| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lwWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.06.2012, 19:12
| #1 |
 |  Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw Hallo! Von Gestern NAcht auf Heute hat mein Avira Antivirus Programm bei einem Kompletten Virusscan 2 Viren gefunden. Einer wurde als Windows-Virus W32/Parite.BadClean.Gen und der andere als Java-Scriptvirus JS/Dldr.Expack.AF identifiziert. Ich habe beide in Quarantäne verschoben und gelöscht. Hier das Avira Antivirus script: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 02:14
Es wird nach 3869467 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKING-RAPH
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 21:38:32
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 21:38:32
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 21:38:33
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 21:38:33
AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 22:50:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:05:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:53:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:45:39
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 22:50:19
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 22:50:19
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 22:50:19
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 22:50:19
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 22:50:19
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 22:50:19
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 22:50:19
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 22:50:19
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 22:50:19
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 09:32:14
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:05:40
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 14:56:24
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 15:15:09
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 20:04:28
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 21:18:29
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 23:02:10
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 11:37:58
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 20:18:14
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 11:54:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 11:54:09
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 12:27:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 12:28:00
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 22:06:24
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 17:35:01
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 17:35:01
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 17:35:01
VBASE031.VDF : 7.11.34.2 105984 Bytes 25.06.2012 00:13:35
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 23:02:10
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 22.06.2012 09:15:00
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 05:29:12
AESBX.DLL : 8.2.5.12 606578 Bytes 16.06.2012 12:28:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 10:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 09:14:59
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 22.06.2012 09:14:56
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 22.06.2012 09:14:54
AEHELP.DLL : 8.1.21.0 254326 Bytes 13.05.2012 22:50:21
AEGEN.DLL : 8.1.5.30 422261 Bytes 16.06.2012 12:28:01
AEEXP.DLL : 8.1.0.54 82293 Bytes 22.06.2012 09:15:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 10:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 23:02:11
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 10:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 21:38:32
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 21:38:32
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 21:38:33
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 21:38:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 21:38:32
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 21:38:33
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 21:38:32
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 21:38:33
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 21:38:32
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 21:38:32
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 02:14
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2523' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\de\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-UK\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-US\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\es\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\fr\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\it\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
Beginne mit der Suche in 'D:\' <Data>
D:\Dokumente\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'F:\' <SAMSUNG>
F:\Geographie Raph\SS 2009\feldmethoden BELL\fuer raph no good.zip
[WARNUNG] Unerwartetes Dateiende erreicht
F:\Raph\Backup_nicht sicher\software\SetupVirtualCloneDrive5145.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part01.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part02.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part03.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part04.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part05.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part06.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part07.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part08.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part09.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part10.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part11.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part12.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part13.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part14.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part15.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part16.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part17.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part18.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part19.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part20.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part21.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part22.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part23.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part24.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part25.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part26.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part27.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part28.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part29.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part30.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part31.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part32.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part33.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part34.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part35.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part36.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part37.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part38.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part39.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part40.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part41.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part42.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part43.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part44.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe(2).part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe.part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Elby.CloneDVD.v2.0.9.4(incl.key)\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2neu.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2Update.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\CodecPacks\Nimo50Build9Beta1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\AnyDVD 4.1.1.2\SetupAnyDVD4112.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\AnyDVD.v4.4.0.0.Beta.(by.espesso.for.eselfilme.com).rar
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\SetupAnyDVD4400.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 3.8.1.3\SetupAnyDVD3813.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\antivir\InstallPREVX102000619.exe
--> Object
[1] Archivtyp: ACE SFX (self extracting)
--> img\bins\2k_2k3_xp\variables.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
F:\Raph\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Desinfektion:
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c5d88c.qua' verschoben!
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d33f741.qua' verschoben!
