () -- C:\WINDOWS\System32\tslabels.ini
[2008.12.25 15:51:00 | 00,003,999 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.ini
[2008.12.25 15:46:33 | 01,041,986 | ---- | C] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2008.12.25 15:46:32 | 00,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.12.25 15:46:09 | 00,000,062 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini
[2008.12.25 15:29:16 | 00,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\ATKACPI.sys
[2008.12.19 16:15:58 | 04,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008.12.17 18:41:18 | 00,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008.12.17 18:22:58 | 00,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008.12.17 18:22:48 | 00,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.12.17 18:17:34 | 00,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008.12.17 17:59:54 | 00,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2008.12.11 12:27:02 | 00,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2008.08.29 13:58:26 | 00,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll
[2008.08.29 13:58:16 | 00,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll
[2006.06.29 14:58:52 | 00,030,808 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont
[2006.06.29 14:53:56 | 00,026,489 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont
[2006.04.18 15:39:28 | 00,029,779 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont
[2006.04.18 15:39:28 | 00,026,040 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont
[2004.10.03 18:50:54 | 00,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2004.09.07 16:34:59 | 00,007,424 | R--- | C] () -- C:\WINDOWS\System32\drivers\MMIOPORT.SYS
[2004.09.07 16:34:59 | 00,002,540 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2004.09.07 16:34:09 | 00,013,312 | ---- | C] () -- C:\WINDOWS\System32\win87em.dll
[2004.09.07 16:34:09 | 00,000,477 | ---- | C] () -- C:\WINDOWS\win.ini
[2004.09.07 16:34:08 | 00,015,360 | ---- | C] () -- C:\WINDOWS\System32\tsd32.dll
[2004.09.07 16:34:07 | 00,053,478 | ---- | C] () -- C:\WINDOWS\System32\tcpmon.ini
[2004.09.07 16:34:07 | 00,000,227 | ---- | C] () -- C:\WINDOWS\system.ini
[2004.09.07 16:34:02 | 00,270,848 | ---- | C] () -- C:\WINDOWS\System32\sbe.dll
[2004.09.07 16:34:02 | 00,017,241 | ---- | C] () -- C:\WINDOWS\System32\rsvp.ini
[2004.09.07 16:34:00 | 00,733,696 | ---- | C] () -- C:\WINDOWS\System32\qedwipes.dll
[2004.09.07 16:34:00 | 00,014,060 | ---- | C] () -- C:\WINDOWS\System32\pschdprf.ini
[2004.09.07 16:34:00 | 00,006,287 | ---- | C] () -- C:\WINDOWS\System32\rasctrs.ini
[2004.09.07 16:34:00 | 00,004,438 | ---- | C] () -- C:\WINDOWS\System32\perfci.ini
[2004.09.07 16:34:00 | 00,004,233 | ---- | C] () -- C:\WINDOWS\System32\perfwci.ini
[2004.09.07 16:34:00 | 00,001,783 | ---- | C] () -- C:\WINDOWS\System32\perffilt.ini
[2004.09.07 16:34:00 | 00,000,369 | ---- | C] () -- C:\WINDOWS\System32\prodspec.ini
[2004.09.07 16:33:56 | 00,035,648 | ---- | C] () -- C:\WINDOWS\System32\ntio411.sys
[2004.09.07 16:33:56 | 00,035,424 | ---- | C] () -- C:\WINDOWS\System32\ntio412.sys
[2004.09.07 16:33:56 | 00,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio804.sys
[2004.09.07 16:33:56 | 00,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio404.sys
[2004.09.07 16:33:56 | 00,034,032 | ---- | C] () -- C:\WINDOWS\System32\ntio.sys
[2004.09.07 16:33:56 | 00,029,370 | ---- | C] () -- C:\WINDOWS\System32\ntdos411.sys
[2004.09.07 16:33:56 | 00,029,274 | ---- | C] () -- C:\WINDOWS\System32\ntdos412.sys
[2004.09.07 16:33:56 | 00,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos804.sys
[2004.09.07 16:33:56 | 00,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos404.sys
[2004.09.07 16:33:56 | 00,027,914 | ---- | C] () -- C:\WINDOWS\System32\ntdos.sys
[2004.09.07 16:33:52 | 00,094,282 | ---- | C] () -- C:\WINDOWS\System32\msencode.dll
[2004.09.07 16:33:52 | 00,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo.dll
[2004.09.07 16:33:52 | 00,001,405 | ---- | C] () -- C:\WINDOWS\msdfmap.ini
[2004.09.07 16:33:50 | 00,199,168 | ---- | C] () -- C:\WINDOWS\System32\ir32_32.dll
[2004.09.07 16:33:50 | 00,042,809 | ---- | C] () -- C:\WINDOWS\System32\key01.sys
[2004.09.07 16:33:50 | 00,042,537 | ---- | C] () -- C:\WINDOWS\System32\keyboard.sys
[2004.09.07 16:33:48 | 00,004,992 | ---- | C] () -- C:\WINDOWS\System32\himem.sys
[2004.09.07 16:33:46 | 01,015,477 | ---- | C] () -- C:\WINDOWS\System32\esentprf.ini
[2004.09.07 16:33:46 | 00,186,880 | ---- | C] () -- C:\WINDOWS\System32\encdec.dll
[2004.09.07 16:33:33 | 00,355,112 | ---- | C] () -- C:\WINDOWS\System32\msjetoledb40.dll
[2004.09.07 16:33:33 | 00,253,440 | ---- | C] () -- C:\WINDOWS\System32\compatui.dll
[2004.09.07 16:33:33 | 00,027,097 | ---- | C] () -- C:\WINDOWS\System32\country.sys
[2004.09.07 16:33:32 | 00,070,656 | ---- | C] () -- C:\WINDOWS\System32\amstream.dll
[2004.09.07 16:33:32 | 00,009,032 | ---- | C] () -- C:\WINDOWS\System32\ansi.sys
[2001.08.18 04:54:08 | 00,157,696 | ---- | C] () -- C:\WINDOWS\System32\paqsp.dll

