| |
| |||||||
Log-Analyse und Auswertung: WOW-Account gehackt - Bin ich noch sicher?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
28.06.2010, 19:18
| #1 |
| |  WOW-Account gehackt - Bin ich noch sicher? Hallo Leute! Gestern wurde leider mein WOW-Account gehackt und jetzt komme ich mir ziemlich unsicher vor, zumal ich über den PC auch Internetbanking, Onlinekäufe, etc. tätige. Mein Account wurde wieder hergestellt und ich bekam eine Email mit diversen Sicherheitsempfehlungen (Programmupdates, Virenscan, etc....) Mit meinem Norton 360 habe ich nochmals einen gründlichen Systemscan gemacht, der hat bis auf 2 Cookies, die entfernt wurden, nichts auffälliges mehr entdeckt. Trotzdem bin ich mir noch unsicher in meiner Haut. Könntet ihr vl mal einen Blick auf das HijackThis logfile werfen, ob euch etwas auffällt? Danke vielmals vorab! |
|
29.06.2010, 18:37
| #2 |
| /// Selecta Jahrusso   | WOW-Account gehackt - Bin ich noch sicher? In der HJT log sehe ich jetzt nichts wobei mir diese nur bedingt Informationen gibt Macht der Rechner sonst noch Probleme ?
__________________ Geändert von Larusso (29.06.2010 um 18:49 Uhr) |
|
29.06.2010, 21:10
| #3 |
| | WOW-Account gehackt - Bin ich noch sicher? Nein, bisher sind mir keine Unstimmigkeiten mehr aufgefallen, aber vorher hats ja eigentlich auch keine offensichtlichen Probleme gegeben, und plötzlich hat dann jemand meinen Account geknackt. Daher fühle ich mich nach wie vor etwas unsicher und wollte mal in die Runde fragen, ob jemand für mich noch Tipps hat. Oder ist Norton 360 so toll, dass ich mich blind drauf verlassen kann (vertraue aber eher ungern einem Programm allein)? Vor allem traue ich mich nicht wirklich wieder meine Kreditkartennummern, Bankverbindungen, etc. auf dem Rechner einzugeben.
__________________Kann ich sonst noch irgendwas machen/posten, was vl noch hilfreich wäre? |
|
29.06.2010, 21:20
| #4 |
| /// Selecta Jahrusso | WOW-Account gehackt - Bin ich noch sicher? Also ich halte von Norton nichts, aber ist Geschmackssache. Sehen wir mal genau nach  Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
Bitte poste in Deiner nächsten Antwort OTL.txt Extras.txt
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
02.07.2010, 23:42
| #5 |
| | WOW-Account gehackt - Bin ich noch sicher? Hallo, hier die gewünschten Files. Hatte alle Programme geschlossen. Leider bekam ich mitten drunter na Fehlermeldung die ich jeweils mehrmals bestätigen musste. Die gleiche Fehlermeldung bekomme ich auch, wenn ich den Rechner hochfahre. Dann muss ich diese Meldung 2x abbrechen, damit ich zur Desktopansicht komme. Der Fehler heißt "Kein Datenträger im Laufwerk" und besagt: Exeption Progressing Message c0000013 Parameters 75b0bf7c 4 75b0bf7c 75b0bf7c OTL.exe ist mit knapp 100 kB knapp über der erlaubten Datengrenze, deswegen poste ich das mal hier: OTL Logfile: Code:
ATTFilter OTL logfile created on: 03.07.2010 00:22:25 - Run 1 OTL by OldTimer - Version 3.2.7.0 Folder = C:\Dokumente und Einstellungen\Eli\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 77,00% Memory free 7,00 Gb Paging File | 6,00 Gb Available in Paging File | 92,00% Paging File free Paging file location(s): C:\pagefile.sys 4092 7500 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 244,14 Gb Total Space | 203,83 Gb Free Space | 83,49% Space Free | Partition Type: NTFS Drive D: | 221,62 Gb Total Space | 60,35 Gb Free Space | 27,23% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Drive J: | 952,69 Mb Total Space | 872,47 Mb Free Space | 91,58% Space Free | Partition Type: FAT Drive X: | 292,97 Gb Total Space | 218,44 Gb Free Space | 74,56% Space Free | Partition Type: NTFS Drive Y: | 195,31 Gb Total Space | 121,08 Gb Free Space | 62,00% Space Free | Partition Type: NTFS Drive Z: | 698,64 Gb Total Space | 462,81 Gb Free Space | 66,25% Space Free | Partition Type: NTFS Computer Name: ELI Current User Name: Eli Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Processes (SafeList) ========== PRC - [2010.07.03 00:20:26 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eli\Desktop\OTL.exe PRC - [2010.04.25 18:57:34 | 000,202,256 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe PRC - [2010.02.26 02:21:50 | 000,126,392 | R--- | M] (Symantec Corporation) -- C:\Programme\Norton 360\Engine\4.2.0.12\ccsvchst.exe PRC - [2010.02.18 11:43:20 | 000,490,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2010.01.29 23:20:26 | 000,112,208 | ---- | M] (Logitech, Inc.) -- C:\Programme\Gemeinsame Dateien\Logishrd\KHAL3\KHALMNPR.exe PRC - [2010.01.27 13:30:16 | 001,312,848 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPointP\SetPoint.exe PRC - [2009.08.28 20:42:54 | 000,144,672 