| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows dateiWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.09.2012, 15:02
| #1 |
 |  incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hallo, vielen Dank im Voraus für Hilfe. Ich bin Anwender, kein Kenner. Ich habe versehentlich incredibar heruntergeladen. Effekt: internet browser -mozilla- startete mit incredibar layout, ebenso der internet explorer. Später Meldung: "DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei". Kann ich online-banking durchführen mit dieser malware auf dem Rechner? Kann ich unbedenklich e-mailen? Zunächst versuchte ich mir selbst zu helfen: Maßnahmen: 1. incredibar über die Systemsteuerung gelöscht, 2. spybot search and destroy laufen lassen, incredibar und 1 weitere Malware wurden identifiziert, Problem laut spybot behoben, nach Neustart wurden von spybot keine Spione gefunden, 3. Tune up Utilities fand 1 Problem, über tune up wurde ein Laufwerkscan C durchgeführt, bei Schritt 4 von 5 blieb der Rechner bei 3% stehen, Neustart führte zu der Oberfläche "Windows normal starten", "Windows im abgesicherten Modus starten", "zuletzt funktionierende windows Version starten". Mit Hilfe der windows cd via Reparaturmodus ließ sich der Fehler beheben und System neu starten. Firefox gelöscht (Internet explorer benutze ich normalerweise nicht) und neu installiert. Daten und Programme, die ich bis dahin noch nicht via backup auf der externen Festplatte gesichert hatte, habe ich manuell auf der externen gesichert. Rechner läuft soweit normal. Das Problem via google gesucht und auf trojaner board gestoßen. Malwarebytes heruntergeladen, es fand beim Quickscan (17.09.) eine malware, die habe ich in die Quarantäne verschoben, am 19.09. einen vollständigen Scan gemacht, es wurden 6 Fehler gemeldet, unter anderem auf dem externen Laufwerk, ebenfalls in die Quarantäne verschoben. Anweisungen auf Trojanerboard „an alle Hilfesuchenden“ gefolgt ab Schritt 1.( defogger, OTL + Gmer: bei GMER habe ich wie angewiesen den Haken bei IAT/EAT entfernt, den button „Alle Festplatten außer die Systemplatte“ gab es nicht, C:\ war angehakt, habe ich so gelassen, „show all“ war abgehakt). Ich bin allerdings nicht sicher, ob die beiden Scans mit Malwarebytes richtig waren...? Hier ist der OTL txt.: OTL logfile created on: 20.09.2012 20:34:58 - Run 1 OTL by OldTimer - Version 3.2.64.0 Folder = C:\Dokumente und Einstellungen\hans\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,22 Gb Available Physical Memory | 73,87% Memory free 4,84 Gb Paging File | 4,16 Gb Available in Paging File | 85,92% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,88 Gb Total Space | 44,30 Gb Free Space | 19,02% Space Free | Partition Type: NTFS Computer Name: xxxxxxxxxxxx | User Name: xxxx | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.09.20 20:30:27 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe PRC - [2012.09.07 17:04:46 | 000,676,936 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.09.07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe PRC - [2012.09.07 17:04:44 | 000,766,536 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.09.06 03:24:58 | 000,917,984 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe PRC - [2012.08.08 09:30:39 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.06.28 18:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe PRC - [2012.06.13 17:58:30 | 000,019,408 | ---- | M] () -- c:\Programme\Ocster Backup\bin\backupService-ox.exe PRC - [2012.06.13 17:58:26 | 000,310,736 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClient-ox.exe PRC - [2012.06.12 18:04:02 | 000,030,720 | ---- | M] () -- c:\Programme\Ocster Backup\bin\oxHelper.exe PRC - [2012.05.08 20:09:22 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.08 20:09:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 20:09:21 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2011.12.13 10:34:54 | 000,671,552 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe PRC - [2011.12.13 10:32:32 | 001,527,104 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe PRC - [2011.11.08 12:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe ========== Modules (No Company Name) ========== MOD - [2012.09.06 03:25:12 | 002,244,064 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe MOD - [2012.06.13 17:58:26 | 000,310,736 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClient-ox.exe MOD - [2012.06.13 17:58:26 | 000,110,032 | ---- | M] () -- C:\Programme\Ocster Backup\bin\deemon.dll MOD - [2012.06.13 17:58:24 | 000,338,384 | ---- | M] () -- C:\Programme\Ocster Backup\bin\veem.dll MOD - [2012.06.13 17:58:24 | 000,103,888 | ---- | M] () -- C:\Programme\Ocster Backup\bin\featback.dll MOD - [2012.06.13 17:58:24 | 000,048,080 | ---- | M] () -- C:\Programme\Ocster Backup\bin\minizutil.dll MOD - [2012.06.13 17:58:22 | 003,783,632 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupClientLib.dll MOD - [2012.06.13 17:58:22 | 000,256,464 | ---- | M] () -- C:\Programme\Ocster Backup\bin\updateman.dll MOD - [2012.06.13 17:58:20 | 006,633,424 | ---- | M] () -- C:\Programme\Ocster Backup\bin\backupCore.dll MOD - [2012.06.13 17:58:20 | 000,133,584 | ---- | M] () -- C:\Programme\Ocster Backup\bin\netutil.dll MOD - [2012.06.13 17:58:20 | 000,082,384 | ---- | M] () -- C:\Programme\Ocster Backup\bin\scoolite.dll MOD - [2012.06.13 17:58:18 | 000,321,488 | ---- | M] () -- C:\Programme\Ocster Backup\bin\twirl.dll MOD - [2012.06.13 17:58:18 | 000,040,912 | ---- | M] () -- C:\Programme\Ocster Backup\bin\lzmaUtil.dll MOD - [2012.06.13 17:58:16 | 002,298,320 | ---- | M] () -- C:\Programme\Ocster Backup\bin\ox.dll MOD - [2012.06.13 17:58:16 | 000,239,568 | ---- | M] () -- C:\Programme\Ocster Backup\bin\tomb.dll MOD - [2012.06.12 18:04:02 | 000,030,720 | ---- | M] () -- c:\Programme\Ocster Backup\bin\oxHelper.exe MOD - [2012.06.12 17:15:58 | 000,196,096 | ---- | M] () -- C:\Programme\Ocster Backup\bin\party.dll MOD - [2012.06.12 17:15:26 | 000,040,960 | ---- | M] () -- C:\Programme\Ocster Backup\bin\lzma.dll MOD - [2012.06.12 17:14:52 | 000,438,784 | ---- | M] () -- C:\Programme\Ocster Backup\bin\sqlite.dll MOD - [2012.06.12 17:14:36 | 000,017,408 | ---- | M] () -- C:\Programme\Ocster Backup\bin\zlibutil.dll MOD - [2012.06.11 21:49:34 | 000,493,056 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_xrc_vc_ox.dll MOD - [2012.06.11 21:49:10 | 000,119,296 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_xml_vc_ox.dll MOD - [2012.06.11 21:49:00 | 000,474,112 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_html_vc_ox.dll MOD - [2012.06.11 21:48:34 | 000,685,568 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_adv_vc_ox.dll MOD - [2012.06.11 21:48:20 | 002,789,376 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxmsw28u_core_vc_ox.dll MOD - [2012.06.11 21:47:10 | 000,119,296 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_net_vc_ox.dll MOD - [2012.06.11 21:47:04 | 001,182,208 | ---- | M] () -- C:\Programme\Ocster Backup\bin\wxbase28u_vc_ox.dll MOD - [2012.06.11 21:41:54 | 000,061,952 | ---- | M] () -- C:\Programme\Ocster Backup\bin\zdll.dll MOD - [2012.05.08 20:09:22 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2012.02.20 21:29:04 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll MOD - [2012.02.20 21:28:42 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll MOD - [2011.01.13 11:44:24 | 000,232,800 | ---- | M] () -- C:\Programme\StarMoney 8.0\ouservice\patchw32.dll MOD - [2009.10.06 15:36:56 | 000,205,312 | ---- | M] () -- C:\Programme\StarMoney 7.0\ouservice\patchw32.dll MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ========== Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.09.16 17:17:07 | 000,250,568 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.09.07 17:04:46 | 000,676,936 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.09.07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler) SRV - [2012.09.06 03:25:06 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.08.28 17:09:56 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater) SRV - [2012.06.28 18:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate) SRV - [2012.06.13 17:58:30 | 000,019,408 | ---- | M] () [Auto | Running] -- c:\Programme\Ocster