« 22.11.09, 13:55:09 »

teil IV:

Code: [Auswählen]

color=#E56717]========== LOP Check ==========[/color]
 
[2009.10.09 22:04:04 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ABBYY
[2008.12.25 15:59:42 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2009.03.27 23:36:20 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2008.12.25 15:46:10 | 00,000,062 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini
[2009.10.21 17:42:13 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
[2009.10.21 18:36:45 | 00,004,051 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2008.12.29 21:27:36 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel
[2008.12.30 23:41:19 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Langenscheidt
[2009.11.21 17:22:55 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
[2008.12.27 22:15:46 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2009.11.17 15:41:34 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2009.08.05 18:57:22 | 00,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2009.09.30 13:05:23 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
[2008.12.25 15:59:10 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SBSI
[2009.11.02 11:19:16 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2009.01.09 15:11:27 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
[2009.11.21 17:37:54 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2008.12.27 23:18:03 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
[2009.01.17 19:23:44 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.02.07 16:13:34 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TVU Networks
[2009.01.17 15:04:40 | 00,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2009.10.09 22:00:39 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\ABBYY
[2008.12.28 04:52:25 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Adobe
[2008.12.29 20:37:20 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\AdobeUM
[2009.01.02 17:27:27 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Apple Computer
[2009.11.21 22:41:01 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Azureus
[2009.01.26 13:23:06 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\concept design
[2008.12.25 15:46:10 | 00,000,062 | -HS- | M] () -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\desktop.ini
[2009.10.10 20:13:28 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\DivX
[2009.11.07 19:56:46 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\dvdcss
[2009.01.15 23:24:23 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\flightgear.org
[2009.01.15 23:26:30 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\fltk.org
[2009.01.21 21:23:57 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\FLV Extract
[2009.04.27 17:10:02 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Help
[2009.10.21 17:45:39 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\HP
[2008.12.28 19:11:06 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\ICQ
[2009.04.29 20:45:26 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\id Software
[2008.12.25 15:54:38 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Identities
[2008.12.29 21:28:50 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Intel
[2008.12.30 23:41:19 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Langenscheidt
[2009.11.17 14:40:39 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Macromedia
[2009.11.17 15:41:47 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Malwarebytes
[2009.03.31 19:22:40 | 00,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Microsoft
[2008.12.27 21:23:56 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Microsoft Web Folders
[2009.10.27 05:21:17 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Move Networks
[2008.12.27 21:57:24 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Mozilla
[2009.04.08 01:22:52 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Opera
[2009.10.11 15:16:25 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Orbit
[2009.01.26 13:27:10 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Participatory Culture Foundation
[2009.01.26 13:21:21 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\PCF-VLC
[2009.04.29 20:40:52 | 00,022,328 | ---- | M] () -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\PnkBstrK.sys
[2009.11.21 17:05:15 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Real
[2009.01.12 22:57:02 | 00,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\SecuROM
[2009.10.25 21:43:49 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Skype
[2009.10.23 23:32:38 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\skypePM
[2009.07.18 15:46:45 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\streamripper
[2008.12.28 00:06:47 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Sun
[2008.12.25 16:09:42 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Symantec
[2009.01.17 19:24:53 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\TuneUp Software
[2009.11.21 22:19:31 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\vlc
[2009.04.22 15:14:35 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\WinRAR
[2009.11.21 16:40:18 | 00,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2004.08.04 14:00:00 | 00,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
[2009.11.22 03:45:40 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\Tasks\SA.DAT
 