Ende des Suchlaufs: Dienstag, 26. Juni 2012 11:01
Benötigte Zeit: 2:06:36 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
36511 Verzeichnisse wurden überprüft
1285582 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1285580 Dateien ohne Befall
13191 Archive wurden durchsucht
170 Warnungen
2 Hinweise
754314 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Heute habe ich meinen Laptop eingeschaltet, und Google Chrome geöffnet. Beim Besuch einer Seite mit Flash implikation ist diese abgestürzt, und sofort darauf hat Avira Antivirus zwei Trojaner gefunden. nämlich: TR/spy.banker.gen5 TR/Spy.Farko.lw Diese lagen bei mir am PC im Verzeichnis: C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll wobei die beiden .dll Dateien als Trojaner identifiziert wurden. Hier das Avira Protokoll: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 17:43
Es wird nach 3871859 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKING-RAPH
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 21:38:32
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 21:38:32
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 21:38:33
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 21:38:33
AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 22:50:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:05:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:53:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:45:39
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 22:50:19
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 22:50:19
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 22:50:19
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 22:50:19
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 22:50:19
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 22:50:19
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 22:50:19
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 22:50:19
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 22:50:19
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 09:32:14
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:05:40
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 14:56:24
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 15:15:09
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 20:04:28
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 21:18:29
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 23:02:10
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 11:37:58
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 20:18:14
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 11:54:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 11:54:09
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 12:27:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 12:28:00
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 22:06:24
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 17:35:01
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 17:35:01
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 17:35:01
VBASE031.VDF : 7.11.34.20 142336 Bytes 26.06.2012 15:40:03
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 23:02:10
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 22.06.2012 09:15:00
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 05:29:12
AESBX.DLL : 8.2.5.12 606578 Bytes 16.06.2012 12:28:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 10:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 09:14:59
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 22.06.2012 09:14:56
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 22.06.2012 09:14:54
AEHELP.DLL : 8.1.21.0 254326 Bytes 13.05.2012 22:50:21
AEGEN.DLL : 8.1.5.30 422261 Bytes 16.06.2012 12:28:01
AEEXP.DLL : 8.1.0.54 82293 Bytes 22.06.2012 09:15:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 10:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 23:02:11
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 10:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 21:38:32
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 21:38:32
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 21:38:33
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 21:38:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 21:38:32
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 21:38:33
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 21:38:32
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 21:38:33
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 21:38:32
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 21:38:32
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fe9d69b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 17:43
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.lw
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen5
Beginne mit der Desinfektion:
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen5
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.lw
[HINWEIS] Die Datei wurde gelöscht.
Ende des Suchlaufs: Dienstag, 26. Juni 2012 17:45
Benötigte Zeit: 00:00 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
28 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
26 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Ich habe daraufhin meinen Pc zusätzlich zu Avira Antivirus meinen Laptop mit Housecall, Bitdefender online und PandaactiveScan 2.0 durchsucht. Alle drei haben nichts gefunden. Nach einiger Rechere in diesem Forum habe ich folgenden Forumseintrag gefunden: http://www.trojaner-board.de/48553-m...anker-gen.html Bevor ich allerdings ComboFix anwenden, würde ich gerne eine fundierte Meinung zu meinem Problem hören. Hier mein OTL file. (Habe einen 64 bit Rechner, also kein Gmer) OTL Logfile: Code:
