[Windows XP-32 bit] Vermute aggresiven virus oder malware hilfe!!!! - Paules-PC-Forum.de

pinero · 21.04.2011, 15:54

Also irgendetwas stimmt hier nicht, mit meinem rechner!!!!!!

1.Ich wähle mich ein mit einem 3g modem dazu habe ich einen Verbindungsassistenten und ein Menüfenster das ich öffnen kann und natürlich zum verbinden brauch, habe vorhin 3 Nachrichten bekommen und bin am lesen da ist plötzlich alles weg -einfach verschwunden!!!!!!!-

2.Gestern Gmer Rootkit detector durch laufen lassen ca.nach einer minute komplette fenster weg..........................was nun

habe malwarebytes durch laufen lassen ein fund und zwar irgendetwas mit bot habe es gelöscht und dachte er wäre weg..........

bitte helft mir!!!

**Der Leo** · 21.04.2011, 17:45

Zitat:

habe malwarebytes durch laufen lassen ein fund und zwar irgendetwas mit bot habe es gelöscht und dachte er wäre weg.

Log von Malwarebytes nachreichen.

Anschließend geht es so weiter.

Schritt 1
OTL
Download: http://oldtimer.geekstogo.com/OTL.exe

1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Hake an "scan all users"
5. Unter "Extra Registrierung wähle:
"Benutze SafeList" "LOP Prüfung" "Purity Prüfung "
6. Kopiere in die Textbox (ohen das Wort Code):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

7. Klicke "Scan"
8. Es werden 2 Reporte erstellt:
OTL.Txt sowie Extras.Txt
Bitte beide Logs Posten!

Schritt 2
Kaspersky TDSSKiller
Download : TDSSKiller.zip

Lade die TDSSKiller.zip herunter und entpacken es in einen einzelnen Ordner auf dem Desktop.
Starte die Datei TDSSKiller.exe
(User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
Warte bis zum Ende der Untersuchung und der Desinfektion.
Poste das Ergebnis.

Schritt 3
MBRCheck Downloade: MBRCheck

Speicher die MBRCheck.exe auf dem Desktop und führe sie aus.
User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
MBRCheck braucht nur wenige Sekunden.
Klicke im schwarzen Fenster ENTER um das Fenster zu schließen.
Poste das Textdokument MBRCheck_<Datum>_<Uhrzeit>.txt in dein Beitrag.

pinero · 21.04.2011, 18:58

c:\programme\cg madness\convert-cgm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.....................malwarebytes log von gestern

pinero · 21.04.2011, 19:26

OTL logfile created on: 21.04.2011 19:21:08 - Run 3
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 62,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 465,75 Gb Total Space | 440,06 Gb Free Space | 94,48% Space Free | Partition Type: NTFS
Drive E: | 6,34 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 3,66 Gb Total Space | 1,50 Gb Free Space | 40,83% Space Free | Partition Type: FAT32

Computer Name: USER-F67B6307E2 | User Name: user | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\OTL(1).exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccsvchst.exe (Symantec Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Verbindungsassistent\WTGService.exe ()
PRC - C:\Programme\Verbindungsassistent\Verbindungsassistent.exe (WebToGo Mobile Internet GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

========== Modules (SafeList) ==========

MOD - C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\OTL(1).exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.5570_x-ww_0517bbc6\msvcr90.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.5570_x-ww_0517bbc6\msvcp90.dll (Microsoft Corporation)
MOD - C:\Programme\Norton Internet Security\Engine\18.5.0.125\asoehook.dll (Symantec Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

========== Win32 Services (SafeList) ==========

SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (NIS) -- C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccSvcHst.exe (Symantec Corporation)
SRV - (WTGService) -- C:\Programme\Verbindungsassistent\WTGService.exe ()

========== Driver Services (SafeList) ==========

DRV - (BHDrvx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110419.001\BHDrvx86.sys (Symantec Corporation)
DRV - (NAVEX15) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVEX15.SYS (Symantec Corporation)
DRV - (NAVENG) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVENG.SYS (Symantec Corporation)
DRV - (IDSxpx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110420.001\IDSXpx86.sys (Symantec Corporation)
DRV - (eeCtrl) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (SYMTDI) -- C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SYMTDI.SYS (Symantec Corporation)
DRV - (SRTSP) -- C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SRTSP.SYS (Symantec Corporation)
DRV - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\SRTSPX.SYS (Symantec Corporation)
DRV - (SymEFA) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMEFA.SYS (Symantec Corporation)
DRV - (SymIRON) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\Ironx86.SYS (Symantec Corporation)
DRV - (SymDS) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMDS.SYS (Symantec Corporation)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (VIAHdAudAddService) -- C:\WINDOWS\system32\drivers\viahduaa.sys (VIA Technologies, Inc.)
DRV - (AMBFilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (MonFilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (nvgts) -- C:\WINDOWS\system32\DRIVERS\nvgts.sys (NVIDIA Corporation)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (MHIKEY10) -- C:\WINDOWS\system32\drivers\MHIKEY10.sys (Generic USB smartcard reader)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Download Free Games - Free PC Games Download
IE - HKU\S-1-5-21-789336058-1957994488-682003330-1003\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-789336058-1957994488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultthis.engineName: "DVDVideoSoftTB Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: fdm_ffext@freedownloadmanager.org:1.3.4
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.4
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {BBDA0591-3099-440a-AA10-41764D9DB4DB}:2.0
FF - prefs.js..extensions.enabledItems: {2D3F3651-74B9-4795-BDEC-6DA2F431CB62}:5.5
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q="

FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.12.04 19:08:44 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\ [2011.03.11 20:10:04 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn\ [2011.03.11 20:07:32 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.03.19 14:13:51 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.15 14:45:46 | 000,000,000 | ---D | M]

[2010.12.12 17:53:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions
[2011.04.17 15:31:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions
[2011.02.13 14:53:19 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.04.06 20:00:31 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.04.15 17:42:18 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.04.06 10:55:46 | 000,000,931 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\sea rchplugins\conduit.xml
[2011.03.11 19:31:11 | 000,002,449 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\sea rchplugins\safesearch.xml
[2011.03.18 18:09:58 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
File not found (No name found) --
[2011.03.11 20:10:04 | 000,000,000 | ---D | M] (Norton IPS) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\NORTON\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPLGN
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DHTX1LZ2.DEFAULT\EXT ENSIONS\{DDC359D1-844A-42A7-9AA1-88A850A938A8}.XPI
[2010.12.12 17:25:02 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.03.19 14:13:50 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

[edit by Tunarus]

**Der Leo** · 21.04.2011, 19:27

Bitte das ganze Log nachreichen.
Danach kannst du Schritt 1-3 durcharbeiten und hier posten.

pinero · 21.04.2011, 19:30

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation)
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\ips\ipsbho.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation)
O3 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-789336058-1957994488-682003330-1003..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil10n_Plugin.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Registration Prince of Persia Warrior Within.LNK = File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\user\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3convert er.htm ()
O8 - Extra context menu item: 使用快车3下载 - C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGetBHO\GetAllUrl.htm ()
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsu...?1291390752796 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_24)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.12.01 19:08:35 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008.04.24 01:44:40 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.) - E:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2008.06.02 18:16:48 | 000,000,045 | R--- | M] () - E:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011.04.20 20:46:57 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\user\Recent
[2011.04.17 20:14:26 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.04.17 20:09:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdateStar Drivers
[2011.04.17 19:38:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Eigene Dateien\DriverGenius
[2011.04.17 17:03:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\MummyPuzzle
[2011.04.17 15:35:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SugarGames
[2011.04.17 15:26:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment
[2011.04.17 12:50:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Eigene Dateien\gegl-0.0
[2011.04.16 14:18:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ubisoft
[2011.04.16 14:18:23 | 000,000,000 | ---D | C] -- C:\Programme\Ubisoft
[2011.04.16 14:07:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivoGames
[2011.04.16 14:07:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.04.15 19:09:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Divo Games
[2011.04.15 14:12:34 | 000,000,000 | ---D | C] -- C:\Programme\VS Revo Group
[2011.04.15 14:12:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\Revo Uninstaller
[2011.04.15 14:08:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DivX
[2011.04.15 14:07:16 | 000,000,000 | ---D | C] -- C:\Programme\DivX
[2011.04.12 13:12:57 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll
[2011.04.12 13:12:57 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui
[2011.04.11 17:53:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Nero
[2011.04.11 17:53:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
[2011.04.11 17:50:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2011.04.11 17:50:04 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Silverlight
[2011.04.06 20:00:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.04.06 20:00:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Eigene Dateien\DVDVideoSoft
[2011.04.06 20:00:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
[2011.04.06 20:00:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2011.04.06 20:00:18 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2011.04.03 20:06:55 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129}
[2011.03.28 16:49:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2011.03.27 19:27:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rumbic Studio
[2011.03.27 19:18:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameXzone
[2011.03.27 19:14:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DeepVoyage
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.04.21 19:18:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.21 16:18:00 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.21 14:35:53 | 000,212,641 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.04.21 14:35:52 | 000,000,304 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job
[2011.04.21 14:35:51 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.21 14:35:37 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\iMeshNAG.job
[2011.04.21 14:35:35 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.17 15:13:51 | 000,000,829 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Mummy Puzzle.lnk
[2011.04.16 14:20:43 | 000,001,266 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Registration Prince of Persia Warrior Within.LNK
[2011.04.16 14:00:32 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Schatz der Azteken.lnk
[2011.04.15 19:09:38 | 000,000,846 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Marine Puzzle.lnk
[2011.04.15 14:12:34 | 000,000,889 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Revo Uninstaller.lnk
[2011.04.14 21:25:02 | 000,197,752 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.04.14 21:23:45 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.04.14 21:23:45 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.04.14 21:23:45 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.04.14 21:23:45 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.04.06 20:00:21 | 000,001,023 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Free YouTube to MP3 Converter.lnk
[2011.04.06 18:07:51 | 000,028,672 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.03.28 16:29:49 | 000,000,817 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Rome Puzzle.lnk
[2011.03.27 19:27:20 | 000,000,817 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Wizard Land.lnk
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.04.17 15:13:51 | 000,000,829 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Mummy Puzzle.lnk
[2011.04.16 14:20:43 | 000,001,266 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Registration Prince of Persia Warrior Within.LNK
[2011.04.16 14:00:31 | 000,001,642 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Schatz der Azteken.lnk
[2011.04.15 19:09:38 | 000,000,846 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Marine Puzzle.lnk
[2011.04.15 14:12:34 | 000,000,889 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Revo Uninstaller.lnk
[2011.04.06 20:00:21 | 000,001,023 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Free YouTube to MP3 Converter.lnk
[2011.04.03 20:09:15 | 000,000,284 | ---- | C] () -- C:\WINDOWS\tasks\iMeshNAG.job
[2011.03.28 16:29:49 | 000,000,817 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Rome Puzzle.lnk
[2011.03.27 19:27:20 | 000,000,817 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Wizard Land.lnk
[2011.02.19 15:46:03 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.02.19 15:46:03 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.02.19 15:46:03 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.02.19 15:46:03 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.02.19 15:46:03 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.01.29 13:58:53 | 006,814,952 | ---- | C] () -- C:\WINDOWS\System32\SpoonUninstall.exe
[2010.12.30 17:21:41 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2010.12.10 14:17:21 | 000,000,028 | ---- | C] () -- C:\WINDOWS\Robota.INI
[2010.12.08 14:03:23 | 000,000,204 | ---- | C] () -- C:\WINDOWS\System32\secustat.dat
[2010.12.08 14:02:29 | 000,000,025 | ---- | C] () -- C:\WINDOWS\libem.INI
[2010.12.06 18:28:07 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2010.12.06 18:27:21 | 000,028,672 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.04 19:01:40 | 000,163,154 | ---- | C] () -- C:\WINDOWS\hphins32.dat
[2010.12.04 19:01:39 | 000,000,458 | ---- | C] () -- C:\WINDOWS\hphmdl32.dat
[2010.12.03 17:19:11 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2010.12.02 21:13:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.12.01 19:25:55 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2010.12.01 19:25:53 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2010.12.01 19:25:53 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2010.12.01 19:25:52 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2010.12.01 19:25:51 | 001,503,232 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2010.12.01 19:25:51 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2010.12.01 19:25:48 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2010.12.01 19:25:44 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2010.12.01 19:25:12 | 000,003,948 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2010.12.01 19:10:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.12.01 19:06:02 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.12.01 18:55:15 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.12.01 18:54:11 | 000,197,752 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.04.14 08:06:26 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2007.04.27 11:43:58 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2006.12.31 07:57:08 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003.04.02 16:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2003.04.02 16:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2003.04.02 16:00:00 | 000,448,470 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2003.04.02 16:00:00 | 000,432,356 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2003.04.02 16:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2003.04.02 16:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2003.04.02 16:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2003.04.02 16:00:00 | 000,079,910 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2003.04.02 16:00:00 | 000,067,312 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2003.04.02 16:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2003.04.02 16:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2003.04.02 16:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2003.04.02 16:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2003.04.02 16:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

