| |
| |||||||
Log-Analyse und Auswertung: Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
05.10.2010, 17:50
| #1 |
 |  Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hallo zusammen! Ich hab ein großes Problem: Meine Computer wurden von den oben genannten Trojanern befallen. Ich habe bereits versucht die Trojaner zu entfernen und zwar mit Antivir (Avira), Spydoctor und malwarebytes. Dabei habe ich immer auch CCleaner eingesetzt, um nach dem Entfernen des Befalls wieder aufzuräumen (Registry und Verlauf). Nach dem letzten Versuch hatte ich mal einen halben Tag Ruhe und am Nachmittag habe ich jetzt wieder die Warnungen vom Antivir bekommen, dass ein Befall vorliegt. Ich schicke jetzt mal die Ergebnisse des malwarebytes - Suchlaufes und die Outputs von OTLogfile, wie es im folgenden Thema empfohlen wurde: http://www.trojaner-board.de/91350-e...nd-andere.html Ergebnis des malwarebytes-scans: Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 4747
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
05.10.2010 18:28:13
mbam-log-2010-10-05 (18-28-13).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 324479
Laufzeit: 2 Stunde(n), 0 Minute(n), 10 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
OTL EXTRAS Logfile: Code:
ATTFilter OTL logfile created on: 05.10.2010 18:45:58 - Run 2 OTL by OldTimer - Version 3.2.14.1 Folder = C:\Users\***\Desktop Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 27,00% Memory free 6,00 Gb Paging File | 3,00 Gb Available in Paging File | 55,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 450,68 Gb Total Space | 250,38 Gb Free Space | 55,56% Space Free | Partition Type: NTFS D: Drive not present or media not loaded Drive E: | 73,81 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: *** Current User Name:*** Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Users\Lisi\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\PC Tools Security\pctsGui.exe (PC Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\PC Tools Security\BDT\BDTUpdateService.exe (Threat Expert Ltd.) PRC - C:\Programme\PC Tools Security\BDT\FGuard.exe (Threat Expert Ltd.) PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Programme\PC Tools Security\pctsSvc.exe (PC Tools) PRC - C:\Programme\PC Tools Security\TFEngine\TFService.exe (PC Tools) PRC - C:\Programme\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks) PRC - C:\Programme\Microsoft Office\Office14\WINWORD.EXE (Microsoft Corporation) PRC - C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE (Microsoft Corporation) PRC - C:\Programme\PC Tools Security\pctsAuxs.exe (PC Tools) PRC - C:\Programme\Dell DataSafe Local Backup\SftService.exe (SoftThinks) PRC - C:\Users\Lisi\AppData\Roaming\Dropbox\bin\Dropbox.exe () PRC - C:\Programme\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) PRC - C:\Programme\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avcenter.exe (Avira GmbH) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Common Files\Adobe\Updater6\Adobe_Updater.exe (Adobe Systems Incorporated) PRC - C:\Programme\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.) PRC - C:\Windows\System32\atieclxx.exe (AMD) PRC - C:\Windows\System32\atiesrxx.exe (AMD) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation) PRC - C:\Windows\System32\prevhost.exe (Microsoft Corporation) PRC - C:\Programme\Dell\DellDock\DellDock.exe (Stardock Corporation) PRC - C:\Programme\Roxio\Roxio Burn\Roxio Burn.exe () PRC - C:\Programme\Roxio\Roxio Burn\RoxioBurnLauncher.exe () PRC - C:\Programme\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) PRC - C:\Programme\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Dell\DellDock\DockLogin.exe (Stardock Corporation) PRC - c:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) PRC - c:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsEditor.exe (Adobe Systems Incorporated) PRC - C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Programme\Realtek\Audio\HDA\AERTSrv.exe (Andrea Electronics Corporation) PRC - C:\Programme\Canon\MP Navigator EX 2.0\mpnex20.exe (CANON INC.) ========== Modules (SafeList) ========== MOD - C:\Users\Lisi\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Programme\PC Tools Security\TFEngine\TFWAH.dll (PC Tools) MOD - C:\Programme\PC Tools Security\PCTGMhk.dll (PC Tools) MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation) MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation) MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation) MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation) MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation) MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation) MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Browser Defender Update Service) -- C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe (Threat Expert Ltd.) SRV - (sdCoreService) -- C:\Programme\PC Tools Security\pctsSvc.exe (PC Tools) SRV - (ThreatFire) -- C:\Program Files\PC Tools Security\TFEngine\TFService.exe (PC Tools) SRV - (Apple Mobile Device) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (WatAdminSvc) -- C:\Windows\System32\Wat\WatAdminSvc.exe (Microsoft Corporation) SRV - (Microsoft SharePoint Workspace Audit Service) -- C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (Microsoft Corporation) SRV - (sdAuxService) -- C:\Programme\PC Tools Security\pctsAuxs.exe (PC Tools) SRV - (SftService) -- C:\Program Files\Dell DataSafe Local Backup\sftservice.exe (SoftThinks) SRV - (osppsvc) -- C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) SRV - (FLEXnet Licensing Service) -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.) SRV - (GoToAssist) -- C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe (Citrix Online, a division of Citrix Systems, Inc.) SRV - (aspnet_state) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\aspnet_state.exe (Microsoft Corporation) SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.21006_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\mscorsvw.exe (Microsoft Corporation) SRV - (NetTcpPortSharing) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (NetTcpActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (NetPipeActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (NetMsmqActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD) SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation) SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation) SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation) SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation) SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation) SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation) SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation) SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation) SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation) SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation) SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation) SRV - (sprtsvc_DellSupportCenter) SupportSoft Sprocket Service (DellSupportCenter) -- C:\Program Files\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (DockLoginService) -- C:\Programme\Dell\DellDock\DockLogin.exe (Stardock Corporation) SRV - (AdobeActiveFileMonitor7.0) -- c:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) SRV - (AERTFilters) -- C:\Programme\Realtek\Audio\HDA\AERTSrv.exe (Andrea Electronics Corporation) ========== Driver Services (SafeList) ========== DRV - (pctgntdi) -- C:\Windows\System32\drivers\pctgntdi.sys (PC Tools) DRV - (pctplsg) -- C:\Windows\System32\drivers\pctplsg.sys (PC Tools) DRV - (TfSysMon) -- C:\Windows\system32\drivers\TfSysMon.sys (PC Tools) DRV - (TfFsMon) -- C:\Windows\system32\drivers\TfFsMon.sys (PC Tools) DRV - (TfNetMon) -- C:\Windows\System32\drivers\TfNetMon.sys (PC Tools) DRV - (PCTCore) -- C:\Windows\system32\drivers\PCTCore.sys (PC Tools) DRV - (pctEFA) -- C:\Windows\system32\drivers\pctEFA.sys (PC Tools) DRV - (pctDS) -- C:\Windows\system32\drivers\pctDS.sys (PC Tools) DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.) DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.) DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.) DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.) DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.) DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.) DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices) DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.) DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices) DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation) DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation) DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation) DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation) DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation) DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation) DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation) DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation) DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation) DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation) DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex) DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.) DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company) DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation) DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation) DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation) DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.) DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation) DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation) DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation) DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems) DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation) DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.) DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology) DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.) DRV - (rdpbus) -- C:\Windows\system32\DRIVERS\rdpbus.sys (Microsoft Corporation) DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation) DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation) DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation) DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) DRV - (vwififlt) -- C:\Windows\System32\drivers\vwififlt.sys (Microsoft Corporation) DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation) DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation) DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation) DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation) DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation) DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation) DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation) DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation) DRV - (HidBatt) -- C:\Windows\system32\DRIVERS\HidBatt.sys (Microsoft Corporation) DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation) DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation) DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.) DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.) DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation) DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation) DRV - (BCM43XX) -- C:\Windows\System32\drivers\BCMWL6.SYS (Broadcom Corporation) DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation) DRV - (RTL8167) -- C:\Windows\System32\drivers\Rt86win7.sys (Realtek ) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation ) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.) DRV - (WimFltr) -- C:\Windows\System32\drivers\WimFltr.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ask.com?o=15161&l=dis IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro&type=moz35awe&p=" FF - prefs.js..browser.bdtoolbar.orig_keyword_url: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro&type=moz35awe&p=" FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398" FF - prefs.js..browser.search.selectedEngine: "Google Österreich" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.facebook.com/" FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2 FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.48.3 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100908 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: searchrecs@veoh.com:1.5.2 FF - prefs.js..extensions.enabledItems: {cd90bf73-20f6-44ef-993d-bb920303bd2e}:2.7.1.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {cb84136f-9c44-433a-9048-c5cd9df1dc16}:2.0.6 FF - prefs.js..keyword.URL: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro&type=moz35awe&p=" FF - HKLM\software\mozilla\Firefox\Extensions\\{cb84136f-9c44-433a-9048-c5cd9df1dc16}: C:\Program Files\PC Tools Security\BDT\Firefox\ [2010.10.03 13:03:49 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.10.04 10:23:15 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.10.04 10:23:14 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.2\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.09.25 19:37:39 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.2\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2010.09.25 19:37:39 | 000,000,000 | ---D | M] [2010.02.03 11:46:19 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Extensions [2009.12.09 10:37:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisi\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.02.03 11:46:19 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org [2010.10.05 16:33:13 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions [2010.05.11 22:15:30 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.09.08 10:22:11 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.09.22 12:30:31 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2010.08.01 21:17:43 | 000,000,000 | ---D | M] (Veoh Web Player Toolbar) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e} [2010.08.23 09:59:27 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.07.30 22:14:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2010.05.01 12:28:58 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\searchrecs@veoh.com [2009.12.12 15:02:04 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Sunbird\Profiles\00wkyt1r.default\extensions [2010.08.23 09:59:33 | 000,002,395 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\askcom.xml [2010.09.29 22:07:52 | 000,001,312 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\blackle-deutschland.xml [2010.09.29 22:07:52 | 000,002,437 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\google-sterreich.xml [2010.10.04 18:34:07 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.04.24 17:35:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.09.15 15:27:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.10.04 10:25:47 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [1999.12.31 17:00:00 | 000,166,680 | ---- | M] (Tracker Software Products Ltd.) -- C:\Programme\Mozilla Firefox\plugins\npPDFXCviewNPPlugin.dll [2010.09.14 23:32:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.09.14 23:32:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.09.14 23:32:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.09.14 23:32:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.09.14 23:32:39 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.10.04 16:01:30 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (PC Tools Browser Guard BHO) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O3 - HKLM\..\Toolbar: (no name) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - No CLSID value found. O3 - HKLM\..\Toolbar: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation) O4 - HKLM..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.) O4 - HKLM..\Run: [dellsupportcenter] C:\Program Files\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) O4 - HKLM..\Run: [Desktop Disc Tool] c:\Program Files\Roxio\Roxio Burn\RoxioBurnLauncher.exe () O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [ISTray] C:\Program Files\PC Tools Security\pctsGui.exe (PC Tools) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [PCTools FGuard] C:\Programme\PC Tools Security\BDT\FGuard.exe (Threat Expert Ltd.) O4 - HKLM..\Run: [RtHDVCpl] C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKCU..\Run: [VeohPlugin] C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks) O4 - HKLM..\RunOnce: [DSUpdateLauncher] c:\Program Files\Dell DataSafe Local Backup\Components\DSUpdate\hstart.exe (Dell) O4 - Startup: C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk = C:\Programme\Dell\DellDock\DellDock.exe (Stardock Corporation) O4 - Startup: C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Lisi\AppData\Roaming\Dropbox\bin\Dropbox.exe () O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.186.211.21 192.168.0.1 O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\GoToAssist: DllName - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll - C:\Programme\Citrix\GoToAssist\514\g2awinlogon.dll (Citrix Online, a division of Citrix Systems, Inc.) O24 - Desktop WallPaper: C:\Windows\web\Wallpaper\img11.jpg O24 - Desktop BackupWallPaper: C:\Windows\web\Wallpaper\img11.jpg O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2008.10.12 22:05:29 | 000,000,040 | R--- | M] () - E:\autorun.inf -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.10.05 16:38:23 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Users\Lisi\Desktop\OTL.exe [2010.10.05 11:19:30 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Desktop\Smashing Pumpkins [2010.10.05 11:19:24 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Desktop\Florence and The Machine [2010.10.05 10:38:46 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\DESIGNER [2010.10.05 10:37:48 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH [2010.10.05 10:37:48 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Sync Framework [2010.10.05 10:36:30 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio 8 [2010.10.05 10:35:20 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services [2010.10.05 10:34:10 | 000,000,000 | RH-D | C] -- C:\MSOCache [2010.10.04 16:09:08 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN [2010.10.04 15:35:23 | 000,212,480 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe [2010.10.04 10:57:51 | 000,161,792 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe [2010.10.04 10:57:51 | 000,136,704 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe [2010.10.04 10:57:51 | 000,031,232 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe [2010.10.04 10:57:29 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT [2010.10.04 10:57:06 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.10.04 10:47:15 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\Malwarebytes [2010.10.04 10:47:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.10.04 10:47:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2010.10.04 10:47:06 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.10.04 10:47:06 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.10.04 10:28:25 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java [2010.10.04 10:25:57 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2010.10.04 10:25:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2010.10.04 10:25:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2010.10.03 21:33:37 | 000,000,000 | ---D | C] -- C:\Programme\JRE [2010.10.03 13:04:54 | 000,068,880 | --S- | C] (PC Tools) -- C:\Windows\System32\drivers\TfSysMon.sys [2010.10.03 13:04:54 | 000,051,984 | --S- | C] (PC Tools) -- C:\Windows\System32\drivers\TfFsMon.sys [2010.10.03 13:04:54 | 000,033,552 | --S- | C] (PC Tools) -- C:\Windows\System32\drivers\TfNetMon.sys [2010.10.03 13:03:48 | 001,865,680 | ---- | C] (Threat Expert Ltd.) -- C:\Windows\PCTBDCore.dll [2010.10.03 13:03:48 | 000,739,280 | ---- | C] (Threat Expert Ltd.) -- C:\Windows\PCTBDRes.dll [2010.10.03 13:03:48 | 000,149,456 | ---- | C] (PC Tools) -- C:\Windows\SGDetectionTool.dll [2010.10.03 12:01:28 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Documents\Simply Super Software [2010.10.03 12:01:13 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ztvcabinet.dll [2010.10.03 11:26:38 | 000,000,000 | ---D | C] -- C:\Programme\Trojancheck 6 [2010.09.29 22:04:37 | 000,656,320 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctEFA.sys [2010.09.29 22:04:37 | 000,338,880 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctDS.sys [2010.09.29 22:04:36 | 000,247,824 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctgntdi.sys [2010.09.29 22:04:36 | 000,102,184 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctwfpfilter.sys [2010.09.29 22:04:34 | 000,237,632 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\PCTCore.sys [2010.09.29 22:04:34 | 000,159,296 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\PCTAppEvent.sys [2010.09.29 22:04:29 | 000,123,968 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctplfw.sys [2010.09.29 22:04:29 | 000,087,400 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctNdis-PacketFilter.sys [2010.09.29 22:04:29 | 000,070,536 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctplsg.sys [2010.09.29 22:04:29 | 000,031,960 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctNdis-DNS.sys [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\Programme\PC Tools Security [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\PC Tools [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\PC Tools [2010.09.29 22:00:25 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Tools [2010.09.29 15:15:52 | 000,190,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ks.sys [2010.09.29 13:39:24 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2010.09.25 19:39:18 | 000,000,000 | ---D | C] -- C:\Programme\iTunes [2010.09.25 19:39:18 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2010.09.25 19:37:29 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime [2010.09.23 15:38:34 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Documents\Kalender-Excel [2010.09.22 19:56:07 | 000,000,000 | ---D | C] -- C:\Programme\Tracker Software [2010.09.21 20:35:58 | 000,000,000 | R--D | C] -- C:\Users\Lisi\Documents\My Dropbox [2010.09.21 20:34:08 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\Dropbox [2010.09.15 14:29:47 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\PeaZip [2010.09.15 14:29:36 | 000,000,000 | ---D | C] -- C:\Programme\PeaZip [2010.09.10 17:41:34 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour [2010.09.08 11:17:46 | 000,094,208 | ---- | C] (Apple Inc.) -- C:\Windows\System32\QuickTimeVR.qtx [2010.09.08 11:17:46 | 000,069,632 | ---- | C] (Apple Inc.) -- C:\Windows\System32\QuickTime.qts [2009.12.04 07:53:33 | 008,653,312 | ---- | C] (Dell, Inc. ) -- C:\Users\Lisi\AppData\Roaming\DataSafeDotNet.exe [2009.11.19 17:48:34 | 000,250,544 | ---- | C] (KeyWorks Software) -- C:\Programme\Common Files\keyhelp.ocx ========== Files - Modified Within 30 Days ========== [2010.10.05 18:47:56 | 004,718,592 | -HS- | M] () -- C:\Users\Lisi\NTUSER.DAT [2010.10.05 18:36:01 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2010.10.05 16:38:29 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Lisi\Desktop\OTL.exe [2010.10.05 16:29:04 | 000,011,120 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2010.10.05 16:29:04 | 000,011,120 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2010.10.05 16:21:36 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2010.10.05 16:21:34 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2010.10.05 16:21:29 | 000,466,072 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.10.05 16:21:27 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.10.05 16:21:10 | 2414,481,408 | -HS- | M] () -- C:\hiberfil.sys [2010.10.05 13:52:56 | 002,282,165 | -H-- | M] () -- C:\Users\Lisi\AppData\Local\IconCache.db [2010.10.05 11:19:54 | 001,611,148 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI [2010.10.05 11:19:54 | 000,696,124 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2010.10.05 11:19:54 | 000,651,450 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2010.10.05 11:19:54 | 000,147,426 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2010.10.05 11:19:54 | 000,120,380 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2010.10.05 10:48:46 | 000,124,872 | ---- | M] () -- C:\Users\Lisi\AppData\Local\GDIPFONTCACHEV1.DAT [2010.10.05 10:35:48 | 000,000,219 | ---- | M] () -- C:\Windows\win.ini [2010.10.04 16:01:57 | 000,000,215 | ---- | M] () -- C:\Windows\system.ini [2010.10.04 16:01:30 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts [2010.10.04 12:31:20 | 001,002,460 | ---- | M] () -- C:\Windows\System32\drivers\Cat.DB [2010.10.04 10:47:10 | 000,000,977 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.10.04 10:29:28 | 000,001,861 | ---- | M] () -- C:\Users\Lisi\Desktop\Defraggler.lnk [2010.10.04 10:25:45 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll [2010.10.04 10:25:45 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2010.10.04 10:25:45 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2010.10.04 10:25:45 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2010.10.04 10:23:16 | 000,001,883 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2010.09.29 22:04:33 | 000,002,004 | ---- | M] () -- C:\Users\Public\Desktop\Spyware Doctor.lnk [2010.09.25 19:39:41 | 000,002,429 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk [2010.09.25 19:37:35 | 000,001,817 | ---- | M] () -- C:\Users\Public\Desktop\QuickTime Player.lnk [2010.09.22 19:56:11 | 000,001,079 | ---- | M] () -- C:\Users\Lisi\Desktop\PDF-Viewer.lnk [2010.09.21 20:35:58 | 000,001,021 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2010.09.21 20:35:57 | 000,001,041 | ---- | M] () -- C:\Users\Lisi\Desktop\Dropbox.lnk [2010.09.15 14:29:41 | 000,000,887 | ---- | M] () -- C:\Users\Lisi\Desktop\PeaZip.lnk [2010.09.08 11:17:46 | 000,094,208 | ---- | M] (Apple Inc.) -- C:\Windows\System32\QuickTimeVR.qtx [2010.09.08 11:17:46 | 000,069,632 | ---- | M] (Apple Inc.) -- C:\Windows\System32\QuickTime.qts ========== Files Created - No Company Name ========== [2010.10.04 10:57:52 | 000,077,312 | ---- | C] () -- C:\Windows\MBR.exe [2010.10.04 10:57:51 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe [2010.10.04 10:57:51 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe [2010.10.04 10:57:51 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe [2010.10.04 10:57:51 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe [2010.10.04 10:47:10 | 000,000,977 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.10.04 10:23:16 | 000,001,883 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2010.10.03 13:03:48 | 000,767,952 | ---- | C] () -- C:\Windows\BDTSupport.dll [2010.10.03 13:03:48 | 000,002,074 | ---- | C] () -- C:\Windows\UDB.zip [2010.10.03 13:03:48 | 000,000,882 | ---- | C] () -- C:\Windows\RegSDImport.xml [2010.10.03 13:03:48 | 000,000,879 | ---- | C] () -- C:\Windows\RegISSImport.xml [2010.10.03 13:03:48 | 000,000,131 | ---- | C] () -- C:\Windows\IDB.zip [2010.10.03 12:01:14 | 000,077,312 | ---- | C] () -- C:\Windows\System32\ztvunace26.dll [2010.10.03 12:01:13 | 000,162,304 | ---- | C] () -- C:\Windows\System32\ztvunrar36.dll [2010.10.03 12:01:13 | 000,153,088 | ---- | C] () -- C:\Windows\System32\UNRAR3.dll [2010.10.03 12:01:13 | 000,075,264 | ---- | C] () -- C:\Windows\System32\unacev2.dll [2010.09.29 22:04:38 | 001,002,460 | ---- | C] () -- C:\Windows\System32\drivers\Cat.DB [2010.09.29 22:04:33 | 000,002,004 | ---- | C] () -- C:\Users\Public\Desktop\Spyware Doctor.lnk [2010.09.26 21:53:27 | 001,687,552 | ---- | C] () -- C:\Users\Lisi\DVDs - Filme.mdb [2010.09.25 19:39:41 | 000,002,429 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk [2010.09.25 19:37:35 | 000,001,817 | ---- | C] () -- C:\Users\Public\Desktop\QuickTime Player.lnk [2010.09.22 19:56:11 | 000,001,079 | ---- | C] () -- C:\Users\Lisi\Desktop\PDF-Viewer.lnk [2010.09.21 20:35:58 | 000,001,021 | ---- | C] () -- C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2010.09.21 20:35:57 | 000,001,041 | ---- | C] () -- C:\Users\Lisi\Desktop\Dropbox.lnk [2010.09.15 14:29:41 | 000,000,887 | ---- | C] () -- C:\Users\Lisi\Desktop\PeaZip.lnk [2010.02.11 20:43:43 | 000,000,337 | ---- | C] () -- C:\Users\Lisi\AppData\Local\Perfmon.PerfmonCfg [2010.01.10 15:22:04 | 000,069,632 | R--- | C] () -- C:\Windows\System32\xmltok.dll [2010.01.10 15:22:04 | 000,036,864 | R--- | C] () -- C:\Windows\System32\xmlparse.dll [2009.12.16 16:34:20 | 000,004,608 | ---- | C] () -- C:\Users\Lisi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.11.17 20:35:22 | 000,000,419 | ---- | C] () -- C:\Users\Lisi\AppData\Local\Win7_Upgrade.bat [2009.11.17 20:29:03 | 000,146,432 | ---- | C] () -- C:\Windows\System32\APOMngr.DLL [2009.11.17 20:29:03 | 000,072,704 | ---- | C] () -- C:\Windows\System32\CmdRtr.DLL [2009.11.17 20:27:10 | 000,073,728 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll [2009.11.17 20:24:17 | 000,001,841 | ---- | C] () -- C:\Users\Lisi\AppData\Local\Win7_tmp1.htm [2009.11.17 20:22:46 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 207 bytes -> C:\ProgramData\TEMP:DFC5A2B2 @Alternate Data Stream - 102 bytes -> C:\ProgramData\TEMP:430C6D84 < End of report > OTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 05.10.2010 18:45:58 - Run 2
OTL by OldTimer - Version 3.2.14.1 Folder = C:\Users\***\Desktop
Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 27,00% Memory free
6,00 Gb Paging File | 3,00 Gb Available in Paging File | 55,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 450,68 Gb Total Space | 250,38 Gb Free Space | 55,56% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
Drive E: | 73,81 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" File not found
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PeaZip] -- Reg Error: Value error.