ATTFilter OTL logfile created on: 6/26/2012 7:22:31 PM - Run 1 OTL by OldTimer - Version 3.2.53.0 Folder = C:\Users\Raph\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000409 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy 7.98 Gb Total Physical Memory | 6.13 Gb Available Physical Memory | 76.81% Memory free 15.96 Gb Paging File | 14.02 Gb Available in Paging File | 87.80% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 348.61 Gb Total Space | 141.04 Gb Free Space | 40.46% Space Free | Partition Type: NTFS Drive D: | 349.64 Gb Total Space | 198.96 Gb Free Space | 56.90% Space Free | Partition Type: NTFS Computer Name: WORKING-RAPH | User Name: Raph | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe PRC - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2012/05/09 23:38:32 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2012/04/11 01:15:28 | 000,016,448 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\agcp.exe PRC - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe PRC - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe PRC - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010/12/03 14:57:16 | 000,304,560 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe PRC - [2010/05/14 00:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe PRC - [2009/07/28 20:26:42 | 000,062,848 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe PRC - [2009/07/22 13:40:00 | 000,083,336 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe PRC - [2009/07/14 03:14:42 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\TSTheme.exe PRC - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe ========== Modules (No Company Name) ========== ========== Win32 Services (SafeList) ========== SRV:64bit: - [2011/07/01 11:46:14 | 000,828,856 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe -- (TPCHSrv) SRV:64bit: - [2010/12/08 15:42:54 | 000,137,632 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe -- (TOSHIBA HDD SSD Alert Service) SRV:64bit: - [2010/10/20 14:41:00 | 000,138,656 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\SysNative\TODDSrv.exe -- (TODDSrv) SRV:64bit: - [2010/09/22 18:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc) SRV:64bit: - [2009/07/14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend) SRV - [2012/05/23 19:25:08 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011/10/21 11:54:44 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa) SRV - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist) SRV - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R) SRV - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R) SRV - [2010/11/29 14:58:30 | 000,054,136 | ---- | M] (TOSHIBA Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe -- (TMachInfo) SRV - [2010/10/12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService) SRV - [2010/04/12 10:45:00 | 000,196,976 | ---- | M] (TOSHIBA CORPORATION) [On_Demand | Stopped] -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service) SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010/01/28 16:44:40 | 000,249,200 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe -- (cfWiMAXService) SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012/05/09 23:38:33 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012/05/09 23:38:33 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012/05/09 11:52:57 | 000,030,792 | R--- | M] (Panda Security, S.L.) [File_System | Boot | Stopped] -- C:\Windows\SysNative\drivers\pavboot64.sys -- (Pavboot) DRV:64bit: - [2012/03/01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2011/10/11 04:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2011/09/30 21:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol) DRV:64bit: - [2011/09/30 21:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay) DRV:64bit: - [2011/09/30 21:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir) DRV:64bit: - [2011/09/30 21:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs) DRV:64bit: - [2011/09/25 03:34:21 | 000,270,912 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV:64bit: - [2011/07/28 18:37:10 | 000,052,584 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB) DRV:64bit: - [2011/07/08 17:06:08 | 000,307,304 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR) DRV:64bit: - [2011/05/10 17:41:28 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA) DRV:64bit: - [2011/03/11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011/03/11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2011/02/08 19:07:00 | 000,038,096 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PGEffect.sys -- (PGEffect) DRV:64bit: - [2011/02/03 19:59:06 | 001,413,680 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP) DRV:64bit: - [2011/01/27 15:27:04 | 000,067,384 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfusb.sys -- (Tosrfusb) DRV:64bit: - [2011/01/27 12:34:12 | 001,577,088 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService) DRV:64bit: - [2011/01/20 10:26:46 | 000,291,120 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbd.sys -- (tosrfbd) DRV:64bit: - [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2010/12/17 19:46:46 | 002,675,712 