| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.07.2012, 21:24
| #1 |
 |  100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hallo liebe Helfer, hab mir den aktuellen Trojaner Windows Sicherheitscenter Update mit der 100 Euro Frage eingefangen. Mittlerweile ist die Malwarebytes und OTL Software drüber und ich hab ne .txt Logfile von Malwarebytes und ne .txt-Datei von OTL, sowie ne EXTRA-Datei im .txt Format von OTL. GMER läuft nun auch noch drüber. OTL hat den Trojaner aber nicht gefunden.Liegt das daran, dass die 4 Dateien schon in der Quarantäne von Malwarebytes sind? Ich lass gerade den GMER auch nochmas drüber. Die ogfiles sind angehängt. Gelöscht hab ich nichts, alle Programme sind noch offen. Wie gehts nun weiter und was muss ich tun? Der Link, den ich klicken musste war folgender : Voooooooooooooorsicht , bööööööööööööser Link, bitte nur klicken wenn Ihr wisst was Ihr tut !!!!!!!!!!!!!!!!!!! <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< [Link entfernt] //cosinus <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Ich kann alles noch im Abgesicherten Modus ausführen. Ich danke jetzt schon für eure Hilfe Gruß Thommy Geändert von cosinus (13.07.2012 um 23:05 Uhr) |
|
13.07.2012, 23:04
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
__________________Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________ |
|
14.07.2012, 14:28
| #3 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hallo,
__________________danke für die Antwort. Ich hab jetzt zwischenzeitlich mehrere Sachen gemacht. 1. Malwarebytes mehrfach drüber gelassen.Logfiles angehängt (Hat 5 infizierte gefunden) 2. Eset mehrfach drübergelassen (1 Fund trusezeb.c trojan) 3. OTL drübergelassen 3. Spybot Search&Destroy drübergelassen 4. GMER drübergelassen 5. McAfee Stinger 701 drübergelassen. Da ich heute den Computer brauchte, konnte ich mit löschen und untätig sein leider nicht ganz so lange warten, weswegen ich dann gestern die ganzen gefundenen Malwares von den jeweiligen Programmen habe löschen lassen  (Bin vorgegangen wie in den Posts beschrieben). Leider OHNE Erfolg.Hätte ich gewusst das mir heut jemand schreibt haett ichs gelassen.Habe gerade eben den PC im normalen Modus hochgefahren und der Sperrbildschirm kommt immer noch. So wie es aussieht werden bei mir die JPEGs gewandelt in der Form CXCXXDssnsjXXsbck oder so ähnlich  .Davor habe ich natuerlich auch die ganzen Logfiles gespeichert. Eset-Logfile von Freitag: Code:
ATTFilter C:\Users\Thomas\AppData\Local\Temp\Mahnbescheid.zip Win32/Trustezeb.C trojan
Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.11.09 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7601.17514 Thomas :: THOMAS-PC [Administrator] Schutz: Deaktiviert 12.07.2012 09:53:14 mbam-log-2012-07-12 (09-53-14).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 525427 Laufzeit: 1 Stunde(n), 11 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.11.09 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7601.17514 Thomas :: THOMAS-PC [Administrator] Schutz: Deaktiviert 12.07.2012 11:25:13 mbam-log-2012-07-12 (11-25-13).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 525378 Laufzeit: 11 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.12.05 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7601.17514 Thomas :: THOMAS-PC [Administrator] Schutz: Deaktiviert 12.07.2012 11:44:07 mbam-log-2012-07-12 (11-44-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 525589 Laufzeit: 1 Stunde(n), 12 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\Thomas\AppData\Local\Temp\hbyszmifcr.pre (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Thomas\AppData\Roaming\Wcpnziyky\devawxrj.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.12.06 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7601.17514 Thomas :: THOMAS-PC [Administrator] Schutz: Deaktiviert 12.07.2012 13:07:32 mbam-log-2012-07-12 (13-07-32).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 525370 Laufzeit: 1 Stunde(n), 33 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Windows\System32\config\systemprofile\Desktop\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.12.06 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7601.17514 Thomas :: THOMAS-PC [Administrator] Schutz: Deaktiviert 12.07.2012 14:41:20 mbam-log-2012-07-12 (14-41-20).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 241751 Laufzeit: 7 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Aktuellster Malware-Log: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.14.02 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7601.17514 Thomas :: THOMAS-PC [Administrator] Schutz: Deaktiviert 14.07.2012 10:07:30 mbam-log-2012-07-14 (10-07-30).