[color=#E56717]========== Purity Check ==========[/color]
 
 
 
[color=#E56717]========== Custom Scans ==========[/color]
 
 
[color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\eventlog.dll /s /md5 >[/color]
[2008.04.14 03:22:10 | 00,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 00,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
[color=#A23BEC]< %SYSTEMDRIVE%\scecli.dll /s /md5 >[/color]
[2008.04.14 03:22:23 | 00,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 00,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
[color=#A23BEC]< %SYSTEMDRIVE%\netlogon.dll /s /md5 >[/color]
[2008.04.14 03:22:19 | 00,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 00,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
[color=#A23BEC]< %SYSTEMDRIVE%\cngaudit.dll /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\sceclt.dll /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\ntelogon.dll /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\logevent.dll /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\iaStor.sys /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\nvstor.sys /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\atapi.sys /s /md5 >[/color]
[2008.04.13 19:40:30 | 00,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 00,096,512 | ---- | M] (Microsoft Corporation) MD5 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 00,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0010\DriverFiles\i386\atapi.sys
 
[color=#A23BEC]< %SYSTEMDRIVE%\IdeChnDr.sys /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\viasraid.sys /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\AGP440.sys /s /md5 >[/color]
[2008.04.13 19:36:38 | 00,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 00,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
[color=#A23BEC]< %SYSTEMDRIVE%\vaxscsi.sys /s /md5 >[/color]
 
[color=#A23BEC]< %SYSTEMDRIVE%\nvatabus.sys /s /md5 >[/color]
< End of report >

« 22.11.09, 13:57:58 »

Extras.Txt

Code: [Auswählen]