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr) DRV:64bit: - [2010/12/10 13:50:36 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc) DRV:64bit: - [2010/12/10 13:50:36 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub) DRV:64bit: - [2010/12/01 16:12:06 | 000,250,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR) DRV:64bit: - [2010/11/29 11:47:00 | 000,082,224 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tosrfcom.sys -- (Tosrfcom) DRV:64bit: - [2010/11/21 05:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010/11/21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010/11/21 05:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD) DRV:64bit: - [2010/11/11 10:27:00 | 000,050,864 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbnp.sys -- (tosrfbnp) DRV:64bit: - [2010/11/08 13:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C) DRV:64bit: - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R) DRV:64bit: - [2010/10/18 14:14:02 | 000,042,096 | R--- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter) DRV:64bit: - [2010/08/30 10:48:00 | 000,094,528 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Tosrfhid.sys -- (Tosrfhid) DRV:64bit: - [2010/06/18 16:45:00 | 000,018,872 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosrfec.sys -- (tosrfec) DRV:64bit: - [2010/04/26 11:48:00 | 000,063,488 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TosRfSnd.sys -- (TosRfSnd) DRV:64bit: - [2009/07/30 20:22:04 | 000,027,784 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tdcmdpst.sys -- (tdcmdpst) DRV:64bit: - [2009/07/14 16:31:18 | 000,026,840 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\TVALZ_O.SYS -- (TVALZ) DRV:64bit: - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009/06/19 19:15:22 | 000,014,472 | ---- | M] (TOSHIBA Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\TVALZFL.sys -- (TVALZFL) DRV:64bit: - [2009/06/17 12:01:00 | 000,054,664 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosporte.sys -- (tosporte) DRV:64bit: - [2009/06/15 13:58:50 | 000,012,800 | ---- | M] (TOSHIBA) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\QIOMem.sys -- (QIOMem) DRV:64bit: - [2009/06/10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92) DRV:64bit: - [2009/06/10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac) DRV:64bit: - [2009/06/10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA) DRV:64bit: - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA IE - HKCU\..\SearchScopes,DefaultScope = {D9098D8A-B639-4A22-8482-F250AD6C9D05} IE - HKCU\..\SearchScopes\{D9098D8A-B639-4A22-8482-F250AD6C9D05}: "URL" = hxxp://at.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Yahoo" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&ilc=12&type=937811" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.update: false FF - prefs.js..keyword.URL: "hxxp://at.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p=" FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_257.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/01/28 12:40:43 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Raph\AppData\Roaming\07001.046 [2012/06/26 01:15:41 | 000,000,000 | ---D | M] [2011/09/25 03:44:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Extensions [2012/06/26 18:05:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions [2012/05/17 13:13:32 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2012/06/26 18:05:13 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2011/11/09 03:39:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2011/11/09 03:39:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2012/06/26 01:15:41 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\USERS\RAPH\APPDATA\ROAMING\07001.046 [2012/01/28 12:40:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012/01/28 12:40:42 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012/01/28 12:40:42 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012/01/28 12:40:42 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012/01/28 12:40:42 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012/01/28 12:40:42 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012/01/28 12:40:42 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\pdf.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\gcswf32.dll CHR - plugin: Shockwave Flash (Disabled) = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL CHR - plugin: Foxit Reader Plugin for Mozilla (Enabled) = C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll CHR - plugin: WildTangent Games App Presence Detector (Enabled) = C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll CHR - Extension: YouTube = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Google Mail = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe (Conexant systems, Inc.) O4:64bit: - HKLM..\Run: [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe (Toshiba Europe GmbH) O4:64bit: - HKLM..\Run: [TosReelTimeMonitor] C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosWaitSrv] C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ITSecMng] C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION) O4 - HKLM..\Run: [TSleepSrv] C:\Program Files (x86)\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe (TOSHIBA) O4 - HKCU..\Run: [RDReminder] File not found O4 - HKCU..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe /STARTUP File not found O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9C4E83B6-6255-4DF1-9041-2A38D4AD93ED}: DhcpNameServer = 10.0.0.138 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E5FD0D3F-C049-4A48-BA0A-C576C92281C0}: DhcpNameServer = 192.168.1.