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{04F3038E-4120-44CC-B330-E05F737246A5}" = Roxio Update Manager
"{052bac4a-6f79-46d4-a024-1ce1b4f73cd4}" = Microsoft Visual C++ 2005 Redistributable
"{0ED7EE95-6A97-47AA-AD73-152C08A15B04}" = Dell DataSafe Local Backup
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807" = CanoScan LiDE 200 Scanner Driver
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{1C80931B-D271-A7E5-06D8-60C4D6DCCE69}" = Catalyst Control Center Graphics Previews Common
"{1FCA1E50-EB4B-1722-1605-721CECC3B6D7}" = Catalyst Control Center Graphics Light
"{1FF713E1-FE5E-4AD0-9C8C-B2E877846B45}" = Catalyst Control Center - Branding
"{20C42E1C-A610-A423-C59A-432EFDFA6D97}" = ccc-utility
"{2573A5FB-0352-4B85-E948-10FFCDD28731}" = Catalyst Control Center InstallProxy
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 21
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}" = Sid Meier's Civilization 4 Complete
"{3138EAD3-700B-4A10-B617-B3F8096EE30D}" = Dell Edoc Viewer
"{382CC0FC-CC76-8BF1-D595-9172077A67AD}" = CCC Help Japanese
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth
"{4511950B-88F9-302E-77F2-C953EF8045F8}" = Catalyst Control Center HydraVision Full
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5511C07D-A83C-45AD-92B6-42DF99729A3C}" = Adobe Photoshop Elements 7.0
"{57EC5BFE-7CB7-3057-8385-C9D72918511C}" = Microsoft .NET Framework 4 Client Profile Beta 2
"{5A2BC38A-406C-4A5B-BF45-6991F9A05325}_is1" = PeaZip 3.2.1
"{5E1DE2DE-71B7-5C37-A8D2-949C143C863D}" = Catalyst Control Center Graphics Previews Vista
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6E405B40-3879-3C9B-9286-8D5E71258C35}" = Microsoft .NET Framework 4 Extended Beta 2
"{72326BD4-7E8C-D36E-AC40-084595B034F6}" = CCC Help Korean
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{763B809A-6874-5979-CD69-39491392262C}" = Catalyst Control Center InstallProxy
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7DB9F1E5-9ACB-410D-A7DC-7A3D023CE045}" = Dell Getting Started Guide
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek 8136 8168 8169 Ethernet Driver
"{8D273DE5-ABFA-4BD0-A9D7-EE9C971438C4}_is1" = PDF-Viewer
"{8DC58529-0378-E6F7-2FC1-3CC62F4F01FF}" = CCC Help Thai
"{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"{93F22EEC-DAD6-1D0D-E208-03FDA1B58F01}" = Catalyst Control Center InstallProxy
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D608D83-6198-F009-1B50-3A55F937E305}" = CCC Help Chinese Standard
"{A267A14C-6FDA-41A1-8B22-50A5D1E4444E}" = Mathematica 5
"{A33E7B0C-B99C-4EC9-B702-8A328B161AF9}" = Roxio Burn
"{A548C254-03BB-22F8-1064-899487B3CF85}" = Catalyst Control Center InstallProxy
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9668246-FB70-4103-A1E3-66C9BC2EFB49}" = Dell DataSafe Local Backup - Support Software
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AD0EE5BD-B8C0-9ACB-678A-C1AD9AC0BA60}" = ccc-core-static
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B2580E5E-F617-EAE5-04B2-0C49FAC1E24F}" = Catalyst Control Center Graphics Full Existing
"{B2E47DE7-800B-40BB-BD1F-9F221C3AEE87}" = Roxio Burn
"{BCC899FE-2DAA-460C-A5FB-60291E73D9C3}" = Microsoft SQL Server Compact 3.5 ENU
"{BF24E54D-77C1-CDF8-054C-133FBB71EE90}" = Catalyst Control Center Graphics Full New
"{C07A746C-E1A1-C0C3-A30C-EFB5ECE184C3}" = Catalyst Control Center Core Implementation
"{C2F9FF21-946D-8907-A45B-DF1414F43316}" = Catalyst Control Center Localization All
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C9018568-C473-4BE3-49B0-D2DC974519C4}" = CCC Help Chinese Traditional
"{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D80F2034-D389-736D-761C-68E114450D10}" = ATI Catalyst Install Manager
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2
"{E00B477F-8558-45DA-B25A-69935FB89A94}" = Dell Dock
"{E3BFEE55-39E2-4BE0-B966-89FE583822C1}" = Dell Support Center (Support Software)
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F6F8D4EB-19B5-F561-B3FA-39467F65943F}" = CCC Help English
"{F868C16D-75F8-4EE8-BCBF-422D0833415D}_is1" = Open PLS in Windows Media Player 2.3.0
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0
"Album Cover Finder_is1" = Album Cover Finder v.6.8.0
"Aspell" = Aspell Data
"Aspell6-Dictionary-de" = Aspell 0.6 Dictionary (Language: de)
"Aspell6-Dictionary-en" = Aspell 0.6 Dictionary (Language: en)
"AudibleDownloadManager" = Audible Download Manager
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Browser Defender_is1" = Browser Defender 3.0
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"Defraggler" = Defraggler
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"GeoGebra" = GeoGebra
"GoToAssist" = GoToAssist 8.0.0.514
"hotpot_is1" = HotPotatoes v 6.3.0.3
"Inkscape" = Inkscape 0.46
"InstallShield_{A267A14C-6FDA-41A1-8B22-50A5D1E4444E}" = Mathematica 5
"JDownloader" = JDownloader
"Kalender-Excel_is1" = Kalender-Excel 8.6.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 4 Client Profile Beta 2" = Microsoft .NET Framework 4 Client Profile Beta 2
"Microsoft .NET Framework 4 Extended Beta 2" = Microsoft .NET Framework 4 Extended Beta 2
"MiKTeX 2.8" = MiKTeX 2.8
"Mozilla Firefox (3.6.10)" = Mozilla Firefox (3.6.10)
"Mozilla Thunderbird (3.1.2)" = Mozilla Thunderbird (3.1.2)
"MP Navigator EX 2.0" = Canon MP Navigator EX 2.0
"MSHelp21_is1" = MSHelp21 für Schuljahr 2004/2005
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"Recuva" = Recuva
"S4Uninst" = Die Siedler IV
"Speccy" = Speccy
"Spyware Doctor" = Spyware Doctor 8.0
"TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1
"Veoh Web Player Beta" = Veoh Web Player
"VLC media player" = VLC media player 1.1.3
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"f031ef6ac137efc5" = Dell Driver Download Manager
"GeoGebraCAS Test Version" = GeoGebraCAS Test Version
========== Last 10 Event Log Errors ==========
Error reading Event Logs: The Event Service is not operating properly or the Event Logs are corrupt!