OTL Extras logfile created on: 22.11.2009 13:27:54 - Run 1
OTL by OldTimer - Version 3.1.6.3     Folder = C:\Dokumente und Einstellungen\San Siro\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,30 Mb Total Physical Memory | 559,82 Mb Available Physical Memory | 54,71% Memory free
2,40 Gb Paging File | 1,98 Gb Available in Paging File | 82,21% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 43,65 Gb Total Space | 12,13 Gb Free Space | 27,80% Space Free | Partition Type: NTFS
Drive D: | 29,02 Gb Total Space | 1,44 Gb Free Space | 4,98% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SANSIRO
Current User Name: San Siro
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 14 Days
Output = Standard
Quick Scan
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- C:\Programme\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %* File not found
cmdfile [open] -- "%1" %* File not found
comfile [open] -- "%1" %* File not found
exefile [open] -- "%1" %* File not found
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
htmlfile [opennew] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
https [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
piffile [open] -- "%1" %* File not found
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1" File not found
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S File not found
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\Winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\Winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\Winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Programme\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Programme\concept design\onlineTV 4\onlineTV.exe" = C:\Programme\concept design\onlineTV 4\onlineTV.exe:*:Enabled:onlineTV -- File not found
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\LimeWire\LimeWire.exe" = C:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire -- File not found
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\concept design\onlineTV 4\onlineTV.exe" = C:\Programme\concept design\onlineTV 4\onlineTV.exe:*:Enabled:onlineTV -- File not found
"C:\Programme\Azureus\Azureus.exe" = C:\Programme\Azureus\Azureus.exe:*:Enabled:Azureus -- (Aelitis)
"C:\WINDOWS\system32\PnkBstrA.exe" = C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA -- File not found
"C:\WINDOWS\system32\PnkBstrB.exe" = C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB -- ()
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\WINDOWS\Explorer.EXE" = C:\WINDOWS\Explorer.EXE:*:Enabled:enable -- (Microsoft Corporation)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{044146E4-A924-458A-9948-4B9C7C7D9321}" = LightScribe  1.4.31.1
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1CB92574-96F2-467B-B793-5CEB35C40C29}" = Image Resizer Powertoy for Windows XP
"{1E89C9A1-9B38-4C31-B9D0-C8AC1F7954DD}" = Europa Führerschein 2009
"{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 17
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{43602F34-1AA3-44FB-AEB2-D08C2C73743F}" = Paint.NET v3.36
"{4462AD13-F2AA-4CBD-9F95-293C38EED870}" = Power4 Gear
"{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}" = Cisco Systems VPN Client 5.0.04.0300
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{62A5F5BC-CDAC-4F44-A2A9-C30A1BCBCA6B}" = CIB pdf Plug-in 1.3.25
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1033-7B44-A70000000000}" = Adobe Reader 7.0
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2777D85-7E63-402F-A5E7-2AF436C1C9D4}" = Intel(R) PROSet/Wireless WiFi-Software
"{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}" = GTA San Andreas
"{DE10AB76-4756-4913-BE25-55D1C1051F9A}" = WinFlash
"{E1BBBAC5-2857-4155-82A6-54492CE88620}" = Opera 9.64
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"All ATI Software" = ATI - Software Uninstall Utility
"Asus ChkMail" = Asus ChkMail
"ASUS Live Update" = ASUS Live Update
"ASUS Probe V2.11" = ASUS Probe V2.11
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Azureus" = Azureus
"CCleaner" = CCleaner (remove only)
"ClearProg" = ClearProg 1.5.0 Final
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10431966" = HDAUDIO SoftV92 Data Fax Modem with SmartCP
"ffdshow_is1" = ffdshow [rev 2537] [2008-12-24]
"FLVPlayer" = FLV Player 1.3.3
"HControl" = ATK0100 ACPI UTILITY
"ie7" = Windows Internet Explorer 7
"IrfanView" = IrfanView (remove only)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.5.5)" = Mozilla Firefox (3.5.5)
"NeroMultiInstaller!UninstallKey" = Nero Suite
"PhotoFiltre" = PhotoFiltre
"ProInst" = Intel PROSet Wireless
"Purgatio Pro" = Purgatio Pro 5.0a
"SopCast" = SopCast 3.0.3
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"SystemRequirementsLab" = System Requirements Lab
"TVAnts 1.0" = TVAnts 1.0
"VLC media player" = VLC media player 1.0.0
"Winamp" = Winamp (remove only)
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WinRAR archiver" = WinRAR Archivierer
"XP Codec Pack" = XP Codec Pack
"xp-AntiSpy" = xp-AntiSpy 3.97
"ZoneAlarm" = ZoneAlarm

« 22.11.09, 13:58:56 »

teil II

Code: [Auswählen]

[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 24.09.2009 21:35:22 | Computer Name = SANSIRO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung gta_sa.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x6567696c.
 
Error - 25.09.2009 17:30:21 | Computer Name = SANSIRO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung gta_sa.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x6567696c.
 
Error - 25.09.2009 19:21:02 | Computer Name = SANSIRO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung gta_sa.exe, Version 0.0.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 27.09.2009 11:54:54 | Computer Name = SANSIRO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 01.10.2009 04:33:31 | Computer Name = SANSIRO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.1.3523, fehlgeschlagenes
 Modul xul.dll, Version 1.9.1.3523, Fehleradresse 0x003711aa.
 