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 526994 Laufzeit: 1 Stunde(n), 54 Minute(n), 17 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Mein PC läuft seit Mittwochabend praktisch durch. Der glüht weil ich praktisch ständig mit ESET oder Malwarebytes durchscanne. Ich weiß übrigens nicht, woher ich den Trojaner habe. Ein Kumpel hat mir zwar nicht eine E-Mail, aber über seine E-Mail Adresse wurde eine Werbemail geschrieben. Ich Depp denk mir noch, dass das komisch ist, aber ich mach se auf .Jetzt liegt mein PC in euren Händen. Ich bin verzweifelt. Gerade eben ist mein nächster ESEt durch und hat nichts mehr gefunden. HIIIIIIIIlfeee  Da ich zwei OTL logs habe (einen von vor dem Löschen der Trojaner und einen von heute) passen die nicht in die Antwort. Ist alles anghängt und nach Datum beschriftet. Zum Ablauf 11.07. Feststellung, nichts gemacht nur Malwarescan 12.07. Morgens ESET Scan und nichts löschen lassen, mittags mit upgedateter Malwarebytes und hat weitere Trojaner gefunden, Abends die Trojaner die Malwarebytes gefunden hat löschen lassen 13.07. Eset laufen lassen und Malwarebytes und Spybot und MacAffee Stinger, Abends gegen kurz vor 12 hab ich ESET den einen Fund löschen lassen. 14.07. Einige Scans mit Malwarebytes und ESET und OTL. So wies jetzt aussieht befällt er nur jpeg's. Macht der eigentlich nicht weiter wenn ich im abgesicherten Modus bin? Gruß Thommy Geändert von Thommy984 (14.07.2012 um 14:59 Uhr) |
|
14.07.2012, 15:55
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
14.07.2012, 16:06
| #5 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hi, ich hab heute morgen versucht den normalen Modus zu starten. Nach ca. 3 Minuten ist dann langsam der Bildschirm wieder zugeklappt und hat mir das Fenster gezeigt mit der Zahlungsaufforderung etc. Danach hab ich wieder diverse Scans gemacht (ESET und Malwarebytes) Die wurden von mir dann auch angehängt (als Logfile). Dabei kam raus, das wohl nichts mehr da sein sollte. Vermissen tu ich eigentlich nichts, ausser das einige JPEGS in verschiedenen Ordner jetzt aus DCSF3407.jpeg zu ASDHSsgkdjsSJASFDg gemacht wurden. Nurn Beispiel Im abgesicherten Modus kann ich das alles sehen. Nur öffnen kann ich auch hier nichts, weil die Fotoanzeige anscheinend im abgesicherten Modus nicht läuft. Vermissen tu ich eigentlich nichts. Es sieht so aus, als ob alles da wäre.Zumindest was ich im abges. Modus einsehen kann. Gruß Thommy |
|
14.07.2012, 16:18
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Ja und wo sind die Logs dazu oder sind das die die oben schon gepostet hast?
__________________ --> 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! |
|
14.07.2012, 16:21
| #7 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hi, die sind oben im Anhang alle drin Deswegen hab ich mit meiner Antwort ja gewartet, dass ich alles auf einen Wusch Euch geben könnt und Ihr weniger Arbeit habt. Die Malwarebytes sind sichtbar gepostet und die OTL sind im Anhang mit allen anderen Malwarebytes die keinen Befund hatten. Ganz zu Ende meiner 1 Antwort hab ich auch den zeitlichen Verlauf aufgelistet. Gruß Thommy |
|
14.07.2012, 16:24
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.07.2012, 16:50
| #9 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hi Arne, ich habe kein Problem mit unsichtbaren Dateien, denk ich. Das Programm hab ich dennoch runtergeladen und gestartet. Es kam dabei der angehängte Bildschirm raus. Geht nicht. Habs als Admin ausgeführt. Ist n paintbrush Schreenshot. Gruß Thommy Geändert von Thommy984 (14.07.2012 um 17:11 Uhr) |
|
14.07.2012, 20:52
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.07.2012, 00:52
| #11 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Moin Arne, nachdem ich deine Nachricht bekommen habe, habe ich unverzueglich den Adware. auftrag ausgefuehrt. Mein Post zu diesem File ist: Code:
ATTFilter # AdwCleaner v1.702 - Logfile created 07/15/2012 at 01:47:07
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Professional Service Pack 1 (32 bits)
# User : Thomas - THOMAS-PC
# Running from : C:\Windows\System32\config\systemprofile\Desktop\adwcleaner.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
Folder Found : C:\Windows\system32\config\systemprofile\AppData\LocalLow\Application Updater
Folder Found : C:\ProgramData\boost_interprocess
***** [Registry] *****
***** [Registre - GUID] *****
Key Found : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Key Found : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Found : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
***** [Internet Browsers] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Registry is clean.
*************************
AdwCleaner[R1].txt - [1301 octets] - [15/07/2012 01:47:07]
########## EOF - \AdwCleaner[R1].txt - [1429 octets] ##########
Gruß Thommy Hi, sorry hat länger gedauert. Code:
ATTFilter # AdwCleaner v1.702 - Logfile created 07/15/2012 at 15:31:07
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Professional Service Pack 1 (32 bits)
# User : Thomas - THOMAS-PC
# Running from : C:\Windows\System32\config\systemprofile\Desktop\adwcleaner.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
Folder Found : C:\Windows\system32\config\systemprofile\AppData\LocalLow\Application Updater
Folder Found : C:\ProgramData\boost_interprocess
***** [Registry] *****
***** [Registre - GUID] *****
Key Found : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Key Found : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Found : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
***** [Internet Browsers] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Registry is clean.
*************************
AdwCleaner[R2].txt - [1301 octets] - [15/07/2012 15:31:07]
AdwCleaner[R1].txt - [1428 octets] - [15/07/2012 01:47:07]
########## EOF - \AdwCleaner[R2].txt - [1489 octets] ##########
|
|
15.07.2012, 16:25
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.07.2012, 17:09
| #13 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hi Arne, Da ich immer gleich in den abgesicherten Modus gehe, hat sich die Textfile nicht selbst geöffnet. Hab sie aber trotzdem gefunden. Was mir noch aufgefallen ist, ist das wenn ich mein Rechner starte am Anmeldebildschirn von WIN 7 diese Buttons auf den ich klicke um auf mein Benutzerkonto zu kommen innen leer sind und nicht wie üblich ein Bildchen haben. hier die Log Datei von Adware nach Cleaning: Code:
ATTFilter # AdwCleaner v1.702 - Logfile created 07/15/2012 at 18:05:01
# Updated 13/07/2012 by Xplode
# Operating system : Windows 7 Professional Service Pack 1 (32 bits)
# User : Thomas - THOMAS-PC
# Running from : C:\Windows\System32\config\systemprofile\Desktop\adwcleaner.exe
# Option [Delete]
***** [Services] *****
***** [Files / Folders] *****
Folder Deleted : C:\Windows\system32\config\systemprofile\AppData\LocalLow\Application Updater
Folder Deleted : C:\ProgramData\boost_interprocess
***** [Registry] *****
***** [Registre - GUID] *****
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
***** [Internet Browsers] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Registry is clean.
*************************
AdwCleaner[S1].txt - [1319 octets] - [15/07/2012 18:05:01]
AdwCleaner[R2].txt - [1488 octets] - [15/07/2012 15:31:07]
AdwCleaner[R1].txt - [1428 octets] - [15/07/2012 01:47:07]
########## EOF - \AdwCleaner[S1].txt - [1567 octets] ##########
Geändert von Thommy984 (15.07.2012 um 17:18 Uhr) |
|
15.07.2012, 18:33
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.07.2012, 18:51
| #15 |
| | 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! Hi, habs gemacht: Hier die Logfile: Code:
ATTFilter OTL logfile created on: 15.07.2012 19:38:23 - Run 4 OTL by OldTimer - Version 3.2.53.1 Folder = C:\Windows\system32\config\systemprofile\Desktop Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 1,20 Gb Available Physical Memory | 60,53% Memory free 3,98 Gb Paging File | 3,33 Gb Available in Paging File | 83,75% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 62,96 Gb Total Space | 10,13 Gb Free Space | 16,09% Space Free | Partition Type: NTFS Drive D: | 48,73 Gb Total Space | 7,51 Gb Free Space | 15,42% Space Free | Partition Type: NTFS Computer Name: THOMAS-PC | User Name: Thomas | Logged in as Administrator. Boot Mode: SafeMode with Networking | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.07.11 22:28:51 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Windows\System32\config\systemprofile\Desktop\OTL.exe PRC - [2012.06.21 11:17:28 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.06.21 11:17:27 | 002,042,848 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SBSDWSCService) SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.06.22 08:07:29 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.06.21 11:17:28 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.06.19 17:32:30 | 003,048,136 | ---- | M] (Skype Technologies S.A.) [Auto | Stopped] -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service) SRV - [2012.06.05 15:17:44 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.05.09 01:41:07 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.09 01:41:03 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.01.18 07:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Common Files\logishrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv) SRV - [2011.10.27 11:34:30 | 000,718,384 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2011.06.14 17:57:10 | 000,012,696 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\MAX\nimxs.exe -- (mxssvr) SRV - [2011.06.14 11:54:08 | 000,676,016 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\Shared\Tagger\tagsrv.exe -- (NITaggerService) SRV - [2011.06.14 09:11:10 | 000,362,104 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\Shared\Security\nidmsrv.exe -- (NIDomainService) SRV - [2011.06.14 09:08:24 | 000,056,952 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Windows\System32\lktsrv.exe -- (lkTimeSync) SRV - [2011.06.14 09:00:10 | 000,046,192 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Windows\System32\lkads.exe -- (lkClassAds) SRV - [2011.06.10 14:11:20 | 000,121,032 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\Shared\NI Network Discovery\niDiscSvc.exe -- (NINetworkDiscovery) SRV - [2011.06.01 16:32:14 | 000,194,224 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe -- (nimDNSResponder) SRV - [2011.05.27 13:44:20 | 000,050,328 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\Shared\NI WebServer\SystemWebServer.exe -- (niSvcLoc) SRV - [2011.05.27 13:43:48 | 000,050,336 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe -- (NIApplicationWebServer) SRV - [2010.11.20 14:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc) SRV - [2010.11.16 15:02:42 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2010.10.27 09:43:38 | 000,695,136 | ---- | M] (National Instruments, Inc.) [Auto | Stopped] -- C:\Windows\System32\lkcitdl.exe -- (LkCitadelServer) SRV - [2010.09.27 12:58:24 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) [Auto | Stopped] -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND) SRV - [2010.08.02 10:00:00 | 001,427,688 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\National Instruments\Shared\License Manager\Bin\lmgrd.exe -- (NILM License Manager) SRV - [2010.06.23 13:14:54 | 000,131,776 | ---- | M] (National Instruments Corporation) [Auto | Stopped] -- C:\Programme\IVI Foundation\VISA\WinNT\NIvisa\niLxiDiscovery.exe -- (niLXIDiscovery) SRV - [2010.05.21 19:19:52 | 000,598,696 | ---- | M] ( ) [Auto | Stopped] -- C:\Windows\System32\dleacoms.exe -- (dlea_device) SRV - [2010.05.21 19:19:46 | 000,193,192 | ---- | M] () [Auto | Stopped] -- C:\Windows\System32\spool\DRIVERS\W32X86\3\\dleaserv.exe -- (dleaCATSCustConnectService) SRV - [2010.05.21 09:25:41 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc) SRV - [2009.07.14 03:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc) SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009.07.14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc) SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend) SRV - [2009.06.03 10:26:34 | 000,098,304 | ---- | M] (OPC Foundation) [On_Demand | Stopped] -- C:\Windows\System32\Opcenum.exe -- (OpcEnum) SRV - [2009.04.30 12:23:26 | 000,090,112 | ---- | M] () [Auto | Stopped] -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe -- (OMSI download service) SRV - [2006.10.27 01:47:54 | 000,065,824 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe -- (Microsoft Office Groove Audit Service) SRV - [2006.10.26 20:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\vpnva.sys -- (vpnva) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\dgderdrv.sys -- (dgderdrv) DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.05.09 01:41:08 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.09 01:41:08 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.01.18 07:44:52 | 004,332,960 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LVUVC.sys -- (LVUVC) Logitech HD Webcam C270(UVC) DRV - [2012.01.18 07:44:28 | 000,312,096 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS) DRV - [2011.12.08 06:22:36 | 000,132,424 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm) DRV - [2011.12.08 06:22:36 | 000,104,648 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM) DRV - [2011.12.08 06:22:36 | 000,014,920 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl) DRV - [2011.12.08 06:22:26 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadmdm.sys -- (ssadmdm) DRV - [2011.12.08 06:22:26 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadbus.sys -- (ssadbus) SAMSUNG Android USB Composite Device driver (WDM) DRV - [2011.12.08 06:22:26 | 000,114,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadserd.sys -- (ssadserd) SAMSUNG Android USB Diagnostic Serial Port (WDM) DRV - [2011.12.08 06:22:26 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadadb.sys -- (androidusb) DRV - [2011.12.08 06:22:26 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadmdfl.sys -- (ssadmdfl) SAMSUNG Android USB Modem (Filter) DRV - [2011.09.16 17:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.08.17 13:56:22 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ccdcmb.sys -- (nmwcd) DRV - [2011.08.17 10:56:32 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbser_lowerfltj.sys -- (UsbserFilt) DRV - [2011.08.17 10:56:30 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbser_lowerflt.sys -- (upperdev) DRV - [2011.08.17 10:56:26 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ccdcmbo.sys -- (nmwcdc) DRV - [2011.02.14 17:27:00 | 000,011,968 | ---- | M] (National Instruments Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nipalfwedl.sys -- (nipalfwedl) DRV - [2011.02.14 17:23:42 | 000,011,968 | ---- | M] (National Instruments Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nipalusbedl.sys -- (nipalusbedl) DRV - [2011.02.14 17:04:00 | 000,573,592 | ---- | M] (National Instruments Corporation) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\nipalk.sys -- (NIPALK) DRV - [2011.01.12 17:30:58 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggsemc.sys -- (ggsemc) DRV - [2011.01.12 17:30:58 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggflt.sys -- (ggflt) DRV - [2010.11.20 14:30:15 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus) DRV - [2010.11.20 14:30:15 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt) DRV - [2010.11.20 14:30:15 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\storvsc.sys -- (storvsc) DRV - [2010.11.20 12:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV - [2010.11.20 11:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb) DRV - [2010.11.20 11:14:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VMBusHID.sys -- (VMBusHID) DRV - [2010.11.20 11:14:41 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vms3cap.sys -- (s3cap) DRV - [2010.09.27 12:56:00 | 000,308,859 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV - [2010.09.02 09:18:48 | 000,017,920 | ---- | M] (Shrew Soft Inc) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\vfilter.sys -- (vflt) DRV - [2010.09.02 09:18:48 | 000,013,824 | ---- | M] (Shrew Soft Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\virtualnet.sys -- (vnet) DRV - [2010.06.23 10:04:52 | 000,011,432 | ---- | M] (National Instruments Corporation) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\NiViPxiKl.sys -- (NiViPxiK) DRV - [2010.06.23 10:03:06 | 000,011,432 | ---- | M] (National Instruments Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NiViPciKl.sys -- (NiViPciK) DRV - [2010.06.11 14:30:04 | 000,011,432 | ---- | M] (National Instruments Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nidimkl.sys -- (nidimk) DRV - [2010.03.24 11:27:44 | 000,015,448 | ---- | M] (National Instruments Corporation) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\nipbcfk.sys -- (nipbcfk) DRV - [2009.11.04 13:09:32 | 000,763,584 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\UDXTTM6010.sys -- (UDXTTM6010) DRV - [2009.11.04 13:09:32 | 000,023,104 | ---- | M] (DTV-DVB) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Cinergy_Hybrid-Stick_HID.sys -- (TTHID) DRV - [2009.10.09 03:37:44 | 001,096,704 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr) DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.08.03 10:00:00 | 000,004,096 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\cvintdrv.sys -- (cvintdrv) DRV - [2009.07.14 02:18:07 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSDPrint.sys -- (WSDPrintDevice) DRV - [2009.07.14 01:52:10 | 000,014,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vwifimp.sys -- (vwifimp) DRV - [2009.07.14 00:02:53 | 000,311,296 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\yk62x86.sys -- (yukonw7) DRV - [2009.06.14 15:32:28 | 000,011,344 | ---- | M] (National Instruments Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\niorbkl.sys -- (niorbk) DRV - [2009.03.02 15:12:10 | 000,038,400 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\DGIVECP.SYS -- (DgiVecp) DRV - [2009.03.02 15:12:10 | 000,005,120 | ---- | M] (Samsung Electronics) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\SSPORT.SYS -- (SSPORT) DRV - [2009.02.09 11:42:42 | 000,099,968 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hxctlflt.sys -- (hxctlflt) DRV - [2008.11.16 19:39:44 | 000,131,984 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dne2000.sys -- (DNE) DRV - [2008.08.26 11:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\pccsmcfd.sys -- (pccsmcfd) DRV - [2008.05.16 12:33:14 | 000,115,752 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016unic.sys -- (s0016unic) Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM) DRV - [2008.05.16 12:33:14 | 000,025,512 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016nd5.sys -- (s0016nd5) Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS) DRV - [2008.05.16 12:33:14 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016mdfl.sys -- (s0016mdfl) DRV - [2008.05.16 12:33:12 | 000,120,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016mdm.sys -- (s0016mdm) DRV - [2008.05.16 12:33:12 | 000,114,216 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016mgmt.sys -- (s0016mgmt) Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM) DRV - [2008.05.16 12:33:12 | 000,110,632 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016obex.sys -- (s0016obex) DRV - [2008.05.16 12:33:12 | 000,089,256 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016bus.sys -- (s0016bus) Sony Ericsson Device 0016 driver (WDM) DRV - [2007.08.03 06:36:10 | 000,009,344 | ---- | M] (Sony Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SFEP.sys -- (SFEP) DRV - [2007.07.13 11:44:26 | 000,285,952 | ---- | M] (Akkord Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\BLvidv.sys -- (APL531) DRV - [2007.04.23 14:29:00 | 000,812,544 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ti21sony.sys -- (ti21sony) DRV - [2007.01.18 16:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\CVirtA.sys -- (CVirtA) DRV - [2005.06.13 11:03:12 | 000,060,768 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\w800bus.sys -- (w800bus) Sony Ericsson W800 driver (WDM) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: File not found FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@RIM.com/WebSLLauncher,version=1.0: C:\Program Files\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll () FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.5: C:\Program Files\VideoLAN\VLC\npvlc.dll (the VideoLAN Team) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.03.03 12:47:54 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.06.21 11:17:29 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.10.10 15:29:31 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\te_7.0@nokia.com: C:\Program Files\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0 [2011.12.02 15:54:08 | 000,000,000 | ---D | M] [2012.06.16 10:17:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.06.24 10:12:15 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2012.06.21 11:17:28 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2012.03.29 14:38:10 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll [2011.06.09 18:05:10 | 000,025,088 | ---- | M] (National Instruments) -- C:\Program Files\mozilla firefox\plugins\nplv2010win32.dll [2011.06.22 11:43:54 | 000,026,112 | ---- | M] (National Instruments) -- C:\Program Files\mozilla firefox\plugins\nplv2011win32.dll [2009.10.22 09:28:40 | 000,028,448 | ---- | M] (National Instruments) -- C:\Program Files\mozilla firefox\plugins\NPLV82Win32.dll [2008.12.10 14:49:34 | 000,023,040 | ---- | M] (National Instruments) -- C:\Program Files\mozilla firefox\plugins\nplv86win32.dll [2010.10.19 18:15:20 | 000,025,088 | ---- | M] (National Instruments) -- C:\Program Files\mozilla firefox\plugins\nplv90win32.dll [2012.06.09 11:40:39 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.06.09 11:40:39 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2012.06.09 11:40:39 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2012.06.09 11:40:39 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.09 11:40:39 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.09 11:40:39 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe (Adobe Systems Inc.) O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [Dell V310-V510 Series Fax Server] C:\Program Files\Dell V310-V510 Series\fm3032.exe () O4 - HKLM..