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe PRC - [2008.10.13 12:25:02 | 012,310,864 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE PRC - [2008.07.22 22:44:06 | 000,357,376 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe PRC - [2008.05.05 09:30:20 | 000,221,300 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Creative\USB Headsets\Volume Panel\VolPanlu.exe PRC - [2008.04.30 04:27:50 | 000,417,792 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Creative\Shared Files\CTAudSvc.exe PRC - [2008.04.23 16:09:50 | 000,199,688 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.06.01 10:21:30 | 001,209,904 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe PRC - [2007.06.01 10:21:30 | 000,271,920 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe PRC - [2007.06.01 10:21:08 | 000,153,136 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe PRC - [2007.05.15 17:20:12 | 000,079,400 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe PRC - [2007.01.04 15:18:02 | 000,481,200 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Creative\Shared Files\Software Update\AutoUpdate.exe PRC - [2006.11.17 11:42:46 | 000,053,341 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Creative\Shared Files\CTSched.exe PRC - [2006.06.16 00:28:36 | 000,987,136 | ---- | M] (ASUSTek Computer Inc.) -- C:\Programme\ASUS WiFi-AP Solo\RtWLan.exe PRC - [2006.05.18 08:22:02 | 000,843,776 | R--- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\Core\smax4pnp.exe PRC - [2006.05.05 16:28:22 | 003,680,256 | ---- | M] () -- C:\Programme\ASUS\Ai Booster\OverClk.exe PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE ========== Modules (SafeList) ========== MOD - [2010.07.03 00:20:26 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eli\Desktop\OTL.exe MOD - [2010.05.14 07:35:01 | 000,415,088 | R--- | M] (Symantec Corporation) -- C:\Programme\Norton 360\Engine\4.2.0.12\asoehook.dll MOD - [2010.04.25 18:59:58 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll MOD - [2009.10.18 13:25:02 | 000,348,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msvcr71.dll MOD - [2009.07.12 09:02:02 | 000,653,120 | R--- | M] (Microsoft Corporation) -- C:\Programme\Norton 360\Engine\4.2.0.12\microsoft.vc90.crt\msvcr90.dll MOD - [2009.07.12 09:02:00 | 000,569,664 | R--- | M] (Microsoft Corporation) -- C:\Programme\Norton 360\Engine\4.2.0.12\microsoft.vc90.crt\msvcp90.dll MOD - [2008.04.14 07:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx MOD - [2007.03.21 20:33:00 | 000,503,808 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\MSVCP71.DLL ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (RDSessMgr) SRV - [2010.02.26 02:21:50 | 000,126,392 | R--- | M] (Symantec Corporation) [Unknown | Running] -- C:\Programme\Norton 360\Engine\4.2.0.12\ccSvcHst.exe -- (N360) SRV - [2010.01.29 23:17:14 | 000,292,944 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ) SRV - [2009.08.28 20:42:54 | 000,144,672 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2009.05.03 15:26:08 | 000,079,360 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe -- (Creative Audio Engine Licensing Service) SRV - [2008.04.30 04:27:50 | 000,417,792 | ---- | M] (Creative Technology Ltd) [Auto | Running] -- C:\Programme\Creative\Shared Files\CTAudSvc.exe -- (CTAudSvcService) SRV - [2007.06.01 10:21:30 | 000,271,920 | ---- | M] (Nero AG) [On_Demand | Running] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService) SRV - [2007.05.15 17:20:12 | 000,079,400 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService) SRV - [2007.01.25 19:31:34 | 000,093,048 | ---- | M] (CACE Technologies) [On_Demand | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM) ========== Driver Services (SafeList) ========== DRV - [2010.05.28 21:33:19 | 000,331,640 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\Definitions\IPSDefs\20100701.001\IDSXpx86.sys -- (IDSxpx86) DRV - [2010.05.28 16:17:57 | 000,102,448 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv) DRV - [2010.05.28 16:17:56 | 000,371,248 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl) DRV - [2010.05.22 20:16:04 | 000,691,248 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\Definitions\BASHDefs\20100619.001\BHDrvx86.sys -- (BHDrvx86) DRV - [2010.05.11 18:23:38 | 001,347,504 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\Definitions\VirusDefs\20100702.003\NAVEX15.SYS -- (NAVEX15) DRV - [2010.05.11 18:23:38 | 000,085,552 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\Definitions\VirusDefs\20100702.003\NAVENG.SYS -- (NAVENG) DRV - [2010.05.06 23:35:14 | 000,124,976 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS -- (SymEvent) DRV - [2010.05.06 06:01:59 | 000,361,904 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\System32\Drivers\N360\0402000.00C\SYMTDI.SYS -- (SYMTDI) DRV - [2010.04.29 07:03:51 | 000,116,784 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\N360\0402000.00C\Ironx86.SYS -- (SymIRON) DRV - [2010.04.22 05:02:20 | 000,173,104 | ---- | M] (Symantec Corporation) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\N360\0402000.00C\SYMEFA.SYS -- (SymEFA) DRV - [2010.04.22 04:29:50 | 000,325,680 | ---- | M] (Symantec Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\System32\Drivers\N360\0402000.00C\SRTSP.SYS -- (SRTSP) DRV - [2010.04.22 04:29:50 | 000,043,696 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\N360\0402000.00C\SRTSPX.SYS -- (SRTSPX) Symantec Real Time Storage Protection (PEL) DRV - [2010.02.26 02:22:57 | 000,501,888 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\N360\0402000.00C\ccHPx86.sys -- (ccHP) DRV - [2010.02.04 03:40:47 | 000,328,752 | R--- | M] (Symantec Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\N360\0402000.00C\SYMDS.SYS -- (SymDS) DRV - [2009.11.10 13:55:08 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - [2009.11.10 13:54:52 | 000,035,984 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - [2009.09.27 17:12:22 | 007,655,872 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv) DRV - [2008.04.14 00:23:10 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.14 00:15:14 | 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBAUDIO.sys -- (usbaudio) USB-Audiotreiber (WDM) DRV - [2008.04.13 22:06:06 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus) DRV - [2008.02.12 04:50:56 | 001,670,016 | R--- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\skfilt.SYS -- (skfilt) DRV - [2007.01.25 19:31:34 | 000,042,000 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF) DRV - [2006.06.16 09:30:16 | 000,176,128 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8187.sys -- (RTLWUSB) DRV - [2006.06.15 10:02:22 | 000,142,464 | R--- | M] (Analog Devices, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\adidts.sys -- (ADIDTSFiltService) DRV - [2006.05.02 11:12:06 | 000,229,376 | R--- | M] (Analog Devices, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ADIHdAud.sys -- (ADIHdAudAddService) DRV - [2006.03.31 04:39:54 | 000,013,532 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SjyPkt.sys -- (SjyPkt) DRV - [2006.03.22 08:24:02 | 000,018,944 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2006.03.22 08:24:00 | 000,052,736 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2005.12.22 11:22:00 | 000,005,685 | R--- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO) DRV - [2005.01.20 00:30:52 | 000,067,200 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SI3132.sys -- (SI3132) DRV - [2004.11.01 21:21:32 | 000,010,368 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys -- (SiFilter) DRV - [2004.08.13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) DRV - [2001.08.17 13:53:32 | 000,003,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\qv2kux.sys -- (QV2KUX) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.mini20.com IE - HKCU\..\URLSearchHook: {48405d3d-2674-4cd8-b1ef-9a719443bd3f} - C:\Programme\Search_USA\tbSea1.dll (Conduit Ltd.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.04.25 18:59:59 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\ [2010.05.28 16:17:50 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\ [2010.05.06 23:36:15 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.4\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.25 18:59:52 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.4\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.25 19:00:08 | 000,000,000 | ---D | M] [2009.05.23 19:12:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Mozilla\Extensions [2010.05.02 15:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Mozilla\Firefox\Profiles\0at92yu9.default\extensions [2010.05.02 15:38:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Mozilla\Firefox\Profiles\0at92yu9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.05.02 15:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Mozilla\Firefox\Profiles\0at92yu9.default\extensions\staged-xpis [2010.05.02 15:41:15 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2009.03.31 22:47:26 | 000,324,976 | ---- | M] (Symantec Corporation) -- C:\Programme\Mozilla Firefox\components\coFFPlgn.dll [2008.03.15 15:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2008.10.13 20:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2008.02.19 16:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2006.12.03 17:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2006.11.17 13:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Search USA Toolbar) - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} - C:\Programme\Search_USA\tbSea1.dll (Conduit Ltd.) O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\4.2.0.12\coieplg.dll (Symantec Corporation) O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\4.2.0.12\ipsbho.dll (Symantec Corporation) O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Search USA Toolbar) - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} - C:\Programme\Search_USA\tbSea1.