Error - 04.10.2009 12:42:23 | Computer Name = SANSIRO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung rundll32.exe, Version 5.1.2600.5512, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 04.10.2009 20:04:50 | Computer Name = SANSIRO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.1.3523, fehlgeschlagenes
 Modul xul.dll, Version 1.9.1.3523, Fehleradresse 0x000a3ef3.
 
Error - 05.10.2009 14:05:00 | Computer Name = SANSIRO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung wmplayer.exe, Version 9.0.0.4503, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 06.10.2009 06:23:53 | Computer Name = SANSIRO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 06.10.2009 10:21:09 | Computer Name = SANSIRO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.1.3523, fehlgeschlagenes
 Modul jvm.dll, Version 14.1.0.2, Fehleradresse 0x000c6472.
 
[ System Events ]
Error - 11.11.2009 06:03:45 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 12.11.2009 14:32:55 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 12.11.2009 14:32:55 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 12.11.2009 14:32:55 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 14.11.2009 23:17:28 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 14.11.2009 23:17:28 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 14.11.2009 23:17:28 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 15.11.2009 22:36:13 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 15.11.2009 22:36:13 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 15.11.2009 22:36:13 | Computer Name = SANSIRO | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
 
< End of report >

« 22.11.09, 14:11:22 »

rootrepeal.exe ist NICHT ausfühbar, habe mehrere Versionen runtergeladen und ausprobiert:

ROOTREPEAL CRASH REPORT
-------------------------
Windows Version: Windows XP SP3
Exception Code: 0xc0000094
Exception Address: 0x004eca19

so, ich hoffe das reicht erstmal?? puuh

« 22.11.09, 17:13:45 »

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
- Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
- Bitte füge das C:\ComboFix.txt Log, zusammen mit einem neuen RSIT Log deiner Antwort im Forum bei, so dass wir uns diese analysieren können.

« 22.11.09, 17:15:11 »

Sorry, die RSIT Log brauche ich nicht, nur die Logfile von Combofix.

« 22.11.09, 20:54:10 »

Hey.
Also: logfile:

Code: [Auswählen]

ComboFix 09-11-21.03 - San Siro 22.11.2009 20:06.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\San Siro\Desktop\Combo-Fix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycled\Dc1
c:\windows\msacm32.drv
c:\windows\run.log
c:\windows\sdfixwcs.dll
c:\windows\wuasirvy.dll

Infizierte Kopie von c:\windows\system32\DRIVERS\atapi.sys wurde gefunden und desinfiziert 
Kopie von - Kitty ate it :p wurde wiederhergestellt 
.
(((((((((((((((((((((((   Dateien erstellt von 2009-10-22 bis 2009-11-22  ))))))))))))))))))))))))))))))
.

2009-11-21 22:12 . 2009-11-21 23:38	18432	----a-w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Macromedia\Common\d30f041619.exe
2009-11-21 22:12 . 2009-11-21 22:12	104960	----a-w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Macromedia\Common\d30f04161.dll
2009-11-21 16:39 . 2009-11-21 18:54	18432	----a-w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Macromedia\Common\d30f041619.exe
2009-11-21 16:15 . 2009-11-21 21:41	--------	d-----w-	c:\programme\Spybot - Search & Destroy
2009-11-17 14:41 . 2009-11-17 14:41	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Malwarebytes
2009-11-17 14:41 . 2009-09-10 13:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-17 14:41 . 2009-11-17 14:41	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2009-11-17 14:41 . 2009-11-17 14:41	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-11-17 14:41 . 2009-09-10 13:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-11-17 14:15 . 2009-11-21 23:55	18432	----a-w-	c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Macromedia\Common\d30f041619.exe
2009-11-17 00:16 . 2009-11-17 00:16	93360	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2009-11-06 16:29 . 2009-11-06 16:29	--------	d--h--w-	c:\windows\PIF
2009-11-04 00:13 . 2009-11-04 00:13	152576	----a-w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2009-11-02 10:11 . 2009-11-02 10:19	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-10-27 19:41 . 2009-10-27 19:41	--------	d-----w-	c:\windows\system32\TVUAx
2009-10-26 00:05 . 2009-10-27 04:21	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Move Networks