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = G:\SaboteurLauncher.exe O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell - "" = AutoRun O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012/06/26 19:21:29 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe [2012/06/26 18:47:16 | 004,569,417 | ---- | C] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe [2012/06/26 18:09:25 | 000,030,792 | R--- | C] (Panda Security, S.L.) -- C:\Windows\SysNative\drivers\pavboot64.sys [2012/06/26 18:05:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\QuickScan [2012/06/26 17:55:18 | 000,200,976 | ---- | C] (Trend Micro Inc.) -- C:\Windows\SysWow64\drivers\tmcomm.sys [2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046 [2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm [2012/06/26 01:15:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\kock [2012/06/18 21:34:44 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Local\Macromedia [2012/06/05 02:15:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CamStudio [2012/06/05 02:15:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CamStudio [2012/06/02 00:50:02 | 000,000,000 | ---D | C] -- C:\Users\Raph\Desktop\surfer_try [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012/06/26 19:22:14 | 000,000,018 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\blckdom.res [2012/06/26 19:22:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe [2012/06/26 19:20:47 | 000,000,000 | ---- | M] () -- C:\Users\Raph\defogger_reenable [2012/06/26 19:19:41 | 000,050,477 | ---- | M] () -- C:\Users\Raph\Desktop\Defogger.exe [2012/06/26 18:47:30 | 004,569,417 | ---- | M] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe [2012/06/26 18:47:16 | 001,500,254 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012/06/26 18:47:16 | 000,654,844 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012/06/26 18:47:16 | 000,616,686 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012/06/26 18:47:16 | 000,130,426 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012/06/26 18:47:16 | 000,106,808 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012/06/26 18:34:08 | 000,000,056 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat [2012/06/26 18:00:04 | 000,167,526 | ---- | M] () -- C:\Users\Raph\AppData\Local\census.cache [2012/06/26 18:00:01 | 000,092,349 | ---- | M] () -- C:\Users\Raph\AppData\Local\ars.cache [2012/06/26 17:54:34 | 000,000,036 | ---- | M] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache [2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012/06/26 17:41:57 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012/06/26 17:34:48 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012/06/26 17:34:41 | 2133,217,279 | -HS- | M] () -- C:\hiberfil.sys [2012/06/26 01:15:52 | 000,007,224 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll [2012/06/21 10:25:56 | 000,447,426 | ---- | M] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf [2012/06/21 10:25:42 | 000,071,763 | ---- | M] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf [2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\DLL-files.com Fixer_UPDATES.job [2012/06/18 16:03:36 | 007,213,099 | ---- | M] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3 [2012/06/17 18:02:40 | 002,332,144 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012/06/06 22:18:22 | 000,020,405 | ---- | M] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt [2012/06/05 02:15:59 | 000,001,021 | ---- | M] () -- C:\Users\Public\Desktop\CamStudio.lnk [2012/05/30 00:43:56 | 003,025,330 | ---- | M] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ] ========== Files Created - No Company Name ========== [2012/06/26 19:20:47 | 000,000,000 | ---- | C] () -- C:\Users\Raph\defogger_reenable [2012/06/26 19:19:44 | 000,050,477 | ---- | C] () -- C:\Users\Raph\Desktop\Defogger.exe [2012/06/26 18:00:04 | 000,167,526 | ---- | C] () -- C:\Users\Raph\AppData\Local\census.cache [2012/06/26 18:00:01 | 000,092,349 | ---- | C] () -- C:\Users\Raph\AppData\Local\ars.cache [2012/06/26 17:54:34 | 000,000,036 | ---- | C] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache [2012/06/26 01:49:35 | 000,000,056 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat [2012/06/26 01:15:52 | 000,007,224 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll [2012/06/26 01:15:32 | 000,000,018 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\blckdom.res [2012/06/21 10:25:58 | 000,447,426 | ---- | C] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf [2012/06/21 10:25:45 | 000,071,763 | ---- | C] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf [2012/06/18 16:03:17 | 007,213,099 | ---- | C] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3 [2012/06/06 22:17:22 | 000,020,405 | ---- | C] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt [2012/06/05 02:15:59 | 000,001,021 | ---- | C] () -- C:\Users\Public\Desktop\CamStudio.lnk [2012/05/30 00:43:58 | 003,025,330 | ---- | C] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf [2011/10/04 10:03:53 | 000,003,584 | ---- | C] () -- C:\Users\Raph\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011/09/25 14:17:47 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011/09/25 11:39:30 | 000,000,000 | ---- | C] () -- C:\Users\Raph\AppData\Local\{BCF52A21-27BA-441E-8E47-9FBB1AB3FEA5} [2011/09/25 