========== LOP Check ==========

[2011.02.21 12:16:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2011.02.26 22:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Awem
[2011.02.08 21:26:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.04.16 14:07:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivoGames
[2011.03.28 16:49:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2011.01.25 22:37:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2011.03.09 12:13:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G Data
[2011.03.27 19:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameXzone
[2011.01.06 18:24:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IntDreams
[2011.03.04 13:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intenium
[2010.12.24 14:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.02.19 16:10:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.01.20 20:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mushroom Age
[2011.04.17 15:26:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment
[2011.03.27 19:27:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rumbic Studio
[2011.01.06 18:08:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScreenSeven
[2011.01.25 22:13:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2011.04.17 15:35:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SugarGames
[2011.02.25 22:14:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T1 Games
[2011.04.20 20:32:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.03.19 14:11:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.04.03 20:06:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129}
[2011.02.15 17:29:33 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011.02.22 19:16:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\selvanegra\Anwendungsdaten\TuneUp Software
[2011.01.23 17:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\.zaz
[2011.01.07 19:02:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Anabel
[2011.02.20 20:52:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\AnvSoft
[2010.12.19 22:41:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Auslogics
[2011.02.08 21:45:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\AVG10
[2011.03.28 16:29:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Awem
[2010.12.08 14:03:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\BITS
[2011.03.27 19:16:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DeepVoyage
[2011.04.15 19:09:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Divo Games
[2011.04.06 20:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.12.07 19:24:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\EnchantedCavern
[2011.01.21 15:13:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Enigma
[2010.12.03 01:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\ESET
[2010.12.08 14:02:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGet
[2010.12.08 14:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGetBHO
[2011.03.04 11:58:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\GlarySoft
[2010.12.23 18:04:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\MAGIX
[2011.04.17 17:03:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\MummyPuzzle
[2011.01.21 21:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Neverball
[2010.12.05 11:48:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\OpenOffice.org
[2010.12.08 12:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Orbit
[2011.01.23 19:36:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Pingus
[2011.01.21 15:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\pokerth
[2010.12.08 11:34:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\ProgSense
[2011.02.14 22:35:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\QuickScan
[2011.01.06 18:00:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Sahmon Games
[2011.02.21 19:01:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\SanDisk
[2011.01.06 18:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\ScreenSeven
[2011.01.21 14:34:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Stardock
[2011.02.15 17:31:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\TuneUp Software
[2010.12.18 20:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Uniblue
[2011.04.18 15:36:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdateStar Drivers
[2011.01.06 14:41:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\URSE Games
[2011.04.21 14:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Verbindungsassistent
[2011.02.19 15:16:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Windows Search
[2011.01.23 19:13:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Wormux
[2010.12.17 14:55:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Zoner
[2011.04.21 14:35:52 | 000,000,304 | ---- | M] () -- C:\WINDOWS\Tasks\GlaryInitialize.job
[2011.04.21 14:35:37 | 000,000,284 | ---- | M] () -- C:\WINDOWS\Tasks\iMeshNAG.job

========== Purity Check ==========

========== Alternate Data Streams ==========

@Alternate Data Stream - 156 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1EAFB522

< End of report >

**Der Leo** · 21.04.2011, 19:51

Hallo,

bitte Schritt 2 und 3 noch ausführe. Außerdem benötige ich von OTL das Extra Log. Du kannst es mit Windows suchen (Extras.txt)

pinero · 21.04.2011, 19:53

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 6407

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20.04.2011 19:46:06
mbam-log-2011-04-20 (19-46-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Durchsuchte Objekte: 198879
Laufzeit: 20 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programme\cg madness\convert-cgm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

pinero · 21.04.2011, 19:56

OTL Extras logfile created on: 20.02.2011 20:17:23 - Run 1
OTL by OldTimer - Version 3.2.20.6 Folder = C:\Downloads\Software
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 56,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 84,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 465,75 Gb Total Space | 442,57 Gb Free Space | 95,02% Space Free | Partition Type: NTFS
Drive E: | 6,34 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 3,66 Gb Total Space | 1,68 Gb Free Space | 45,75% Space Free | Partition Type: FAT32

Computer Name: USER-F67B6307E2 | User Name: user | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox 4.0 Beta 6\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 1
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.)
"C:\Programme\AVG\AVG10\avgdiagex.exe" = C:\Programme\AVG\AVG10\avgdiagex.exe:*:Enabled:AVG Diagnose 2011 -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG10\avgnsx.exe" = C:\Programme\AVG\AVG10\avgnsx.exe:*:Enabled:Online Shield -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG10\avgmfapx.exe" = C:\Programme\AVG\AVG10\avgmfapx.exe:*:Enabled:AVG-Installationsprogramm -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG10\avgam.exe" = C:\Programme\AVG\AVG10\avgam.exe:*:Enabled:AVG Alarmmanager -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG10\avgemcx.exe" = C:\Programme\AVG\AVG10\avgemcx.exe:*:Enabled:Personal eMail-Scanner -- (AVG Technologies CZ, s.r.o.)

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{03A7C57A-B2C8-409b-92E5-524A0DFD0DD3}" = Status
"{087A66B8-1F0F-4a8d-A649-0CFE276AA7C0}" = WebReg
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{21295604-BBCA-4A3E-B1D1-1B8A746C4A52}" = COMPUTERBILD App-Center
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{2A329FB6-389D-4396-A974-29656D6864AE}" = MarketResearch
"{2B84C226-4B70-4905-ADA3-A6440AAA3995}" = FastPictureViewer 1.4 (32-bit)
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}" = Adobe AIR
"{47ECCB1F-2811-49C0-B6A7-26778639ABA0}" = 32 Bit HP CIO Components Installer
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4D304678-738E-42a0-931A-2B022F49DEB8}" = TrayApp
"{63E949F6-03BC-5C40-FF1F-C8B3B9A1E18E}" = Visual C++ 8.0 CRT.Policy (x86) WinSXS MSM
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6EED4269-588D-45b8-A80C-26A9CA62EE4E}" = HPSSupply
"{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update
"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{800E784D-53E3-4948-B491-9E7FA5EACBDC}" = SmartWebPrinting
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{8D8024F1-2945-49A5-9B78-5AB7B11D7942}_is1" = Auslogics Registry Cleaner
"{9603DE6D-4567-4b78-B941-849322373DE2}" = SolutionCenter
"{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}" = Visual C++ 8.0 CRT (x86) WinSXS MSM
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D1B99B7-DAD8-440d-B4FB-1915332FBCC2}" = HPProductAssistant
"{A276502A-8979-44FB-8090-90CF72F22ABC}" = AVG 2011
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC13BA3A-336B-45a4-B3FE-2D3058A7B533}" = Toolbox
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X - Deutsch
"{BA7A9133-23E0-4068-B545-309DBAC93232}_is1" = Zaz 0.8.0
"{BD896577-D4EC-4F75-B030-70A86D8F4593}_is1" = Krakout Unlimited 2
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{c4809d4c-1f28-41cc-8578-a72b75defb39}" = D2600
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{e382eb50-c5f2-42ca-bad0-901a12fc81ba}" = DJ_SF_05_D2600_Software_Min
"{EA2D9BC0-75E9-4975-9A0A-DD82198DDC53}" = MSXML 6.0 Parser
"{EB3AE9DE-887B-7442-0D93-EF4D8F03E009}" = myphotobook.de
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F4C68898-EBA5-46A9-82B3-2D30426086BF}" = AVG 2011
"{F648FD09-7CEA-4257-BC68-A8389189FD51}" = GPBaseService2
"{F769B78E-FF0E-4db5-95E2-9F4C8D6352FE}" = DeviceDiscovery
"Adobe AIR" = Adobe AIR
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AVG" = AVG 2011
"CCleaner" = CCleaner
"dBpoweramp Music Converter" = dBpoweramp Music Converter
"de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1" = myphotobook.de
"DiceDungeon" = DiceDungeon 1.02.0.35
"Free Download Manager_is1" = Free Download Manager 3.0
"FUSSBALL MANAGER 11" = FUSSBALL MANAGER 11
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"Krakout Unlimited 2_is1" = Krakout Unlimited 2
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NVIDIA Drivers" = NVIDIA Drivers
"OpenAL" = OpenAL
"TuneUp Utilities" = TuneUp Utilities
"Verbindungsassistent" = Verbindungsassistent
"VLC media player" = VLC media player 1.1.5
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"ZonerPhotoStudio12_DE_is1" = Zoner Photo Studio 12

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 24.01.2011 12:26:15 | Computer Name = USER-F67B6307E2 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
zurückgegeben. .

Error - 24.01.2011 12:26:15 | Computer Name = USER-F67B6307E2 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
Vorgang nicht ausführen. .

Error - 24.01.2011 12:26:18 | Computer Name = USER-F67B6307E2 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
Vorgang nicht ausführen. .

Error - 24.01.2011 12:26:18 | Computer Name = USER-F67B6307E2 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
Vorgang nicht ausführen. .

Error - 26.01.2011 12:35:08 | Computer Name = USER-F67B6307E2 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung manager11.exe, Version 1.0.0.0, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x00020019.

Error - 27.01.2011 08:30:55 | Computer Name = USER-F67B6307E2 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung manager11.exe, Version 1.0.0.0, fehlgeschlagenes
Modul gfxcore.dll, Version 0.0.0.0, Fehleradresse 0x002643ee.

Error - 31.01.2011 13:40:48 | Computer Name = USER-F67B6307E2 | Source = ESENT | ID = 489
Description = wuauclt (2360) Versuch, Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log"
für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess
kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error - 31.01.2011 13:40:48 | Computer Name = USER-F67B6307E2 | Source = ESENT | ID = 455
Description = wuaueng.dll (2360) SUS20ClientDataStore: Fehler -1032 (0xfffffbf8)
beim Öffnen von Protokolldatei C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log.

Error - 31.01.2011 13:40:58 | Computer Name = USER-F67B6307E2 | Source = ESENT | ID = 489
Description = wuauclt (2360) Versuch, Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log"
für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess
kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error - 31.01.2011 13:40:58 | Computer Name = USER-F67B6307E2 | Source = ESENT | ID = 455
Description = wuaueng.dll (2360) SUS20ClientDataStore: Fehler -1032 (0xfffffbf8)
beim Öffnen von Protokolldatei C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log.

[ System Events ]
Error - 30.01.2011 13:09:42 | Computer Name = USER-F67B6307E2 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error - 31.01.2011 15:30:07 | Computer Name = USER-F67B6307E2 | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.

Error - 03.02.2011 08:21:43 | Computer Name = USER-F67B6307E2 | Source = SideBySide | ID = 16842784
Description = Abhängige Assemblierung "Microsoft.VC90.CRT" konnte nicht gefunden
werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer
installiert.

Error - 03.02.2011 08:21:43 | Computer Name = USER-F67B6307E2 | Source = SideBySide | ID = 16842811
Description = Resolve Partial Assembly ist für Microsoft.VC90.CRT fehlgeschlagen.
Referenzfehlermeldung:
Die referenzierte Assemblierung ist nicht auf dem Computer installiert. .

Error - 03.02.2011 08:21:43 | Computer Name = USER-F67B6307E2 | Source = SideBySide | ID = 16842811
Description = Generate Activation Context ist für C:\DOKUME~1\user\LOKALE~1\Temp\RarSFX0\redist.dll
fehlgeschlagen. Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet. .

Error - 15.02.2011 11:31:49 | Computer Name = USER-F67B6307E2 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1083

Error - 19.02.2011 12:35:09 | Computer Name = USER-F67B6307E2 | Source = PSched | ID = 14107
Description = QoS [Adapter NDISWANIP]: Der Paketplaner konnte den virtuellen Miniport
mit NDIS nicht initialisieren.

Error - 20.02.2011 09:28:08 | Computer Name = USER-F67B6307E2 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1053" aufgetreten, als der Dienst "WSearch"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error - 20.02.2011 09:28:08 | Computer Name = USER-F67B6307E2 | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows
Search.