Backup\bin\backupService-ox.exe -- (ocster_backup) SRV - [2012.05.08 20:09:22 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.08 20:09:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2011.12.13 10:32:32 | 001,527,104 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011.12.13 10:29:16 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.11.08 12:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 7.0 OnlineUpdate) SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService) SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Protector Plus\PPEMSCAN.sys -- (PPEMSCAN) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Protector Plus\PPDrv.sys -- (PPDrv) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.05.08 20:09:23 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.08 20:09:23 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.09.16 17:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.06.06 16:03:54 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2010.11.19 17:33:36 | 000,148,992 | ---- | M] (1&1 Mail & Media GmbH) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\uigxrdr.SYS -- (uigxrdr) DRV - [2010.05.21 16:12:49 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2008.11.19 14:59:30 | 000,561,920 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA) DRV - [2008.11.19 14:59:12 | 000,455,168 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM) DRV - [2008.09.26 09:53:00 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - [2008.09.26 09:52:00 | 000,035,472 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE) DRV - [2007.11.09 21:20:02 | 000,029,728 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA) DRV - [2007.03.06 06:27:32 | 000,019,968 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.03.06 06:27:28 | 000,058,752 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2007.03.01 11:27:26 | 004,484,608 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2007.02.16 02:50:32 | 000,012,032 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu) DRV - [2006.07.01 23:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {94D04443-3416-42C5-BD8F-8B45A1C09D43} IE - HKCU\..\SearchScopes\{01_TL-YODL-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_yodl&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{03_TL-TELEFONBUCH-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_telefonbuch&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{04_TL-AMAZON-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_amazon&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{05_TL-EBAY-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_ebay&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{06_TL-DISCOUNT24-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_discount24&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{07_TL-CONRAD-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_conrad&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{08_TL-OTTO-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_otto&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{09_TL-CLIPFISH-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_clipfish&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{10_TL-MYVIDEO-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_myvideo&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{11_TL-MUSICLOAD-DE-E1416B8B2E3A}: "URL" = hxxp://www.yodl.de/href.php?hrefname=FF-splug_musicload&q={searchTerms}&affid=1&uid=6928BB9F-8353-4F6C-9D78-F1A4E2E6C377 IE - HKCU\..\SearchScopes\{94D04443-3416-42C5-BD8F-8B45A1C09D43}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20120910 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.09.10 14:39:03 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.15 19:00:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.09 12:20:05 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.09.04 15:49:00 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2012.08.18 11:10:46 | 000,000,000 | ---D | M] [2012.08.31 16:24:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions [2010.09.09 15:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2008.12.09 17:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable [2008.12.09 17:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Extensions-BackupByFirefoxPortable\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} [2012.09.20 20:28:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions [2012.09.20 20:28:47 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2012.09.17 07:08:52 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Mozilla\Firefox\Profiles\ke4xt8ky.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012.09.15 19:00:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.09.06 03:26:03 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.09.06 04:07:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.09.06 04:07:37 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2009.03.13 17:03:25 | 000,001,779 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\clipfish.xml [2009.03.13 17:03:25 | 000,001,013 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\conrad.xml [2009.03.13 17:03:25 | 000,002,487 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\discount24.xml [2012.09.06 04:07:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.09.06 04:07:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2009.03.13 17:03:25 | 000,001,047 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\musicload.xml [2009.03.13 17:03:25 | 000,002,120 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\myvideo.xml [2009.03.13 17:03:25 | 000,002,023 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\otto.xml [2009.03.13 17:03:25 | 000,000,758 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\quelle.xml [2009.03.13 17:03:25 | 000,001,329 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\telefonbuch-de.xml [2009.03.13 17:03:25 | 000,002,545 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\webnews.xml [2012.09.06 04:07:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.09.06 04:07:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml [2009.03.13 17:03:25 | 000,005,385 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yodl.xml ========== Chrome ========== CHR - default_search_provider: () CHR - default_search_provider: search_url = CHR - default_search_provider: suggest_url = CHR - homepage: hxxp://www.google.de/ O1 HOSTS File: ([2009.03.16 21:07:04 | 000,303,260 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.123topsearch.com O1 - Hosts: 127.0.0.1 123topsearch.com O1 - Hosts: 127.0.0.1 www.132.com O1 - Hosts: 127.0.0.1 132.com O1 - Hosts: 127.0.0.1 www.136136.net O1 - Hosts: 127.0.0.1 136136.net O1 - Hosts: 127.0.0.1 www.163ns.com O1 - Hosts: 127.0.0.1 163ns.com O1 - Hosts: 10449 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - No CLSID value found. O3 - HKLM\..\Toolbar: (&Radio) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation) O3 - HKLM\..\Toolbar: (no name) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [Ocster Backup] C:\Programme\Ocster Backup\bin\backupClient-ox.exe () O4 - Startup: C:\Dokumente und Einstellungen\hans\Startmenü\Programme\Autostart\Geburtstag.lnk = C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\Geburtstagserinnerer\geburtstag.exe ((keine)) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - C:\Programme\Microsoft Office\Office\1031\PHDINTL.DLL (Microsoft Corporation) O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1348078498156 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{603DBA16-63B7-41CF-8E8B-CCCE3D4275B8}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\vnd.ms.radio {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.07.05 15:44:53 | 000,000,002 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2008.07.05 14:56:23 | 000,000,055 | ---- | M] () - C:\autoexec.plu -- [ NTFS ] O33 - MountPoints2\{3855709c-b3c8-11dd-820c-0019665a4126}\Shell\AutoRun\command - "" = G:\wdsync.exe O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell - "" = AutoRun O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\1\Command - "" = .\recycled\info.exe O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{a8a024ab-4dcb-11dd-8167-0019665a4126}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\recycled\info.