Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bundespolizei 100€

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 02.04.2012, 13:16   #1
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Hallo,

hab mich brav durch das forum gelesen und folgendes bis jezt gemacht.

Otlpe gestartet und scan durchgeführt log file auf usb und nun poste ich von einem anderen pc.

Vielen dank im vorraus!

Alt 02.04.2012, 14:47   #2
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Code:
ATTFilter
OTL logfile created on: 4/2/2012 2:39:28 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
64bit-Windows 7 Enterprise  (Version = 6.1.7600) - Type = System
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000c07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 465.76 Gb Total Space | 364.57 Gb Free Space | 78.28% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2009/07/13 21:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV:64bit: - [2009/07/13 21:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012/01/03 09:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011/11/23 08:35:19 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011/11/23 08:35:18 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010/11/16 18:18:22 | 000,174,560 | ---- | M] () [Auto] -- C:\Program Files (x86)\NETGEAR\WNA1000M\WlanWpsSvc.exe -- (WlanWpsSvc)
SRV - [2010/01/29 19:40:16 | 001,043,584 | ---- | M] (Hewlett-Packard Co.) [Auto] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2009/12/02 17:23:38 | 000,209,768 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2009/12/02 17:23:32 | 000,483,688 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2009/06/10 17:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2011/11/23 08:35:19 | 000,123,784 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2011/11/23 08:35:19 | 000,088,288 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2011/08/02 12:38:56 | 000,051,712 | ---- | M] (Apple, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\usbaapl64.sys -- (USBAAPL64)
DRV:64bit: - [2011/08/02 12:38:44 | 000,022,528 | ---- | M] (Apple Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\netaapl64.sys -- (Netaapl)
DRV:64bit: - [2011/01/31 12:03:44 | 000,855,144 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\WNA1000M.sys -- (RTL8192cu)
DRV:64bit: - [2009/12/02 17:23:38 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Sftvollh.sys -- (Sftvol)
DRV:64bit: - [2009/12/02 17:23:34 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand] -- C:\Windows\System32\drivers\Sftredirlh.sys -- (Sftredir)
DRV:64bit: - [2009/12/02 17:23:32 | 000,269,672 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Sftplaylh.sys -- (Sftplay)
DRV:64bit: - [2009/12/02 17:23:26 | 000,721,768 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Sftfslh.sys -- (Sftfs)
DRV:64bit: - [2009/07/13 20:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\serscan.sys -- (StillCam)
DRV:64bit: - [2009/06/24 22:14:46 | 000,058,368 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\l160x64.sys -- (AtcL001)
DRV:64bit: - [2009/06/10 16:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand] -- C:\Windows\System32\wbem\ntfs.mof -- (Ntfs)
DRV:64bit: - [2009/06/10 16:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\system32\DRIVERS\evbda.sys -- (ebdrv)
DRV:64bit: - [2009/06/10 16:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\system32\DRIVERS\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009/06/10 16:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\b57nd60a.sys -- (b57nd60a)
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\Mario_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp
IE - HKU\Mario_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-at
IE - HKU\Mario_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 6B 29 1B 4D AF E4 CC 01  [binary data]
IE - HKU\Mario_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Mario_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF64_11_1_102.dll ()
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE:  File not found
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE:  File not found
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011/11/23 08:58:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012/03/25 09:35:35 | 000,000,000 | ---D | M]
 
[2011/12/08 06:26:51 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2011/12/08 06:26:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2011/11/21 00:21:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2009/09/21 06:00:44 | 001,447,328 | ---- | M] (1 mal 1 Software GmbH) -- C:\Program Files (x86)\mozilla firefox\plugins\NpFv522.dll
[2011/11/20 21:17:49 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/11/20 21:09:48 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2011/11/20 21:17:49 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2011/11/20 21:17:49 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/11/20 21:17:49 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/11/20 21:17:49 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011/11/23 09:29:11 | 000,000,864 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 validation.sls.microsoft.com
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKU\LocalService_ON_C..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\Mario_ON_C..\Run: [uTorrent] C:\Program Files (x86)\uTorrent\uTorrent.exe (BitTorrent, Inc.)
O4 - HKU\NetworkService_ON_C..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\LocalService_ON_C..\RunOnce: [mctadmin]  File not found
O4 - HKU\NetworkService_ON_C..\RunOnce: [mctadmin]  File not found
O4 - Startup: Error locating startup folders.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O13:64bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
64bit: O35 - HKLM\..comfile [open] -- "%1" %* File not found
64bit: O35 - HKLM\..exefile [open] -- "%1" %* File not found
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/04/01 07:22:41 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2012/03/07 07:49:29 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Roaming\Flatcast
[2012/03/05 09:13:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\InstallShield Installation Information
[2012/03/05 09:12:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NETGEAR
[2012/03/05 09:12:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NETGEAR WNA1000M Setup-Assistent
[2012/03/05 09:11:49 | 000,000,000 | ---D | C] -- C:\Windows\Downloaded Installations
 