Error - 20.02.2011 09:28:08 | Computer Name = USER-F67B6307E2 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht
gestartet: %%1053

< End of report >

pinero · 21.04.2011, 20:05

2011/04/21 20:01:45.0234 2256 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/21 20:01:47.0250 2256 ================================================================================
2011/04/21 20:01:47.0250 2256 SystemInfo:
2011/04/21 20:01:47.0250 2256
2011/04/21 20:01:47.0250 2256 OS Version: 5.1.2600 ServicePack: 3.0
2011/04/21 20:01:47.0250 2256 Product type: Workstation
2011/04/21 20:01:47.0250 2256 ComputerName: USER-F67B6307E2
2011/04/21 20:01:47.0250 2256 UserName: user
2011/04/21 20:01:47.0250 2256 Windows directory: C:\WINDOWS
2011/04/21 20:01:47.0250 2256 System windows directory: C:\WINDOWS
2011/04/21 20:01:47.0250 2256 Processor architecture: Intel x86
2011/04/21 20:01:47.0250 2256 Number of processors: 1
2011/04/21 20:01:47.0250 2256 Page size: 0x1000
2011/04/21 20:01:47.0250 2256 Boot type: Normal boot
2011/04/21 20:01:47.0250 2256 ================================================================================
2011/04/21 20:01:47.0640 2256 Initialize success
2011/04/21 20:01:51.0375 3636 ================================================================================
2011/04/21 20:01:51.0375 3636 Scan started
2011/04/21 20:01:51.0375 3636 Mode: Manual;
2011/04/21 20:01:51.0375 3636 ================================================================================
2011/04/21 20:01:51.0671 3636 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/21 20:01:51.0703 3636 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/21 20:01:51.0765 3636 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/04/21 20:01:51.0828 3636 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/04/21 20:01:51.0953 3636 AMBFilt (57221ef8a056b5fb47cdda3ba28dd377) C:\WINDOWS\system32\drivers\AMBFilt.sys
2011/04/21 20:01:52.0062 3636 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/21 20:01:52.0109 3636 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/21 20:01:52.0156 3636 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/21 20:01:52.0187 3636 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/21 20:01:52.0218 3636 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/21 20:01:52.0390 3636 BHDrvx86 (925a191c8c06124426c63ceb2ea93085) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110419.001\BHDrvx86.sys
2011/04/21 20:01:52.0421 3636 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/21 20:01:52.0453 3636 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/21 20:01:52.0500 3636 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/21 20:01:52.0531 3636 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/21 20:01:52.0640 3636 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/21 20:01:52.0687 3636 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/21 20:01:52.0703 3636 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/21 20:01:52.0718 3636 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/21 20:01:52.0765 3636 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/21 20:01:52.0812 3636 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/21 20:01:52.0921 3636 eeCtrl (089296aedb9b72b4916ac959752bdc89) C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys
2011/04/21 20:01:52.0937 3636 EraserUtilRebootDrv (850259334652d392e33ee3412562e583) C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
2011/04/21 20:01:52.0968 3636 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/21 20:01:52.0984 3636 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/04/21 20:01:53.0015 3636 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/21 20:01:53.0031 3636 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/04/21 20:01:53.0062 3636 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/04/21 20:01:53.0078 3636 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/21 20:01:53.0093 3636 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/21 20:01:53.0125 3636 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/21 20:01:53.0156 3636 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/21 20:01:53.0218 3636 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/21 20:01:53.0281 3636 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/04/21 20:01:53.0296 3636 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/04/21 20:01:53.0328 3636 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/04/21 20:01:53.0375 3636 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/21 20:01:53.0390 3636 hwdatacard (1720966d9c7ea5e2d78b6db92d2f9171) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
2011/04/21 20:01:53.0484 3636 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/21 20:01:53.0609 3636 IDSxpx86 (50fa4c70534cf3b5c17ec83debe07afd) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110420.001\IDSxpx86.sys
2011/04/21 20:01:53.0656 3636 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/21 20:01:53.0718 3636 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/04/21 20:01:53.0765 3636 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/21 20:01:53.0781 3636 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/21 20:01:53.0812 3636 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/21 20:01:53.0843 3636 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/21 20:01:53.0875 3636 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/21 20:01:53.0921 3636 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/21 20:01:53.0953 3636 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/21 20:01:54.0000 3636 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/21 20:01:54.0031 3636 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/21 20:01:54.0093 3636 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/21 20:01:54.0171 3636 MHIKEY10 (8143e6203e5765ed9f7e6dae57cec8d3) C:\WINDOWS\system32\Drivers\MHIKEY10.sys
2011/04/21 20:01:54.0203 3636 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/21 20:01:54.0234 3636 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/21 20:01:54.0281 3636 MonFilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\MonFilt.sys
2011/04/21 20:01:54.0343 3636 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/21 20:01:54.0359 3636 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/21 20:01:54.0390 3636 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/21 20:01:54.0437 3636 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/21 20:01:54.0468 3636 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/21 20:01:54.0484 3636 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/21 20:01:54.0531 3636 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/21 20:01:54.0546 3636 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/21 20:01:54.0562 3636 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/21 20:01:54.0609 3636 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/21 20:01:54.0625 3636 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/21 20:01:54.0796 3636 NAVENG (c34e2a884ccca8b5567d0c2752527073) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVENG.SYS
2011/04/21 20:01:54.0843 3636 NAVEX15 (b3916eeec738dd4178f4fd6a44a32e36) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVEX15.SYS
2011/04/21 20:01:54.0937 3636 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/21 20:01:54.0984 3636 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/21 20:01:55.0000 3636 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/21 20:01:55.0015 3636 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/21 20:01:55.0046 3636 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/21 20:01:55.0062 3636 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/21 20:01:55.0093 3636 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/21 20:01:55.0125 3636 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/21 20:01:55.0156 3636 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/21 20:01:55.0218 3636 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/21 20:01:55.0359 3636 nv (02e3a5cf6de77dba144550fd1c4a4cd9) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/04/21 20:01:55.0453 3636 NVENETFD (70217a23470f4bb4c8fb4abe06813081) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/04/21 20:01:55.0468 3636 nvgts (ea98bfe4931bd13d747d647c1859796e) C:\WINDOWS\system32\DRIVERS\nvgts.sys
2011/04/21 20:01:55.0515 3636 nvnetbus (be8513730653384939a4d2d977c81027) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
2011/04/21 20:01:55.0546 3636 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/21 20:01:55.0578 3636 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/21 20:01:55.0625 3636 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/04/21 20:01:55.0640 3636 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/21 20:01:55.0656 3636 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/21 20:01:55.0687 3636 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/21 20:01:55.0718 3636 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/21 20:01:55.0750 3636 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/21 20:01:55.0875 3636 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/21 20:01:55.0890 3636 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/04/21 20:01:55.0906 3636 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/21 20:01:55.0921 3636 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/21 20:01:56.0015 3636 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/21 20:01:56.0031 3636 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/21 20:01:56.0046 3636 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/21 20:01:56.0062 3636 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/21 20:01:56.0093 3636 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/21 20:01:56.0109 3636 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/21 20:01:56.0125 3636 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/04/21 20:01:56.0171 3636 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/21 20:01:56.0203 3636 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/21 20:01:56.0265 3636 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/21 20:01:56.0312 3636 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/04/21 20:01:56.0328 3636 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/04/21 20:01:56.0359 3636 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/21 20:01:56.0453 3636 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/21 20:01:56.0515 3636 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/21 20:01:56.0593 3636 SRTSP (a7a104a61c4e30de9c58f8c372a5c209) C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SRTSP.SYS
2011/04/21 20:01:56.0656 3636 SRTSPX (2833445f786bd000bb14c84a9d91347a) C:\WINDOWS\system32\drivers\NIS\1205000.07D\SRTSPX.SYS
2011/04/21 20:01:56.0687 3636 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/21 20:01:56.0734 3636 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/21 20:01:56.0796 3636 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/21 20:01:56.0859 3636 SymDS (bdf077b897b5f9f929b6bf0cfd436962) C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMDS.SYS
2011/04/21 20:01:56.0890 3636 SymEFA (7732298ad2eddd364c1d4f439d99ae7c) C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMEFA.SYS
2011/04/21 20:01:56.0937 3636 SymEvent (5c76a63fac8a5580c5a1c4a4ed827782) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2011/04/21 20:01:56.0968 3636 SymIRON (a73399804d5d4a8b20ba60fcf70c9f1f) C:\WINDOWS\system32\drivers\NIS\1205000.07D\Ironx86.SYS
2011/04/21 20:01:57.0000 3636 SYMTDI (8c07683bf02b63ad71bcb2cf28af2d06) C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SYMTDI.SYS
2011/04/21 20:01:57.0078 3636 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/21 20:01:57.0156 3636 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/21 20:01:57.0203 3636 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/21 20:01:57.0234 3636 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/21 20:01:57.0296 3636 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/21 20:01:57.0468 3636 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
2011/04/21 20:01:57.0546 3636 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/21 20:01:57.0921 3636 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/21 20:01:57.0984 3636 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/21 20:01:58.0031 3636 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/21 20:01:58.0062 3636 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/21 20:01:58.0093 3636 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/04/21 20:01:58.0125 3636 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/04/21 20:01:58.0171 3636 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/21 20:01:58.0234 3636 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/04/21 20:01:58.0281 3636 VIAHdAudAddService (f29bfd0c5cccc9823e5fcdee71dbc054) C:\WINDOWS\system32\drivers\viahduaa.sys
2011/04/21 20:01:58.0328 3636 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/21 20:01:58.0359 3636 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/21 20:01:58.0375 3636 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/21 20:01:58.0453 3636 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/04/21 20:01:58.0515 3636 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/21 20:01:58.0546 3636 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/21 20:01:58.0718 3636 ================================================================================
2011/04/21 20:01:58.0718 3636 Scan finished
2011/04/21 20:01:58.0718 3636 ================================================================================