\Run: [dleamon.exe] C:\Program Files\Dell V310-V510 Series\dleamon.exe () O4 - HKLM..\Run: [EzPrint] C:\Program Files\Dell V310-V510 Series\ezprint.exe () O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\SAMSUNG\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKLM..\Run: [NI Update Service] C:\Program Files\National Instruments\Shared\Update Service\NIUpdateService.exe (National Instruments) O4 - HKLM..\Run: [RIMBBLaunchAgent.exe] C:\Programme\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (Research In Motion Limited) O4 - HKU\.DEFAULT..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\S-1-5-18..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\.DEFAULT..\RunOnce: [Report] \AdwCleaner[S1].txt () O4 - HKU\S-1-5-18..\RunOnce: [Report] \AdwCleaner[S1].txt () O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - Startup: C:\Windows\System32\config\RegBack\DEFAULT () O4 - Startup: C:\Windows\System32\config\RegBack\DEFAULT.LOG1 () O4 - Startup: C:\Windows\System32\config\RegBack\DEFAULT.LOG2 () O4 - Startup: C:\Windows\System32\config\RegBack\SAM () O4 - Startup: C:\Windows\System32\config\RegBack\SAM.LOG1 () O4 - Startup: C:\Windows\System32\config\RegBack\SAM.LOG2 () O4 - Startup: C:\Windows\System32\config\RegBack\SECURITY () O4 - Startup: C:\Windows\System32\config\RegBack\SECURITY.LOG1 () O4 - Startup: C:\Windows\System32\config\RegBack\SECURITY.LOG2 () O4 - Startup: C:\Windows\System32\config\RegBack\SOFTWARE () O4 - Startup: C:\Windows\System32\config\RegBack\SOFTWARE.LOG1 () O4 - Startup: C:\Windows\System32\config\RegBack\SOFTWARE.LOG2 () O4 - Startup: C:\Windows\System32\config\RegBack\SYSTEM () O4 - Startup: C:\Windows\System32\config\RegBack\SYSTEM.LOG1 () O4 - Startup: C:\Windows\System32\config\RegBack\SYSTEM.LOG2 () O4 - Startup: C:\Windows\System32\config\systemprofile\AppData [2009.07.14 06:36:39 | 000,000,000 | --SD | M] O4 - Startup: C:\Windows\System32\config\systemprofile\Desktop [2012.07.15 15:46:59 | 000,000,000 | R--D | M] O4 - Startup: C:\Windows\System32\config\systemprofile\Documents [2011.10.10 15:38:31 | 000,000,000 | R--D | M] O4 - Startup: C:\Windows\System32\config\systemprofile\Favorites [2012.02.03 11:42:53 | 000,000,000 | R--D | M] O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat () O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat.LOG () O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1 () O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat.LOG2 () O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat{41dba996-d2c3-11de-b62a-806e6f6e6963}.TM.blf () O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat{41dba996-d2c3-11de-b62a-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms () O4 - Startup: C:\Windows\System32\config\systemprofile\ntuser.dat{41dba996-d2c3-11de-b62a-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms () O4 - Startup: C:\Windows\System32\config\systemprofile\Pictures [2012.07.14 17:48:27 | 000,000,000 | R--D | M] O4 - Startup: C:\Windows\System32\config\systemprofile\Videos [2012.07.13 17:16:02 | 000,000,000 | R--D | M] O4 - Startup: C:\Windows\System32\config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.0.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.1.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.2.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.blf () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TM.blf () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000003.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000004.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000005.regtrans-ms () O4 - Startup: C:\Windows\System32\config\TxR\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000006.regtrans-ms () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll (National Instruments Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 vpnweb.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 8.8.8.8 208.67.220.220 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2D8CCDF0-ED3C-4DC9-9EE8-F23396F4C47B}: DhcpNameServer = 8.8.8.8 208.67.220.220 O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (acaptuser32.dll) - C:\Windows\System32\acaptuser32.dll (Adobe Systems, Inc.) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\VESWinlogon: DllName - (VESWinlogon.dll) - C:\Windows\System32\VESWinlogon.dll (Sony Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.07.14 18:59:35 | 000,000,000 | ---D | C] -- C:\Program Files\HitmanPro [2012.07.14 18:59:20 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro [2012.07.13 23:22:25 | 000,000,000 | ---D | C] -- C:\Program Files\stinger [2012.07.13 22:03:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy [2012.07.13 17:18:49 | 000,000,000 | ---D | C] -- C:\Windows\System32\%LocalAppData% [2012.07.13 17:16:02 | 000,000,000 | R--D | C] -- C:\Windows\system32\config\systemprofile\Videos [2012.07.13 17:16:02 | 000,000,000 | R--D | C] -- C:\Windows\system32\config\systemprofile\Pictures [2012.07.12 13:56:27 | 000,000,000 | ---D | C] -- C:\Program Files\ESET [2012.07.12 08:30:48 | 000,000,000 | ---D | C] -- C:\Adobe [2012.07.12 08:30:48 | 000,000,000 | ---D | C] -- \Adobe [2012.07.11 20:56:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.07.11 20:56:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.07.11 20:56:14 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2012.07.11 20:56:14 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware [2012.07.11 20:46:58 | 000,000,000 | R--D | C] -- C:\Windows\system32\config\systemprofile\Desktop [2012.06.24 17:35:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec [2012.06.24 17:35:04 | 000,000,000 | ---D | C] -- C:\Program Files\MyFree Codec ========== Files - Modified Within 30 Days ========== [2012.07.15 18:06:26 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.07.15 18:06:03 | 1602,887,680 | -HS- | M] () -- C:\hiberfil.sys [2012.07.15 16:40:13 | 000,657,660 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2012.07.15 16:40:13 | 000,618,936 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2012.07.15 16:40:13 | 000,131,032 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2012.07.15 16:40:13 | 000,107,256 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2012.07.12 11:43:37 | 000,001,067 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.07.11 20:25:09 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.07.11 14:13:07 | 000,013,792 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.07.11 14:13:07 | 000,013,792 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.07.11 14:04:59 | 001,775,448 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys ========== Files Created - No Company Name ========== [2012.07.11 20:56:15 | 000,001,067 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.03.14 16:33:50 | 000,372,736 | ---- | C] () -- C:\Windows\System32\DLEAwupd.dll [2012.03.14 16:33:50 | 000,208,896 | ---- | C] () -- C:\Windows\System32\DLEAwupd.exe [2012.03.14 16:32:59 | 000,385,024 | ---- | C] () -- C:\Windows\System32\DLEAinst.dll [2012.03.14 16:32:55 | 000,372,736 | ---- | C] ( ) -- C:\Windows\System32\dleacomm.dll [2012.03.14 16:13:58 | 000,000,220 | ---- | C] () -- C:\Windows\WinInit.Ini [2012.02.04 14:17:16 | 001,048,576 | ---- | C] ( ) -- C:\Windows\System32\dleaserv.dll [2012.02.04 14:17:16 | 000,847,872 | ---- | C] ( ) -- C:\Windows\System32\dleausb1.dll [2012.02.04 14:17:16 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\dleapmui.dll [2012.02.04 14:17:16 | 000,040,960 | ---- | C] () -- C:\Windows\System32\dleavs.dll [2012.02.04 14:17:15 | 000,688,128 | ---- | C] ( ) -- C:\Windows\System32\dleahbn3.dll [2012.02.04 14:17:15 | 000,364,544 | ---- | C] ( ) -- C:\Windows\System32\dleainpa.dll [2012.02.04 14:17:15 | 000,344,064 | ---- | C] ( ) -- C:\Windows\System32\dleaiesc.dll [2012.02.04 14:17:15 | 000,324,264 | ---- | C] ( ) -- C:\Windows\System32\dleaih.exe [2012.02.04 14:17:15 | 000,208,896 | ---- | C] () -- C:\Windows\System32\dleagrd.dll [2012.02.04 14:17:14 | 000,802,816 | ---- | C] ( ) -- C:\Windows\System32\dleacomc.dll [2012.02.04 14:17:14 | 000,598,696 | ---- | C] ( ) -- C:\Windows\System32\dleacoms.exe [2012.02.04 14:17:14 | 000,577,536 | ---- | C] ( ) -- C:\Windows\System32\dlealmpm.dll [2012.02.04 14:17:14 | 000,442,368 | ---- | C] ( ) -- C:\Windows\System32\dleacoin.dll [2012.02.04 14:17:14 | 000,373,416 | ---- | C] ( ) -- C:\Windows\System32\dleacfg.exe [2012.02.04 14:17:12 | 000,057,344 | ---- | C] () -- C:\Windows\System32\dleajswr.dll [2012.02.04 14:17:11 | 000,356,352 | ---- | C] ( ) -- C:\Windows\System32\dleahcp.dll [2012.02.04 14:17:11 | 000,323,584 | ---- | C] () -- C:\Windows\System32\dleains.dll [2012.02.04 14:17:11 | 000,262,144 | ---- | C] () -- C:\Windows\System32\dleainsb.dll [2012.02.04 14:17:11 | 000,106,496 | ---- | C] () -- C:\Windows\System32\dleainsr.dll [2012.02.04 14:17:11 | 000,086,016 | ---- | C] () -- C:\Windows\System32\dleagcfg.dll [2012.02.04 14:17:10 | 000,294,912 | ---- | C] () -- C:\Windows\System32\dleacui.dll [2012.02.04 14:17:10 | 000,253,952 | ---- | C] () -- C:\Windows\System32\dleacu.dll [2012.02.04 14:17:10 | 000,110,592 | ---- | C] () -- C:\Windows\System32\dleacuir.dll [2012.02.04 14:17:10 | 000,090,112 | ---- | C] () -- C:\Windows\System32\dleacub.dll [2012.02.04 14:17:10 | 000,036,864 | ---- | C] () -- C:\Windows\System32\dleacur.dll [2012.02.04 14:16:48 | 000,086,180 | ---- | C] () -- C:\Windows\System32\dleacfg.dll [2012.02.03 11:15:41 | 000,049,152 | ---- | C] () -- C:\Windows\System32\DLEAPMON.DLL [2012.02.03 11:15:41 | 000,032,768 | ---- | C] () -- C:\Windows\System32\DLEAFXPU.DLL [2012.02.03 11:15:21 | 005,709,824 | ---- | C] () -- C:\Windows\System32\DLEAoem.dll [2012.02.03 11:08:29 | 000,032,768 | ---- | C] () -- C:\Windows\System32\DLEAsmr.dll [2012.02.03 11:08:28 | 000,299,008 | ---- | C] () -- C:\Windows\System32\DLEAsm.dll [2012.01.18 07:44:00 | 010,920,984 | ---- | C] () -- C:\Windows\System32\LogiDPP.dll [2012.01.18 07:44:00 | 000,336,408 | ---- | C] () -- C:\Windows\System32\DevManagerCore.dll [2012.01.18 07:44:00 | 000,104,472 | ---- | C] () -- C:\Windows\System32\LogiDPPApp.exe [2011.12.23 21:58:28 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe [2011.11.29 17:38:12 | 000,974,848 | ---- | C] () -- C:\Windows\System32\cis-2.4.dll [2011.11.29 17:38:12 | 000,081,920 | ---- | C] () -- C:\Windows\System32\issacapi_bs-2.3.dll [2011.11.29 17:38:12 | 000,065,536 | ---- | C] () -- C:\Windows\System32\issacapi_pe-2.3.dll [2011.11.29 17:38:12 | 000,057,344 | ---- | C] () -- C:\Windows\System32\issacapi_se-2.3.dll [2011.10.18 17:46:23 | 000,763,584 | ---- | C] () -- C:\Windows\System32\drivers\UDXTTM6010.sys [2011.10.02 13:11:14 | 000,162,304 | ---- | C] () -- C:\Windows\System32\UNWISE.EXE [2011.10.02 13:11:14 | 000,006,855 | ---- | C] () -- C:\Windows\System32\UNWISE.INI [2011.09.07 19:53:34 | 000,434,176 | ---- | C] () -- C:\Windows\System32\ZSHP1018.EXE [2011.07.26 07:48:54 | 000,028,418 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini [2011.06.10 13:52:52 | 000,000,244 | ---- | C] () -- C:\Windows\System32\nirpc.ini [2011.04.22 10:35:11 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe [2011.03.29 14:09:03 | 000,000,432 | ---- | C] () -- C:\Windows\BRWMARK.INI [2011.03.29 14:09:03 | 000,000,065 | ---- | C] () -- C:\Windows\System32\BD7030.DAT [2011.03.03 12:37:39 | 000,241,086 | ---- | C] () -- C:\Windows\hpwins28.dat [2010.12.17 17:27:59 | 000,006,688 | ---- | C] () -- C:\Windows\MOVEXE.EXE [2010.09.27 13:03:08 | 000,201,512 | ---- | C] () -- C:\Windows\System32\vpnapi.dll [2009.11.27 11:08:59 | 000,001,202 | ---- | C] () -- \Eigene Dateien auf ntserv01.lnk [2009.11.16 20:46:32 | 000,000,056 | ---- | C] () -- C:\ProgramData\ezsidmv.dat [2009.11.16 17:18:23 | 1602,887,680 | -HS- | C] () -- \hiberfil.sys [2009.07.14 04:04:04 | 000,000,024 | ---- | C] () -- \autoexec.bat [2009.07.14 04:04:04 | 000,000,010 | ---- | C] () -- \config.sys [1601.02.13 10:28:18 | 000,148,736 | ---- | C] () -- C:\ProgramData\hpe7D97.dll ========== LOP Check ========== [2009.07.14 06:36:39 | 000,000,000 | --SD | M] -- C:\Windows\system32\config\systemprofile\AppData [2012.07.15 15:46:59 | 000,000,000 | R--D | M] -- C:\Windows\system32\config\systemprofile\Desktop [2011.10.10 15:38:31 | 000,000,000 | R--D | M] -- C:\Windows\system32\config\systemprofile\Documents [2012.02.03 11:42:53 | 000,000,000 | R--D | M] -- C:\Windows\system32\config\systemprofile\Favorites [2012.07.14 17:48:27 | 000,000,000 | R--D | M] -- C:\Windows\system32\config\systemprofile\Pictures [2012.07.13 17:16:02 | 000,000,000 | R--D | M] -- C:\Windows\system32\config\systemprofile\Videos [2012.04.23 09:16:47 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < # AdwCleaner v1.702 - Logfile created 07/15/2012 at 18:05:01 > Invalid Switch: 2012 at 18:05:01 < # Updated 13/07/2012 by Xplode > Invalid Switch: 2012 by Xplode < # Operating system : Windows 7 Professional Service Pack 1 (32 bits) > < # User : Thomas - THOMAS-PC > < # Running from : C:\Windows\System32\config\systemprofile\Desktop\adwcleaner.exe > < # Option [Delete] > < > < > < ***** [Services] ***** > < > < > < ***** [Files / Folders] ***** > Invalid Switch: Folders] ***** < > < Folder Deleted : C:\Windows\system32\config\systemprofile\AppData\LocalLow\Application Updater > < Folder Deleted : C:\ProgramData\boost_interprocess > < > < ***** [Registry] ***** > < > < > < ***** [Registre - GUID] ***** > < > < Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} > < Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} > < Key Deleted : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} > < Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} > < Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} > < Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} > < Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} > < > < ***** [Internet Browsers] ***** > < > < -\\ Internet Explorer v8.0.7601.17514 > < > < [OK] Registry is clean. > < > < ************************* > [2012.07.15 01:47:10 | 000,001,428 | ---- | M] () -- \AdwCleaner[R1].txt [2012.07.15 15:31:10 | 000,001,488 | ---- | M] () -- \AdwCleaner[R2].txt [2012.07.15 18:05:08 | 000,001,566 | ---- | M] () -- \AdwCleaner[S1].txt [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () -- \autoexec.bat [2009.06.10 23:42:20 | 000,000,010 | ---- | M] () -- \config.sys [2009.11.27 14:42:28 | 000,001,202 | ---- | M] () -- \Eigene Dateien auf ntserv01.lnk [2012.05.09 17:26:43 | 000,000,251 | ---- | M] () -- \faxfile.log [2012.07.15 18:06:03 | 1602,887,680 | -HS- | M] () -- \hiberfil.sys [2011.09.07 19:54:12 | 000,019,422 | ---- | M] () -- \M1319.log [2012.07.15 18:06:10 | 2137,186,304 | -HS- | M] () -- \pagefile.sys [2012.07.14 18:54:56 | 000,000,469 | ---- | M] () -- \rkill.log < > < AdwCleaner[S1].txt - [1319 octets] - [15/07/2012 18:05:01] > Invalid Switch: 2012 18:05:01] < AdwCleaner[R2].txt - [1488 octets] - [15/07/2012 15:31:07] > Invalid Switch: 2012 15:31:07] < AdwCleaner[R1].txt - [1428 octets] - [15/07/2012 01:47:07] > Invalid Switch: 2012 01:47:07] < > < ########## EOF - \AdwCleaner[S1].txt - [1567 octets] ########## > < End of report > |
|
| Themen zu 100 Euro Windows 7 Sicherheitscenter Update Trojaner - brauche dringend Hilfe !!!! |
| 100 euro, 100 euro trojaner virus windows7, abgesicherte, abgesicherten, aktuelle, aktuellen, brauche, dateien, dringend, euro, format, frage, helfer, liebe, logfile, malware, malwarebytes, modus, quarantäne, sicherheitscenter, sicherheitscenter windows 7 trojaner, software, troja, trojaner, update, windows, windows 7 |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