========== Files - Modified Within 30 Days ==========
 
[2012/04/02 06:25:57 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/04/02 06:22:59 | 000,001,027 | ---- | M] () -- C:\Users\Mario\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ch8l0.exe.lnk
[2012/04/02 06:19:21 | 000,022,048 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/04/02 06:19:21 | 000,022,048 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/04/02 06:16:52 | 000,644,072 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012/04/02 06:16:52 | 000,607,436 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/04/02 06:16:52 | 000,126,374 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012/04/02 06:16:52 | 000,103,556 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/04/02 06:11:40 | 2415,321,088 | -HS- | M] () -- C:\hiberfil.sys
[2012/04/01 07:22:39 | 231,212,221 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2012/03/25 09:35:35 | 000,002,441 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2012/03/10 07:20:36 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
[2012/03/07 07:49:29 | 000,000,853 | ---- | M] () -- C:\Windows\unins000.dat
[2012/03/07 07:49:25 | 000,695,578 | ---- | M] () -- C:\Windows\unins000.exe
[2012/03/05 09:13:26 | 000,002,009 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NETGEAR WNA1000M Setup-Assistent.lnk
[2012/03/05 09:13:26 | 000,000,000 | R--D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
[2012/03/05 09:12:24 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NETGEAR WNA1000M Setup-Assistent
 
========== Files Created - No Company Name ==========
 
[2012/04/02 06:22:59 | 000,001,027 | ---- | C] () -- C:\Users\Mario\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ch8l0.exe.lnk
[2012/04/01 07:22:39 | 231,212,221 | ---- | C] () -- C:\Windows\MEMORY.DMP
[2012/03/07 07:49:29 | 000,695,578 | ---- | C] () -- C:\Windows\unins000.exe
[2012/03/07 07:49:29 | 000,000,853 | ---- | C] () -- C:\Windows\unins000.dat
[2012/03/05 09:13:26 | 000,002,009 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NETGEAR WNA1000M Setup-Assistent.lnk
[2011/12/08 06:14:44 | 000,185,934 | ---- | C] () -- C:\Windows\hpoins43.dat
[2011/12/08 06:14:44 | 000,000,601 | ---- | C] () -- C:\Windows\hpomdl43.dat
[2011/12/08 05:16:47 | 001,499,556 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2009/07/14 01:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/13 22:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009/07/13 22:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009/07/13 20:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/13 20:02:54 | 000,245,248 | ---- | C] () -- C:\Windows\SysWow64\DShowRdpFilter.dll
[2009/07/13 19:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009/07/13 18:25:04 | 000,197,632 | ---- | C] () -- C:\Windows\SysWow64\ir32_32.dll
[2009/07/13 17:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009/06/10 17:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
 
========== LOP Check ==========
 
[2012/03/10 07:20:43 | 000,000,000 | ---D | M] -- C:\Users\Mario\AppData\Roaming\DVDVideoSoft
[2011/11/23 09:04:26 | 000,000,000 | ---D | M] -- C:\Users\Mario\AppData\Roaming\DVDVideoSoftIEHelpers
[2012/03/07 07:49:29 | 000,000,000 | ---D | M] -- C:\Users\Mario\AppData\Roaming\Flatcast
[2012/03/20 17:49:26 | 000,000,000 | ---D | M] -- C:\Users\Mario\AppData\Roaming\SoftGrid Client
[2011/12/08 05:17:48 | 000,000,000 | ---D | M] -- C:\Users\Mario\AppData\Roaming\TP
[2012/04/02 06:25:07 | 000,000,000 | ---D | M] -- C:\Users\Mario\AppData\Roaming\uTorrent
[2011/11/23 05:05:59 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2011/11/23 05:05:59 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2011/11/23 05:05:59 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2011/11/23 05:05:59 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2011/12/22 18:30:07 | 000,000,000 | ---D | M] -- C:\ProgramData\VirtualizedApplications
[2011/11/23 05:05:59 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2012/01/22 07:37:45 | 000,000,000 | ---D | M] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
[2012/01/23 10:48:41 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
< End of report >
         
Hallo,

wäre echt nett wenn sich jemand für mich zeit nehmen würde da ich den pc dringend brauche.