pinero · 21.04.2011, 20:09

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000003c

Kernel Drivers (total 133):
0x804D7000 \WINDOWS\system32\TUKERNEL.EXE
0x80712000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF75A7000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7596000 pci.sys
0xF75F7000 isapnp.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7607000 MountMgr.sys
0xF74D7000 ftdisk.sys
0xF798B000 dmload.sys
0xF74B1000 dmio.sys
0xF770F000 PartMgr.sys
0xF7617000 VolSnap.sys
0xF7499000 atapi.sys
0xF7474000 nvgts.sys
0xF745C000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF7627000 disk.sys
0xF7637000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF743C000 fltMgr.sys
0xF7840000 SYMDS.SYS
0xF742A000 sr.sys
0xF7B3B000 SYMEFA.SYS
0xF7413000 KSecDD.sys
0xB8773000 Ntfs.sys
0xB8746000 NDIS.sys
0xB872C000 Mup.sys
0xB864E000 \SystemRoot\system32\DRIVERS\processr.sys
0xB5D1C000 \SystemRoot\system32\DRIVERS\parport.sys
0xB863E000 \SystemRoot\system32\DRIVERS\serial.sys
0xB86C0000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF773F000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xB5CF8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7747000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB5CD0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB862E000 \SystemRoot\system32\DRIVERS\nvnetbus.sys
0xB5BE7000 \SystemRoot\system32\DRIVERS\NVNRM.SYS
0xB6869000 \SystemRoot\system32\DRIVERS\imapi.sys
0xB6859000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xB6849000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB5BC4000 \SystemRoot\system32\DRIVERS\ks.sys
0xB55BF000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB55AB000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7AB8000 \SystemRoot\system32\DRIVERS\audstub.sys
0xB6839000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF790F000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB5594000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB6829000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB6819000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7757000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB5583000 \SystemRoot\system32\DRIVERS\psched.sys
0xB6809000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF775F000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF7767000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB5553000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB67F9000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF776F000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7777000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF79E7000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB54F5000 \SystemRoot\system32\DRIVERS\update.sys
0xF7933000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB40A8000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB4098000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF79A7000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xB4078000 \SystemRoot\system32\DRIVERS\NVENETFD.sys
0xAEEEB000 \SystemRoot\system32\drivers\viahduaa.sys
0xAEEC7000 \SystemRoot\system32\drivers\portcls.sys
0xB0A59000 \SystemRoot\system32\drivers\drmk.sys
0xF79CD000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xAF2AA000 \SystemRoot\System32\Drivers\Null.SYS
0xF79CF000 \SystemRoot\System32\Drivers\Beep.SYS
0xB0900000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xB08F8000 \SystemRoot\System32\drivers\vga.sys
0xF79D1000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79D3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xB08F0000 \SystemRoot\System32\Drivers\Msfs.SYS
0xB08E8000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB3F19000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAE9CA000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAE971000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xAE918000 \SystemRoot\System32\Drivers\NIS\1205000.07D\SYMTDI.SYS
0xAE8F2000 \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
0xA85AF000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA96F1000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA87AC000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xA8587000 \SystemRoot\system32\DRIVERS\netbt.sys
0xA8565000 \SystemRoot\System32\drivers\afd.sys
0xA96E1000 \SystemRoot\system32\DRIVERS\netbios.sys
0xA8541000 \SystemRoot\system32\drivers\NIS\1205000.07D\Ironx86.SYS
0xA96D1000 \SystemRoot\system32\drivers\NIS\1205000.07D\SRTSPX.SYS
0xA8516000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA84A6000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA96C1000 \SystemRoot\System32\Drivers\Fips.SYS
0xAA054000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xA8FBD000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xA8448000 \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys
0xAA04C000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xAA044000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xA842B000 \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
0xA8363000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110419.001\BHDrvx86.sys
0xF7526000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xAF47A000 \SystemRoot\System32\Drivers\dump_diskdump.sys
0xA8310000 \SystemRoot\System32\Drivers\dump_nvgts.sys
0xBF800000 \SystemRoot\System32\win32k.sys
0xAB556000 \SystemRoot\System32\drivers\Dxapi.sys
0xAA16C000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xB0770000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBD5F9000 \SystemRoot\System32\ATMFD.DLL
0xAA040000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA7B6E000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys
0xA9242000 \SystemRoot\System32\Drivers\Modem.SYS
0xA923A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xA9598000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xA79D6000 \SystemRoot\system32\DRIVERS\srv.sys
0xB1A6D000 \??\C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
0xA76F9000 \SystemRoot\System32\Drivers\NIS\1205000.07D\SRTSP.SYS
0xA7375000 \SystemRoot\system32\drivers\wdmaud.sys
0xA78B6000 \SystemRoot\system32\drivers\sysaudio.sys
0xA6E0A000 \SystemRoot\System32\Drivers\HTTP.sys
0xA728E000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0xA674F000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVEX15.SYS
0xA673B000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVENG.SYS
0xA66E3000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110420.001\IDSxpx86.sys
0xF77C7000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF77DF000 \SystemRoot\system32\DRIVERS\HPZius12.sys
0xB865E000 \SystemRoot\system32\DRIVERS\HPZid412.sys
0xA7A5A000 \SystemRoot\system32\DRIVERS\HPZipr12.sys
0xA40A2000 \SystemRoot\System32\Drivers\Fastfat.SYS
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 37):
0 System Idle Process
4 System
680 C:\WINDOWS\system32\smss.exe
744 csrss.exe
784 C:\WINDOWS\system32\winlogon.exe
860 C:\WINDOWS\system32\services.exe
872 C:\WINDOWS\system32\lsass.exe
1020 C:\WINDOWS\system32\svchost.exe
1096 svchost.exe
1140 C:\WINDOWS\system32\svchost.exe
1208 svchost.exe
1296 svchost.exe
1484 C:\WINDOWS\system32\spoolsv.exe
1600 C:\WINDOWS\system32\svchost.exe
1620 C:\Programme\Java\jre6\bin\jqs.exe
1668 C:\WINDOWS\system32\svchost.exe
1708 C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccsvchst.exe
1848 C:\WINDOWS\system32\nvsvc32.exe
1872 C:\WINDOWS\system32\svchost.exe
1940 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
1992 C:\Programme\Verbindungsassistent\WTGService.exe
712 alg.exe
2056 C:\WINDOWS\explorer.exe
2084 C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccsvchst.exe
2580 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
2824 C:\WINDOWS\system32\rundll32.exe
2860 C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
2896 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
3844 C:\WINDOWS\system32\ctfmon.exe
3724 C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
988 C:\Programme\HP\Digital Imaging\bin\hpqste08.exe
2096 C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
2180 C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
1540 C:\WINDOWS\system32\wuauclt.exe
4032 C:\Programme\Verbindungsassistent\Verbindungsassistent.exe
1784 C:\Programme\Mozilla Firefox\firefox.exe
552 C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: WDCWD5000AAKS-00UU3A0, Rev: 01.03B01

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11

Done!

**Der Leo** · 21.04.2011, 20:14

Soweit sieht alles gut aus.
Kaspersky findet kein TDDS Rootkit, dein MBR ist sauber, OTL sieht sauber aus.

Schritt 1

Combofix
Download: Combofix.exe

Speicher die Combofix.exe auf dem Desktop und führe sie aus.
User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
Vor dem Ausführen unbedingt alle Antiviren – Antispyware- Programme deaktivieren. Dies geht meistens per rechtsklick im Systemtray.
Doppelklick auf die Combofix.exe und befolge die Anweisungen
Es ist möglich, dass der PC während der Bereinigung neustartet.
Nach dem Neustart erscheint eine Textdatei. Diesen Inhalt komplett in deinem Beitrag kopieren.
Nicht vergessen nach dem Scan alle Antiviren – Antispyware- Programme wieder zu Aktivieren.

pinero · 21.04.2011, 20:36

Hatte gerade ein Problem den combofix zu benutzen, es kam die nachricht ich soll den norton deaktivieren.
da stand syntaxfehler???im blauen fenster obwohl ich den norton deaktiviert habe

**Der Leo** · 21.04.2011, 20:45

Hi,

wenn du die Intelligente Firewall und den Antivirus.Auto-Protect deaktiviert hast kannst du die Fehlermeldung übergehen.
Norton ist deaktiviert jedoch findet Combofix Registry Einträge und nimmt an das Norton noch läuft.

Setzte die Dauer der Deaktivierung auf Dauerhaft. Somit musst du selbst den Guard wieder aktivieren.

pinero · 21.04.2011, 20:58

Hab sie beide auf dauerhaft gestellt aber gleiches Problem.......Grüße Pinero

21.04.2011, 15:54	#1 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	Vermute aggresiven virus oder malware hilfe!!!! Also irgendetwas stimmt hier nicht, mit meinem rechner!!!!!! 1.Ich wähle mich ein mit einem 3g modem dazu habe ich einen Verbindungsassistenten und ein Menüfenster das ich öffnen kann und natürlich zum verbinden brauch, habe vorhin 3 Nachrichten bekommen und bin am lesen da ist plötzlich alles weg -einfach verschwunden!!!!!!!- 2.Gestern Gmer Rootkit detector durch laufen lassen ca.nach einer minute komplette fenster weg..........................was nun habe malwarebytes durch laufen lassen ein fund und zwar irgendetwas mit bot habe es gelöscht und dachte er wäre weg.......... bitte helft mir!!!

21.04.2011, 19:26	#4 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	OTL logfile created on: 21.04.2011 19:21:08 - Run 3 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 \| Country: Deutschland \| Language: DEU \| Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory \| 1,00 Gb Available Physical Memory \| 62,00% Memory free 4,00 Gb Paging File \| 3,00 Gb Available in Paging File \| 87,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: \| %SystemRoot% = C:\WINDOWS \| %ProgramFiles% = C:\Programme Drive C: \| 465,75 Gb Total Space \| 440,06 Gb Free Space \| 94,48% Space Free \| Partition Type: NTFS Drive E: \| 6,34 Mb Total Space \| 0,00 Mb Free Space \| 0,00% Space Free \| Partition Type: CDFS Drive G: \| 3,66 Gb Total Space \| 1,50 Gb Free Space \| 40,83% Space Free \| Partition Type: FAT32 Computer Name: USER-F67B6307E2 \| User Name: user \| Logged in as Administrator. Boot Mode: Normal \| Scan Mode: All users Company Name Whitelist: Off \| Skip Microsoft Files: Off \| No Company Name Whitelist: On \| File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\OTL(1).exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccsvchst.exe (Symantec Corporation) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Verbindungsassistent\WTGService.exe () PRC - C:\Programme\Verbindungsassistent\Verbindungsassistent.exe (WebToGo Mobile Internet GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\OTL(1).exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.5570_x-ww_0517bbc6\msvcr90.dll (Microsoft Corporation) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.5570_x-ww_0517bbc6\msvcp90.dll (Microsoft Corporation) MOD - C:\Programme\Norton Internet Security\Engine\18.5.0.125\asoehook.dll (Symantec Corporation) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software) SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (NIS) -- C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccSvcHst.exe (Symantec Corporation) SRV - (WTGService) -- C:\Programme\Verbindungsassistent\WTGService.exe () ========== Driver Services (SafeList) ========== DRV - (BHDrvx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110419.001\BHDrvx86.sys (Symantec Corporation) DRV - (NAVEX15) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVEX15.SYS (Symantec Corporation) DRV - (NAVENG) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVENG.SYS (Symantec Corporation) DRV - (IDSxpx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110420.001\IDSXpx86.sys (Symantec Corporation) DRV - (eeCtrl) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation) DRV - (EraserUtilRebootDrv) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation) DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation) DRV - (SYMTDI) -- C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SYMTDI.SYS (Symantec Corporation) DRV - (SRTSP) -- C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SRTSP.SYS (Symantec Corporation) DRV - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\SRTSPX.SYS (Symantec Corporation) DRV - (SymEFA) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMEFA.SYS (Symantec Corporation) DRV - (SymIRON) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\Ironx86.SYS (Symantec Corporation) DRV - (SymDS) -- C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMDS.SYS (Symantec Corporation) DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (VIAHdAudAddService) -- C:\WINDOWS\system32\drivers\viahduaa.sys (VIA Technologies, Inc.) DRV - (AMBFilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (MonFilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (nvgts) -- C:\WINDOWS\system32\DRIVERS\nvgts.sys (NVIDIA Corporation) DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) DRV - (MHIKEY10) -- C:\WINDOWS\system32\drivers\MHIKEY10.sys (Generic USB smartcard reader) DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Download Free Games - Free PC Games Download IE - HKU\S-1-5-21-789336058-1957994488-682003330-1003\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found IE - HKU\S-1-5-21-789336058-1957994488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultthis.engineName: "DVDVideoSoftTB Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "http://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: fdm_ffext@freedownloadmanager.org:1.3.4 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.4 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: {BBDA0591-3099-440a-AA10-41764D9DB4DB}:2.0 FF - prefs.js..extensions.enabledItems: {2D3F3651-74B9-4795-BDEC-6DA2F431CB62}:5.5 FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=" FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.12.04 19:08:44 \| 000,000,000 \| ---D \| M] FF - HKLM\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\ [2011.03.11 20:10:04 \| 000,000,000 \| ---D \| M] FF - HKLM\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn\ [2011.03.11 20:07:32 \| 000,000,000 \| ---D \| M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.03.19 14:13:51 \| 000,000,000 \| ---D \| M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.15 14:45:46 \| 000,000,000 \| ---D \| M] [2010.12.12 17:53:52 \| 000,000,000 \| ---D \| M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions [2011.04.17 15:31:09 \| 000,000,000 \| ---D \| M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions [2011.02.13 14:53:19 \| 000,000,000 \| ---D \| M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.04.06 20:00:31 \| 000,000,000 \| ---D \| M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.04.15 17:42:18 \| 000,000,000 \| ---D \| M] (DownloadHelper) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\ext ensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2011.04.06 10:55:46 \| 000,000,931 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\sea rchplugins\conduit.xml [2011.03.11 19:31:11 \| 000,002,449 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\dhtx1lz2.default\sea rchplugins\safesearch.xml [2011.03.18 18:09:58 \| 000,000,000 \| ---D \| M] (No name found) -- C:\Programme\Mozilla Firefox\extensions File not found (No name found) -- [2011.03.11 20:10:04 \| 000,000,000 \| ---D \| M] (Norton IPS) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\NORTON\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPLGN () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DHTX1LZ2.DEFAULT\EXT ENSIONS\{DDC359D1-844A-42A7-9AA1-88A850A938A8}.XPI [2010.12.12 17:25:02 \| 000,000,000 \| ---D \| M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.03.19 14:13:50 \| 000,142,296 \| ---- \| M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll [2010.01.01 10:00:00 \| 000,001,392 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 \| 000,002,252 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml [2010.01.01 10:00:00 \| 000,001,153 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 \| 000,006,805 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 \| 000,001,178 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 \| 000,001,105 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml [edit by Tunarus] Geändert von Tunarus (21.04.2011 um 20:16 Uhr)

21.04.2011, 19:27	#5 (Direktlink)
Der Leo Super-Moderator Registriert seit: 08.02.2010 Beiträge: 1.728	Bitte das ganze Log nachreichen. Danach kannst du Schritt 1-3 durcharbeiten und hier posten. __________________ Gruß Leo

21.04.2011, 19:30	#6 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	ottl log in 2teile sorry finde extra nicht O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation) O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\ips\ipsbho.dll (Symantec Corporation) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation) O3 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation) O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKU\S-1-5-21-789336058-1957994488-682003330-1003..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil10n_Plugin.exe (Adobe Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Registration Prince of Persia Warrior Within.LNK = File not found O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-21-789336058-1957994488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\user\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3convert er.htm () O8 - Extra context menu item: 使用快车3下载 - C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGetBHO\GetUrl.htm () O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGetBHO\GetAllUrl.htm () O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsu...?1291390752796 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_24) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.12.01 19:08:35 \| 000,000,000 \| ---- \| M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2008.04.24 01:44:40 \| 000,114,688 \| R--- \| M] (Huawei Technologies Co., Ltd.) - E:\AutoRun.exe -- [ CDFS ] O32 - AutoRun File - [2008.06.02 18:16:48 \| 000,000,045 \| R--- \| M] () - E:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk ) - File not found O35 - HKLM\..comfile [open] -- "%1" % O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.04.20 20:46:57 \| 000,000,000 \| RH-D \| C] -- C:\Dokumente und Einstellungen\user\Recent [2011.04.17 20:14:26 \| 000,000,000 \| -HSD \| C] -- C:\Config.Msi [2011.04.17 20:09:41 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdateStar Drivers [2011.04.17 19:38:47 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Eigene Dateien\DriverGenius [2011.04.17 17:03:35 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\MummyPuzzle [2011.04.17 15:35:31 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SugarGames [2011.04.17 15:26:38 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment [2011.04.17 12:50:18 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Eigene Dateien\gegl-0.0 [2011.04.16 14:18:24 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ubisoft [2011.04.16 14:18:23 \| 000,000,000 \| ---D \| C] -- C:\Programme\Ubisoft [2011.04.16 14:07:53 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivoGames [2011.04.16 14:07:35 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.04.15 19:09:59 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Divo Games [2011.04.15 14:12:34 \| 000,000,000 \| ---D \| C] -- C:\Programme\VS Revo Group [2011.04.15 14:12:34 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\Revo Uninstaller [2011.04.15 14:08:52 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DivX [2011.04.15 14:07:16 \| 000,000,000 \| ---D \| C] -- C:\Programme\DivX [2011.04.12 13:12:57 \| 000,274,288 \| ---- \| C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll [2011.04.12 13:12:57 \| 000,017,776 \| ---- \| C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui [2011.04.11 17:53:49 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Nero [2011.04.11 17:53:02 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero [2011.04.11 17:50:06 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight [2011.04.11 17:50:04 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft Silverlight [2011.04.06 20:00:30 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DVDVideoSoftIEHelpers [2011.04.06 20:00:26 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Eigene Dateien\DVDVideoSoft [2011.04.06 20:00:21 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft [2011.04.06 20:00:18 \| 000,000,000 \| ---D \| C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft [2011.04.06 20:00:18 \| 000,000,000 \| ---D \| C] -- C:\Programme\DVDVideoSoft [2011.04.03 20:06:55 \| 000,000,000 \| -H-D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129} [2011.03.28 16:49:23 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core [2011.03.27 19:27:59 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rumbic Studio [2011.03.27 19:18:24 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameXzone [2011.03.27 19:14:55 \| 000,000,000 \| ---D \| C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DeepVoyage [4 C:\WINDOWS\.tmp files -> C:\WINDOWS\.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.04.21 19:18:00 \| 000,001,084 \| ---- \| M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.04.21 16:18:00 \| 000,001,080 \| ---- \| M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.04.21 14:35:53 \| 000,212,641 \| ---- \| M] () -- C:\WINDOWS\System32\nvapps.xml [2011.04.21 14:35:52 \| 000,000,304 \| ---- \| M] () -- C:\WINDOWS\tasks\GlaryInitialize.job [2011.04.21 14:35:51 \| 000,013,646 \| ---- \| M] () -- C:\WINDOWS\System32\wpa.dbl [2011.04.21 14:35:37 \| 000,000,284 \| ---- \| M] () -- C:\WINDOWS\tasks\iMeshNAG.job [2011.04.21 14:35:35 \| 000,002,048 \| --S- \| M] () -- C:\WINDOWS\bootstat.dat [2011.04.17 15:13:51 \| 000,000,829 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Mummy Puzzle.lnk [2011.04.16 14:20:43 \| 000,001,266 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Registration Prince of Persia Warrior Within.LNK [2011.04.16 14:00:32 \| 000,001,642 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Schatz der Azteken.lnk [2011.04.15 19:09:38 \| 000,000,846 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Marine Puzzle.lnk [2011.04.15 14:12:34 \| 000,000,889 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Revo Uninstaller.lnk [2011.04.14 21:25:02 \| 000,197,752 \| ---- \| M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.04.14 21:23:45 \| 000,448,470 \| ---- \| M] () -- C:\WINDOWS\System32\perfh007.dat [2011.04.14 21:23:45 \| 000,432,356 \| ---- \| M] () -- C:\WINDOWS\System32\perfh009.dat [2011.04.14 21:23:45 \| 000,079,910 \| ---- \| M] () -- C:\WINDOWS\System32\perfc007.dat [2011.04.14 21:23:45 \| 000,067,312 \| ---- \| M] () -- C:\WINDOWS\System32\perfc009.dat [2011.04.06 20:00:21 \| 000,001,023 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Free YouTube to MP3 Converter.lnk [2011.04.06 18:07:51 \| 000,028,672 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.03.28 16:29:49 \| 000,000,817 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Rome Puzzle.lnk [2011.03.27 19:27:20 \| 000,000,817 \| ---- \| M] () -- C:\Dokumente und Einstellungen\user\Desktop\Wizard Land.lnk [4 C:\WINDOWS\.tmp files -> C:\WINDOWS\.tmp -> ] ========== Files Created - No Company Name ========== [2011.04.17 15:13:51 \| 000,000,829 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Mummy Puzzle.lnk [2011.04.16 14:20:43 \| 000,001,266 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Registration Prince of Persia Warrior Within.LNK [2011.04.16 14:00:31 \| 000,001,642 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Schatz der Azteken.lnk [2011.04.15 19:09:38 \| 000,000,846 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Marine Puzzle.lnk [2011.04.15 14:12:34 \| 000,000,889 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Revo Uninstaller.lnk [2011.04.06 20:00:21 \| 000,001,023 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Free YouTube to MP3 Converter.lnk [2011.04.03 20:09:15 \| 000,000,284 \| ---- \| C] () -- C:\WINDOWS\tasks\iMeshNAG.job [2011.03.28 16:29:49 \| 000,000,817 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Rome Puzzle.lnk [2011.03.27 19:27:20 \| 000,000,817 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Desktop\Wizard Land.lnk [2011.02.19 15:46:03 \| 000,256,512 \| ---- \| C] () -- C:\WINDOWS\PEV.exe [2011.02.19 15:46:03 \| 000,098,816 \| ---- \| C] () -- C:\WINDOWS\sed.exe [2011.02.19 15:46:03 \| 000,089,088 \| ---- \| C] () -- C:\WINDOWS\MBR.exe [2011.02.19 15:46:03 \| 000,080,412 \| ---- \| C] () -- C:\WINDOWS\grep.exe [2011.02.19 15:46:03 \| 000,068,096 \| ---- \| C] () -- C:\WINDOWS\zip.exe [2011.01.29 13:58:53 \| 006,814,952 \| ---- \| C] () -- C:\WINDOWS\System32\SpoonUninstall.exe [2010.12.30 17:21:41 \| 000,354,816 \| ---- \| C] () -- C:\WINDOWS\System32\psisdecd.dll [2010.12.10 14:17:21 \| 000,000,028 \| ---- \| C] () -- C:\WINDOWS\Robota.INI [2010.12.08 14:03:23 \| 000,000,204 \| ---- \| C] () -- C:\WINDOWS\System32\secustat.dat [2010.12.08 14:02:29 \| 000,000,025 \| ---- \| C] () -- C:\WINDOWS\libem.INI [2010.12.06 18:28:07 \| 000,000,151 \| ---- \| C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2010.12.06 18:27:21 \| 000,028,672 \| ---- \| C] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.12.04 19:01:40 \| 000,163,154 \| ---- \| C] () -- C:\WINDOWS\hphins32.dat [2010.12.04 19:01:39 \| 000,000,458 \| ---- \| C] () -- C:\WINDOWS\hphmdl32.dat [2010.12.03 17:19:11 \| 000,004,212 \| -H-- \| C] () -- C:\WINDOWS\System32\zllictbl.dat [2010.12.02 21:13:40 \| 000,000,000 \| ---- \| C] () -- C:\WINDOWS\nsreg.dat [2010.12.01 19:25:55 \| 001,657,376 \| ---- \| C] () -- C:\WINDOWS\System32\nwiz.exe [2010.12.01 19:25:53 \| 001,724,416 \| ---- \| C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2010.12.01 19:25:53 \| 001,101,824 \| ---- \| C] () -- C:\WINDOWS\System32\nvwimg.dll [2010.12.01 19:25:52 \| 000,466,944 \| ---- \| C] () -- C:\WINDOWS\System32\nvshell.dll [2010.12.01 19:25:51 \| 001,503,232 \| ---- \| C] () -- C:\WINDOWS\System32\nview.dll [2010.12.01 19:25:51 \| 001,346,080 \| ---- \| C] () -- C:\WINDOWS\System32\nvdspsch.exe [2010.12.01 19:25:48 \| 000,449,056 \| ---- \| C] () -- C:\WINDOWS\System32\nvappbar.exe [2010.12.01 19:25:44 \| 000,436,768 \| ---- \| C] () -- C:\WINDOWS\System32\keystone.exe [2010.12.01 19:25:12 \| 000,003,948 \| R--- \| C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2010.12.01 19:10:04 \| 000,002,048 \| --S- \| C] () -- C:\WINDOWS\bootstat.dat [2010.12.01 19:06:02 \| 000,021,740 \| ---- \| C] () -- C:\WINDOWS\System32\emptyregdb.dat [2010.12.01 18:55:15 \| 000,004,161 \| ---- \| C] () -- C:\WINDOWS\ODBCINST.INI [2010.12.01 18:54:11 \| 000,197,752 \| ---- \| C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008.04.14 08:06:26 \| 000,001,804 \| ---- \| C] () -- C:\WINDOWS\System32\Dcache.bin [2007.04.27 11:43:58 \| 000,120,200 \| ---- \| C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2006.12.31 07:57:08 \| 000,004,569 \| ---- \| C] () -- C:\WINDOWS\System32\secupd.dat [2003.04.02 16:00:00 \| 013,107,200 \| ---- \| C] () -- C:\WINDOWS\System32\oembios.bin [2003.04.02 16:00:00 \| 000,673,088 \| ---- \| C] () -- C:\WINDOWS\System32\mlang.dat [2003.04.02 16:00:00 \| 000,448,470 \| ---- \| C] () -- C:\WINDOWS\System32\perfh007.dat [2003.04.02 16:00:00 \| 000,432,356 \| ---- \| C] () -- C:\WINDOWS\System32\perfh009.dat [2003.04.02 16:00:00 \| 000,272,128 \| ---- \| C] () -- C:\WINDOWS\System32\perfi009.dat [2003.04.02 16:00:00 \| 000,269,480 \| ---- \| C] () -- C:\WINDOWS\System32\perfi007.dat [2003.04.02 16:00:00 \| 000,218,003 \| ---- \| C] () -- C:\WINDOWS\System32\dssec.dat [2003.04.02 16:00:00 \| 000,079,910 \| ---- \| C] () -- C:\WINDOWS\System32\perfc007.dat [2003.04.02 16:00:00 \| 000,067,312 \| ---- \| C] () -- C:\WINDOWS\System32\perfc009.dat [2003.04.02 16:00:00 \| 000,046,258 \| ---- \| C] () -- C:\WINDOWS\System32\mib.bin [2003.04.02 16:00:00 \| 000,034,478 \| ---- \| C] () -- C:\WINDOWS\System32\perfd007.dat [2003.04.02 16:00:00 \| 000,028,626 \| ---- \| C] () -- C:\WINDOWS\System32\perfd009.dat [2003.04.02 16:00:00 \| 000,004,461 \| ---- \| C] () -- C:\WINDOWS\System32\oembios.dat [2003.04.02 16:00:00 \| 000,000,741 \| ---- \| C] () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== [2011.02.21 12:16:53 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10 [2011.02.26 22:04:04 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Awem [2011.02.08 21:26:36 \| 000,000,000 \| -H-D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.04.16 14:07:53 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivoGames [2011.03.28 16:49:23 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core [2011.01.25 22:37:22 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts [2011.03.09 12:13:53 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G Data [2011.03.27 19:18:24 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameXzone [2011.01.06 18:24:49 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IntDreams [2011.03.04 13:51:32 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intenium [2010.12.24 14:00:42 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2011.02.19 16:10:06 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.01.20 20:06:44 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mushroom Age [2011.04.17 15:26:38 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment [2011.03.27 19:27:59 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rumbic Studio [2011.01.06 18:08:27 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScreenSeven [2011.01.25 22:13:54 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield [2011.04.17 15:35:31 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SugarGames [2011.02.25 22:14:12 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T1 Games [2011.04.20 20:32:33 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.03.19 14:11:10 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.04.03 20:06:55 \| 000,000,000 \| -H-D \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129} [2011.02.15 17:29:33 \| 000,000,000 \| -HSD \| M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2011.02.22 19:16:15 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\selvanegra\Anwendungsdaten\TuneUp Software [2011.01.23 17:39:21 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\.zaz [2011.01.07 19:02:14 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Anabel [2011.02.20 20:52:56 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\AnvSoft [2010.12.19 22:41:18 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Auslogics [2011.02.08 21:45:20 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\AVG10 [2011.03.28 16:29:59 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Awem [2010.12.08 14:03:23 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\BITS [2011.03.27 19:16:46 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DeepVoyage [2011.04.15 19:09:59 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Divo Games [2011.04.06 20:00:30 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.12.07 19:24:32 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\EnchantedCavern [2011.01.21 15:13:17 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Enigma [2010.12.03 01:01:51 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\ESET [2010.12.08 14:02:25 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGet [2010.12.08 14:01:56 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\FlashGetBHO [2011.03.04 11:58:33 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\GlarySoft [2010.12.23 18:04:39 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\MAGIX [2011.04.17 17:03:35 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\MummyPuzzle [2011.01.21 21:06:03 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Neverball [2010.12.05 11:48:19 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\OpenOffice.org [2010.12.08 12:03:46 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Orbit [2011.01.23 19:36:32 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Pingus [2011.01.21 15:15:07 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\pokerth [2010.12.08 11:34:23 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\ProgSense [2011.02.14 22:35:29 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\QuickScan [2011.01.06 18:00:51 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Sahmon Games [2011.02.21 19:01:40 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\SanDisk [2011.01.06 18:47:27 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\ScreenSeven [2011.01.21 14:34:20 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Stardock [2011.02.15 17:31:42 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\TuneUp Software [2010.12.18 20:08:17 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Uniblue [2011.04.18 15:36:02 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdateStar Drivers [2011.01.06 14:41:19 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\URSE Games [2011.04.21 14:36:33 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Verbindungsassistent [2011.02.19 15:16:09 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Windows Search [2011.01.23 19:13:56 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Wormux [2010.12.17 14:55:04 \| 000,000,000 \| ---D \| M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Zoner [2011.04.21 14:35:52 \| 000,000,304 \| ---- \| M] () -- C:\WINDOWS\Tasks\GlaryInitialize.job [2011.04.21 14:35:37 \| 000,000,284 \| ---- \| M] () -- C:\WINDOWS\Tasks\iMeshNAG.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 156 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1EAFB522 < End of report >

21.04.2011, 19:51	#7 (Direktlink)
Der Leo Super-Moderator Registriert seit: 08.02.2010 Beiträge: 1.728	Hallo, bitte Schritt 2 und 3 noch ausführe. Außerdem benötige ich von OTL das Extra Log. Du kannst es mit Windows suchen (Extras.txt) __________________ Gruß Leo

21.04.2011, 18:58	#3 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	c:\programme\cg madness\convert-cgm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.....................malwarebytes log von gestern

21.04.2011, 19:53	#8 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6407 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 20.04.2011 19:46:06 mbam-log-2011-04-20 (19-46-06).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\\|D:\\|F:\\|) Durchsuchte Objekte: 198879 Laufzeit: 20 Minute(n), 17 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programme\cg madness\convert-cgm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

21.04.2011, 19:56	#9 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	OTL Extras logfile created on: 20.02.2011 20:17:23 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Downloads\Software Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 \| Country: Deutschland \| Language: DEU \| Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory \| 1,00 Gb Available Physical Memory \| 56,00% Memory free 4,00 Gb Paging File \| 3,00 Gb Available in Paging File \| 84,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: \| %SystemRoot% = C:\WINDOWS \| %ProgramFiles% = C:\Programme Drive C: \| 465,75 Gb Total Space \| 442,57 Gb Free Space \| 95,02% Space Free \| Partition Type: NTFS Drive E: \| 6,34 Mb Total Space \| 0,00 Mb Free Space \| 0,00% Space Free \| Partition Type: CDFS Drive G: \| 3,66 Gb Total Space \| 1,68 Gb Free Space \| 45,75% Space Free \| Partition Type: FAT32 Computer Name: USER-F67B6307E2 \| User Name: user \| Logged in as Administrator. Boot Mode: Normal \| Scan Mode: Current user Company Name Whitelist: Off \| Skip Microsoft Files: Off \| No Company Name Whitelist: On \| File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox 4.0 Beta 6\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\DomainProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 "DisableUnicastResponsesToMulticastBroadcast" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 1 "DisableNotifications" = 0 "DisableUnicastResponsesToMulticastBroadcast" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe::Enabled:hposid01.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe::Enabled:hpoews01.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe::Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe::Enabled:hposid01.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe::Enabled:hpoews01.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe::Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.) "C:\Programme\AVG\AVG10\avgdiagex.exe" = C:\Programme\AVG\AVG10\avgdiagex.exe::Enabled:AVG Diagnose 2011 -- (AVG Technologies CZ, s.r.o.) "C:\Programme\AVG\AVG10\avgnsx.exe" = C:\Programme\AVG\AVG10\avgnsx.exe::Enabled:Online Shield -- (AVG Technologies CZ, s.r.o.) "C:\Programme\AVG\AVG10\avgmfapx.exe" = C:\Programme\AVG\AVG10\avgmfapx.exe::Enabled:AVG-Installationsprogramm -- (AVG Technologies CZ, s.r.o.) "C:\Programme\AVG\AVG10\avgam.exe" = C:\Programme\AVG\AVG10\avgam.exe::Enabled:AVG Alarmmanager -- (AVG Technologies CZ, s.r.o.) "C:\Programme\AVG\AVG10\avgemcx.exe" = C:\Programme\AVG\AVG10\avgemcx.exe:*:Enabled:Personal eMail-Scanner -- (AVG Technologies CZ, s.r.o.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{03A7C57A-B2C8-409b-92E5-524A0DFD0DD3}" = Status "{087A66B8-1F0F-4a8d-A649-0CFE276AA7C0}" = WebReg "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform "{21295604-BBCA-4A3E-B1D1-1B8A746C4A52}" = COMPUTERBILD App-Center "{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22 "{2A329FB6-389D-4396-A974-29656D6864AE}" = MarketResearch "{2B84C226-4B70-4905-ADA3-A6440AAA3995}" = FastPictureViewer 1.4 (32-bit) "{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}" = Adobe AIR "{47ECCB1F-2811-49C0-B6A7-26778639ABA0}" = 32 Bit HP CIO Components Installer "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4D304678-738E-42a0-931A-2B022F49DEB8}" = TrayApp "{63E949F6-03BC-5C40-FF1F-C8B3B9A1E18E}" = Visual C++ 8.0 CRT.Policy (x86) WinSXS MSM "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD "{6EED4269-588D-45b8-A80C-26A9CA62EE4E}" = HPSSupply "{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update "{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime "{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE) "{800E784D-53E3-4948-B491-9E7FA5EACBDC}" = SmartWebPrinting "{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2 "{8D8024F1-2945-49A5-9B78-5AB7B11D7942}_is1" = Auslogics Registry Cleaner "{9603DE6D-4567-4b78-B941-849322373DE2}" = SolutionCenter "{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}" = Visual C++ 8.0 CRT (x86) WinSXS MSM "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9D1B99B7-DAD8-440d-B4FB-1915332FBCC2}" = HPProductAssistant "{A276502A-8979-44FB-8090-90CF72F22ABC}" = AVG 2011 "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC13BA3A-336B-45a4-B3FE-2D3058A7B533}" = Toolbox "{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X - Deutsch "{BA7A9133-23E0-4068-B545-309DBAC93232}_is1" = Zaz 0.8.0 "{BD896577-D4EC-4F75-B030-70A86D8F4593}_is1" = Krakout Unlimited 2 "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{c4809d4c-1f28-41cc-8578-a72b75defb39}" = D2600 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{e382eb50-c5f2-42ca-bad0-901a12fc81ba}" = DJ_SF_05_D2600_Software_Min "{EA2D9BC0-75E9-4975-9A0A-DD82198DDC53}" = MSXML 6.0 Parser "{EB3AE9DE-887B-7442-0D93-EF4D8F03E009}" = myphotobook.de "{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729) "{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01 "{F4C68898-EBA5-46A9-82B3-2D30426086BF}" = AVG 2011 "{F648FD09-7CEA-4257-BC68-A8389189FD51}" = GPBaseService2 "{F769B78E-FF0E-4db5-95E2-9F4C8D6352FE}" = DeviceDiscovery "Adobe AIR" = Adobe AIR "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "AVG" = AVG 2011 "CCleaner" = CCleaner "dBpoweramp Music Converter" = dBpoweramp Music Converter "de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1" = myphotobook.de "DiceDungeon" = DiceDungeon 1.02.0.35 "Free Download Manager_is1" = Free Download Manager 3.0 "FUSSBALL MANAGER 11" = FUSSBALL MANAGER 11 "InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager "Krakout Unlimited 2_is1" = Krakout Unlimited 2 "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "NeroMultiInstaller!UninstallKey" = Nero Suite "NVIDIA Drivers" = NVIDIA Drivers "OpenAL" = OpenAL "TuneUp Utilities" = TuneUp Utilities "Verbindungsassistent" = Verbindungsassistent "VLC media player" = VLC media player 1.1.5 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinRAR archiver" = WinRAR "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "ZonerPhotoStudio12_DE_is1" = Zoner Photo Studio 12 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 24.01.2011 12:26:15 \| Computer Name = USER-F67B6307E2 \| Source = crypt32 \| ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . Error - 24.01.2011 12:26:15 \| Computer Name = USER-F67B6307E2 \| Source = crypt32 \| ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen. . Error - 24.01.2011 12:26:18 \| Computer Name = USER-F67B6307E2 \| Source = crypt32 \| ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen. . Error - 24.01.2011 12:26:18 \| Computer Name = USER-F67B6307E2 \| Source = crypt32 \| ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen. . Error - 26.01.2011 12:35:08 \| Computer Name = USER-F67B6307E2 \| Source = Application Error \| ID = 1000 Description = Fehlgeschlagene Anwendung manager11.exe, Version 1.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00020019. Error - 27.01.2011 08:30:55 \| Computer Name = USER-F67B6307E2 \| Source = Application Error \| ID = 1000 Description = Fehlgeschlagene Anwendung manager11.exe, Version 1.0.0.0, fehlgeschlagenes Modul gfxcore.dll, Version 0.0.0.0, Fehleradresse 0x002643ee. Error - 31.01.2011 13:40:48 \| Computer Name = USER-F67B6307E2 \| Source = ESENT \| ID = 489 Description = wuauclt (2360) Versuch, Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 31.01.2011 13:40:48 \| Computer Name = USER-F67B6307E2 \| Source = ESENT \| ID = 455 Description = wuaueng.dll (2360) SUS20ClientDataStore: Fehler -1032 (0xfffffbf8) beim Öffnen von Protokolldatei C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. Error - 31.01.2011 13:40:58 \| Computer Name = USER-F67B6307E2 \| Source = ESENT \| ID = 489 Description = wuauclt (2360) Versuch, Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 31.01.2011 13:40:58 \| Computer Name = USER-F67B6307E2 \| Source = ESENT \| ID = 455 Description = wuaueng.dll (2360) SUS20ClientDataStore: Fehler -1032 (0xfffffbf8) beim Öffnen von Protokolldatei C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. [ System Events ] Error - 30.01.2011 13:09:42 \| Computer Name = USER-F67B6307E2 \| Source = W32Time \| ID = 39452701 Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error - 31.01.2011 15:30:07 \| Computer Name = USER-F67B6307E2 \| Source = sr \| ID = 1 Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung wurde angehalten. Error - 03.02.2011 08:21:43 \| Computer Name = USER-F67B6307E2 \| Source = SideBySide \| ID = 16842784 Description = Abhängige Assemblierung "Microsoft.VC90.CRT" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert. Error - 03.02.2011 08:21:43 \| Computer Name = USER-F67B6307E2 \| Source = SideBySide \| ID = 16842811 Description = Resolve Partial Assembly ist für Microsoft.VC90.CRT fehlgeschlagen. Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert. . Error - 03.02.2011 08:21:43 \| Computer Name = USER-F67B6307E2 \| Source = SideBySide \| ID = 16842811 Description = Generate Activation Context ist für C:\DOKUME~1\user\LOKALE~1\Temp\RarSFX0\redist.dll fehlgeschlagen. Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet. . Error - 15.02.2011 11:31:49 \| Computer Name = USER-F67B6307E2 \| Source = Service Control Manager \| ID = 7000 Description = Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers nicht gestartet: %%1083 Error - 19.02.2011 12:35:09 \| Computer Name = USER-F67B6307E2 \| Source = PSched \| ID = 14107 Description = QoS [Adapter NDISWANIP]: Der Paketplaner konnte den virtuellen Miniport mit NDIS nicht initialisieren. Error - 20.02.2011 09:28:08 \| Computer Name = USER-F67B6307E2 \| Source = DCOM \| ID = 10005 Description = Bei DCOM ist der Fehler "%1053" aufgetreten, als der Dienst "WSearch" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39} Error - 20.02.2011 09:28:08 \| Computer Name = USER-F67B6307E2 \| Source = Service Control Manager \| ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows Search. Error - 20.02.2011 09:28:08 \| Computer Name = USER-F67B6307E2 \| Source = Service Control Manager \| ID = 7000 Description = Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 < End of report >

21.04.2011, 20:05	#10 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	2011/04/21 20:01:45.0234 2256 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28 2011/04/21 20:01:47.0250 2256 ================================================================================ 2011/04/21 20:01:47.0250 2256 SystemInfo: 2011/04/21 20:01:47.0250 2256 2011/04/21 20:01:47.0250 2256 OS Version: 5.1.2600 ServicePack: 3.0 2011/04/21 20:01:47.0250 2256 Product type: Workstation 2011/04/21 20:01:47.0250 2256 ComputerName: USER-F67B6307E2 2011/04/21 20:01:47.0250 2256 UserName: user 2011/04/21 20:01:47.0250 2256 Windows directory: C:\WINDOWS 2011/04/21 20:01:47.0250 2256 System windows directory: C:\WINDOWS 2011/04/21 20:01:47.0250 2256 Processor architecture: Intel x86 2011/04/21 20:01:47.0250 2256 Number of processors: 1 2011/04/21 20:01:47.0250 2256 Page size: 0x1000 2011/04/21 20:01:47.0250 2256 Boot type: Normal boot 2011/04/21 20:01:47.0250 2256 ================================================================================ 2011/04/21 20:01:47.0640 2256 Initialize success 2011/04/21 20:01:51.0375 3636 ================================================================================ 2011/04/21 20:01:51.0375 3636 Scan started 2011/04/21 20:01:51.0375 3636 Mode: Manual; 2011/04/21 20:01:51.0375 3636 ================================================================================ 2011/04/21 20:01:51.0671 3636 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys 2011/04/21 20:01:51.0703 3636 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys 2011/04/21 20:01:51.0765 3636 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys 2011/04/21 20:01:51.0828 3636 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys 2011/04/21 20:01:51.0953 3636 AMBFilt (57221ef8a056b5fb47cdda3ba28dd377) C:\WINDOWS\system32\drivers\AMBFilt.sys 2011/04/21 20:01:52.0062 3636 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys 2011/04/21 20:01:52.0109 3636 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys 2011/04/21 20:01:52.0156 3636 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys 2011/04/21 20:01:52.0187 3636 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys 2011/04/21 20:01:52.0218 3636 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys 2011/04/21 20:01:52.0390 3636 BHDrvx86 (925a191c8c06124426c63ceb2ea93085) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110419.001\BHDrvx86.sys 2011/04/21 20:01:52.0421 3636 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys 2011/04/21 20:01:52.0453 3636 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys 2011/04/21 20:01:52.0500 3636 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys 2011/04/21 20:01:52.0531 3636 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys 2011/04/21 20:01:52.0640 3636 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys 2011/04/21 20:01:52.0687 3636 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys 2011/04/21 20:01:52.0703 3636 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys 2011/04/21 20:01:52.0718 3636 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys 2011/04/21 20:01:52.0765 3636 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys 2011/04/21 20:01:52.0812 3636 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys 2011/04/21 20:01:52.0921 3636 eeCtrl (089296aedb9b72b4916ac959752bdc89) C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys 2011/04/21 20:01:52.0937 3636 EraserUtilRebootDrv (850259334652d392e33ee3412562e583) C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys 2011/04/21 20:01:52.0968 3636 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys 2011/04/21 20:01:52.0984 3636 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys 2011/04/21 20:01:53.0015 3636 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys 2011/04/21 20:01:53.0031 3636 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys 2011/04/21 20:01:53.0062 3636 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys 2011/04/21 20:01:53.0078 3636 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys 2011/04/21 20:01:53.0093 3636 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys 2011/04/21 20:01:53.0125 3636 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys 2011/04/21 20:01:53.0156 3636 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys 2011/04/21 20:01:53.0218 3636 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys 2011/04/21 20:01:53.0281 3636 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys 2011/04/21 20:01:53.0296 3636 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys 2011/04/21 20:01:53.0328 3636 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys 2011/04/21 20:01:53.0375 3636 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys 2011/04/21 20:01:53.0390 3636 hwdatacard (1720966d9c7ea5e2d78b6db92d2f9171) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys 2011/04/21 20:01:53.0484 3636 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys 2011/04/21 20:01:53.0609 3636 IDSxpx86 (50fa4c70534cf3b5c17ec83debe07afd) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110420.001\IDSxpx86.sys 2011/04/21 20:01:53.0656 3636 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys 2011/04/21 20:01:53.0718 3636 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys 2011/04/21 20:01:53.0765 3636 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 2011/04/21 20:01:53.0781 3636 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys 2011/04/21 20:01:53.0812 3636 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys 2011/04/21 20:01:53.0843 3636 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys 2011/04/21 20:01:53.0875 3636 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys 2011/04/21 20:01:53.0921 3636 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys 2011/04/21 20:01:53.0953 3636 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys 2011/04/21 20:01:54.0000 3636 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys 2011/04/21 20:01:54.0031 3636 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys 2011/04/21 20:01:54.0093 3636 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys 2011/04/21 20:01:54.0171 3636 MHIKEY10 (8143e6203e5765ed9f7e6dae57cec8d3) C:\WINDOWS\system32\Drivers\MHIKEY10.sys 2011/04/21 20:01:54.0203 3636 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys 2011/04/21 20:01:54.0234 3636 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys 2011/04/21 20:01:54.0281 3636 MonFilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\MonFilt.sys 2011/04/21 20:01:54.0343 3636 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys 2011/04/21 20:01:54.0359 3636 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys 2011/04/21 20:01:54.0390 3636 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys 2011/04/21 20:01:54.0437 3636 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys 2011/04/21 20:01:54.0468 3636 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 2011/04/21 20:01:54.0484 3636 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys 2011/04/21 20:01:54.0531 3636 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys 2011/04/21 20:01:54.0546 3636 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys 2011/04/21 20:01:54.0562 3636 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys 2011/04/21 20:01:54.0609 3636 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys 2011/04/21 20:01:54.0625 3636 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys 2011/04/21 20:01:54.0796 3636 NAVENG (c34e2a884ccca8b5567d0c2752527073) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVENG.SYS 2011/04/21 20:01:54.0843 3636 NAVEX15 (b3916eeec738dd4178f4fd6a44a32e36) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVEX15.SYS 2011/04/21 20:01:54.0937 3636 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys 2011/04/21 20:01:54.0984 3636 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys 2011/04/21 20:01:55.0000 3636 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys 2011/04/21 20:01:55.0015 3636 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys 2011/04/21 20:01:55.0046 3636 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys 2011/04/21 20:01:55.0062 3636 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys 2011/04/21 20:01:55.0093 3636 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys 2011/04/21 20:01:55.0125 3636 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys 2011/04/21 20:01:55.0156 3636 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys 2011/04/21 20:01:55.0218 3636 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys 2011/04/21 20:01:55.0359 3636 nv (02e3a5cf6de77dba144550fd1c4a4cd9) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys 2011/04/21 20:01:55.0453 3636 NVENETFD (70217a23470f4bb4c8fb4abe06813081) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys 2011/04/21 20:01:55.0468 3636 nvgts (ea98bfe4931bd13d747d647c1859796e) C:\WINDOWS\system32\DRIVERS\nvgts.sys 2011/04/21 20:01:55.0515 3636 nvnetbus (be8513730653384939a4d2d977c81027) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys 2011/04/21 20:01:55.0546 3636 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys 2011/04/21 20:01:55.0578 3636 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys 2011/04/21 20:01:55.0625 3636 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys 2011/04/21 20:01:55.0640 3636 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys 2011/04/21 20:01:55.0656 3636 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys 2011/04/21 20:01:55.0687 3636 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys 2011/04/21 20:01:55.0718 3636 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys 2011/04/21 20:01:55.0750 3636 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys 2011/04/21 20:01:55.0875 3636 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys 2011/04/21 20:01:55.0890 3636 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys 2011/04/21 20:01:55.0906 3636 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys 2011/04/21 20:01:55.0921 3636 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys 2011/04/21 20:01:56.0015 3636 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys 2011/04/21 20:01:56.0031 3636 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 2011/04/21 20:01:56.0046 3636 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys 2011/04/21 20:01:56.0062 3636 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys 2011/04/21 20:01:56.0093 3636 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys 2011/04/21 20:01:56.0109 3636 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 2011/04/21 20:01:56.0125 3636 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys 2011/04/21 20:01:56.0171 3636 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys 2011/04/21 20:01:56.0203 3636 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys 2011/04/21 20:01:56.0265 3636 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys 2011/04/21 20:01:56.0312 3636 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys 2011/04/21 20:01:56.0328 3636 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys 2011/04/21 20:01:56.0359 3636 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys 2011/04/21 20:01:56.0453 3636 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys 2011/04/21 20:01:56.0515 3636 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys 2011/04/21 20:01:56.0593 3636 SRTSP (a7a104a61c4e30de9c58f8c372a5c209) C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SRTSP.SYS 2011/04/21 20:01:56.0656 3636 SRTSPX (2833445f786bd000bb14c84a9d91347a) C:\WINDOWS\system32\drivers\NIS\1205000.07D\SRTSPX.SYS 2011/04/21 20:01:56.0687 3636 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys 2011/04/21 20:01:56.0734 3636 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys 2011/04/21 20:01:56.0796 3636 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys 2011/04/21 20:01:56.0859 3636 SymDS (bdf077b897b5f9f929b6bf0cfd436962) C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMDS.SYS 2011/04/21 20:01:56.0890 3636 SymEFA (7732298ad2eddd364c1d4f439d99ae7c) C:\WINDOWS\system32\drivers\NIS\1205000.07D\SYMEFA.SYS 2011/04/21 20:01:56.0937 3636 SymEvent (5c76a63fac8a5580c5a1c4a4ed827782) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS 2011/04/21 20:01:56.0968 3636 SymIRON (a73399804d5d4a8b20ba60fcf70c9f1f) C:\WINDOWS\system32\drivers\NIS\1205000.07D\Ironx86.SYS 2011/04/21 20:01:57.0000 3636 SYMTDI (8c07683bf02b63ad71bcb2cf28af2d06) C:\WINDOWS\System32\Drivers\NIS\1205000.07D\SYMTDI.SYS 2011/04/21 20:01:57.0078 3636 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys 2011/04/21 20:01:57.0156 3636 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys 2011/04/21 20:01:57.0203 3636 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys 2011/04/21 20:01:57.0234 3636 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys 2011/04/21 20:01:57.0296 3636 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys 2011/04/21 20:01:57.0468 3636 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys 2011/04/21 20:01:57.0546 3636 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys 2011/04/21 20:01:57.0921 3636 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys 2011/04/21 20:01:57.0984 3636 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys 2011/04/21 20:01:58.0031 3636 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys 2011/04/21 20:01:58.0062 3636 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys 2011/04/21 20:01:58.0093 3636 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys 2011/04/21 20:01:58.0125 3636 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys 2011/04/21 20:01:58.0171 3636 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 2011/04/21 20:01:58.0234 3636 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys 2011/04/21 20:01:58.0281 3636 VIAHdAudAddService (f29bfd0c5cccc9823e5fcdee71dbc054) C:\WINDOWS\system32\drivers\viahduaa.sys 2011/04/21 20:01:58.0328 3636 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys 2011/04/21 20:01:58.0359 3636 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys 2011/04/21 20:01:58.0375 3636 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys 2011/04/21 20:01:58.0453 3636 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys 2011/04/21 20:01:58.0515 3636 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys 2011/04/21 20:01:58.0546 3636 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys 2011/04/21 20:01:58.0718 3636 ================================================================================ 2011/04/21 20:01:58.0718 3636 Scan finished 2011/04/21 20:01:58.0718 3636 ================================================================================