04:17:15 | 002,463,976 | ---- | C] () -- C:\Windows\SysWow64\NPSWF32.dll [2011/09/09 02:52:51 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI [2011/02/03 19:56:58 | 000,066,856 | ---- | C] () -- C:\Windows\SysWow64\SynTPEnhPS.dll [2008/12/09 17:23:13 | 000,051,656 | RHS- | C] () -- C:\Users\Raph\AppData\Roaming\appconf32.exe ========== LOP Check ========== [2012/06/26 01:15:41 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\07001.046 [2011/09/25 03:36:09 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DAEMON Tools Lite [2011/11/30 06:46:58 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DeepBurner [2011/12/04 09:15:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\dll-files.com [2012/02/15 06:04:54 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\ESRI [2011/11/20 12:17:03 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Foxit Software [2012/05/17 13:12:25 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\FreeCommander [2011/12/04 09:29:51 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Hive Cluster [2011/10/02 09:06:49 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\IrfanView [2012/06/26 01:15:17 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\kock [2012/02/13 04:49:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Might & Magic Heroes VI [2011/11/09 03:53:39 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\OpenOffice.org [2012/06/26 02:11:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Opera [2012/06/26 18:05:19 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\QuickScan [2012/06/25 13:55:12 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\SoftGrid Client [2011/10/02 03:03:21 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Toshiba [2011/09/25 14:18:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\TP [2012/06/26 01:15:20 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\xmldm [2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job [2012/04/03 21:30:56 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > Ich wollte auch eine HijackThis file erstellen allerdings sind bei dessen Ausführung zwei Fehlermeldungen aufgetreten, und ich kann kein Logfile erstellen. Fehlermeldungen HijackThis habe ich als jpg angehängt. Ich freue mich über Hilfestellung! Liebe Grüße, Raphael Geändert von raffl (26.06.2012 um 19:22 Uhr) |
|
27.06.2012, 12:42
| #2 |
| /// Malware-holic   |  Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw hi
__________________weist du noch welche seite? dann hätte ich gern den link als private nachicht dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter
O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL
[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046
[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm
c:\Users\Raph\AppData\LocalLow\Sun\Java\Deployment\cache
:Files
C:\Users\Raph\AppData\Roaming\appconf32.exe
:Commands
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die  + E Taste.
__________________ |
|
28.06.2012, 13:20
| #3 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw Hallo!
__________________Erstmal vielen Dank für die Hilfe! Habe deinen Rat befolgt, und im OTL den Fix gestartet. OTL hat daraufhin meinen rechner gereebootet, und sofort bei Systemstart von der Windowsoberfläche wurde ich gefragt, ob OTL(.)exe ausgeführt werden darf. Hab ich zugelassen, und folgender Bericht hat sich automatisch geöffenet: Code:
ATTFilter Error: Unable to interpret <O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL> in the current context!
Error: Unable to interpret <[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046> in the current context!
Error: Unable to interpret <[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm> in the current context!
Error: Unable to interpret <c:\Users\Raph\AppData\LocalLow\Sun\Java\Deployment\cache> in the current context!
========== FILES ==========
File move failed. C:\Users\Raph\AppData\Roaming\appconf32.exe scheduled to be moved on reboot.
========== COMMANDS ==========
OTL by OldTimer - Version 3.2.53.0 log created on 06282012_141401
Files\Folders moved on Reboot...
C:\Users\Raph\AppData\Roaming\appconf32.exe moved successfully.
PendingFileRenameOperations files...
File C:\Users\Raph\AppData\Roaming\appconf32.exe not found!
Registry entries deleted on Reboot...
 Grüße, Raph |
|
28.06.2012, 13:42
| #4 |
| /// Malware-holic | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw hatte nen fehler im script, bitte noch mal ausführen: hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL
[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046
[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm
:Files
c:\Users\Raph\AppData\LocalLow\Sun\Java\Deployment\cache
C:\Users\Raph\AppData\Roaming\appconf32.exe
:Commands
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die + E Taste.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
28.06.2012, 13:49
| #5 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw Okay! Danke fürs neue Skript! Habs ausgeführt und auch auf demupchannel hochgeladen. Hier das log: Code:
ATTFilter
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Userinit deleted successfully.
File C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL not found.
C:\Users\Raph\AppData\Roaming\07001.046\components folder moved successfully.
C:\Users\Raph\AppData\Roaming\07001.046 folder moved successfully.
C:\Users\Raph\AppData\Roaming\xmldm folder moved successfully.