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\4.2.0.12\coieplg.dll (Symantec Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH) O3 - HKCU\..\Toolbar\WebBrowser: (Search USA Toolbar) - {48405D3D-2674-4CD8-B1EF-9A719443BD3F} - C:\Programme\Search_USA\tbSea1.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\4.2.0.12\coieplg.dll (Symantec Corporation) O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [Launch Ai Booster] C:\Programme\ASUS\Ai Booster\OverClk.exe () O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [VolPanel] C:\Programme\Creative\USB Headsets\Volume Panel\VolPanlu.exe (Creative Technology Ltd) O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG) O4 - HKCU..\Run: [Creative Software Update] C:\Programme\Creative\Shared Files\Software Update\AutoUpdate.exe (Creative Technology Ltd) O4 - HKCU..\Run: [CreativeTaskScheduler] C:\Programme\Creative\Shared Files\CTSched.exe (Creative Technology Ltd) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ASUS WiFi-AP Solo.lnk = C:\Programme\ASUS WiFi-AP Solo\RtWLan.exe (ASUSTek Computer Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab (Symantec AntiVirus scanner) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1220946076093 (WUWebControl Class) O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1227447507921 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab (Creative Software AutoUpdate Support Package) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.153.32.129 213.153.32.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (I:\WINDOWS\system32\userinit.exe) - I:\WINDOWS\system32\userinit.exe File not found O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Eli\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Eli\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.09.09 01:44:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{81778355-7ea4-11dd-a3fd-0018f3842017}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{81778355-7ea4-11dd-a3fd-0018f3842017}\Shell\Explore\command - "" = system.exe O33 - MountPoints2\{81778355-7ea4-11dd-a3fd-0018f3842017}\Shell\Open\command - "" = system.exe O33 - MountPoints2\{a24769ef-4dea-11de-a4d1-0018f3842017}\Shell\AutoRun\command - "" = J:\WDSetup.exe -- File not found O33 - MountPoints2\{ea238124-eef9-11de-a54d-0018f3842017}\Shell\AutoRun\command - "" = E:\sm.exe -- File not found O33 - MountPoints2\{ea238124-eef9-11de-a54d-0018f3842017}\Shell\open\Command - "" = E:\sm.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* CREATERESTOREPOINT Restore point Set: OTL Restore Point (16902109354000384) ========== Files/Folders - Created Within 90 Days ========== [2010.07.03 00:20:26 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eli\Desktop\OTL.exe [2010.06.27 21:15:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Tific [2010.05.29 23:19:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Neuer Ordner [2010.05.25 00:54:14 | 000,361,904 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symtdi.sys [2010.05.25 00:54:14 | 000,339,504 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symtdiv.sys [2010.05.25 00:54:14 | 000,328,752 | R--- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symds.sys [2010.05.25 00:54:14 | 000,173,104 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symefa.sys [2010.05.25 00:54:14 | 000,043,696 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtspx.sys [2010.05.25 00:54:13 | 000,501,888 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\cchpx86.sys [2010.05.25 00:54:13 | 000,325,680 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtsp.sys [2010.05.25 00:54:13 | 000,116,784 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\ironx86.sys [2010.05.25 00:53:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\N360\0402000.00C [2010.05.21 17:50:42 | 000,016,400 | ---- | C] (Logitech, Inc.) -- C:\WINDOWS\System32\drivers\LNonPnP.sys [2010.05.21 17:49:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\LogiShrd [2010.05.21 17:47:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Logishrd [2010.05.20 