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-22 19:20 . 2008-12-27 22:32	60729376	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-11-22 19:03 . 2008-12-27 22:32	716468	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-11-21 21:41 . 2009-01-06 00:21	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Azureus
2009-11-21 21:19 . 2009-01-17 15:43	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\vlc
2009-11-21 16:37 . 2008-12-27 22:01	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-11-21 16:22 . 2008-12-27 22:12	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2009-11-21 16:05 . 2008-12-30 10:46	--------	d-----w-	c:\programme\Gemeinsame Dateien\Real
2009-11-17 03:38 . 2009-01-30 10:02	--------	d-----w-	c:\programme\Zattoo
2009-11-17 00:22 . 2009-02-03 07:16	17543753	----a-w-	c:\windows\Internet Logs\tvDebug.zip
2009-11-12 18:33 . 2004-09-07 15:34	80488	----a-w-	c:\windows\system32\perfc007.dat
2009-11-12 18:33 . 2004-09-07 15:34	448970	----a-w-	c:\windows\system32\perfh007.dat
2009-11-07 18:56 . 2009-01-30 20:16	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\dvdcss
2009-11-04 00:17 . 2008-12-27 23:08	--------	d-----w-	c:\programme\Java
2009-10-25 20:43 . 2008-12-27 23:55	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Skype
2009-10-23 22:32 . 2009-01-09 14:11	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-10-23 22:32 . 2009-01-09 14:11	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\skypePM
2009-10-21 16:45 . 2009-10-21 16:38	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\HP
2009-10-21 16:42 . 2009-10-21 16:39	--------	d-----w-	c:\programme\HP
2009-10-21 16:42 . 2009-10-21 16:42	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\HP
2009-10-21 10:16 . 2008-12-27 22:53	7871883	----a-w-	C:\Purgatio Pro - Registrybackup.reg
2009-10-12 20:19 . 2009-10-12 20:19	--------	d-----w-	c:\programme\Alcohol Soft
2009-10-11 14:16 . 2009-10-11 01:58	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Orbit
2009-10-11 03:17 . 2008-12-27 23:08	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-10-10 19:13 . 2008-12-28 20:07	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\DivX
2009-10-09 21:04 . 2009-10-09 20:41	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ABBYY
2009-10-09 21:00 . 2009-10-09 21:00	--------	d-----w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\ABBYY
2009-10-06 19:25 . 2008-12-28 12:31	--------	d-----w-	c:\programme\DivX
2009-10-06 19:24 . 2009-10-06 19:23	--------	d-----w-	c:\programme\Gemeinsame Dateien\DivX Shared
2009-09-23 09:44 . 2009-09-23 09:44	2491192	----a-w-	c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions\[email protected]\plugins\npTVUAx.dll
2009-09-19 23:48 . 2008-12-28 18:51	21032	----a-w-	c:\dokumente und einstellungen\San Siro\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-09-11 14:17 . 2004-09-07 15:33	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-04 21:03 . 2004-09-07 15:33	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-29 07:24 . 2004-09-07 15:34	832512	----a-w-	c:\windows\system32\wininet.dll
2009-08-29 07:24 . 2004-09-07 15:33	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-08-29 07:24 . 2004-09-07 15:33	17408	------w-	c:\windows\system32\corpol.dll
2009-08-26 08:00 . 2004-09-07 15:34	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-07-14 00:16 . 2009-07-14 00:16	1044480	----a-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-07-14 00:16 . 2009-07-14 00:16	200704	----a-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
2009-07-14 00:16 . 2009-07-14 00:16	1044480	----a-w-	c:\programme\opera\program\plugins\libdivx.dll
2009-07-14 00:16 . 2009-07-14 00:16	200704	----a-w-	c:\programme\opera\program\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"WAB"="c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Macromedia\Common\d30f041619.exe" [2009-11-21 18432]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-08-10 110592]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]
"Wireless Console"="c:\programme\ASUS\Wireless Console\wcourier.exe" [2005-03-02 57344]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-12-21 98394]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-12-21 688218]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2008-10-02 1368064]
"IntelWireless"="c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" [2008-10-02 1191936]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-05-04 14396416]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
VPN Client.lnk - c:\windows\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico [2009-1-30 6144]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ASUS ChkMail.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ASUS ChkMail.lnk
backup=c:\windows\pss\ASUS ChkMail.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Azureus\\Azureus.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 R592;R592;c:\windows\system32\drivers\R592.sys [25.12.2008 15:29 57088]
R0 risdpntk;risdpntk;c:\windows\system32\drivers\risdpntk.sys [25.12.2008 15:29 27264]
R1 vcdrom;Virtual CD-ROM Device Driver;c:\windows\system32\drivers\VCdRom.sys [19.12.2001 11:45 8576]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.03.2009 23:36 108289]
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = hxxp://www.asus.com/
uInternet Settings,ProxyOverride = local
FF - ProfilePath - c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - plugin: c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Mozilla\Firefox\Profiles\sx66snl1.default\extensions\[email protected]\plugins\npTVUAx.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Opera\program\plugins\npdivx32.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-rundll32.exe - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-22 20:20
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1210990097-370146476-1742990660-1005\Software\SecuROM\License information*]
"datasecu"=hex:ab,e4,1d,21,28,c2,e7,f4,3d,a9,12,70,f6,ec,ce,6d,b0,86,f3,35,07,
   78,34,24,96,6c,2f,89,3a,ff,35,79,8d,f1,fb,2b,41,5c,e9,2b,b1,d2,be,84,20,4d,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(292)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2009-11-22 20:24
ComboFix-quarantined-files.txt  2009-11-22 19:24