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.09.20 20:30:25 | 000,600,064 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe [2012.09.18 21:48:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2012.09.18 21:38:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Lokale Einstellungen\Anwendungsdaten\_temp [2012.09.17 19:44:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Malwarebytes [2012.09.17 19:44:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.09.17 19:44:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.09.17 19:44:41 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.09.17 19:44:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.09.15 19:00:16 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2012.09.10 14:39:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType [2012.09.10 14:39:03 | 000,000,000 | ---D | C] -- C:\Programme\Web Assistant [2012.09.09 12:19:59 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2012.08.26 11:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Diercke Globus Online [2012.08.26 11:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Diercke Globus Online [2012.08.26 11:45:32 | 000,000,000 | ---D | C] -- C:\Programme\ImagonShared [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.09.20 20:39:55 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.09.20 20:30:27 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\hans\Desktop\OTL.exe [2012.09.20 20:27:35 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.09.20 20:27:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.09.20 20:25:48 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\defogger_reenable [2012.09.20 20:24:07 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Defogger.exe [2012.09.20 20:02:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.09.20 19:58:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.09.19 21:56:57 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Microsoft Word.lnk [2012.09.17 19:44:44 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.09.15 19:00:19 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.09.15 17:51:42 | 000,002,105 | ---- | M] () -- C:\WINDOWS\wininit.ini [2012.09.10 14:39:09 | 000,000,450 | ---- | M] () -- C:\user.js [2012.09.09 13:46:28 | 000,000,208 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\default.pls [2012.09.09 13:46:18 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.09.05 22:48:30 | 000,002,469 | ---- | M] () -- C:\Dokumente und Einstellungen\hans\Desktop\Microsoft PhotoDraw V2.lnk [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.09.20 20:25:37 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\defogger_reenable [2012.09.20 20:24:06 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Desktop\Defogger.exe [2012.09.17 19:44:44 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.09.15 19:00:19 | 000,000,708 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.09.15 19:00:19 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.09.10 14:39:08 | 000,000,450 | ---- | C] () -- C:\user.js [2012.03.30 16:03:40 | 000,002,151 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log.xml [2012.03.30 16:03:40 | 000,000,008 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log-suffix.xml [2012.03.30 16:03:40 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\log.xml.lock [2012.02.16 14:43:05 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.07.20 20:16:41 | 000,000,001 | R--- | C] () -- C:\Dokumente und Einstellungen\hans\serverport [2010.06.11 17:11:08 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\setup_ldm.iss [2010.04.17 12:34:51 | 000,000,208 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\default.pls [2008.07.05 17:54:00 | 000,004,928 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Geburtstag.dat [2008.07.05 12:32:20 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.07.04 15:40:46 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\hans\Desktop anzeigen.scf ========== ZeroAccess Check ========== [2008.07.06 12:07:15 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini ========== LOP Check ========== [2008.08.11 23:40:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems [2009.02.11 19:30:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.02.12 19:10:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV [2012.04.09 15:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2008.10.19 16:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX [2011.03.26 20:44:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2009.10.16 10:50:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2009.09.07 12:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MySQL [2012.03.24 11:41:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF [2012.03.18 17:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ocster Backup [2012.09.19 22:09:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2009.03.22 18:47:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0 [2012.03.28 16:03:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 8.0 [2012.03.18 17:14:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysnfxo [2012.01.16 19:01:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2012.09.01 18:59:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2011.08.10 11:19:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.07.27 21:05:12 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2011.07.24 22:20:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42} [2010.04.10 13:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.04.17 16:03:10 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2009.10.15 16:50:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.05.22 10:29:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2008.08.11 23:41:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\ACD Systems [2012.09.05 22:56:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Canon [2009.03.09 18:28:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\CD-LabelPrint [2008.09.06 17:56:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DAEMON Tools [2012.08.26 11:45:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Diercke Globus Online [2012.03.24 11:40:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Downloaded Installations [2011.07.27 20:59:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Dropbox [2010.09.10 17:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\DVDVideoSoftIEHelpers [2012.04.09 15:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\elsterformular [2012.09.15 10:08:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType [2008.10.19 16:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\GMX [2009.02.06 13:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\ICQLite [2008.07.06 12:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\iTunes Agent [2010.06.11 17:11:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Leadertech [2009.07.27 17:50:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\McLoad [2012.03.24 11:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Nitro PDF [2010.01.14 12:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\OpenOffice.org [2009.03.22 03:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera [2008.10.16 13:27:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\SanDisk [2012.03.25 15:59:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Spotify [2010.09.09 15:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Thunderbird [2011.07.27 21:09:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\TuneUp Software [2011.07.24 22:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Uniblue [2008.11.09 12:22:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\hans\Anwendungsdaten\WEB.DE ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 95 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C321E34 < End of report > |
|
21.09.2012, 16:17
| #2 |
| /// Malware-holic   | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei hi
__________________und die Malwarebytes logs und spybot logs sind wo? wie sollen wir eine analyse vor nemen, wenn die hälfte fehlt? lösche tuneup! dieses programm bringt nichts und kann dem pc schaden!