< End of report >
Nachdem malwarebyte trotz vorheriger Aktualisierung nichts gefunden hat, schicke ich die Fehlermeldungen des Antivirs hier auch gleich mit: Code:
ATTFilter 05.10.2010 13:21 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\TMPED56.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
05.10.2010 13:21 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\TMPEBEB.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
05.10.2010 13:39 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\TMP3FF3.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Liebe Grüße lisithek Geändert von lisithek (05.10.2010 um 18:20 Uhr) |
|
05.10.2010, 20:36
| #2 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Ich hab gerade bemerkt, dass ich im falschen Unterforum bin. Ich hoffe, dass ich das ändern kann, indem ich das Ergebnis von HijackThis nachliefere:
__________________Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:34:31, on 05.10.2010 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Dell\DellDock\DellDock.exe C:\Program Files\PC Tools Security\pctsGui.exe C:\Program Files\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe C:\Windows\system32\conhost.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Roxio\Roxio Burn\RoxioBurnLauncher.exe C:\Program Files\Dell Support Center\bin\sprtcmd.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\DivX\DivX Update\DivXUpdate.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\PC Tools Security\BDT\FGuard.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe C:\Program Files\Audible\Bin\AudibleDownloadHelper.exe C:\Program Files\Roxio\Roxio Burn\Roxio Burn.exe C:\Users\Lisi\AppData\Roaming\Dropbox\bin\Dropbox.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Avira\AntiVir Desktop\avcenter.exe C:\Windows\System32\notepad.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\wuauclt.exe C:\Users\Lisi\Downloads\HiJackThis(2).exe C:\Windows\explorer.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Users\Lisi\Downloads\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ask.com?o=15161&l=dis R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: PC Tools Browser Guard - {472734EA-242A-422b-ADF8-83D1E48CC825} - C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: (no name) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - (no file) O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon O4 - HKLM\..\Run: [Desktop Disc Tool] "c:\Program Files\Roxio\Roxio Burn\RoxioBurnLauncher.exe" O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [ISTray] "C:\Program Files\PC Tools Security\pctsGui.exe" /hideGUI O4 - HKLM\..\Run: [PCTools FGuard] C:\Program Files\PC Tools Security\BDT\FGuard.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices O4 - HKLM\..\RunOnce: [DSUpdateLauncher] "c:\Program Files\Dell DataSafe Local Backup\Components\DSUpdate\hstart.exe" /NOCONSOLE /D="c:\Program Files\Dell DataSafe Local Backup\Components\DSUpdate" /RUNAS "c:\Program Files\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user') O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe O4 - Startup: Dropbox.lnk = Lisi\AppData\Roaming\Dropbox\bin\Dropbox.exe O4 - Global Startup: Audible Download Manager.lnk = C:\Program Files\Audible\Bin\AudibleDownloadHelper.exe O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105 O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Program Files\Realtek\Audio\HDA\AERTSrv.exe O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe O23 - Service: Google Update Service (gupdate1ca8d7850e80a72) (gupdate1ca8d7850e80a72) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\PC Tools Security\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\PC Tools Security\pctsSvc.exe O23 - Service: SoftThinks Agent Service (SftService) - SoftThinks - C:\Program Files\Dell DataSafe Local Backup\sftservice.exe O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe O23 - Service: ThreatFire - PC Tools - C:\Program Files\PC Tools Security\TFEngine\TFService.exe -- End of file - 9760 bytes Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 05. Oktober 2010 19:50
Es wird nach 2901865 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LISI-PC
Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 21.11.2009 07:47:04
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:47:04
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 07:47:04
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 18:49:32
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 09:12:51
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 13:00:14
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:00
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:48:31
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 16:23:50
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 09:11:27
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 09:11:27
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 09:11:27
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 09:11:27
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 09:11:27
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 13:00:55
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:53:31
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 18:08:44
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 16:46:28
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 16:46:30
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 19:58:27
VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 09:13:58
VBASE020.VDF : 7.10.12.100 2048 Bytes 01.10.2010 09:13:58
VBASE021.VDF : 7.10.12.101 2048 Bytes 01.10.2010 09:13:58
VBASE022.VDF : 7.10.12.102 2048 Bytes 01.10.2010 09:13:59
VBASE023.VDF : 7.10.12.103 2048 Bytes 01.10.2010 09:13:59
VBASE024.VDF : 7.10.12.104 2048 Bytes 01.10.2010 09:13:59
VBASE025.VDF : 7.10.12.105 2048 Bytes 01.10.2010 09:13:59
VBASE026.VDF : 7.10.12.106 2048 Bytes 01.10.2010 09:13:59
VBASE027.VDF : 7.10.12.107 2048 Bytes 01.10.2010 09:13:59
VBASE028.VDF : 7.10.12.108 2048 Bytes 01.10.2010 09:13:59
VBASE029.VDF : 7.10.12.109 2048 Bytes 01.10.2010 09:13:59
VBASE030.VDF : 7.10.12.110 2048 Bytes 01.10.2010 09:13:59
VBASE031.VDF : 7.10.12.119 105472 Bytes 05.10.2010 09:12:58
Engineversion : 8.2.4.72
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 16:24:30
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 17:53:42
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 17:10:24
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 19:01:16
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 18:08:46
AEPACK.DLL : 8.2.3.7 471413 Bytes 18.09.2010 17:53:39
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 17:54:33
AEHEUR.DLL : 8.1.2.30 2941303 Bytes 03.10.2010 09:14:02
AEHELP.DLL : 8.1.13.4 242038 Bytes 25.09.2010 16:46:29
AEGEN.DLL : 8.1.3.23 401779 Bytes 03.10.2010 09:14:00
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 19:01:15
AECORE.DLL : 8.1.17.0 196982 Bytes 25.09.2010 16:46:29
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 19:01:14
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 14.10.2009 10:44:52
AVREP.DLL : 8.0.0.7 159784 Bytes 18.02.2010 06:28:54
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 21.11.2009 07:47:04
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Beginn des Suchlaufs: Dienstag, 05. Oktober 2010 19:50
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '45960' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFXCview.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Adobe_Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'prevhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mpnex20.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sprtsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TFService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AudibleDownloadHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'veohwebplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Roxio Burn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FGuard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sprtcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RoxioBurnLauncher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsGui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SftService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DellDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DockLogin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '81' Prozesse mit '81' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '32' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <OS>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Windows\Temp\TMP1925.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP1A90.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP1B9D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP2066.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP368F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP3FF3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP40E.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP414B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP417C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP41AE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP41CF.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4200.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP43FB.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4653.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP475F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP482A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP485B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP487C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP48AD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP48DE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4900.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4920.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4951.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4972.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4993.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP49E3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4A24.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4A45.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4A76.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4A98.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4AB9.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4AC3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4AD9.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4B1A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4B4B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4B6C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4B8D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4BAE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4C8B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP4D89.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP529F.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP52FC.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP5693.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP572B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP5942.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP5A6E.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP61DE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP633D.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP63B6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP64C3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP661B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP69DA.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP6E36.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP6F1A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP6F99.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7D2D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7D8F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7E0D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7E7C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7EBC.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7EFD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP7F05.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP8051.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP8170.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP878A.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP961D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP97D6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP9902.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMP9E38.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMP9E3C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPA6BA.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPAF54.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPAFA7.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPAFE7.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPB018.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPBB.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMPBFF6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPC1D1.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPC3B2.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPC6A3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPCA4D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPCB89.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPCC47.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPCDF6.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMPD071.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMPD33B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPDC2F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPE6FF.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPE85A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPE977.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPED56.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\Temp\TMPF593.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPF5FD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPF6FD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPF7B6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPF859.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPF8A4.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\Windows\Temp\TMPFCE0.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Beginne mit der Desinfektion:
C:\Windows\Temp\TMP1925.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP1A90.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP1B9D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP2066.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP368F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78ca.qua' verschoben!
C:\Windows\Temp\TMP3FF3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44c49753.qua' verschoben!
C:\Windows\Temp\TMP40E.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f323ab.qua' verschoben!
C:\Windows\Temp\TMP414B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44ba87e3.qua' verschoben!
C:\Windows\Temp\TMP417C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78cb.qua' verschoben!
C:\Windows\Temp\TMP41AE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1caf84.qua' verschoben!
C:\Windows\Temp\TMP41CF.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b108ea4.qua' verschoben!
C:\Windows\Temp\TMP4200.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78cc.qua' verschoben!
C:\Windows\Temp\TMP43FB.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b25b70d.qua' verschoben!
C:\Windows\Temp\TMP4653.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '448a611d.qua' verschoben!
C:\Windows\Temp\TMP475F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '447d23e5.qua' verschoben!