Bin ungern so lästig...
__________________


Alt 05.04.2012, 11:23   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________
__________________

Alt 05.04.2012, 14:27   #4
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



hallo,

ich drück zwar f8 er will jedoch nicht das menü aufrufen...

Alt 05.04.2012, 14:38   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



USB-Tastatur oder eine andere?

Zitat:
64bit-Windows 7 Enterprise
Wieso Enterprise? Woher hast du dieses Windows, ist das ein privater oder ein Büro PC?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.04.2012, 14:40   #6
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



usb-funk tastatur hab leider keine andere zu hand...

privater, hab mich vertan bei der installation anstatt der ultimate version hab ich die enterprise version gedrückt...

Alt 05.04.2012, 14:50   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Zitat:
anstatt der ultimate version hab ich die enterprise version gedrückt...
Ah interessant, wie konntest du denn deine Enterpriseversion aktivieren wo du doch "nur" eine Ultimate hast?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.04.2012, 13:24   #8
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



hallo,

ich glaub aus deiner erfahrung die du besitzt kannst du dir die frage selbst beantworten. ich würde gern den pc weiter benutzen... Ist es möglich den pc wieder hinzugriegen??

Alt 06.04.2012, 14:41   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Zitat:
ich glaub aus deiner erfahrung die du besitzt kannst du dir die frage selbst beantworten.
Nein wenn ich das könnte hätte ich nicht dich gefragt
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.04.2012, 15:07   #10
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



du kannst ja bei der installation am anfag auswählen was für eine version du haben möchtest und musst dann entsprechend für die gewählte version den key eingeben und ich hatte ein paar key´s herumliegen...

Alt 06.04.2012, 15:36   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Bedeutet also du hast da ein illegales Windows?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.04.2012, 21:14   #12
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€





kann mir jetzt geholfen werden?

Alt 06.04.2012, 21:21   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



Nein, Hilfe zur Bereinigung setzt voraus, dass du ein legales Windows und auch sonst keine illegale Software verwendest

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Wenn man unbedingt Windows verwenden will, soll man es auch kaufen. Ansonsten steht dir das Tor weit offen für Alternativen, kostenlose Betriebssysteme zB auf Linuxbasis => Debian, Ubuntu, Mint, OpenSuse, Fedora und und und

Nimm halt was Konstenloses oder kaufe eine Windows-Lizenz - wenn Letzteres: mit der Original-DVD den Rechner plätten und neu installieren
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.04.2012, 21:41   #14
Mario001
 
Bundespolizei 100€ - Standard

Bundespolizei 100€



naja dann werd ich wohl die sachen sichern was drauf sind und die festplatte formatieren und windwos wieder drauf spielen...

danke für die zeit...

Alt 06.04.2012, 21:44   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizei 100€ - Icon32

Bundespolizei 100€



Zitat:
Zitat von Mario001 Beitrag anzeigen
und windwos wieder drauf spielen...
Vergiss nicht: vorher ein Windows kaufen!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Bundespolizei 100€
andere, anderen, bundespolizei, durchgeführt, file, folge, folgendes, forum, gestartet, log, log file, poste, scan, usb




Ähnliche Themen: Bundespolizei 100€


  1. Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 09.10.2013 (5)
  2. Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (29)
  3. Bundespolizei....
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (2)
  4. Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 16.12.2012 (4)
  5. Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (15)
  6. Bundespolizei Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (1)
  7. Bundespolizei Pop-up
    Log-Analyse und Auswertung - 29.07.2012 (11)
  8. Bundespolizei
    Log-Analyse und Auswertung - 11.07.2012 (2)
  9. Bundespolizei Trojaner
    Log-Analyse und Auswertung - 09.07.2012 (11)
  10. GVU - Trojaner - Bundespolizei
    Log-Analyse und Auswertung - 29.06.2012 (1)
  11. Bundespolizei-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  12. Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (1)
  13. Bundespolizei...
    Plagegeister aller Art und deren Bekämpfung - 10.03.2012 (1)
  14. Bundespolizei Virus
    Plagegeister aller Art und deren Bekämpfung - 25.11.2011 (9)
  15. Nochmal Bundespolizei
    Alles rund um Windows - 22.11.2011 (4)
  16. Bundespolizei XP
    Log-Analyse und Auswertung - 11.10.2011 (4)
  17. Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (1)

Zum Thema Bundespolizei 100€ - Hallo, hab mich brav durch das forum gelesen und folgendes bis jezt gemacht. Otlpe gestartet und scan durchgeführt log file auf usb und nun poste ich von einem anderen pc. - Bundespolizei 100€...
Archiv
Du betrachtest: Bundespolizei 100€ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.