__________________ |
|
21.09.2012, 17:34
| #3 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hallo,
__________________danke für die schnelle Antwort. Habe tune up gelöscht. Hier die logdateien von malwarebytes: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.17.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 17.09.2012 19:46:03 mbam-log-2012-09-17 (19-46-03).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 244074 Laufzeit: 8 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc443.exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.18.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 18.09.2012 13:10:31 mbam-log-2012-09-18 (13-10-31).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 243935 Laufzeit: 8 Minute(n), 38 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.19.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 19.09.2012 20:37:57 mbam-log-2012-09-19 (20-37-57).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 244839 Laufzeit: 8 Minute(n), 49 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.19.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Aktiviert 19.09.2012 21:25:59 mbam-log-2012-09-19 (21-25-59).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 460769 Laufzeit: 3 Stunde(n), 2 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 6 C:\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\BIERKRUG.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\Intelligenztest.exe (Joke.Zappa) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\Musiktreiber\itunes\itunes für andere player\ita-1.2.2-bin.exe (Adware.Onlinegames) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\Backup\Backup\data\C\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\BIERKRUG.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\Backup\Backup\data\C\Dokumente und Einstellungen\hans\Eigene Dateien\Daten Juni 2008\SCHNICK_SCHNACK\Intelligenztest.exe (Joke.Zappa) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\Programme Treiber\Musiktreiber\itunes\itunes für andere player\ita-1.2.2-bin.exe (Adware.Onlinegames) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) 2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/17 19:45:09 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 19:45:19 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE Starting database refresh 2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/17 19:45:27 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully 2012/09/17 19:45:35 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully 2012/09/17 19:45:35 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 19:45:46 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/17 20:03:43 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 20:04:00 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/17 21:52:37 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/17 21:52:57 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/19 20:11:50 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/19 20:11:50 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/19 20:11:51 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/19 20:12:20 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE Starting database refresh 2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/19 20:37:33 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully 2012/09/19 20:37:40 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully 2012/09/19 20:37:41 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/19 20:37:51 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/19 21:50:37 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Scheduled update executed successfully: database updated from version v2012.09.19.10 to version v2012.09.19.11 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Starting database refresh 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/19 21:50:57 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully 2012/09/19 21:51:09 +0200 HANSRECKMANN hans MESSAGE Database refreshed successfully 2012/09/19 21:51:09 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/19 21:51:28 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/20 06:28:51 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/20 06:29:16 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/20 17:03:03 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/20 17:03:18 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Starting protection 2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Protection started successfully 2012/09/20 20:28:57 +0200 HANSRECKMANN hans MESSAGE Starting IP protection 2012/09/20 20:29:31 +0200 HANSRECKMANN hans MESSAGE IP Protection started successfully 2012/09/20 21:36:57 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily 2012/09/20 21:37:03 +0200 HANSRECKMANN hans ERROR Scheduled update failed: Host not found failed with error code 0 2012/09/21 00:09:24 +0200 HANSRECKMANN hans MESSAGE Stopping protection 2012/09/21 00:09:24 +0200 HANSRECKMANN hans MESSAGE Protection stopped successfully 2012/09/21 00:09:26 +0200 HANSRECKMANN hans MESSAGE Stopping IP protection 2012/09/21 00:09:26 +0200 HANSRECKMANN hans MESSAGE IP Protection stopped successfully Hier die spybot log Dateien: sorry für mein Unvermögen, es dauerte eine Zeit, bis ich raus hatte wie ich diese Dateien in spybot finde.... 15.09.2012 17:29:47 - ##### check started ##### 15.09.2012 17:29:47 - ### Version: 1.6.2 15.09.2012 17:29:47 - ### Date: 15.09.2012 17:29:47 15.09.2012 17:29:48 - ##### checking bots ##### 15.09.2012 17:31:06 - found: Babylon.Toolbar Type library 15.09.2012 17:31:06 - found: Babylon.Toolbar Type library 15.09.2012 17:31:06 - found: Babylon.Toolbar Root class 15.09.2012 17:31:06 - found: Babylon.Toolbar Root class 15.09.2012 17:31:06 - found: Babylon.Toolbar Class ID 15.09.2012 17:31:07 - found: Babylon.Toolbar Root class 15.09.2012 17:31:07 - found: Babylon.Toolbar Class ID 15.09.2012 17:31:07 - found: Babylon.Toolbar Root class 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Ausführbare Datei 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:32:40 - found: IncrediBar Ausführbare Datei 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Programm-Verzeichnis 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Benutzereinstellungen 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Class ID 15.09.2012 17:32:40 - found: IncrediBar Browser helper object 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Class ID 15.09.2012 17:32:40 - found: IncrediBar Browser helper object 15.09.2012 17:32:40 - found: IncrediBar Root class 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Einstellungen 15.09.2012 17:32:40 - found: IncrediBar Bibliothek 15.09.2012 17:51:22 - ##### check finished ##### IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done) HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} IncrediBar: [SBI $418BC215] Bibliothek (Datei, nothing done) C:\Programme\Web Assistant\Extension32.dll Properties.size=167256 