C:\Windows\Temp\TMP482A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '447c1a3d.qua' verschoben!
C:\Windows\Temp\TMP485B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44731275.qua' verschoben!
C:\Windows\Temp\TMP487C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44720a4d.qua' verschoben!
C:\Windows\Temp\TMP48AD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78cd.qua' verschoben!
C:\Windows\Temp\TMP48DE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4470fade.qua' verschoben!
C:\Windows\Temp\TMP4900.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4477f116.qua' verschoben!
C:\Windows\Temp\TMP4920.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4476e96e.qua' verschoben!
C:\Windows\Temp\TMP4951.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4475e1a6.qua' verschoben!
C:\Windows\Temp\TMP4972.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4474d9fe.qua' verschoben!
C:\Windows\Temp\TMP4993.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446bd036.qua' verschoben!
C:\Windows\Temp\TMP49E3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446ac80e.qua' verschoben!
C:\Windows\Temp\TMP4A24.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4469c046.qua' verschoben!
C:\Windows\Temp\TMP4A45.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78ce.qua' verschoben!
C:\Windows\Temp\TMP4A76.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446fb0d7.qua' verschoben!
C:\Windows\Temp\TMP4A98.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446eb72f.qua' verschoben!
C:\Windows\Temp\TMP4AB9.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446daf67.qua' verschoben!
C:\Windows\Temp\TMP4AC3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
C:\Windows\Temp\TMP4AD9.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78de.qua' verschoben!
C:\Windows\Temp\TMP4B1A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78df.qua' verschoben!
C:\Windows\Temp\TMP4B4B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44618080.qua' verschoben!
C:\Windows\Temp\TMP4B6C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42bcb170.qua' verschoben!
C:\Windows\Temp\TMP4B8D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42b3a9b8.qua' verschoben!
C:\Windows\Temp\TMP4BAE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42b2a1c0.qua' verschoben!
C:\Windows\Temp\TMP4C8B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP4D89.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP529F.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP52FC.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb78fa.qua' verschoben!
C:\Windows\Temp\TMP5693.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42b5868b.qua' verschoben!
C:\Windows\Temp\TMP572B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP5942.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP5A6E.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP61DE.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP633D.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP63B6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP64C3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP661B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb794d.qua' verschoben!
C:\Windows\Temp\TMP69DA.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP6E36.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb795a.qua' verschoben!
C:\Windows\Temp\TMP6F1A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42a12d53.qua' verschoben!
C:\Windows\Temp\TMP6F99.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42a0228b.qua' verschoben!
C:\Windows\Temp\TMP7D2D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP7D8F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb7969.qua' verschoben!
C:\Windows\Temp\TMP7E0D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42a50daa.qua' verschoben!
C:\Windows\Temp\TMP7E7C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42a405e2.qua' verschoben!
C:\Windows\Temp\TMP7EBC.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '429bfd3a.qua' verschoben!
C:\Windows\Temp\TMP7EFD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '429af572.qua' verschoben!
C:\Windows\Temp\TMP7F05.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP8051.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
C:\Windows\Temp\TMP8170.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
C:\Windows\Temp\TMP878A.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP961D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP97D6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP9902.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP9E38.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMP9E3C.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb79ba.qua' verschoben!
C:\Windows\Temp\TMPA6BA.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4290a053.qua' verschoben!
C:\Windows\Temp\TMPAF54.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb79bb.qua' verschoben!
C:\Windows\Temp\TMPAFA7.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '429690c4.qua' verschoben!
C:\Windows\Temp\TMPAFE7.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '429588fc.qua' verschoben!
C:\Windows\Temp\TMPB018.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '429480b4.qua' verschoben!
C:\Windows\Temp\TMPBB.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '428a796c.qua' verschoben!
C:\Windows\Temp\TMPBFF6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42897124.qua' verschoben!
C:\Windows\Temp\TMPC1D1.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMPC3B2.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb79ce.qua' verschoben!
C:\Windows\Temp\TMPC6A3.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '428e6797.qua' verschoben!
C:\Windows\Temp\TMPCA4D.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMPCB89.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMPCC47.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMPCDF6.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb79e1.qua' verschoben!
C:\Windows\Temp\TMPD071.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
C:\Windows\Temp\TMPD33B.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb79e8.qua' verschoben!
C:\Windows\Temp\TMPDC2F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42872d39.qua' verschoben!
C:\Windows\Temp\TMPE6FF.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42862571.qua' verschoben!
C:\Windows\Temp\TMPE85A.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42851d89.qua' verschoben!
C:\Windows\Temp\TMPE977.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '428415c1.qua' verschoben!
C:\Windows\Temp\TMPED56.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '427b0a19.qua' verschoben!
C:\Windows\Temp\TMPF593.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4278f2a1.qua' verschoben!
C:\Windows\Temp\TMPF5FD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '427a0251.qua' verschoben!
C:\Windows\Temp\TMPF6FD.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4279fa69.qua' verschoben!
C:\Windows\Temp\TMPF7B6.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '427feaf9.qua' verschoben!
C:\Windows\Temp\TMPF859.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfb79e9.qua' verschoben!
C:\Windows\Temp\TMPF8A4.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '427ddb4a.qua' verschoben!
C:\Windows\Temp\TMPFCE0.tmp
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '427cd382.qua' verschoben!
Ende des Suchlaufs: Dienstag, 05. Oktober 2010 21:16
Benötigte Zeit: 1:18:35 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
27397 Verzeichnisse wurden überprüft
534630 Dateien wurden geprüft
98 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
68 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
534530 Dateien ohne Befall
3574 Archive wurden durchsucht
32 Warnungen
100 Hinweise
45960 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
liebe grüße lisithek |
|
06.10.2010, 12:34
| #3 |
  | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi,
__________________Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code:
ATTFilter C:\Windows\System32\pku2u.dll
Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! (Falls vorhanden, Teatimer von Spyboot wie folgt deaktivieren: Modus-->Erweiterte Modus-->Ja-->Werkzeuge-->Resident-->Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen)->exit) Code:
ATTFilter R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ask.com?o=15161&l=dis
O3 - Toolbar: (no name) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - (no file)
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
 Code:
ATTFilter
:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2010.08.23 09:59:33 | 000,002,395 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\askcom.xml
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
@Alternate Data Stream - 207 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 102 bytes -> C:\ProgramData\TEMP:430C6D84
:Commands
[emptytemp]
[Reboot]
TDSS-Killer Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft? Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)! Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe. Nach dem Start erscheint ein Fenster, dort dann "Start Scan". Wenn der Scan fertig ist bitte "Report" anwählen. Es öffnet sich ein Fenster, den Text abkopieren und hier posten... Cureit: http://www.trojaner-board.de/59299-a...eb-cureit.html Nach Beendigung des Scans findes Du das Log unter %USERPROFILE%\DoctorWeb\CureIt.log. Bevor du irgendwelche Aktionen unternimmst, kopiere bitte den Inhalt des Logs und poste ihn. Die Log Datei ist sehr groß, ca. über 5MB Text. Benutzt einfach die Suche nach "infiziert" und kopiert betreffende Teile heraus, bevor Du sie postet. chris Chris
__________________ |
|
06.10.2010, 14:27
| #4 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi! Danke für die rasche Antwort. Also zuerst einmal das Ergebnis von virus total: Code:
ATTFilter Antivirus Version Last Update Result
AhnLab-V3 2010.10.06.01 2010.10.06 -
AntiVir 7.10.12.139 2010.10.06 -
Antiy-AVL 2.0.3.7 2010.10.06 -
Authentium 5.2.0.5 2010.10.06 -
Avast 4.8.1351.0 2010.10.06 -
Avast5 5.0.594.0 2010.10.06 -
AVG 9.0.0.851 2010.10.06 -
BitDefender 7.2 2010.10.06 -
CAT-QuickHeal 11.00 2010.10.05 -
ClamAV 0.96.2.0-git 2010.10.06 -
Comodo 6299 2010.10.06 -
DrWeb 5.0.2.03300 2010.10.06 -
Emsisoft 5.0.0.50 2010.10.06 -
eSafe 7.0.17.0 2010.10.06 -
eTrust-Vet 36.1.7894 2010.10.06 -
F-Prot 4.6.2.117 2010.10.05 -
F-Secure 9.0.15370.0 2010.10.06 -
Fortinet 4.2.249.0 2010.10.06 -
GData 21 2010.10.06 -
Ikarus T3.1.1.90.0 2010.10.06 -
Jiangmin 13.0.900 2010.10.05 -
K7AntiVirus 9.63.2680 2010.10.05 -
Kaspersky 7.0.0.125 2010.10.06 -
McAfee 5.400.0.1158 2010.10.06 -
McAfee-GW-Edition 2010.1C 2010.10.06 -
Microsoft 1.6201 2010.10.06 -
NOD32 5509 2010.10.06 -
Norman 6.06.07 2010.10.05 -
nProtect 2010-10-06.02 2010.10.06 -
Panda 10.0.2.7 2010.10.05 -
PCTools 7.0.3.5 2010.10.02 -
Prevx 3.0 2010.10.06 -
Rising 22.67.02.07 2010.09.30 -
Sophos 4.58.0 2010.10.06 -
Sunbelt 6995 2010.10.06 -
SUPERAntiSpyware 4.40.0.1006 2010.10.06 -
Symantec 20101.2.0.161 2010.10.06 -
TheHacker 6.7.0.1.050 2010.10.06 -
TrendMicro 9.120.0.1004 2010.10.06 -
TrendMicro-HouseCall 9.120.0.1004 2010.10.06 -
VBA32 3.12.14.1 2010.10.05 -
ViRobot 2010.10.4.4074 2010.10.06 -
VirusBuster 12.67.4.0 2010.10.05 -
Additional information
Show all
MD5 : 37cc990d4e2cdfae12ac47f6b620fc13
SHA1 : 864cc2ae936ec54b7eff329410e0b84df0bac53b
SHA256: d07e6ef4eed10aca21a41a739147e54cc435eaf952cd0ca1f2e3cb2d83cec831
ssdeep: 3072:H5uUotBGB4usB5wprGNSgS/GQEiP+foKKev0gzhn0NE:Foty4ty1YS/+5vvn
File size : 186880 bytes
First seen: 2009-07-19 02:10:21
Last seen : 2010-10-06 13:19:56
TrID:
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Pku2u Security Package
original name: pku2u.dll
internal name: pku2u.dll
file version.: 6.1.7600.16385 (win7_rtm.090713-1255)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information
[[ basic data ]]
entrypointaddress: 0x2304D
timedatestamp....: 0x4A5BDAEA (Tue Jul 14 01:10:02 2009)
machinetype......: 0x14c (I386)
[[ 4 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x29961, 0x29A00, 6.59, 72f0e5c308250deb44b1260649aee4e5
.data, 0x2B000, 0x405C, 0xA00, 4.27, 155bbe12434c58f49271e0c06433af98
.rsrc, 0x30000, 0x518, 0x600, 3.00, 0bde63105920b931ff3087e0c39c77c3
.reloc, 0x31000, 0x2A1C, 0x2C00, 5.87, cbc9b311648de4a12e0ed100de07d5f9
[[ 7 import(s) ]]
msvcrt.dll: _vsnprintf_s, _snprintf_s, _snwprintf_s, wcsncat_s, memset, tolower, _strcmpi, strchr, _strnicmp, strcat_s, strrchr, _except_handler4_common, _amsg_exit, _initterm, free, malloc, _XcptFilter, __2@YAPAXI@Z, __3@YAXPAX@Z, strcpy_s, wcscat_s, wcsncmp, memmove, wcschr, memcpy, wcsncpy_s
ntdll.dll: RtlIpv4StringToAddressExW, RtlIpv6StringToAddressExW, RtlSystemTimeToLocalTime, RtlIdentifierAuthoritySid, RtlInitializeSid, RtlSubAuthorityCountSid, RtlLengthRequiredSid, RtlCopySid, RtlSubAuthoritySid, RtlCompareMemory, RtlValidSid, RtlLengthSid, RtlTimeToTimeFields, RtlTimeFieldsToTime, NtAllocateLocallyUniqueId, RtlAllocateAndInitializeSid, RtlEqualDomainName, NtQuerySystemTime, RtlEqualUnicodeString, NtOpenThreadToken, NtSetInformationThread, NtDuplicateObject, RtlFreeHeap, RtlInitUnicodeString, NtClose, RtlFreeUnicodeString, RtlInitializeGenericTableAvl, RtlInitializeResource, RtlNumberGenericTableElementsAvl, NtWaitForSingleObject, NtOpenEvent, NtCreateEvent, NtSetEvent, NtQuerySystemInformation, RtlAllocateHeap, EtwUnregisterTraceGuids, RtlNtStatusToDosError, RtlDuplicateUnicodeString, RtlImageNtHeader, NtQueryInformationToken, NtSetSecurityObject, RtlSetDaclSecurityDescriptor, RtlCreateSecurityDescriptor, RtlAddAccessAllowedAce, RtlCreateAcl, RtlEqualSid, NtOpenProcessToken, RtlFreeSid, RtlCompareUnicodeString, RtlEnumerateGenericTableAvl, RtlDeleteResource, RtlDeleteElementGenericTableAvl, RtlAcquireResourceShared, RtlLookupElementGenericTableAvl, RtlConvertSharedToExclusive, RtlInsertElementGenericTableAvl, RtlAcquireResourceExclusive, RtlReleaseResource, RtlDeleteCriticalSection, RtlInsertElementGenericTable, RtlLookupElementGenericTable, RtlEnterCriticalSection, RtlGetElementGenericTable, RtlDeleteElementGenericTable, RtlLeaveCriticalSection, RtlInitializeCriticalSection, RtlInitializeGenericTable
SspiCli.dll: SspiLocalFree, CredMarshalTargetInfo, SspiPrepareForCredRead, FreeContextBuffer, QuerySecurityPackageInfoW, CredUnmarshalTargetInfo
cryptdll.dll: CDGenerateRandomBits, CDLocateCSystem, CDLocateCheckSum, CDFindCommonCSystem, CDBuildIntegrityVect
MSASN1.dll: ASN1intx_setuint32, ASN1_FreeDecoded, ASN1_Encode, ASN1_FreeEncoded, ASN1_CloseEncoder, ASN1_CloseDecoder, ASN1_CreateModule, ASN1DEREncOctetString, ASN1BEREncEndOfContents, ASN1BEREncS32, ASN1BEREncExplicitTag, ASN1BERDecOctetString, ASN1BERDecEndOfContents, ASN1BERDecS32Val, ASN1BERDecExplicitTag, ASN1octetstring_free, ASN1DecAlloc, ASN1BERDecPeekTag, ASN1BERDecNotEndOfContents, ASN1Free, ASN1DEREncCharString, ASN1BERDecZeroCharString, ASN1ztcharstring_free, ASN1DEREncGeneralizedTime, ASN1BERDecGeneralizedTime, ASN1BERDecCharString, ASN1charstring_free, ASN1BEREncOpenType, ASN1BEREncObjectIdentifier, ASN1BERDecOpenType2, ASN1BERDecObjectIdentifier, ASN1objectidentifier_free, ASN1DEREncBitString, ASN1BERDecBitString, ASN1bitstring_free, ASN1BERDecSkip, ASN1BEREncU32, ASN1BERDecU32Val, ASN1BEREncBool, ASN1BERDecBool, ASN1BEREncSX, ASN1BERDecSXVal, ASN1intx_free, ASN1EncSetError, ASN1DecSetError, ASN1_CreateDecoder, ASN1_CreateEncoder, ASN1_Decode
RPCRT4.dll: NdrMesTypeDecode2, NdrMesTypeEncode2, NdrMesTypeAlignSize2, MesDecodeIncrementalHandleCreate, MesEncodeIncrementalHandleCreate, MesHandleFree, I_RpcMapWin32Status, MesIncrementalHandleReset
KERNEL32.dll: OpenFileMappingW, MapViewOfFileEx, CreateFileMappingW, VirtualAlloc, InitializeCriticalSection, UnmapViewOfFile, EnterCriticalSection, LeaveCriticalSection, OutputDebugStringA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, Sleep, LoadLibraryExA, FreeLibrary, GetProcAddress, DelayLoadFailureHook, GetComputerNameW, InterlockedCompareExchange, InterlockedExchange, DisableThreadLibraryCalls, ExpandEnvironmentStringsW, lstrcmpiA, GetLocalTime, WriteFile, DebugBreak, GetModuleFileNameA, GetProfileStringA, CreateFileA, WideCharToMultiByte, MultiByteToWideChar, GetModuleHandleW, GetModuleFileNameW, CloseHandle, InterlockedDecrement, InterlockedIncrement, GetVersion, VirtualQuery, VirtualProtect, IsDebuggerPresent, CreateEventW, RegisterWaitForSingleObjectEx, RegNotifyChangeKeyValue, RegSetValueExW, CreateTimerQueueTimer, ChangeTimerQueueTimer, SetCurrentDirectoryW, GetWindowsDirectoryW, CreateDirectoryW, GetVersionExW, GetCurrentDirectoryW, MoveFileExW, UnregisterWait, DeleteCriticalSection, GetSystemDirectoryW, LoadLibraryW, GetSystemInfo, SetLastError, LocalFree, LocalAlloc, GetLastError, GetSystemTimeAsFileTime, lstrlenA
[[ 3 export(s) ]]
DllMain, SpLsaModeInitialize, SpUserModeInitialize
ExifTool:
file metadata
CharacterSet: Unicode
CodeSize: 170496
CompanyName: Microsoft Corporation
EntryPoint: 0x2304d
FileDescription: Pku2u Security Package
FileFlagsMask: 0x003f
FileOS: Windows NT 32-bit
FileSize: 182 kB
FileSubtype: 0
FileType: Win32 DLL
FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
FileVersionNumber: 6.1.7600.16385
ImageVersion: 6.1
InitializedDataSize: 29696
InternalName: pku2u.dll
LanguageCode: English (U.S.)