Vor Suchlauf: 9 Verzeichnis(se), 15.938.724.352 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 15.921.610.240 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - C016663331FF1314BD02908CC1FC5E35

« 22.11.09, 20:56:19 »

danach habe ich malwarebytes noch mal rüberlaufen lassen.

ergebnis:

Code: [Auswählen]

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2775
Windows 5.1.2600 Service Pack 3

22.11.2009 20:37:45
mbam-log-2009-11-22 (20-37-45).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 87628
Laufzeit: 4 minute(s), 8 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\San Siro\Anwendungsdaten\Macromedia\Common\d30f04161.dll (Hijack.Sound) -> Quarantined and deleted successfully.

also hab ich diesen Übeltäter auch noch entfernt.

hmm. also ich fahre jetzt nochmal runter & hoch und schaue dann, ob er immer noch da ist....

« 22.11.09, 21:18:09 »

Du sollst nicht selber umher pfuschen, sonst wirds für mich schwierig !!!!!
Keine Scans ohne meine Anweisung!!

schritt 1

Teatimer abstellen

Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind):
Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. [color="Blue"]Bebilderte Anleitung[/color].

schritt 2

Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:[/list]

Code: [Auswählen]

File::
c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Macromedia\Common\d30f041619.exe
c:\dokumente und einstellungen\San Siro\Anwendungsdaten\Macromedia\Common\d30f04161.dll
c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Macromedia\Common\d30f041619.exe
c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Macromedia\Common\d30f041619.exe
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WAB"=-
"rundll32.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"aux1"="wdmaud.drv"
"aux2"="wdmaud.drv"
"midi1"="wdmaud.drv"
"midi2"="wdmaud.drv"
"mixer1"="wdmaud.drv"
"mixer2"="wdmaud.drv"
"wave1"="wdmaud.drv"
"wave2"="wdmaud.drv"

Speichere diese Datei nun auf dem Desktop unter -> [COLOR="DarkRed"]cfscript.txt[/COLOR]

Nun die Datei [COLOR="DarkRed"]cfscript.txt[/COLOR] mit der rechten Maustaste auf das Sysmbol von Combofix ziehen![/list]

Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten[/list]

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

schritt 3

Schliesse bitte alle laufenden Programme inkl Browser.
Lösche bitte die Extra.txt[/color] von Deinem Desktop.
Doppelklick auf die OTL.exe und poste beide Logfiles.

« Vista: Virus loswerden????		Opera-10-10-schliesst-extrem-kritische-Luecke »

Virus/Trojaner ist nicht enfernbar

Antworten zu Virus/Trojaner ist nicht enfernbar: