| |
| |||||||
Log-Analyse und Auswertung: Recovery-Opfer nach malware geht es wie mit otl weiterWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
17.06.2011, 20:32
| #1 |
| |  Recovery-Opfer nach malware geht es wie mit otl weiter Hallo liebe Leute, ihr habt es hier mit einem absoluten amateur zu tun. hab mir den recovery eingefangen und bin beim googeln auf euch gestoßen. hab malware und unhide laufen lassen, so weit so gut. hab jetzt otl laufen lassen und nun diese 2 reports, nur irgendwie weiß ich jetzt nicht weiter. kann mich da mal jedemand an die hand nehmen, wäre echt nett. der computer läuft, nur irgendwie langsamer und es sind nicht alle dateien wieder da gruß, recovery |
|
17.06.2011, 20:37
| #2 |
| /// Malware-holic   | Recovery-Opfer nach malware geht es wie mit otl weiter hi
__________________und wo sind die logs? woher sollen wir wissen was drinnen steht wenn sie nicht hier im forum zu sehen sind :d öffne malwarebytes, logdateien, poste logs mit funden, poste otl logs.
__________________ |
|
17.06.2011, 20:42
| #3 |
| | Recovery-Opfer nach malware geht es wie mit otl weiter ah wußte nicht, dass ich sie einfach so reinkopieren kann, sorry.
__________________also hier die otl logs OTL Extras logfile created on: 17.06.2011 10:14:14 - Run 1 OTL by OldTimer - Version 3.2.24.0 Folder = C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Downloads Windows XP Media Center Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1022,42 Mb Total Physical Memory | 332,61 Mb Available Physical Memory | 32,53% Memory free 2,40 Gb Paging File | 1,77 Gb Available in Paging File | 73,52% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 278,55 Gb Total Space | 141,23 Gb Free Space | 50,70% Space Free | Partition Type: NTFS Drive D: | 19,52 Gb Total Space | 11,14 Gb Free Space | 57,07% Space Free | Partition Type: FAT32 Computer Name: PCKEULE | User Name: Aleks | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) .url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- Reg Error: Key error. File not found ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 1 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet  isabled:@xpsp2res.dll,-22004"445:TCP" = 445:TCP:LocalSubNet isabled:@xpsp2res.dll,-22005"137:UDP" = 137:UDP:LocalSubNet isabled:@xpsp2res.dll,-22001"138:UDP" = 138:UDP:LocalSubNet isabled:@xpsp2res.dll,-22002"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst "10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsoft Fax -- (Microsoft Corporation) "C:\Programme\NetMeeting\Conf.exe" = C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeeting -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsoft Fax -- (Microsoft Corporation) "C:\Programme\NetMeeting\Conf.exe" = C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeeting -- (Microsoft Corporation) "C:\StubInstaller.exe" = C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer -- (LimeWire) "C:\Dokumente und Einstellungen\Aleks\Desktop\LimeWire\LimeWire.exe" = C:\Dokumente und Einstellungen\Aleks\Desktop\LimeWire\LimeWire.exe:*:Enabled:LimeWire "C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\SopCast\adv\SopAdver.exe" = C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver "C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\SopCast\SopCast.exe" = C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\SopCast\SopCast.exe:*:Enabled:SopCast Main Application "C:\Programme\TVAnts\Tvants.exe" = C:\Programme\TVAnts\Tvants.exe:*:Enabled:TVAnts -- (Zhejiang University) "C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\TVUPlayer\TVUPlayer.exe" = C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component "C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\PPLive\PPLive.exe" = C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Neuer Ordner\PPLive\PPLive.exe:*:Enabled:PPLive "C:\Programme\KuGou\KuGou2008\KuGoo.exe" = C:\Programme\KuGou\KuGou2008\KuGoo.exe:*:Enabled:????2008 "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" = C:\Programme\Veoh Networks\Veoh\VeohClient.exe:* isabled:Veoh Client"C:\Programme\Microsoft LifeCam\LifeCam.exe" = C:\Programme\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe -- (Microsoft Corporation) "C:\Programme\Microsoft LifeCam\LifeExp.exe" = C:\Programme\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe -- (Microsoft Corporation) "C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player "C:\Programme\LimeWire\LimeWire.exe" = C:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire -- (Lime Wire, LLC) "C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.) "C:\Programme\eMule\emule.exe" = C:\Programme\eMule\emule.exe:*:Enabled:eMule -- (hxxp://www.emule-project.net) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{00D0200F-3B4D-4A2F-869E-533ED835A943}" = Hervorhebe-Funktion (Windows Live Toolbar) "{01B51908-02EF-453B-87A9-815182E8C2F2}" = iTunes "{08E4F3CE-A34E-4667-8DE9-147249FAE468}" = Mein Geld Professional "{0AC49543-9CE2-4434-AD42-5AA6E2967FA5}" = Windows Live Toolbar "{1E04F83B-2AB9-4301-9EF7-E86307F79C72}" = Google Earth "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform "{218761F6-CBF6-4973-B910-A33E6563A1EA}" = Windows Live Toolbar-Erweiterung (Windows Live Toolbar) "{247A11CA-F5CE-4DD6-85E2-64850E64E064}" = USB2.0 CARD READER "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 11 "{2792F12C-3515-4D69-8083-B557AF35F06F}" = LightScribe 1.4.89.1 "{2B091530-69AA-442E-AB09-39ED06B58220}" = Windows Live Messenger "{2DD6C198-FA9A-40B4-8DE5-CE5206E3EB34}" = Smart Menus (Windows Live Toolbar) "{3248F0A8-6813-11D6-A77B-00B0D0150080}" = J2SE Runtime Environment 5.0 Update 8 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{43DCF766-6838-4F9A-8C91-D92DA586DFA8}" = Microsoft Windows-Journal-Viewer "{47D2103B-FD51-4017-9C20-DD408B17D726}" = Office 2003 Trial Assistant "{4C73B683-B15D-4B94-AC7A-520B70C4FFE9}" = Sceneo Bonavista "{4DECFC9F-2310-4C02-009A-B6758306EF00}" = FIFA 07 "{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works "{5B8072B3-A576-4C0B-99BC-FAA7145A1031}" = Nero 7 Essentials "{5E863175-E85D-44A6-8968-82507D34AE7F}" = QuickTime "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{62F7B14B-73C0-49FC-9CC0-9853E2B58501}" = mediscript Hammerexamen "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD "{726DBFE3-BE2B-4FFA-9787-D6495765CFD2}" = Microsoft LifeCam "{7655E113-C306-11D9-A373-0050BAE317E1}" = MCE Software Encoder 1.0 "{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm "{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}" = Windows Live Favorites für Windows Live Toolbar "{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}" = Windows Live installer "{7B63B2922B174135AFC0E1377DD81EC2}" = "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar "{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003 "{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9D1C26BD-E792-4159-9D16-07EA222D8EF0}" = Windows Messenger 5.1 "{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}" = MSXML 6.0 Parser "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC76BA86-7AD7-1031-7B44-A71000000002}" = Adobe Reader 7.1.0 - Deutsch "{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}" = Windows Live Anmelde-Assistent "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B145EC69-66F5-11D8-9D75-000129760D75}" = MakeDisc "{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1 "{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer "{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser "{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CFADE4AF-C0CF-4A04-A776-741318F1658F}" = Content Transfer "{D0CC1431-915D-4454-A045-232155BFD498}" = TVsweeper "{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow! 1.0 "{D5A9B7C0-8751-11D8-9D75-000129760D75}" = MediaShow 3.0 "{D5F82F8F-4DE2-11D9-A373-0050BAE317E1}" = PowerCinema Linux 5.0 "{E4C891D6-6844-41B8-86E8-633CACCC644F}" = TV Enhance "{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.0 "{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack "{E7DA9B23-5715-45D8-965E-E76688A2B948}" = OpenOffice.org 2.2 "{E91E8912-769D-42F0-8408-0E329443BABC}" = Ralink Wireless LAN-Karte "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F79A208D-D929-11D9-9D77-000129760D75}" = MagicDirector 1.2 "{FAF88B432344413595BB2DED98385684}" = DivX User Guide "1F811665-E818-4956-9173-35CD47C9DCE0" = Otto "7A1E1C4F-CC6F-4BF0-BB81-7CFC3F655564" = GemMaster Mystic "82A44D22-9452-49FB-00FB-CEC7DCAF7E23" = EA SPORTS online 2007 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Adobe Photoshop 7.0" = Adobe Photoshop 7.0 "Adobe Shockwave Player" = Adobe Shockwave Player "Alice" = Alice-Installationsdateien entfernen "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "CANONBJ_Deinstall_CNMCP3w.DLL" = Canon S200 "conduitEngine" = Conduit Engine "DivX Setup.divx.com" = DivX-Setup "eMule" = eMule "EVEREST Home Edition_is1" = EVEREST Home Edition v2.20 "foobar2000" = foobar2000 v1.1.2 "Google Chrome" = Google Chrome "icwymnbd" = Favorit "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Platform Device Manager "LetsTrade" = LetsTrade Komponenten "LimeWire" = LimeWire 5.5.16 "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.0.1200 "MEDION Fotos auf CD Sued D" = MEDION Fotos auf CD Sued (D) "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU "Mozilla Firefox (3.6.17)" = Mozilla Firefox (3.6.17) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "NimoCorp" = Nimo Codecs Pack v5.0 (Remove Only) "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "NSS" = Norton Security Scan "NVIDIA Drivers" = NVIDIA Drivers "P2P_Max_DE Toolbar" = P2P_Max_DE Toolbar "phonostarRadioPlayer_is1" = phonostar-Player Version 2.00.7 "PPLive" = PPLive 1.9 "RealPlayer 12.0" = RealPlayer "SopCast" = SopCast 3.0.1 "TVAnts 1.0" = TVAnts 1.0 "TVUPlayer" = TVUPlayer 2.3.6.1 "uTorrent" = µTorrent "Virtual Villagers" = Virtual Villagers (remove only) "VLC media player" = VideoLAN VLC media player 0.8.5 "VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast Ethernet Adapter "Winamp" = Winamp "Windows Live Toolbar" = Windows Live Toolbar "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinRAR archiver" = WinRAR archiver "WMCSetup" = Windows Media Connect "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "X10Hardware" = X10 Hardware(TM) "xp-AntiSpy" = xp-AntiSpy 3.96-4 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Winamp Detect" = Winamp Erkennungs-Plug-in ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 04.06.2011 11:01:25 | Computer Name = PCKEULE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung plugin-container.exe, Version 1.9.2.4127, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.2180, Fehleradresse 0x00001010. Error - 04.06.2011 11:07:02 | Computer Name = PCKEULE | Source = COM+ | ID = 135761 Description = In der Laufzeitumgebung wurde ein inkonsistenter interner Status erkannt. Dies deutet auf eine potenzielle Instabilität des Prozesses hin. Diese Instabilität wird durch die in der COM+-Anwendung ausgeführten benutzerdefinierten Komponenten, die von ihnen verwendeten Komponenten oder durch andere Faktoren verursacht. Fehler in d:\qxp_slp\com\com1x\src\comsvcs\package\cpackage.cpp(1184), hr = 8007041d: InitEventCollector fail Error - 04.06.2011 11:10:31 | Computer Name = PCKEULE | Source = crypt32 | ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . Error - 04.06.2011 14:10:10 | Computer Name = PCKEULE | Source = Media Center Scheduler | ID = 0 Description = [ System Events ] Error - 28.04.2011 23:26:41 | Computer Name = PCKEULE | Source = Dhcp | ID = 1002 Description = Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse 0012BFC47085 wurde durch den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet). Error - 30.04.2011 01:33:46 | Computer Name = PCKEULE | Source = DCOM | ID = 10010 Description = Der Server "{B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error - 04.06.2011 11:07:02 | Computer Name = PCKEULE | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1053" aufgetreten, als der Dienst "COMSysApp" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {ECABAFBC-7F19-11D2-978E-0000F8757E2A} Error - 04.06.2011 11:07:04 | Computer Name = PCKEULE | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst COM+-Systemanwendung. Error - 04.06.2011 11:07:04 | Computer Name = PCKEULE | Source = Service Control Manager | ID = 7000 Description = Der Dienst "COM+-Systemanwendung" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 04.06.2011 11:08:14 | Computer Name = PCKEULE | Source = DCOM | ID = 10010 Description = Der Server "{0002DF01-0000-0000-C000-000000000046}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error - 04.06.2011 11:30:04 | Computer Name = PCKEULE | Source = DCOM | ID = 10010 Description = Der Server "{0002DF01-0000-0000-C000-000000000046}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error - 04.06.2011 13:55:50 | Computer Name = PCKEULE | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: PCIIde ViaIde xfilt Error - 08.06.2011 13:20:04 | Computer Name = PCKEULE | Source = Dhcp | ID = 1001 Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse 0012BFC47085 zugeteilt werden. Der folgende Fehler ist aufgetreten: %%1223. Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen. Error - 17.06.2011 03:55:35 | Computer Name = PCKEULE | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: PCIIde ViaIde xfilt und OTL logfile created on: 17.06.2011 10:14:14 - Run 1 OTL by OldTimer - Version 3.2.24.0 Folder = C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Downloads Windows XP Media Center Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1022,42 Mb Total Physical Memory | 332,61 Mb Available Physical Memory | 32,53% Memory free 2,40 Gb Paging File | 1,77 Gb Available in Paging File | 73,52% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 278,55 Gb Total Space | 141,23 Gb Free Space | 50,70% Space Free | Partition Type: NTFS Drive D: | 19,52 Gb Total Space | 11,14 Gb Free Space | 57,07% Space Free | Partition Type: FAT32 Computer Name: PCKEULE | User Name: Aleks | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.06.17 10:12:44 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Downloads\OTL.exe PRC - [2011.05.02 21:10:33 | 000,912,344 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2011.04.29 12:12:20 | 000,395,144 | ---- | M] (Ask) -- C:\Programme\Ask.com\Updater\Updater.exe PRC - [2011.04.28 10:49:39 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.03.29 09:54:21 | 000,399,736 | ---- | M] (BitTorrent, Inc.) -- C:\Programme\uTorrent\uTorrent.exe PRC - [2011.03.16 21:38:54 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2010.12.09 12:45:58 | 000,074,752 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Winamp\winampa.exe PRC - [2010.11.22 09:11:54 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.09.16 22:04:06 | 001,164,584 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.11.19 18:15:46 | 000,583,016 | ---- | M] (Sony Corporation) -- C:\Programme\Sony\Content Transfer\ContentTransferWMDetector.exe PRC - [2009.10.04 10:45:17 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe PRC - [2009.06.17 16:02:59 | 000,382,384 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre6\bin\jucheck.exe PRC - [2008.09.19 13:10:04 | 000,126,976 | ---- | M] (phonostar) -- C:\Programme\phonostar\ps_timer.exe PRC - [2007.09.20 10:35:36 | 000,118,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe PRC - [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.05.17 23:45:33 | 000,271,720 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft LifeCam\MSCamS32.exe PRC - [2007.04.10 23:46:48 | 000,709,992 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\vVX3000.exe PRC - [2007.03.21 22:06:52 | 002,510,848 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 2.2\program\soffice.bin PRC - [2007.03.21 22:06:50 | 002,359,296 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 2.2\program\soffice.exe PRC - [2007.02.27 16:46:54 | 001,509,888 | ---- | M] (Buhl Data Service GmbH) -- C:\Programme\Sceneo\Bonavista\Services\PVR\pvrservice.exe PRC - [2006.10.19 15:01:34 | 000,122,971 | ---- | M] () -- C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe PRC - [2006.10.19 15:01:32 | 000,282,709 | ---- | M] () -- C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe PRC - [2006.10.19 15:00:52 | 000,151,552 | ---- | M] (CyberLink Corp.) -- C:\Programme\Home Cinema\TV Enhance\TVEService.exe PRC - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe PRC - [2004.04.28 14:02:22 | 000,042,496 | ---- | M] (Standard Microsystems Corp.) -- C:\Programme\SMSC\SetIcon.exe PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE PRC - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) -- C:\Programme\Common Files\X10\Common\X10nets.exe ========== Modules (SafeList) ========== MOD - [2011.06.17 10:12:44 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Aleks\Eigene Dateien\Downloads\OTL.exe MOD - [2006.08.25 17:46:44 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - [2011.04.28 10:49:39 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.03.16 21:38:54 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2007.05.17 23:45:33 | 000,271,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft LifeCam\MSCamS32.exe -- (MSCamSvc) SRV - [2007.02.27 16:46:54 | 001,509,888 | ---- | M] (Buhl Data Service GmbH) [Auto | Running] -- C:\Programme\Sceneo\Bonavista\Services\PVR\pvrservice.exe -- (srvcPVR) SRV - [2006.10.19 15:01:34 | 000,122,971 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe -- (TVESched) TVEnhance Task Scheduler (TTS)) SRV - [2006.10.19 15:01:32 | 000,282,709 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe -- (TVECapSvc) TVEnhance Background Capture Service (TBCS) SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM) SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [Auto | Running] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets) ========== Driver Services (SafeList) ========== DRV - [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy) DRV - [2011.03.16 21:38:54 | 000,137,656 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2010.11.25 03:49:22 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2007.04.10 23:46:48 | 001,966,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\VX3000.sys -- (VX3000) DRV - [2006.10.18 17:39:58 | 000,017,920 | R--- | M] (VIA Technologies,Inc) [Kernel | Boot | Stopped] -- C:\WINDOWS\system32\DRIVERS\xfilt.sys -- (xfilt) DRV - [2006.10.17 20:22:26 | 000,009,216 | R--- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\videX32.sys -- (videX32) DRV - [2006.10.10 08:16:24 | 001,105,664 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid) DRV - [2006.10.09 11:50:22 | 004,381,696 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2006.06.08 11:49:00 | 000,344,064 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rt73.sys -- (RT73) DRV - [2005.11.28 11:45:16 | 000,007,040 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\x10hid.sys -- (X10Hid) DRV - [2005.09.08 00:09:24 | 000,039,936 | ---- | M] (ProDyne) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pdnetctl.sys -- (PDNETCTL) DRV - [2005.05.19 16:52:58 | 000,017,792 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF) DRV - [2005.05.05 22:38:32 | 000,015,187 | ---- | M] (ProDyne) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\PDDSLHND.SYS -- (PDDSLHND) DRV - [2005.05.05 22:35:32 | 000,015,571 | ---- | M] (ProDyne) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\PDDSLADP.SYS -- (PDDSLADP) DRV - [2004.08.03 23:10:14 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2055800 IE - HKCU\..\URLSearchHook: {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Programme\P2P_Max_DE\prxtbP2P0.dll (Conduit Ltd.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost localhost localhost localhost ========== FireFox ========== FF - prefs.js..browser.search.defaultthis.engineName: "Online Radio Australia Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405725&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://search.conduit.com/?ctid=CT2055800&SearchSource=13" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.12.1.100005 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198 FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 FF - prefs.js..extensions.enabledItems: 5 FF - prefs.js..extensions.enabledItems: 3 FF - prefs.js..extensions.enabledItems: 1 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.1 FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405725&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.02 21:10:39 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.02 21:10:39 | 000,000,000 | ---D | M] [2009.06.17 16:04:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Extensions [2009.06.17 16:04:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Extensions\mozswing@mozswing.org [2011.06.16 19:48:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions [2008.07.29 03:45:35 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.11.03 22:47:49 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2009.06.17 16:04:09 | 000,000,000 | ---D | M] (P2P Max DE Toolbar) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions\{e0007d18-baa4-4573-ae78-8bea0958c610} [2009.12.27 19:45:56 | 000,000,000 | ---D | M] (Online Radio Australia Toolbar) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions\{f418e74f-d39d-49c6-ad46-e9470654b90c} [2010.09.14 16:14:46 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions\firefox@tvunetworks.com [2011.05.31 09:23:54 | 000,000,000 | ---D | M] ("Ask Toolbar") -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\extensions\toolbar@ask.com [2011.06.16 19:48:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.07.26 20:34:06 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2009.06.17 16:03:00 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.12.09 12:47:06 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npwachk.dll [2011.04.26 23:15:11 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2011.04.26 23:15:12 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2011.04.26 23:15:12 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2011.04.26 23:15:12 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2011.04.26 23:15:12 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.03.24 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - File not found O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation) O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O2 - BHO: (Max DE Toolbar) - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Programme\P2P_Max_DE\prxtbP2P0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM\..\Toolbar: (Max DE Toolbar) - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Programme\P2P_Max_DE\prxtbP2P0.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKCU\..\Toolbar\WebBrowser: (Max DE Toolbar) - {E0007D18-BAA4-4573-AE78-8BEA0958C610} - C:\Programme\P2P_Max_DE\prxtbP2P0.dll (Conduit Ltd.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BullGuard] File not found O4 - HKLM..\Run: [ContentTransferWMDetector.exe] C:\Programme\Sony\Content Transfer\ContentTransferWMDetector.exe (Sony Corporation) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [InstantOn] C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe () O4 - HKLM..\Run: [LanguageShortcut] C:\Programme\Home Cinema\PowerDVD\Language\Language.exe () O4 - HKLM..\Run: [LifeCam] C:\Programme\Microsoft LifeCam\LifeExp.exe (Microsoft Corporation) O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SetIcon] \Programme\SMSC\SetIcon.exe () O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [TVBroadcast] C:\Programme\Sceneo\Bonavista\Services\ODSBC\ODSBCApp.exe (ODSoft multimedia) O4 - HKLM..\Run: [TVEService] C:\Programme\Home Cinema\TV Enhance\TVEService.exe (CyberLink Corp.) O4 - HKLM..\Run: [VX3000] C:\WINDOWS\vVX3000.exe (Microsoft Corporation) O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) O4 - HKCU..\Run: [4E3E0230AEBB4E96] File not found O4 - HKCU..\Run: [icwymnbd] File not found O4 - HKCU..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe (phonostar) O4 - HKCU..\Run: [uTorrent] C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Aleks\Startmenü\Programme\Autostart\OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme () O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: &Windows Live Search - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation) O9 - Extra Button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - File not found O9 - Extra 'Tools' menuitem : ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - File not found O9 - Extra Button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - File not found O9 - Extra 'Tools' menuitem : PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - File not found O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab (Macromedia Authorware Web Player Control) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?LinkID=39204 (Windows Genuine Advantage Validation Tool) O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1160402350437 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161001832152 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} hxxp://iptv.zgzcw.com/pCastCtl_1.0.0.89_20080808.cab (pCastPanel Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\KuGoo {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx (酷狗) O18 - Protocol\Handler\KuGoo3 {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx (酷狗) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.29 13:36:06 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{08c598c8-9053-11dc-b049-0012bfc47085}\Shell\AutoRun\command - "" = G:\setupSNK.exe O33 - MountPoints2\{0f962a83-f457-11dc-b112-0012bfc47085}\Shell - "" = AutoRun O33 - MountPoints2\{0f962a83-f457-11dc-b112-0012bfc47085}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{0f962a83-f457-11dc-b112-0012bfc47085}\Shell\AutoRun\command - "" = G:\OnSpcLCK.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.06.13 12:50:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Corporation [2011.06.13 12:50:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Content Transfer [2011.06.13 12:50:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Sony Shared [2011.06.13 12:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations [2011.06.12 00:50:16 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011.06.08 19:38:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Sony Corporation [2011.06.08 19:37:28 | 000,000,000 | ---D | C] -- C:\Programme\Sony [2011.06.08 19:34:54 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 6.0 [2011.06.04 19:54:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\X10 Commander [2011.06.04 17:49:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\Malwarebytes [2011.06.04 17:49:24 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.06.04 17:49:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.06.04 17:49:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.06.04 17:49:19 | 000,000,000 | ---D | C] -- C:\Programme\virustod [2011.06.04 17:46:20 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Aleks\Recent [2011.06.04 17:06:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Aleks\Startmenü\Programme\Windows XP Recovery [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.06.17 10:01:01 | 000,000,226 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2011.06.17 09:56:02 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.06.17 09:55:23 | 000,088,565 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2011.06.17 09:55:17 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.06.17 09:55:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.06.17 09:55:13 | 1072,156,672 | -HS- | M] () -- C:\hiberfil.sys [2011.06.17 09:53:12 | 000,000,268 | -H-- | M] () -- C:\sqmdata10.sqm [2011.06.17 09:53:12 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt10.sqm [2011.06.17 09:46:00 | 000,000,246 | ---- | M] () -- C:\WINDOWS\tasks\Auf Updates für Windows Live Toolbar prüfen.job [2011.06.17 09:33:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.06.16 21:13:02 | 000,000,634 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.06.16 19:35:58 | 000,054,156 | ---- | M] () -- C:\WINDOWS\QTFont.qfn [2011.06.15 23:30:49 | 000,000,268 | -H-- | M] () -- C:\sqmdata09.sqm [2011.06.15 23:30:49 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt09.sqm [2011.06.15 12:44:53 | 000,000,268 | -H-- | M] () -- C:\sqmdata08.sqm [2011.06.15 12:44:53 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt08.sqm [2011.06.15 11:34:10 | 000,001,781 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk [2011.06.13 20:19:20 | 000,000,268 | -H-- | M] () -- C:\sqmdata07.sqm [2011.06.13 20:19:20 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt07.sqm [2011.06.13 12:44:16 | 000,000,268 | -H-- | M] () -- C:\sqmdata06.sqm [2011.06.13 12:44:16 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt06.sqm [2011.06.12 07:18:43 | 000,000,268 | -H-- | M] () -- C:\sqmdata05.sqm [2011.06.12 07:18:43 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt05.sqm [2011.06.12 00:50:16 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011.06.11 19:02:57 | 000,000,268 | -H-- | M] () -- C:\sqmdata04.sqm [2011.06.11 19:02:57 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt04.sqm [2011.06.09 23:48:12 | 000,000,268 | -H-- | M] () -- C:\sqmdata03.sqm [2011.06.09 23:48:12 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt03.sqm [2011.06.08 21:54:49 | 000,000,268 | -H-- | M] () -- C:\sqmdata13.sqm [2011.06.08 21:54:49 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt13.sqm [2011.06.06 23:23:13 | 000,000,268 | -H-- | M] () -- C:\sqmdata02.sqm [2011.06.06 23:23:13 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt02.sqm [2011.06.05 07:01:36 | 000,000,268 | -H-- | M] () -- C:\sqmdata01.sqm [2011.06.05 07:01:36 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt01.sqm [2011.06.05 01:13:18 | 000,000,268 | -H-- | M] () -- C:\sqmdata00.sqm [2011.06.05 01:13:18 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt00.sqm [2011.06.04 21:32:06 | 000,000,268 | -H-- | M] () -- C:\sqmdata19.sqm [2011.06.04 21:32:06 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt19.sqm [2011.06.04 20:14:10 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.06.04 20:09:07 | 000,000,268 | ---- | M] () -- C:\sqmdata18.sqm [2011.06.04 20:09:07 | 000,000,244 | ---- | M] () -- C:\sqmnoopt18.sqm [2011.06.04 17:26:54 | 000,000,268 | ---- | M] () -- C:\sqmdata17.sqm [2011.06.04 17:26:54 | 000,000,244 | ---- | M] () -- C:\sqmnoopt17.sqm [2011.06.04 17:09:37 | 000,000,392 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16572196 [2011.06.04 17:07:39 | 000,000,120 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16572196 [2011.06.04 17:07:38 | 000,000,144 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16572196r [2011.06.04 17:04:23 | 000,000,268 | ---- | M] () -- C:\sqmdata16.sqm [2011.06.04 17:04:23 | 000,000,244 | ---- | M] () -- C:\sqmnoopt16.sqm [2011.06.02 23:17:55 | 000,000,268 | ---- | M] () -- C:\sqmdata15.sqm [2011.06.02 23:17:55 | 000,000,244 | ---- | M] () -- C:\sqmnoopt15.sqm [2011.06.02 03:25:14 | 000,000,268 | ---- | M] () -- C:\sqmdata14.sqm [2011.06.02 03:25:14 | 000,000,244 | ---- | M] () -- C:\sqmnoopt14.sqm [2011.05.31 22:08:35 | 000,000,268 | ---- | M] () -- C:\sqmdata12.sqm [2011.05.31 22:08:35 | 000,000,244 | ---- | M] () -- C:\sqmnoopt12.sqm [2011.05.31 12:50:50 | 000,180,278 | ---- | M] () -- C:\Dokumente und Einstellungen\Aleks\Desktop\meldebogen.pdf [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.05.28 13:42:25 | 000,000,268 | ---- | M] () -- C:\sqmdata11.sqm [2011.05.28 13:42:25 | 000,000,244 | ---- | M] () -- C:\sqmnoopt11.sqm [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.06.04 20:33:56 | 000,002,241 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2011.06.04 20:33:56 | 000,000,955 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Norton Security Scan.lnk [2011.06.04 20:33:56 | 000,000,630 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Winamp.lnk [2011.06.04 20:33:55 | 000,001,880 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Microsoft LifeCam.lnk [2011.06.04 20:33:55 | 000,001,781 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk [2011.06.04 20:33:55 | 000,001,675 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk [2011.06.04 20:33:55 | 000,001,570 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.06.04 20:33:55 | 000,000,682 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk [2011.06.04 20:33:55 | 000,000,628 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eMule.lnk [2011.06.04 17:49:25 | 000,000,634 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.06.04 17:07:38 | 000,000,144 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16572196r [2011.06.04 17:07:37 | 000,000,120 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16572196 [2011.06.04 17:06:40 | 000,000,392 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16572196 [2011.05.31 12:50:50 | 000,180,278 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Desktop\meldebogen.pdf [2010.11.20 17:08:21 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Uqifo.dat [2010.11.20 17:08:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Oyosima.bin [2010.11.20 17:06:06 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\start [2010.11.20 17:04:34 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\completescan [2010.11.20 16:59:56 | 000,000,010 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Anwendungsdaten\install [2010.11.17 12:41:10 | 000,231,711 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\icwymnbd_nav.dat [2010.11.17 12:41:10 | 000,005,701 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\icwymnbd_navps.dat [2010.11.17 12:41:10 | 000,004,231 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\icwymnbd.dat [2008.09.19 23:57:34 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll [2008.09.03 19:22:32 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2008.08.26 14:19:43 | 000,015,498 | ---- | C] () -- C:\WINDOWS\VX3000.ini [2008.07.25 11:12:07 | 000,002,641 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2007.12.10 23:27:06 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat [2007.11.08 22:46:39 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\CoInstaller7x.dll [2007.03.12 17:30:20 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\CNMVS3w.DLL [2007.03.12 17:30:15 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\CNMCP3W.EXE [2007.03.06 10:24:01 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2006.12.16 02:34:53 | 000,042,982 | ---- | C] () -- C:\WINDOWS\System32\PDDSLADP.DLL [2006.11.29 20:40:54 | 000,080,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2006.11.29 20:40:54 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.10.31 14:16:45 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\midas.dll [2006.10.31 14:16:45 | 000,120,320 | ---- | C] () -- C:\WINDOWS\System32\UnzDll.dll [2006.10.23 12:55:25 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2006.10.23 11:13:03 | 000,315,392 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe [2006.10.23 11:13:03 | 000,295,018 | ---- | C] () -- C:\WINDOWS\System32\Install7x.dll [2006.10.23 11:13:03 | 000,002,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\rt73.bin [2006.10.17 12:28:07 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll [2006.10.17 12:19:47 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll [2006.10.17 12:19:46 | 000,002,856 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2006.10.16 13:39:55 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2006.10.16 13:07:13 | 000,000,187 | ---- | C] () -- C:\WINDOWS\WISO.INI [2006.10.16 12:26:44 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe [2006.10.13 17:05:18 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2006.10.13 17:05:18 | 001,617,920 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe [2006.10.13 17:05:18 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2006.10.13 17:05:18 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2006.10.13 17:05:17 | 001,470,464 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2006.10.13 17:05:17 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe [2006.10.13 17:05:17 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe [2006.10.13 17:05:17 | 000,212,992 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll [2006.10.10 17:08:56 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll [2006.10.09 14:01:38 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2006.10.09 13:55:55 | 000,004,704 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys [2006.10.09 13:55:55 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\EC23ACB85A.sys [2006.10.09 12:42:57 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2006.10.09 12:42:57 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2006.09.29 14:24:49 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2006.09.29 14:24:27 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2006.09.29 14:23:33 | 000,218,448 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2006.09.29 14:05:58 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2006.09.29 13:37:44 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2006.09.29 13:33:05 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2006.09.29 13:11:58 | 000,001,256 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2006.09.20 08:34:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Buhl.ini [2006.03.24 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2006.03.24 14:00:00 | 000,420,798 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2006.03.24 14:00:00 | 000,404,868 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2006.03.24 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2006.03.24 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2006.03.24 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2006.03.24 14:00:00 | 000,076,782 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2006.03.24 14:00:00 | 000,063,200 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2006.03.24 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2006.03.24 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2006.03.24 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2006.03.24 14:00:00 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo(2).dll [2006.03.24 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2006.03.24 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2006.03.24 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2005.08.05 14:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2005.07.01 13:14:48 | 000,000,966 | ---- | C] () -- C:\WINDOWS\System32\Generic.ini [2005.07.01 10:38:06 | 000,000,232 | ---- | C] () -- C:\WINDOWS\SwapDrvrSP3.ini [2005.07.01 10:37:46 | 000,000,233 | ---- | C] () -- C:\WINDOWS\SwapDrvrSP2.ini [2004.09.28 23:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll [2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2002.10.16 00:54:04 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2002.10.06 20:42:58 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll [2002.10.05 01:04:26 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\VorbisEnc.dll [2002.10.05 01:04:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll [2002.10.05 01:04:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll [2002.05.16 02:38:40 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll [2002.05.04 16:19:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\avisynthEx.dll [2002.04.19 17:23:26 | 000,106,137 | ---- | C] () -- C:\WINDOWS\System32\libpostproc.dll [2002.04.19 16:51:04 | 000,211,760 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2001.09.04 15:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.09.04 15:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2001.06.22 14:06:02 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\MPEG2DEC.dll hoffe das hilft euch |
|
17.06.2011, 20:47
| #4 |
| /// Malware-holic | Recovery-Opfer nach malware geht es wie mit otl weiter das ist nicht alles worum ich gebeten habe, malwarebytes logs fehlen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.06.2011, 21:02
| #5 |
| | Recovery-Opfer nach malware geht es wie mit otl weiter oh, hab malware vor ca. 10 tagen laufen lassen. soll ichs nochmal laufen lassen und dann den log posten oder macht ds jetzt keinen sinn mehr? wie gesagt, amateur, sorry |
|
17.06.2011, 21:13
| #6 |
| /// Malware-holic | Recovery-Opfer nach malware geht es wie mit otl weiter nein ich will den log von vor 10 tagen, wo er ist hab ich ja geschrieben
__________________ --> Recovery-Opfer nach malware geht es wie mit otl weiter |
|
17.06.2011, 21:21
| #7 |
| | Recovery-Opfer nach malware geht es wie mit otl weiter hab ihn gefunden, sorry wußte nicht, dass das so leicht war Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 6770 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.13 04.06.2011 19:53:39 mbam-log-2011-06-04 (19-53-39).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|) Durchsuchte Objekte: 326226 Laufzeit: 1 Stunde(n), 49 Minute(n), 49 Sekunde(n) Infizierte Speicherprozesse: 2 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 4 Infizierte Verzeichnisse: 0 Infizierte Dateien: 8 Infizierte Speicherprozesse: c:\dokumente und einstellungen\all users\anwendungsdaten\eqfwnyieksjb.exe (Trojan.FakeMS) -> 2512 -> Unloaded process successfully. c:\dokumente und einstellungen\all users\anwendungsdaten\16572196.exe (Trojan.Agent.GD) -> 2112 -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\dudu (Adware.Dudu) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eqfWNYIekSjB (Trojan.FakeMS) -> Value: eqfWNYIekSjB -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\dokumente und einstellungen\all users\anwendungsdaten\eqfwnyieksjb.exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\all users\anwendungsdaten\16572196.exe (Trojan.Agent.GD) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Aleks\Desktop\0.28796532837054833.exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Aleks\lokale einstellungen\Temp\0.21125046440383288.exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Aleks\lokale einstellungen\Temp\jar_cache3342761078027227847.tmp (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Aleks\lokale einstellungen\Temp\jar_cache3844466231702789926.tmp (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Aleks\lokale einstellungen\temporary internet files\Content.IE5\NMEPRUND\calc[1].exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Aleks\lokale einstellungen\Temp\0.09815597865209791.exe (Trojan.Dropper) -> Quarantined and deleted successfully. |
|
17.06.2011, 21:23
| #8 |
| /// Malware-holic | Recovery-Opfer nach malware geht es wie mit otl weiter bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
25.06.2011, 11:45
| #9 |
| | Zustand nach combofix Hi Leute, ihr habt mir bisher schon sehr geholfen mit euren tipps und tricks. hab jetzt wie gewünscht combofix durchlaufen lassen, hier die logs, aber was nun? ComboFix 11-06-24.02 - Aleks 25.06.2011 12:24:40.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1022.614 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Aleks\Eigene Dateien\Downloads\ComboFix.exe AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\Aleks\Anwendungsdaten\completescan c:\dokumente und einstellungen\Aleks\Anwendungsdaten\install c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\1.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\a.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\b.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\c.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\d.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\e.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\f.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\g.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\h.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\i.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\J.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\k.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\l.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\m.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\mru.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\n.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\o.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\p.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\q.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\r.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\s.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\t.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\u.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\v.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\w.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\x.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\y.xml c:\dokumente und einstellungen\Aleks\Anwendungsdaten\PriceGong\Data\z.xml c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\{5C1A50BF-C738-43BC-9AD4-C2E93D40B6BB} c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\{5C1A50BF-C738-43BC-9AD4-C2E93D40B6BB}\chrome\content\_cfg.js c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\{5C1A50BF-C738-43BC-9AD4-C2E93D40B6BB}\chrome\content\overlay.xul c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\{5C1A50BF-C738-43BC-9AD4-C2E93D40B6BB}\install.rdf c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\icwymnbd.dat c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\icwymnbd_nav.dat c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\icwymnbd_navps.dat c:\dokumente und einstellungen\Aleks\Startmenü\Programme\Windows XP Recovery c:\dokumente und einstellungen\Aleks\Startmenü\Programme\Windows XP Recovery\Uninstall Windows XP Recovery.lnk c:\dokumente und einstellungen\Aleks\Startmenü\Programme\Windows XP Recovery\Windows XP Recovery.lnk c:\programme\INSTALL.LOG c:\windows\IsUn0407.exe c:\windows\system32\rnaph.dll . Infizierte Kopie von c:\windows\system32\drivers\volsnap.sys wurde gefunden und desinfiziert Kopie von - Kitty had a snack  wurde wiederhergestellt . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Service_usnjsvc . . ((((((((((((((((((((((( Dateien erstellt von 2011-05-25 bis 2011-06-25 )))))))))))))))))))))))))))))) . . 2011-06-13 10:50 . 2011-06-13 10:50 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony Corporation 2011-06-13 10:50 . 2011-06-13 10:50 -------- d-----w- c:\programme\Gemeinsame Dateien\Sony Shared 2011-06-13 10:50 . 2011-06-13 10:50 -------- d-----w- c:\dokumente und einstellungen\Aleks\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations 2011-06-11 22:50 . 2011-06-11 22:50 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-06-08 17:38 . 2011-06-08 17:38 -------- d-----w- c:\dokumente und einstellungen\Aleks\Anwendungsdaten\Sony Corporation 2011-06-08 17:37 . 2011-06-08 17:37 -------- d-----w- c:\programme\Sony 2011-06-08 17:34 . 2011-06-08 17:34 -------- d-----w- c:\programme\MSXML 6.0 2011-06-04 17:54 . 2011-06-04 17:54 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\X10 Commander 2011-06-04 15:49 . 2011-06-04 15:49 -------- d-----w- c:\dokumente und einstellungen\Aleks\Anwendungsdaten\Malwarebytes 2011-06-04 15:49 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-06-04 15:49 . 2011-06-04 15:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2011-06-04 15:49 . 2011-06-16 19:13 -------- d-----w- c:\programme\virustod . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-04-28 08:52 . 2010-11-23 09:26 0 ----a-w- c:\windows\system32\ConduitEngine.tmp . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{e0007d18-baa4-4573-ae78-8bea0958c610}"= "c:\programme\P2P_Max_DE\prxtbP2P0.dll" [2011-01-17 175912] . [HKEY_CLASSES_ROOT\clsid\{e0007d18-baa4-4573-ae78-8bea0958c610}] . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] 2011-01-17 14:54 175912 ----a-w- c:\programme\ConduitEngine\prxConduitEngine.dll . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2011-04-29 10:12 1490312 ----a-w- c:\programme\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e0007d18-baa4-4573-ae78-8bea0958c610}] 2011-01-17 14:54 175912 ----a-w- c:\programme\P2P_Max_DE\prxtbP2P0.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{e0007d18-baa4-4573-ae78-8bea0958c610}"= "c:\programme\P2P_Max_DE\prxtbP2P0.dll" [2011-01-17 175912] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2011-04-29 1490312] "{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912] . [HKEY_CLASSES_ROOT\clsid\{e0007d18-baa4-4573-ae78-8bea0958c610}] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}] . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{E0007D18-BAA4-4573-AE78-8BEA0958C610}"= "c:\programme\P2P_Max_DE\prxtbP2P0.dll" [2011-01-17 175912] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2011-04-29 1490312] . [HKEY_CLASSES_ROOT\clsid\{e0007d18-baa4-4573-ae78-8bea0958c610}] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PhonostarTimer"="c:\programme\phonostar\ps_timer.exe" [2008-09-19 126976] "MsnMsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288] "uTorrent"="c:\programme\uTorrent\uTorrent.exe" [2011-03-29 399736] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584] "RTHDCPL"="RTHDCPL.EXE" [2006-10-09 16236032] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-06 7700480] "nwiz"="nwiz.exe" [2006-10-06 1617920] "NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "SetIcon"="\Programme\SMSC\SetIcon.exe" [2004-04-28 42496] "LanguageShortcut"="c:\programme\Home Cinema\PowerDVD\Language\Language.exe" [2006-05-18 49152] "TVEService"="c:\programme\Home Cinema\TV Enhance\TVEService.exe" [2006-10-19 151552] "InstantOn"="c:\programme\CyberLink\PowerCinema Linux\ion_install.exe" [2006-06-21 93640] "TVBroadcast"="c:\programme\Sceneo\Bonavista\Services\ODSBC\ODSBCApp.exe" [2007-02-27 779776] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2007-02-16 282624] "iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2007-03-02 257088] "LifeCam"="c:\programme\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912] "VX3000"="c:\windows\vVX3000.exe" [2007-04-10 709992] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-22 281768] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-06-17 136600] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-10-04 198160] "DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584] "WinampAgent"="c:\programme\Winamp\winampa.exe" [2010-12-09 74752] "ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2011-04-29 395144] "ContentTransferWMDetector.exe"="c:\programme\Sony\Content Transfer\ContentTransferWMDetector.exe" [2009-11-19 583016] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-24 15360] . c:\dokumente und einstellungen\Aleks\Startmen\Programme\Autostart\ OpenOffice.org 2.2.lnk - c:\programme\OpenOffice.org 2.2\program\quickstart.exe [2007-2-2 393216] . [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\WINDOWS\\system32\\fxsclnt.exe"= "c:\\Programme\\NetMeeting\\Conf.exe"= "c:\\StubInstaller.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\TVAnts\\Tvants.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "c:\\Programme\\Microsoft LifeCam\\LifeCam.exe"= "c:\\Programme\\Microsoft LifeCam\\LifeExp.exe"= "c:\\Programme\\LimeWire\\LimeWire.exe"= "c:\\Programme\\uTorrent\\uTorrent.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\eMule\\emule.exe"= . R0 PDDSLHND;PDDSLHND;c:\windows\system32\drivers\PDDSLHND.SYS [16.12.2006 02:34 15187] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [14.04.2009 17:39 136360] R2 srvcPVR;Sceneo PVR Service;c:\programme\Sceneo\Bonavista\Services\PVR\pvrservice.exe [31.10.2006 14:16 1509888] R2 TVECapSvc;TVEnhance Background Capture Service (TBCS);c:\programme\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe [23.10.2006 12:50 282709] R2 TVESched;TVEnhance Task Scheduler (TTS));c:\programme\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe [23.10.2006 12:50 122971] R3 PDDSLADP;ProDyne DSL Adapter;c:\windows\system32\drivers\PDDSLADP.SYS [16.12.2006 02:34 15571] R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [23.10.2006 12:37 7040] S2 gupdate1ca44cea60587d4;Google Update Service (gupdate1ca44cea60587d4);c:\programme\Google\Update\GoogleUpdate.exe [04.10.2009 10:42 133104] S3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [17.10.2006 12:28 1105664] S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [04.10.2009 10:42 133104] S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [04.06.2011 17:49 39984] S3 PDNETCTL;ProDyne MicroPPPoE;c:\windows\system32\drivers\pdnetctl.sys [08.09.2005 00:09 39936] . Inhalt des "geplante Tasks" Ordners . 2011-06-25 c:\windows\Tasks\Auf Updates für Windows Live Toolbar prüfen.job - c:\programme\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 09:20] . 2011-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-10-04 08:42] . 2011-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-10-04 08:42] . 2011-06-25 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job - c:\programme\Ask.com\UpdateTask.exe [2011-04-29 10:12] . . ------- Zusätzlicher Suchlauf ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uStart Page = hxxp://www.aldi.com/ uInternet Settings,ProxyOverride = localhost localhost localhost localhost IE: &Windows Live Search - c:\programme\Windows Live Toolbar\msntb.dll/search.htm IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000 IE: {{022C4009-5283-4365-97BF-144054B40E2E} - hxxp://itv.mop.com TCP: DhcpNameServer = 192.168.1.1 Handler: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - c:\windows\system32\KuGoo3DownXControl.ocx Handler: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - c:\windows\system32\KuGoo3DownXControl.ocx DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} - hxxp://iptv.zgzcw.com/pCastCtl_1.0.0.89_20080808.cab FF - ProfilePath - c:\dokumente und einstellungen\Aleks\Anwendungsdaten\Mozilla\Firefox\Profiles\l4xu8ma9.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405725&SearchSource=3&q={searchTerms} FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2055800&SearchSource=13 FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405725&q= FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} FF - Ext: Skype extension for Firefox: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\program files\real\realplayer\browserrecord\firefox\ext FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff FF - Ext: Ask Toolbar: toolbar@ask.com - %profile%\extensions\toolbar@ask.com FF - Ext: TVU Web Player: firefox@tvunetworks.com - %profile%\extensions\firefox@tvunetworks.com FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} FF - Ext: 20-20 3D Viewer - IKEA: 2020Player_IKEA@2020Technologies.com - %profile%\extensions\2020Player_IKEA@2020Technologies.com . - - - - Entfernte verwaiste Registrierungseinträge - - - - . HKCU-Run-icwymnbd - c:\dokumente und einstellungen\aleks\lokale einstellungen\anwendungsdaten\icwymnbd.exe HKCU-Run-4E3E0230AEBB4E96 - c:\recycle.bin\Recycle.Bin.exe HKLM-Run-BullGuard - c:\programme\BullGuard Software\BullGuard\bullguard.exe AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE AddRemove-icwymnbd - c:\dokumente und einstellungen\aleks\lokale einstellungen\anwendungsdaten\icwymnbd.exe AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe AddRemove-PPLive - c:\dokumente und einstellungen\Aleks\Eigene Dateien\Neuer Ordner\PPLive\uninst.exe AddRemove-SopCast - c:\dokumente und einstellungen\Aleks\Eigene Dateien\Neuer Ordner\SopCast\uninst.exe AddRemove-TVUPlayer - c:\dokumente und einstellungen\Aleks\Eigene Dateien\Neuer Ordner\TVUPlayer\uninst.exe AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\programme\DivX\DivXCodecUninstall.exe AddRemove-{FAF88B432344413595BB2DED98385684} - c:\programme\DivX\DivXUserGuideUninstall . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2011-06-25 12:33 Windows 5.1.2600 Service Pack 2 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•6~*] "7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'explorer.exe'(736) c:\programme\Windows Media Player\wmpband.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\windows\eHome\ehRecvr.exe c:\windows\eHome\ehSched.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE c:\programme\Microsoft LifeCam\MSCamS32.exe c:\windows\system32\nvsvc32.exe c:\programme\CyberLink\Shared Files\RichVideo.exe c:\progra~1\COMMON~1\X10\Common\x10nets.exe c:\windows\ehome\mcrdsvc.exe c:\programme\Windows Media Player\wmpnetwk.exe c:\windows\system32\dllhost.exe c:\windows\RTHDCPL.EXE c:\windows\system32\wbem\wmiapsrv.exe c:\programme\SMSC\SetIcon.exe c:\programme\iPod\bin\iPodService.exe c:\programme\OpenOffice.org 2.2\program\soffice.exe c:\programme\OpenOffice.org 2.2\program\soffice.BIN c:\programme\Java\jre6\bin\jucheck.exe . ************************************************************************** . Zeit der Fertigstellung: 2011-06-25 12:38:51 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2011-06-25 10:38 . Vor Suchlauf: 11 Verzeichnis(se), 155.539.255.296 Bytes frei Nach Suchlauf: 13 Verzeichnis(se), 158.338.592.768 Bytes frei . WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect . - - End Of File - - 72AB80C8CB2B1C9872F8D1F01A28EB63 |
|
25.06.2011, 17:20
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Recovery-Opfer nach malware geht es wie mit otl weiter Was soll der neue Strang? Ist doch völlig sinnfrei. Ich werds mal zusammenführen.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Recovery-Opfer nach malware geht es wie mit otl weiter |
| adware.dudu, avg, combofix, dateien, desktop, gefangen, googeln, helper, internet explorer, langsamer, laufe, malware, malware.trace, programme, pum.hidden.desktop, pum.hijack.displayproperties, pum.hijack.taskmanager, rogue.residue, system, trojan.agent.gd, trojan.dropper, trojan.fakems, windows, windows xp |
Linear-Darstellung