Properties.md5=F0D1EC4C5448ADBDC53C74529C3C6C4F Properties.filedate=1346166596 Properties.filedatetext=2012-08-28 17:09:56 --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll 15.09.2012 17:55:06 - ##### check started ##### 15.09.2012 17:55:06 - ### Version: 1.6.2 15.09.2012 17:55:06 - ### Date: 15.09.2012 17:55:06 15.09.2012 17:55:09 - ##### checking bots ##### 15.09.2012 18:56:34 - ##### check finished ##### --- Report generated: 2012-09-15 17:51 --- Babylon.Toolbar: [SBI $C5E991BF] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Babylon.Toolbar: [SBI $7C893BE9] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane IncrediBar: [SBI $B6ED279B] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $560B60DD] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\ IncrediBar: [SBI $2B888DFC] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $86F056B6] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $EC9EE85A] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $4C01F46E] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $63078A8C] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\uninstall.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $3B561985] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\ IncrediBar: [SBI $7C704037] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\ IncrediBar: [SBI $93FDB5FC] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\incredibar\ IncrediBar: [SBI $E40675CA] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\ IncrediBar: [SBI $463A1503] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\ IncrediBar: [SBI $430C5658] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\DisplayName=...MyStart Search... IncrediBar: [SBI $6FA574B7] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL=...MyStart by IncrediBar.com... IncrediBar: [SBI $91B383C6] Benutzereinstellungen (Registrierungsdatenbank-Änderung, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope IncrediBar: [SBI $A7C7A4CA] Benutzereinstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A} IncrediBar: [SBI $8722EB7F] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} IncrediBar: [SBI $499FBB8D] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\Extension.DLL IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} IncrediBar: [SBI $418BC215] Bibliothek (Datei, fixed) C:\Programme\Web Assistant\Extension32.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- Report generated: 2012-09-15 17:52 --- Babylon.Toolbar: [SBI $C5E991BF] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Babylon.Toolbar: [SBI $7C893BE9] Type library (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane.1 Babylon.Toolbar: [SBI $07586C96] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E} Babylon.Toolbar: [SBI $07586C96] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\escort.escortIEPane IncrediBar: [SBI $B6ED279B] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $560B60DD] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\ IncrediBar: [SBI $2B888DFC] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $86F056B6] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $EC9EE85A] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $4C01F46E] Bibliothek (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $63078A8C] Ausführbare Datei (Datei, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\uninstall.exe Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E IncrediBar: [SBI $3B561985] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\1.5.11.14\bh\ IncrediBar: [SBI $7C704037] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\ IncrediBar: [SBI $93FDB5FC] Programm-Verzeichnis (Verzeichnis, fixed) C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Incredibar.com\incredibar\ IncrediBar: [SBI $E40675CA] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\ IncrediBar: [SBI $463A1503] Programm-Verzeichnis (Verzeichnis, fixed) C:\Programme\Incredibar.com\incredibar\ IncrediBar: [SBI $430C5658] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\DisplayName=...MyStart Search... IncrediBar: [SBI $6FA574B7] Benutzereinstellungen (Registrierungsdatenbank-Wert, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL=...MyStart by IncrediBar.com... IncrediBar: [SBI $91B383C6] Benutzereinstellungen (Registrierungsdatenbank-Änderung, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope IncrediBar: [SBI $A7C7A4CA] Benutzereinstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_USERS\S-1-5-21-57989841-1708537768-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A} IncrediBar: [SBI $8722EB7F] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} IncrediBar: [SBI $499FBB8D] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\AppID\Extension.DLL IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject.1 IncrediBar: [SBI $4A0F744C] Class ID (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} IncrediBar: [SBI $4A0F744C] Root class (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Extension.ExtensionHelperObject IncrediBar: [SBI $74F85EF4] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} IncrediBar: [SBI $1EF302F2] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_CLASSES_ROOT\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} IncrediBar: [SBI $418BC215] Bibliothek (Datei, fixed) C:\Programme\Web Assistant\Extension32.dll Properties.size=0 Properties.md5=D41D8CD98F00B204E9800998ECF8427E --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- Report generated: 2012-09-15 18:56 --- Gratuliere!: Es wurden keine Spione gefunden. (Status) --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2008-01-28 SDWinSec.exe (1.0.0.11) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-03-09 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-11-04 advcheck.dll (1.6.5.20) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2012-04-04 Includes\Adware.sbi (*) 2012-09-11 Includes\AdwareC.sbi (*) 2010-08-13 Includes\Cookies.sbi (*) 2010-12-14 Includes\Dialer.sbi (*) 2011-11-29 Includes\DialerC.sbi (*) 2012-01-31 Includes\HeavyDuty.sbi (*) 2012-06-19 Includes\Hijackers.sbi (*) 2012-07-31 Includes\HijackersC.sbi (*) 2010-09-15 Includes\iPhone.sbi (*) 2012-03-13 Includes\Keyloggers.sbi (*) 2012-03-13 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2012-08-28 Includes\Malware.sbi (*) 2012-09-11 Includes\MalwareC.sbi (*) 2011-02-24 Includes\PUPS.sbi (*) 2012-08-21 Includes\PUPSC.sbi (*) 2010-01-25 Includes\Revision.sbi (*) 2012-06-19 Includes\Security.sbi (*) 2011-12-13 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2012-09-05 Includes\Spyware.sbi (*) 2012-09-04 Includes\SpywareC.sbi (*) 2010-03-08 Includes\Tracks.uti 2011-09-28 Includes\Trojans.sbi (*) 2012-09-11 Includes\TrojansC-02.sbi (*) 2012-08-30 Includes\TrojansC-03.sbi (*) 2012-09-10 Includes\TrojansC-04.sbi (*) 2012-08-31 Includes\TrojansC-05.sbi (*) 2012-09-07 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll Ich hoffe, ich habe es jetzt richtig gemacht. |
|
21.09.2012, 18:57
| #4 |