========== COMMANDS ==========
OTL by OldTimer - Version 3.2.53.0 log created on 06282012_144545
|
|
28.06.2012, 13:52
| #6 |
| /// Malware-holic | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw kein prob, war ja mein verschulden das es nicht klappte. navigiere mal zu C:\Users\Raph\AppData\Local\Temp rechtsklick, mit winrar oder zip packen und dann mal über rechtsklick eigenschaften gucken wie groß das neue archiv ist
__________________ --> Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw |
|
28.06.2012, 13:57
| #7 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw Hallo! Kann den ordner nicht zippen. bei ca. der hälfte des Fortschrittes kommt folgende Fehlermeldung: "Datei nicht gefunden oder keine Leseberechtigung" ich kann nur okay drücken, und das zippen bricht ab. ungezippt is der ordner 929 MB groß. Also riesig. Lg Raph |
|
28.06.2012, 13:58
| #8 |
| /// Malware-holic | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw mach mal nen rechtsklick auf avira und auf den schirm, wähle deaktivieren und probiers erneut.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
28.06.2012, 14:01
| #9 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw funktioniert auch nicht. bricht war etwas später ab, bricht aber auch ab. Das sind doch einfach die temporären internetfiles. Die kann ich doch einfach alle löschen, oder? |
|
28.06.2012, 14:04
| #10 |
| /// Malware-holic | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw ich wollte sehen ob wir den auslöser der infektion finden. nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
28.06.2012, 14:10
| #11 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw Ah, okay. Also alles löschen bringt nichts, weil sich der Trojaner ev. wieder festssetzt? Ja, nutze den Rechner normalerweise für onlinebanking. Jetzt natürlich nicht. Deswegen ist mir Sicherheit, dass er wieder sauber ist sehr wichtig. Kann man das herausfinden? |
|
28.06.2012, 14:28
| #12 |
| /// Malware-holic | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw hi, nein ich wollte nur sehen ob ich die verantwortliche datei finden kann. aber: rufe die bank an, lasse dein onlinebanking sperren, trojan.banker ist der grund. der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
28.06.2012, 14:37
| #13 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw woah. Das ist ja total tough. Bist du sicher, dass das die einzige Lösungsmöglichkeit ist? Wenn du das sagt, mach ichs natürlich, allerdings is PC neu aufsetzen natürlich ein hammer. Wegen Onlinebanking: Ich hab Onlinebanking nicht mehr benutzt seit ich den Virus vermute. Muss ich es trotzdem sperren lassen? /Edit: Dies ist ein Fertig Pc. Ich hab also keine Windows installations DVD. Modell: Toshiba Satellite L755 64 bit Gerade etwas verzweifelte Grüße, Raph |
|
28.06.2012, 14:51
| #14 |
| /// Malware-holic | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw ja, du vermutest den zeitpunkt der infektion, aber das heißt nicht das du ihn kennst, also itte das oben genannte durchführen. handbuch zum gerät vorhanden? falls ja guck mal was da zur recovery drinnen steht.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.07.2012, 19:10
| #15 |
| | Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw So, hab jetzt meinen Pc vollständig neu Aufgesetzt. Anschließend über einen USB-Stick Avira installiert und den Pc gescannt. Jetzt meine externe Festplatte angeschlossen, und diese, worauf ich meine gesamten Daten gespeichert habe auch gescannt. Beides sauber. Hier der Avira Bericht: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 17. Juli 2012 18:40
Es wird nach 3895107 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : RAPHS_PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48
AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50
LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36
AVREG.DLL : 12.3.0.17 232200 Bytes 09.07.2012 20:51:55
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 20:51:50
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 20:51:50
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 20:51:50
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 20:51:50
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 20:51:50
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 20:51:50
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 20:51:51
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 20:51:51
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 20:51:51
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 20:51:51
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 20:51:51
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 20:51:51
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 20:51:52
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 16:36:42
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 16:36:42
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 16:36:42
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 16:36:42
VBASE022.VDF : 7.11.36.148 2048 Bytes 17.07.2012 16:36:42
VBASE023.VDF : 7.11.36.149 2048 Bytes 17.07.2012 16:36:42
VBASE024.VDF : 7.11.36.150 2048 Bytes 17.07.2012 16:36:42
VBASE025.VDF : 7.11.36.151 2048 Bytes 17.07.2012 16:36:42
VBASE026.VDF : 7.11.36.152 2048 Bytes 17.07.2012 16:36:43
VBASE027.VDF : 7.11.36.153 2048 Bytes 17.07.2012 16:36:43
VBASE028.VDF : 7.11.36.154 2048 Bytes 17.07.2012 16:36:43
VBASE029.VDF : 7.11.36.155 2048 Bytes 17.07.2012 16:36:43
VBASE030.VDF : 7.11.36.156 2048 Bytes 17.07.2012 16:36:43
VBASE031.VDF : 7.11.36.158 2048 Bytes 17.07.2012 16:36:43
Engineversion : 8.2.10.114
AEVDF.DLL : 8.1.2.10 102772 Bytes 17.07.2012 16:36:44
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 09.07.2012 20:51:55
AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36
AESBX.DLL : 8.2.5.12 606578 Bytes 09.07.2012 20:51:55
AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32
AEPACK.DLL : 8.3.0.14 807287 Bytes 17.07.2012 16:36:44
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 09.07.2012 20:51:55
AEHEUR.DLL : 8.1.4.72 5038455 Bytes 17.07.2012 16:36:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 09.07.2012 20:51:54