12:26:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Workout [2010.05.13 16:50:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Search_USA [2010.05.06 23:38:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Symantec [2010.05.06 23:35:14 | 000,124,976 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\SYMEVENT.SYS [2010.05.06 23:35:14 | 000,060,808 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\S32EVNT1.DLL [2010.05.06 23:35:14 | 000,000,000 | ---D | C] -- C:\Programme\Symantec [2010.05.06 23:34:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\N360 [2010.05.06 23:34:42 | 000,000,000 | ---D | C] -- C:\Programme\Norton 360 [2010.05.06 23:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PCSettings [2010.05.06 23:27:50 | 000,000,000 | ---D | C] -- C:\Programme\NortonInstaller [2010.05.06 23:27:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2010.05.03 19:44:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\vlc [2010.05.03 19:43:26 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN [2010.05.02 15:42:53 | 000,000,000 | ---D | C] -- C:\Programme\eMule [2010.05.02 15:38:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Lokale Einstellungen\Anwendungsdaten\Conduit [2010.05.02 15:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Search_USA [2010.05.02 15:38:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Lokale Einstellungen\Anwendungsdaten\Search_USA [2010.05.02 15:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Conduit [2010.04.30 19:42:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton [2010.04.27 11:39:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\WinRAR [2010.04.27 11:39:17 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR [2010.04.27 11:13:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Movies [2010.04.25 18:59:22 | 000,000,000 | ---D | C] -- C:\Programme\Real [2010.04.25 18:59:17 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\xing shared [2010.04.04 17:22:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [15 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 90 Days ========== [2010.07.03 00:20:26 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eli\Desktop\OTL.exe [2010.07.03 00:15:52 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1960408961-861567501-839522115-1003.job [2010.07.03 00:15:52 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1960408961-861567501-839522115-1003.job [2010.07.02 23:59:33 | 000,000,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft.lnk [2010.07.02 23:45:56 | 005,242,880 | -H-- | M] () -- C:\Dokumente und Einstellungen\Eli\NTUSER.DAT [2010.07.02 22:22:27 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.02 22:19:31 | 000,000,868 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job [2010.07.02 22:19:31 | 000,000,236 | ---- | M] () -- C:\WINDOWS\tasks\OGALogon.job [2010.07.02 22:15:38 | 000,249,406 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.07.02 22:15:20 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.07.02 22:15:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.29 20:50:36 | 000,001,208 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUser.job [2010.06.28 03:21:34 | 000,267,800 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.27 22:57:14 | 001,054,420 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.27 22:57:14 | 000,473,024 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.27 22:57:14 | 000,453,100 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.27 22:57:14 | 000,086,426 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.27 22:57:14 | 000,072,612 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.27 22:52:18 | 000,677,780 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\Cat.DB [2010.06.27 22:51:34 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.06.27 22:41:15 | 002,001,912 | ---- | M] () -- C:\WINDOWS\iis6.BAK [2010.06.23 08:15:12 | 000,001,984 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.06.18 17:45:58 | 000,002,348 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Desktop\Google Chrome.lnk [2010.06.13 21:18:43 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Packliste für Costa Rica.doc [2010.06.10 16:47:30 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.05.28 16:06:58 | 000,001,864 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK [2010.05.21 17:50:42 | 000,016,400 | ---- | M] (Logitech, Inc.) -- C:\WINDOWS\System32\drivers\LNonPnP.sys [2010.05.20 10:51:22 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2010.05.19 22:16:04 | 000,200,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\ts3_clientui-win32-10723-2010-05-19 22_16_03.031250.dmp [2010.05.18 12:46:15 | 000,000,880 