| /// Malware-holic | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei hi lade den CCleaner standard: CCleaner Download - CCleaner 3.22.1800 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.09.2012, 20:50
| #5 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hi zurück, vielen Dank für die schnelle Antwort! Hier die Liste: 7-Zip 9.20 21.09.2012 notwendig ACDSee 5.0 PowerPack ACD Systems Ltd 11.08.2008 30,54MB 5.0.1 unnötig Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 16.09.2012 10.0.12.36 notwendig Adobe Flash Player 11 Plugin Adobe Systems Incorporated 16.09.2012 11.4.402.265 notwendig Adobe Photoshop Elements Adobe Systems, Inc. 05.07.2008 1.0 notwendig Adobe Reader 9.5.2 - Deutsch Adobe Systems Incorporated 18.08.2012 124,00MB 9.5.2 notwendig Adobe Shockwave Player 11 Adobe Systems, Inc. 22.09.2008 11 unbekannt Adobe SVG Viewer Adobe Systems, Inc. 16.05.2010 1.0 unbekannt AMD Processor Driver AMD 05.07.2008 1.3.2.0053 notwendig Apple Application Support Apple Inc. 01.06.2012 62,74MB 2.1.7 notwendig Apple Mobile Device Support Apple Inc. 01.06.2012 24,39MB 5.1.1.4 notwendig Apple Software Update Apple Inc. 01.06.2012 2,38MB 2.1.3.127 notwendig Avira Free Antivirus Avira 20.09.2012 12.0.0.1199 notwendig Bonjour Apple Inc. 01.06.2012 0,73MB 3.0.0.10 unbekannt Canon iP4600 series Benutzerregistrierung 11.02.2009 notwendig Canon iP4600 series Printer Driver 11.02.2009 notwendig Canon Utilities Easy-PhotoPrint EX 11.02.2009 notwendig Canon Utilities My Printer 11.02.2009 notwendig Canon Utilities Solution Menu 11.02.2009 notwendig CCleaner Piriform 22.08.2012 3.22 notwendig DivX Codec DivX, Inc. 06.02.2009 6.8.5 unnötig DivX Converter DivX, Inc. 06.02.2009 7.0.0 unnötig DivX Player DivX, Inc. 06.02.2009 7.0.0 unnötig DivX Plus DirectShow Filters DivX, Inc. 06.02.2009 unnötig DivX Web Player DivX,Inc. 06.02.2009 1.4.2 unnötig Dropbox Dropbox, Inc. 30.05.2011 1.1.35 unnötig ElsterFormular Landesfinanzdirektion Thüringen 09.04.2012 13.1.1.8531p notwendig EVEREST Home Edition v2.20 Lavalys Inc 17.03.2012 2.20 notwendig Firebird SQL Server - MAGIX Edition MAGIX AG 16.10.2009 2.0.1.13 unbekannt Free YouTube Download 2.9 DVDVideoSoft Limited. 10.09.2010 unnötig Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 16.10.2009 unnötig GMX Upload-Manager 1&1 Mail & Media GmbH 02.12.2010 2.0.636 notwendig Google Earth Google 06.09.2008 25,27MB 4.3.7284.3916 notwendig Google Earth Plug-in Google 11.11.2011 40,92MB 6.1.0.5001 notwendig High Definition Audio Driver Package - KB888111 Microsoft Corporation 05.07.2008 20040219.000000 unbekannt hp Laserjet 1005 07.02.2009 notwendig iDump (Freeware) Build:29 Escsoft 18.09.2009 unnötig Image Resizer Powertoy for Windows XP Microsoft Corporation 28.07.2011 0,02MB 1.00.0001 unbekannt iTunes Apple Inc. 01.06.2012 156,00MB 10.6.1.7 notwendig Java(TM) 6 Update 16 Sun Microsystems, Inc. 14.01.2010 97,66MB 6.0.160 notwendig Java(TM) 6 Update 22 Oracle 30.05.2012 97,09MB 6.0.220 notwendig Java(TM) 6 Update 26 Sun Microsystems, Inc. 19.03.2009 90,62MB 6.0.260 notwendig Klett Lehrersoftware Orange Line 13.09.2011 notwendig Klett Lehrersoftware Orange Line (Band 4) 13.09.2011 notwendig Klett Lehrersoftware Orange Line (Band 6) 13.09.2011 notwendig MAGIX Filme auf DVD 8 8.0.2.1 (D) MAGIX AG 16.10.2009 8.0.2.1 notwendig MAGIX Online Druck Service MAGIX AG 16.10.2009 3.4.3.0 notwendig MAGIX Screenshare MAGIX AG 16.10.2009 4.3.6.1987 notwendig MAGIX Speed burnR MAGIX AG 16.10.2009 6.0.1.4 notwendig MAGIX USB-Videowandler 2 Device Driver 16.05.2010 notwendig Malwarebytes Anti-Malware Version 1.65.0.1400 Malwarebytes Corporation 17.09.2012 1.65.0.1400 notwendig Mein CEWE FOTOBUCH 03.08.2012 notwendig Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 14.06.2012 185,00MB 2.2.30729 unbekannt Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 11.05.2012 239,00MB 3.2.30729 unbekannt Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 11.05.2012 unbekannt Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 07.07.2008 1 unbekannt Microsoft IntelliPoint 7.1 Microsoft 24.01.2012 22,93MB 7.10.344.0 unbekannt Microsoft IntelliType Pro 7.1 Microsoft 24.01.2012 23,98MB 7.10.344.0 unbekannt Microsoft Office 2000 Premium Microsoft Corporation 05.07.2008 215,00MB 9.00.2816 notwendig Microsoft PhotoDraw 2000 V2 Microsoft Corporation 05.07.2008 109,00MB 2.00.00.1429 notwendig Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 07.07.2008 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 11.06.2010 5,21MB 8.0.56336 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 28.05.2011 9,65MB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 29.05.2009 10,28MB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 02.11.2010 11,34MB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 18.03.2012 11,13MB 10.0.40219 unbekannt MobileMe Control Panel Apple Inc. 10.04.2010 6,56MB 3.0.0.101 unbekannt MozBackup 1.5.1 Pavel Cvrcek 23.02.2012 unbekannt Mozilla Firefox 15.0.1 (x86 de) Mozilla 15.09.2012 15.0.1 notwendig Mozilla Maintenance Service Mozilla 15.09.2012 15.0.1 unbekannt Mozilla Thunderbird 15.0.1 (x86 de) Mozilla 21.09.2012 15.0.1 notwendig MSXML 4.0 SP2 (KB936181) Microsoft Corporation 07.07.2008 2,64MB 4.20.9848.0 unbekannt MSXML 4.0 SP2 (KB954430) Microsoft Corporation 13.11.2008 2,69MB 4.20.9870.0 unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 25.11.2009 2,77MB 4.20.9876.0 unbekannt MyMDb 3.5.3 11.11.2009 unnötig Nero 7 Essentials Nero AG 05.07.2008 485,00MB 7.01.9316 notwendig NVIDIA Drivers 06.02.2009 notwendig Ocster Backup Business Ocster GmbH & Co. KG 17.06.2012 6.30 notwendig OmniPage Pro 9.0 15.08.2008 notwendig OpenOffice.org 3.3 OpenOffice.org 30.05.2012 432,00MB 3.3.9567 notwendig PDFzuWord Professional 04.09.2008 notwendig QuickTime Apple Inc. 01.06.2012 73,28MB 7.72.80.56 notwendig Realtek High Definition Audio Driver unbekannt Scan Manager 5.2 ScanSoft, Inc. 05.07.2008 3,44MB 5.2 notwendig Skype™ 4.2 Skype Technologies S.A. 24.06.2010 31,78MB 4.2.169 notwendig Spotify Spotify AB 17.03.2012 0.8.2.610.g090a06f8 notwendig Spybot - Search & Destroy Safer Networking Limited 09.03.2009 1.6.2 notwendig StarMoney 5.0 S-Edition StarFinanz GmbH 06.07.2008 5.0 notwendig StarMoney 7.0 StarFinanz GmbH 22.03.2009 7.0 notwendig StarMoney 8.0 Star Finanz GmbH 28.03.2012 8.0 notwendig Synaesthete (v1.0) DigiPen Institute of Technology 08.11.2008 unnötig Uninstall 1.0.0.1 10.09.2010 unbekannt VLC media player 2.0.1 VideoLAN 10.06.2012 2.0.1 notwendig Web Assistant 2.0.0.100 IncrediBar 10.09.2012 2.0.0.100 unbekannt Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 05.07.2008 unbekannt Windows Internet Explorer 8 Microsoft Corporation 11.06.2009 20090308.140743 notwendig Windows Media Format 11 runtime 09.10.2008 unbekannt Windows Media Player 11 09.10.2008 notwendig Windows XP Service Pack 3 Microsoft Corporation 09.10.2008 20080414.031514 notwendig WinRAR 15.04.2010 unnötig |
|
22.09.2012, 19:24
| #6 |