21.04.2011, 20:09	#11 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000003c Kernel Drivers (total 133): 0x804D7000 \WINDOWS\system32\TUKERNEL.EXE 0x80712000 \WINDOWS\system32\hal.dll 0xF7987000 \WINDOWS\system32\KDCOM.DLL 0xF7897000 \WINDOWS\system32\BOOTVID.dll 0xF75A7000 ACPI.sys 0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF7596000 pci.sys 0xF75F7000 isapnp.sys 0xF7A4F000 pciide.sys 0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF7607000 MountMgr.sys 0xF74D7000 ftdisk.sys 0xF798B000 dmload.sys 0xF74B1000 dmio.sys 0xF770F000 PartMgr.sys 0xF7617000 VolSnap.sys 0xF7499000 atapi.sys 0xF7474000 nvgts.sys 0xF745C000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS 0xF7627000 disk.sys 0xF7637000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF743C000 fltMgr.sys 0xF7840000 SYMDS.SYS 0xF742A000 sr.sys 0xF7B3B000 SYMEFA.SYS 0xF7413000 KSecDD.sys 0xB8773000 Ntfs.sys 0xB8746000 NDIS.sys 0xB872C000 Mup.sys 0xB864E000 \SystemRoot\system32\DRIVERS\processr.sys 0xB5D1C000 \SystemRoot\system32\DRIVERS\parport.sys 0xB863E000 \SystemRoot\system32\DRIVERS\serial.sys 0xB86C0000 \SystemRoot\system32\DRIVERS\serenum.sys 0xF773F000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xB5CF8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF7747000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xB5CD0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xB862E000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xB5BE7000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xB6869000 \SystemRoot\system32\DRIVERS\imapi.sys 0xB6859000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xB6849000 \SystemRoot\system32\DRIVERS\redbook.sys 0xB5BC4000 \SystemRoot\system32\DRIVERS\ks.sys 0xB55BF000 \SystemRoot\system32\DRIVERS\nv4_mini.sys 0xB55AB000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF7AB8000 \SystemRoot\system32\DRIVERS\audstub.sys 0xB6839000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF790F000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xB5594000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xB6829000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xB6819000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF7757000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xB5583000 \SystemRoot\system32\DRIVERS\psched.sys 0xB6809000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF775F000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF7767000 \SystemRoot\system32\DRIVERS\raspti.sys 0xB5553000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xB67F9000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF776F000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF7777000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF79E7000 \SystemRoot\system32\DRIVERS\swenum.sys 0xB54F5000 \SystemRoot\system32\DRIVERS\update.sys 0xF7933000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xB40A8000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xB4098000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF79A7000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xB4078000 \SystemRoot\system32\DRIVERS\NVENETFD.sys 0xAEEEB000 \SystemRoot\system32\drivers\viahduaa.sys 0xAEEC7000 \SystemRoot\system32\drivers\portcls.sys 0xB0A59000 \SystemRoot\system32\drivers\drmk.sys 0xF79CD000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xAF2AA000 \SystemRoot\System32\Drivers\Null.SYS 0xF79CF000 \SystemRoot\System32\Drivers\Beep.SYS 0xB0900000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xB08F8000 \SystemRoot\System32\drivers\vga.sys 0xF79D1000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF79D3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xB08F0000 \SystemRoot\System32\Drivers\Msfs.SYS 0xB08E8000 \SystemRoot\System32\Drivers\Npfs.SYS 0xB3F19000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xAE9CA000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xAE971000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xAE918000 \SystemRoot\System32\Drivers\NIS\1205000.07D\SYMTDI.SYS 0xAE8F2000 \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS 0xA85AF000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xA96F1000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xA87AC000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0xA8587000 \SystemRoot\system32\DRIVERS\netbt.sys 0xA8565000 \SystemRoot\System32\drivers\afd.sys 0xA96E1000 \SystemRoot\system32\DRIVERS\netbios.sys 0xA8541000 \SystemRoot\system32\drivers\NIS\1205000.07D\Ironx86.SYS 0xA96D1000 \SystemRoot\system32\drivers\NIS\1205000.07D\SRTSPX.SYS 0xA8516000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xA84A6000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xA96C1000 \SystemRoot\System32\Drivers\Fips.SYS 0xAA054000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xA8FBD000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xA8448000 \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys 0xAA04C000 \SystemRoot\system32\DRIVERS\mouhid.sys 0xAA044000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xA842B000 \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys 0xA8363000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110419.001\BHDrvx86.sys 0xF7526000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xAF47A000 \SystemRoot\System32\Drivers\dump_diskdump.sys 0xA8310000 \SystemRoot\System32\Drivers\dump_nvgts.sys 0xBF800000 \SystemRoot\System32\win32k.sys 0xAB556000 \SystemRoot\System32\drivers\Dxapi.sys 0xAA16C000 \SystemRoot\System32\watchdog.sys 0xBD000000 \SystemRoot\System32\drivers\dxg.sys 0xB0770000 \SystemRoot\System32\drivers\dxgthk.sys 0xBD012000 \SystemRoot\System32\nv4_disp.dll 0xBD5F9000 \SystemRoot\System32\ATMFD.DLL 0xAA040000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xA7B6E000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys 0xA9242000 \SystemRoot\System32\Drivers\Modem.SYS 0xA923A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0xA9598000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xA79D6000 \SystemRoot\system32\DRIVERS\srv.sys 0xB1A6D000 \??\C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys 0xA76F9000 \SystemRoot\System32\Drivers\NIS\1205000.07D\SRTSP.SYS 0xA7375000 \SystemRoot\system32\drivers\wdmaud.sys 0xA78B6000 \SystemRoot\system32\drivers\sysaudio.sys 0xA6E0A000 \SystemRoot\System32\Drivers\HTTP.sys 0xA728E000 \SystemRoot\system32\DRIVERS\asyncmac.sys 0xA674F000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVEX15.SYS 0xA673B000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110420.035\NAVENG.SYS 0xA66E3000 \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110420.001\IDSxpx86.sys 0xF77C7000 \SystemRoot\system32\DRIVERS\usbprint.sys 0xF77DF000 \SystemRoot\system32\DRIVERS\HPZius12.sys 0xB865E000 \SystemRoot\system32\DRIVERS\HPZid412.sys 0xA7A5A000 \SystemRoot\system32\DRIVERS\HPZipr12.sys 0xA40A2000 \SystemRoot\System32\Drivers\Fastfat.SYS 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 37): 0 System Idle Process 4 System 680 C:\WINDOWS\system32\smss.exe 744 csrss.exe 784 C:\WINDOWS\system32\winlogon.exe 860 C:\WINDOWS\system32\services.exe 872 C:\WINDOWS\system32\lsass.exe 1020 C:\WINDOWS\system32\svchost.exe 1096 svchost.exe 1140 C:\WINDOWS\system32\svchost.exe 1208 svchost.exe 1296 svchost.exe 1484 C:\WINDOWS\system32\spoolsv.exe 1600 C:\WINDOWS\system32\svchost.exe 1620 C:\Programme\Java\jre6\bin\jqs.exe 1668 C:\WINDOWS\system32\svchost.exe 1708 C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccsvchst.exe 1848 C:\WINDOWS\system32\nvsvc32.exe 1872 C:\WINDOWS\system32\svchost.exe 1940 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 1992 C:\Programme\Verbindungsassistent\WTGService.exe 712 alg.exe 2056 C:\WINDOWS\explorer.exe 2084 C:\Programme\Norton Internet Security\Engine\18.5.0.125\ccsvchst.exe 2580 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 2824 C:\WINDOWS\system32\rundll32.exe 2860 C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 2896 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe 3844 C:\WINDOWS\system32\ctfmon.exe 3724 C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe 988 C:\Programme\HP\Digital Imaging\bin\hpqste08.exe 2096 C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe 2180 C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe 1540 C:\WINDOWS\system32\wuauclt.exe 4032 C:\Programme\Verbindungsassistent\Verbindungsassistent.exe 1784 C:\Programme\Mozilla Firefox\firefox.exe 552 C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) PhysicalDrive0 Model Number: WDCWD5000AAKS-00UU3A0, Rev: 01.03B01 Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done!

21.04.2011, 20:14	#12 (Direktlink)
Der Leo Super-Moderator Registriert seit: 08.02.2010 Beiträge: 1.728	Soweit sieht alles gut aus. Kaspersky findet kein TDDS Rootkit, dein MBR ist sauber, OTL sieht sauber aus. Schritt 1 Combofix Download: Combofix.exe Speicher die Combofix.exe auf dem Desktop und führe sie aus. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen Vor dem Ausführen unbedingt alle Antiviren – Antispyware- Programme deaktivieren. Dies geht meistens per rechtsklick im Systemtray. Doppelklick auf die Combofix.exe und befolge die Anweisungen Es ist möglich, dass der PC während der Bereinigung neustartet. Nach dem Neustart erscheint eine Textdatei. Diesen Inhalt komplett in deinem Beitrag kopieren. Nicht vergessen nach dem Scan alle Antiviren – Antispyware- Programme wieder zu Aktivieren. __________________ Gruß Leo

21.04.2011, 20:36	#13 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	Hatte gerade ein Problem den combofix zu benutzen, es kam die nachricht ich soll den norton deaktivieren. da stand syntaxfehler???im blauen fenster obwohl ich den norton deaktiviert habe

21.04.2011, 20:45	#14 (Direktlink)
Der Leo Super-Moderator Registriert seit: 08.02.2010 Beiträge: 1.728	Hi, wenn du die Intelligente Firewall und den Antivirus.Auto-Protect deaktiviert hast kannst du die Fehlermeldung übergehen. Norton ist deaktiviert jedoch findet Combofix Registry Einträge und nimmt an das Norton noch läuft. Setzte die Dauer der Deaktivierung auf Dauerhaft. Somit musst du selbst den Guard wieder aktivieren. __________________ Gruß Leo

21.04.2011, 20:58	#15 (Direktlink)
pinero Weiß worum´s geht Registriert seit: 24.09.2010 Beiträge: 148	sorry immer noch syntaxfehler?! Hab sie beide auf dauerhaft gestellt aber gleiches Problem.......Grüße Pinero

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Virus, Trojaner, Adware, .Malware. ??? Erklärung-Hilfe!	Hilfe05	Software - Allgemein	4	11.12.2009 14:09
Virus oder Malware	Menzi	Viren-Forum	6	24.11.2009 12:55
Ist das Trojaner, Virus oder nur malware?	Gast42	Viren-Forum	6	14.10.2009 21:06
Virus oder Malware trotz Formatierens!	Unregistriert	Viren-Forum	18	07.06.2009 22:10
HILFE! WINDOWS XP VIRUS ODER WORM?! HILFE!	Renderbender	Windows XP	2	20.10.2003 21:41