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Desktop\Midnight.doc.lnk [2010.05.14 08:40:03 | 000,000,172 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\isolate.ini [2010.05.11 18:42:20 | 000,023,040 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Rücktritt ÖKS.doc [2010.05.06 23:35:14 | 000,124,976 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\SYMEVENT.SYS [2010.05.06 23:35:14 | 000,060,808 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\S32EVNT1.DLL [2010.05.06 23:35:14 | 000,007,443 | ---- | M] () -- C:\WINDOWS\System32\drivers\SYMEVENT.CAT [2010.05.06 23:35:14 | 000,000,805 | ---- | M] () -- C:\WINDOWS\System32\drivers\SYMEVENT.INF [2010.05.06 06:01:59 | 000,361,904 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symtdi.sys [2010.05.06 06:01:59 | 000,339,504 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symtdiv.sys [2010.05.06 06:01:43 | 000,001,473 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symnetv.inf [2010.05.06 06:01:43 | 000,001,445 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symnet.inf [2010.05.05 06:22:07 | 000,070,224 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.05.03 19:43:43 | 000,000,691 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2010.05.03 19:39:31 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.05.02 15:43:03 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eMule.lnk [2010.04.30 19:39:51 | 000,001,503 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Browserwahl.lnk [2010.04.29 07:03:51 | 000,116,784 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\ironx86.sys [2010.04.29 07:03:51 | 000,007,438 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\iron.cat [2010.04.29 07:03:51 | 000,000,741 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\iron.inf [2010.04.27 18:06:48 | 000,014,848 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.04.27 11:39:30 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Desktop\WinRAR.lnk [2010.04.26 10:18:40 | 000,007,873 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symefa.cat [2010.04.25 19:00:00 | 000,000,821 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer SP.lnk [2010.04.25 18:57:40 | 000,278,528 | ---- | M] (Real Networks, Inc) -- C:\WINDOWS\System32\pncrt.dll [2010.04.25 07:35:18 | 001,432,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Restaurants.doc [2010.04.24 13:31:04 | 000,003,373 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symefa.inf [2010.04.22 05:02:20 | 000,173,104 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symefa.sys [2010.04.22 04:29:50 | 000,325,680 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtsp.sys [2010.04.22 04:29:50 | 000,043,696 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtspx.sys [2010.04.22 04:29:50 | 000,007,442 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtspx.cat [2010.04.22 04:29:50 | 000,007,438 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtsp.cat [2010.04.22 04:29:50 | 000,001,388 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtspx.inf [2010.04.22 04:29:50 | 000,001,382 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtsp.inf [2010.04.21 17:31:58 | 000,000,813 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Desktop\PlayClaw.lnk [2010.04.18 11:46:10 | 006,941,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\COSTA RICA.doc [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [15 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.06.13 20:04:56 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Packliste für Costa Rica.doc [2010.05.28 16:06:29 | 000,677,780 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\Cat.DB [2010.05.25 00:54:14 | 000,007,873 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symefa.cat [2010.05.25 00:54:14 | 000,007,787 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symnetv.cat [2010.05.25 00:54:14 | 000,007,425 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symds.cat [2010.05.25 00:54:14 | 000,007,368 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symnet.cat [2010.05.25 00:54:14 | 000,003,373 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symefa.inf [2010.05.25 00:54:14 | 000,002,793 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symds.inf [2010.05.25 00:54:14 | 000,001,473 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symnetv.inf [2010.05.25 00:54:14 | 000,001,445 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\symnet.inf [2010.05.25 00:54:14 | 000,001,388 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtspx.inf [2010.05.25 00:54:13 | 000,007,442 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtspx.cat [2010.05.25 00:54:13 | 000,007,438 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtsp.cat [2010.05.25 00:54:13 | 000,007,438 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\iron.cat [2010.05.25 00:54:13 | 000,007,396 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\cchpx86.cat [2010.05.25 00:54:13 | 000,001,754 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\cchpx86.inf [2010.05.25 00:54:13 | 000,001,382 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\srtsp.inf [2010.05.25 00:54:13 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\iron.inf [2010.05.25 00:53:55 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\0402000.00C\isolate.ini [2010.05.19 22:16:03 | 000,200,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\ts3_clientui-win32-10723-2010-05-19 22_16_03.031250.dmp [2010.05.18 12:46:15 | 000,000,880 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Desktop\Midnight.doc.lnk [2010.05.11 18:27:41 | 000,023,040 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Rücktritt ÖKS.doc [2010.05.06 23:35:14 | 000,007,443 | ---- | C] () -- C:\WINDOWS\System32\drivers\SYMEVENT.CAT [2010.05.06 23:35:14 | 000,000,805 | ---- | C] () -- C:\WINDOWS\System32\drivers\SYMEVENT.INF [2010.05.06 23:35:04 | 000,001,864 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK [2010.05.03 19:43:43 | 000,000,691 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2010.05.02 15:43:03 | 000,000,624 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eMule.lnk [2010.04.30 19:39:51 | 000,001,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Browserwahl.lnk [2010.04.27 11:39:30 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Desktop\WinRAR.lnk [2010.04.25 19:00:04 | 000,000,266 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1960408961-861567501-839522115-1003.job [2010.04.25 19:00:03 | 000,000,274 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1960408961-861567501-839522115-1003.job [2010.04.25 19:00:00 | 000,000,821 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer SP.lnk [2010.04.24 19:49:37 | 001,432,064 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\Restaurants.doc [2010.04.21 17:31:43 | 000,000,813 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Desktop\PlayClaw.lnk [2010.04.18 11:46:43 | 006,941,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Eli\Eigene Dateien\COSTA RICA.doc [2010.02.09 18:32:18 | 000,231,424 | ---- | C] () -- C:\WINDOWS\System32\tambvcm.dll [2010.01.01 16:55:09 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll [2010.01.01 16:55:09 | 000,005,685 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys [2010.01.01 16:55:08 | 000,005,120 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys [2010.01.01 16:55:08 | 000,003,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys [2010.01.01 16:42:11 | 000,031,048 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2009.11.01 00:36:04 | 000,000,258 | ---- | C] () -- C:\WINDOWS\{789289CA-F73A-4A16-A331-54D498CE069F}_WiseFW.ini [2009.08.03 15:07:42 | 000,403,816 | ---- | C] () -- C:\WINDOWS\System32\OGACheckControl.dll [2009.08.03 01:21:54 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll [2009.08.03 01:21:52 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll [2009.08.03 01:21:52 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll [2009.05.03 15:28:15 | 000,024,825 | R--- | C] () -- C:\WINDOWS\System32\xfisk.ini [2009.05.03 15:28:15 | 000,000,052 | R--- | C] () -- C:\WINDOWS\System32\ctzapxx.ini [2009.05.03 15:28:03 | 000,151,040 | R--- | C] () -- C:\WINDOWS\System32\KSXPPI32.dll [2009.04.14 21:40:12 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2009.03.31 12:04:56 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.02.25 19:25:55 | 000,000,094 | ---- | C] () -- C:\WINDOWS\OPHG.INI [2008.12.20 11:50:00 | 000,000,280 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2008.10.19 21:24:17 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2008.09.09 18:04:15 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.09.09 08:36:21 | 000,000,804 | R--- | C] () -- C:\WINDOWS\System32\AsusSetup.ini [2008.09.09 08:36:21 | 000,000,403 | R--- | C] () -- C:\WINDOWS\System32\raidmgmt.ini [2008.09.09 08:36:10 | 000,031,086 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini [2008.09.09 08:36:03 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2008.09.09 08:35:51 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2008.05.16 14:01:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2007.01.25 19:31:36 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll [2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI ========== LOP Check ========== [2009.12.21 17:36:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe [2010.05.06 23:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PCSettings [2009.12.30 19:38:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrafficMonitor [2008.10.07 17:37:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} [2009.12.12 15:22:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2008.10.22 18:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Acreon [2009.06.27 10:16:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\FileZilla [2010.01.01 14:14:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\GlarySoft [2009.04.29 21:33:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Leadertech [2010.03.13 14:14:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Sytexis Software [2010.06.27 21:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\Tific [2010.04.21 17:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eli\Anwendungsdaten\TS3Client [2010.07.02 22:19:31 | 000,000,236 | ---- | M] () -- C:\WINDOWS\Tasks\OGALogon.job ========== Purity Check ========== ========== Custom Scans ========== < etsvcs > < %SYSTEMDRIVE%\*.* > [2008.09.09 01:44:41 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT [2010.01.01 16:47:30 | 000,000,223 | RHS- | M] () -- C:\boot.ini [2006.02.28 14:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin [2008.09.09 01:44:41 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS [2009.10.25 19:50:12 | 000,031,007 | ---- | M] () -- C:\DxDiag.txt [2009.04.03 14:40:00 | 002,726,228 | ---- | M] () -- C:\Essay.rtf [2010.05.30 16:56:06 | 000,000,915 | ---- | M] () -- C:\fpRedmon.log [2008.09.09 01:44:41 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2008.09.09 01:44:41 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2009.10.25 20:37:25 | 000,000,070 | ---- | M] () -- C:\MSInfo.txt [2006.02.28 14:00:00 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM [2008.09.10 08:05:31 | 000,251,712 | RHS- | M] () -- C:\ntldr [2010.07.02 22:15:13 | 4290,772,992 | -HS- | M] () -- C:\pagefile.sys [2009.04.13 10:40:07 | 000,020,317 | ---- | M] () -- C:\PMU Bearbeitungsgebühr.pdf [2010.01.01 16:57:36 | 085,156,024 | ---- | M] () -- C:\regbackup.reg [2009.10.25 19:26:43 | 000,002,308 | ---- | M] () -- C:\tracert.txt [2010.01.01 17:05:06 | 002,347,885 | ---- | M] () -- C:\windows_xp_optimizer.zip < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %systemroot%\Tasks\*.job /lockedfiles > < %systemroot%\System32\config\*.sav > [2008.09.09 02:49:07 | 000,262,144 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.09.09 00:30:53 | 000,262,144 | ---- | M] () -- C:\WINDOWS\system32\config\security.sav [2008.09.09 02:49:07 | 008,912,896 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.09.09 02:49:07 | 002,359,296 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\system32\drivers\*.sys /90 > [2010.05.21 17:50:42 | 000,016,400 | ---- | M] (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\LNonPnP.sys [2010.05.06 23:35:14 | 000,124,976 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS < %systemroot%\system32\user32.dll /md5 > [2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %systemroot%\system32\ws2_32.dll /md5 > [2008.04.14 07:52:34 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %systemroot%\system32\ws2help.dll /md5 > [2008.04.14 07:52:34 | 000,019,968 | ---- | M] (Microsoft Corporation) MD5=C7D8A0517CBF16B84F657DE87EBE9D4B -- C:\WINDOWS\system32\ws2help.dll [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-06-29 21:18:30 < End of report > |
|
03.07.2010, 08:38
| #6 |
| /// Selecta Jahrusso | WOW-Account gehackt - Bin ich noch sicher? Schritt 1 Temp File Cleaner Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Schritt 2 Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**  
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Bitte poste in Deiner nächsten Antwort COmboFix.txt
__________________ --> WOW-Account gehackt - Bin ich noch sicher? |
|
03.07.2010, 12:34
| #7 |
| | WOW-Account gehackt - Bin ich noch sicher? Anbei das gewünschte Logfile |
|
03.07.2010, 20:38
| #8 | |
| /// Selecta Jahrusso |  WOW-Account gehackt - Bin ich noch sicher?Zitat:
Was ist Laufwerk I: ? O20 - HKLM Winlogon: UserInit - (I:\WINDOWS\system32\userinit.exe) - I:\WINDOWS\system32\userinit.exe File not found Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
| Themen zu WOW-Account gehackt - Bin ich noch sicher? |
| banking, blick, cookies, diverse, email, entdeck, entfernt, gehackt, gen, hijack, hijackthis, hijackthis logfile, interne, internetbanking, leute, logfile, nichts, nochmals, norton, norton 360, scan, systemscan, unsicher, virenscan, werfen, wow-account gehackt |
Textbox.
.
Linear-Darstellung