| /// Malware-holic | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei deinstaliere: ACDSee Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Adobe Shockwave Adobe SVG DivX : alle Dropbox Free YouTube : beide iDump Image Resizer Java: alle Download der kostenlosen Java-Software downloade java jre instalieren deinstaliere: MyMDb Skype™ : Installieren Sie Skype kostenlos für Anrufe, Videoanrufe und IM skype 5 instalieren. deinstaliere: Spybot behalte lieber malwarebytes, update es und scanne damit von zeit zu zeit Synaesthete Web Assistant öffne ccleaner, analysieren starten, pc neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ --> incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei |
|
23.09.2012, 10:09
| #7 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hallo, ich möchte erst noch einmal Dank sagen für die Hilfe!!!!!!!! Habe alles abgearbeitet, bei Deinstallation svg viewer konnte das Verzeichnis: "C:\Windows\system32\Adobe" nicht gelöscht werden. Hier die die adwcleaner Textdatei: # AdwCleaner v2.002 - Datei am 09/23/2012 um 11:04:02 erstellt # Aktualisiert am 16/09/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : hans - HANSRECKMANN # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\user.js Ordner Gefunden : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\DSNR Labs Schlüssel Gefunden : HKCU\Software\IM Schlüssel Gefunden : HKCU\Software\ImInstaller Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\Web Assistant Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\I Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED} Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gefunden : HKLM\Software\Web Assistant Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}] Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Opera v [Version kann nicht ermittelt werden] Datei : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera\Opera\operaprefs.ini [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [5635 octets] - [23/09/2012 11:04:02] ########## EOF - C:\AdwCleaner[R1].txt - [5695 octets] ########## |
|
24.09.2012, 13:48
| #8 |
| /// Malware-holic | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei hi ok dann lass das so mit adobe.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
24.09.2012, 17:05
| #9 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hallo,hier die Textdatei: Sind mit dem Löschvorgang durch adwcleaner auch die fehlerhaften Dateien vom backup G:\, d.h. der externen Festplatte entfernt worden? # AdwCleaner v2.002 - Datei am 09/24/2012 um 17:26:50 erstellt # Aktualisiert am 16/09/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : hans - HANSRECKMANN # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\hans\Eigene Dateien\Programme Treiber\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\user.js Ordner Gelöscht : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\eType ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\DSNR Labs Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\ImInstaller Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\Web Assistant Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED} Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Schlüssel Gelöscht : HKLM\Software\Web Assistant Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-21-57989841-1708537768-839522115-1009\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] -\\ Opera v [Version kann nicht ermittelt werden] Datei : C:\Dokumente und Einstellungen\hans\Anwendungsdaten\Opera\Opera\operaprefs.ini [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [5764 octets] - [23/09/2012 11:04:02] AdwCleaner[S1].txt - [6183 octets] - [24/09/2012 17:26:50] ########## EOF - C:\AdwCleaner[S1].txt - [6243 octets] ########## |
|
25.09.2012, 15:10
| #10 |
| /// Malware-holic | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei welche meinst du? wie siehts aus, noch incredibar meldungen?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
25.09.2012, 15:39
| #11 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hallo, beim vollständigen scan mit Malwarebytes waren auf Laufwerk G:\ noch 3 infizierte Dateien gewesen, nachdem ich gerade noch mal die logs gelesen habe, habe ich festgestellt, dass diese in die Quarantäne gestellt und gelöscht wurden. Deine Frage hat sich also erledigt. Ich habe keine weiteren incredibar Meldungen. Wenn diese malware weg wäre.....Super! Und vielen Dank! Allerdings bekam ich gestern, 24.09., Systemwarntöne, die mich veranlassten, Avira laufen zu lassen, nach einem vollständigen Suchlauf gab es unten folgenden Bericht: Soll ich die unerwünschten Programme/ Viren von der Quarantäne in den Papierkorb schieben/ löschen? Kann ich dann wieder sicher passwortgeschützte Vorgänge im Netz tätigen? Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 24. September 2012 21:42 Es wird nach 4257145 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HANSRECKMANN Versionsinformationen: BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 07:30:41 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:09:21 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:09:22 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:09:23 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:08:56 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:44:46 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:47:49 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 11:54:02 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 17:05:00 VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 17:05:00 VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 17:05:00 VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 17:05:00 VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 17:05:00 VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 17:05:00 VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 17:05:00 VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 17:05:00 VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 12:41:39 VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 16:20:51 VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 08:09:18 VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 08:09:18 VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 08:08:34 VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 17:19:53 VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 18:15:48 VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 18:15:29 VBASE022.VDF : 7.11.43.251 147456 Bytes 24.09.2012 14:56:57 VBASE023.VDF : 7.11.43.252 2048 Bytes 24.09.2012 14:56:57 VBASE024.VDF : 7.11.43.253 2048 Bytes 24.09.2012 14:56:57 VBASE025.VDF : 7.11.43.254 2048 Bytes 24.09.2012 14:56:57 VBASE026.VDF : 7.11.43.255 2048 Bytes 24.09.2012 14:56:57 VBASE027.VDF : 7.11.44.0 2048 Bytes 24.09.2012 14:56:57 VBASE028.VDF : 7.11.44.1 2048 Bytes 24.09.2012 14:56:57 VBASE029.VDF : 7.11.44.2 2048 Bytes 24.09.2012 14:56:57 VBASE030.VDF : 7.11.44.3 2048 Bytes 24.09.2012 14:56:57 VBASE031.VDF : 7.11.44.8 23552 Bytes 24.09.2012 14:56:57 Engineversion : 8.2.10.172 AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 09:55:29 