AEGEN.DLL : 8.1.5.32 434548 Bytes 09.07.2012 20:51:54
AEEXP.DLL : 8.1.0.62 86389 Bytes 17.07.2012 16:36:44
AEEMU.DLL : 8.1.3.2 393587 Bytes 17.07.2012 16:36:43
AECORE.DLL : 8.1.27.2 201078 Bytes 17.07.2012 16:36:43
AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28
AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21
AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31
AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35
AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49
SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02
AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35
NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Dienstag, 17. Juli 2012 18:40
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '934' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\raffl\Documents\avira_free_antivirus_de12001125.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'G:\' <SAMSUNG>
G:\Geographie Raph\SS 2009\feldmethoden BELL\fuer raph no good.zip
[WARNUNG] Unerwartetes Dateiende erreicht
G:\Raph\Backup_nicht sicher\software\SetupVirtualCloneDrive5145.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part01.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part02.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part03.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part04.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part05.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part06.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part07.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part08.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part09.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part10.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part11.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part12.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part13.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part14.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part15.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part16.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part17.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part18.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part19.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part20.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part21.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part22.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part23.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part24.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part25.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part26.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part27.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part28.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part29.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part30.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part31.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part32.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part33.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part34.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part35.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part36.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part37.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part38.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part39.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part40.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part41.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part42.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part43.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part44.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
G:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe(2).part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
G:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe.part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Elby.CloneDVD.v2.0.9.4(incl.key)\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2neu.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2Update.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\CodecPacks\Nimo50Build9Beta1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\AnyDVD 4.1.1.2\SetupAnyDVD4112.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\AnyDVD.v4.4.0.0.Beta.(by.espesso.for.eselfilme.com).rar
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\SetupAnyDVD4400.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 3.8.1.3\SetupAnyDVD3813.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\antivir\InstallPREVX102000619.exe
--> Object
[1] Archivtyp: ACE SFX (self extracting)
--> img\bins\2k_2k3_xp\variables.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
G:\Raph\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Ende des Suchlaufs: Dienstag, 17. Juli 2012 19:56
Benötigte Zeit: 1:15:53 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
22990 Verzeichnisse wurden überprüft
569547 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
569547 Dateien ohne Befall
5932 Archive wurden durchsucht
63 Warnungen
0 Hinweise
366062 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Gibts noch einen Möglichkeit ganz sicher zu stellen, dass mein PC sauber ist, und auch meine gespeicherten Daten sauber sind? Du hast noch etwas bezüglich Onlinebanking erwähnt. Meine Bank-Account sind nach wie vor sauber. Keine fremden Transaktionen. Hab das auf einem anderen Computer überprüft. Hab auch alle Passwörter von Mailaccounts und co geändert. Weiteres vorgehen? Lg Raph |
|
| Themen zu Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw |
| alert, antivirus, application/pdf, application/pdf:, autorun, avg, avira, combofix, defender, entfernen, explorer, firefox, format, google, google earth, helper, hijack, hijackthis, hijackthis defekt, home, logfile, nicht sicher, nt.dll, nvidia, plug-in, problem, realtek, registry, searchscopes, security, software, tr/spy.farko.lw, trojaner, trojaner tr/spy.banker.gen5, usb, version=1.0, verweise, wildtangent games, windows |
Linear-Darstellung