AESCRIPT.DLL : 8.1.4.56 459131 Bytes 24.09.2012 14:56:59 AESCN.DLL : 8.1.8.2 131444 Bytes 18.03.2012 09:45:13 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:37:53 AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37 AEPACK.DLL : 8.3.0.36 811382 Bytes 15.09.2012 08:09:21 AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 14:56:59 AEHEUR.DLL : 8.1.4.104 5280119 Bytes 24.09.2012 14:56:59 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 17:41:55 AEGEN.DLL : 8.1.5.36 434549 Bytes 24.08.2012 17:21:35 AEEXP.DLL : 8.1.0.86 90484 Bytes 08.09.2012 09:16:15 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 09:55:28 AECORE.DLL : 8.1.27.4 201078 Bytes 08.08.2012 07:30:37 AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:09:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:09:21 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:09:23 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:09:21 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:09:21 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:09:22 AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 07:30:41 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:09:22 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 07:30:35 RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 07:30:35 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, G:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 24. September 2012 21:42 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ssstars.scr' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'oxHelper.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'backupService-ox.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'oxHelper.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'backupClient-ox.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ipoint.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'itype.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2836' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Volume> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BabylonToolbar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar11.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar12.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar13.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar14.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar15.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar16.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar17.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar18.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar19.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar20.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar21.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar22.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar23.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar24.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IncrediBar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinVBqu2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Programme\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\RECYCLER\S-1-5-21-57989841-1708537768-839522115-1004\Dc116.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Suche in 'G:\' <Volume> G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben! G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben! C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben! Ende des Suchlaufs: Dienstag, 25. September 2012 06:37 Benötigte Zeit: 2:28:37 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 23139 Verzeichnisse wurden überprüft 848727 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 848724 Dateien ohne Befall 6158 Archive wurden durchsucht 41 Warnungen 3 Hinweise 761929 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Anderes Problem Hi, habe heute 25.09. 16.39 auf deine Frage geantwortet und einen avirascan gepostet. Weil ich misstrauisch war, habe ich dann später am Abend noch einen vollständigen scan mit Malwarebytes vorgenommen, wieder ein Fund!!!! Sch..... Hier das Ergebnis: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.25.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Deaktiviert 25.09.2012 20:00:27 mbam-log-2012-09-25 (20-00-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 458807 Laufzeit: 3 Stunde(n), 1 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) 2012/09/25 21:41:48 +0200 HANSRECKMANN hans MESSAGE Executing scheduled update: Daily 2012/09/25 21:42:02 +0200 HANSRECKMANN hans MESSAGE Scheduled update executed successfully: database updated from version v2012.09.25.10 to version v2012.09.25.12 |
|
26.09.2012, 18:07
| #12 |
| /// Malware-holic | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei kann dir ohne log nicht sagen, ob die dateien schädlich waren poste das log mit den funden auf g:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
26.09.2012, 18:36
| #13 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hi , in meinem Beitrag/ thread vom 25.09., 16.39 Uhr meinte ich die Funde im avira Suchlauf vom 24.09., die ich auszugsweise unter a) kopiert einstelle, sowie weiter unten die Funde von Malwarebytes vom 25.09. unter b) a) Beginne mit der Suche in 'G:\' <Volume> G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195965.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53149180.qua' verschoben! G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195964.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b83be27.qua' verschoben! C:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1072\A0195796.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19dce4cf.qua' verschoben! b) Infizierte Dateien: 1 G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. |
|
26.09.2012, 18:57
| #14 |
| /// Malware-holic | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei poste das komplette Malwarebytes log
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
26.09.2012, 19:54
| #15 |
| | incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei Hier isses: Hier isses: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.25.10 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 hans :: HANSRECKMANN [Administrator] Schutz: Deaktiviert 25.09.2012 20:00:27 mbam-log-2012-09-25 (20-00-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 458807 Laufzeit: 3 Stunde(n), 1 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 G:\System Volume Information\_restore{783FCFD3-56A2-4684-8CEE-00F263DDA805}\RP1074\A0195963.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
|
| Themen zu incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei |
| antivir, avira, bho, bonjour, browser, dll c:\windows\system32\msctf.dll keine gültige windows datei, e-banking, error, fehler, festplatte, firefox, flash player, google, home, incredibar loswerden, internet, internet browser, logfile, malware, nicht sicher, plug-in, problem, realtek, registry, software, starmoney, starten, system, system neu, trojaner, trojaner board, usb, windows |
Linear-Darstellung