LegalCopyright: Microsoft Corporation. All rights reserved.
LinkerVersion: 9.0
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 6.1
ObjectFileType: Dynamic link library
OriginalFilename: pku2u.dll
PEType: PE32
ProductName: Microsoft Windows Operating System
ProductVersion: 6.1.7600.16385
ProductVersionNumber: 6.1.7600.16385
Subsystem: Windows command line
SubsystemVersion: 6.1
TimeStamp: 2009:07:14 03:10:02+02:00
UninitializedDataSize: 0
|
|
06.10.2010, 14:56
| #5 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Das ist, was mir OTL noch ausgespuckt hat: Code:
ATTFilter All processes killed
========== OTL ==========
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "Ask.com" removed from browser.search.order.1
C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\askcom.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\ not found.
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
ADS C:\ProgramData\TEMP:430C6D84 deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: ***
->Temp folder emptied: 3333336 bytes
->Temporary Internet Files folder emptied: 304393 bytes
->Java cache emptied: 106939871 bytes
->FireFox cache emptied: 46633160 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 3768 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 145630346 bytes
RecycleBin emptied: 478079 bytes
Total Files Cleaned = 289,00 mb
OTL by OldTimer - Version 3.2.14.1 log created on 10062010_153915
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
|
|
06.10.2010, 18:47
| #6 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi, tauchen die Meldungen bisher wieder auf? Poste auf jeden Fall noch die Funde von Cureit... chris
__________________ --> Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 |
|
07.10.2010, 13:01
| #7 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hier die Funde von cureit (die Datei war sehr klein, ich hoffe ich habe nichts falsch gemacht): Code:
ATTFilter bdtupdateservice.exe;c:\program files\pc tools security\bdt;Wahrscheinlich MULDROP.Trojan;;
BDTUpdateService.exe;C:\Program Files\PC Tools Security\BDT;Wahrscheinlich MULDROP.Trojan;;
TFWAH.dll;C:\Program Files\PC Tools Security\TFEngine;Wahrscheinlich DLOADER.Trojan;;
BDTUpdateService.exe;C:\Programme\PC Tools Security\BDT;Wahrscheinlich MULDROP.Trojan;;
TFWAH.dll;C:\Programme\PC Tools Security\TFEngine;Wahrscheinlich DLOADER.Trojan;;
Liebe Grüße |
|
07.10.2010, 13:13
| #8 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi, ev. musst Du PCTools nachinstallieren, Cureit hat da wohl etwas "zuviel" aufgeräumt... Lass auch Sichheitshalber noch das hier laufen, danach wieder deinstallieren: Prevx: Das Tool neigt zu Fehlalarmen und kann in der freien Version auch nichts löschen, ist aber sonst recht gut... (und läuft auch 64Bit-Plattformen) Prevx 3.0 for Home and Family Falls das Tool was findet, nicht das Log posten sondern einen Screenshot des dann angezeigten Fensters... chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
07.10.2010, 14:58
| #9 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hat nichts gefunden. Heißt das, dass ich die trojaner jetzt los bin, wenn ich die Quarantänedateien von Antivir lösche? |
|
07.10.2010, 15:05
| #10 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi, was macht der Rechner? Eine Garantie kann Dir keiner geben, aber momentan sieht es so aus, als ob wir "durch" wären... chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
07.10.2010, 15:25
| #11 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hey, er lebt noch und muckt nicht mehr auf. Danke vielmals für die Hilfe. Das war echt super! Wohler ist mir auf jeden Fall jetzt. Ich wünsche dir noch einen schönen Abend und nochmal danke danke danke ;-) Liebe Grüße Lisi |
|
08.10.2010, 13:51
| #12 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Ich hatte soeben wieder eine Warnung. Der xpack.gen3 mag mich noch nicht alleine lassen, wie es aussieht. Code:
ATTFilter In der Datei 'C:\Windows\Temp\TMP49D2.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben
|
|
08.10.2010, 16:07
| #13 | |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi, warst Du im Internet? Poste ein neues OTL-Log, wenn kein 64-Bitsystem: Combofix Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Antivierenlösung komplett auschalten und zwar so, dass sie sich auch nach einem Reboot NICHT einschaltet! Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß! Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. Rootkit Unhooker Downloade Dir bitte RKUnhookerLE und speichere die Datei auf deinem Desktop.
Solltest Du folgende Warnung bekommen Zitat:
chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
08.10.2010, 16:35
| #14 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hey, danke, dass du dich dieses Mal auch wieder so schnell gemeldet hast. Ich war zwar kurz im Internet, bevor die Meldung kam, habe aber nur meine e-mails und meinen Facebookaccount gecheckt. Danach hab ich den VLC-Player gestartet und einen Film angesehen. Könnte es mit diesem Programm zusammenhängen? Nun wie dem auch sei. Hier schicke ich einmal den output von otl: Code:
ATTFilter OTL logfile created on: 08.10.2010 17:28:08 - Run 3 OTL by OldTimer - Version 3.2.14.1 Folder = C:\Users\Lisi\Desktop Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 39,00% Memory free 6,00 Gb Paging File | 4,00 Gb Available in Paging File | 64,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 450,68 Gb Total Space | 246,50 Gb Free Space | 54,69% Space Free | Partition Type: NTFS D: Drive not present or media not loaded E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: *** Current User Name: *** Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Users\***\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\PC Tools Security\pctsGui.exe (PC Tools) PRC - C:\Programme\Tracker Software\PDF Viewer\PDFXCview.exe (Tracker Software Products Ltd.) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) PRC - C:\Programme\PC Tools Security\BDT\BDTUpdateService.exe (Threat Expert Ltd.) PRC - C:\Programme\PC Tools Security\BDT\FGuard.exe (Threat Expert Ltd.) PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Programme\PC Tools Security\pctsSvc.exe (PC Tools) PRC - C:\Programme\PC Tools Security\TFEngine\TFService.exe (PC Tools) PRC - C:\Programme\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks) PRC - C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE (Microsoft Corporation) PRC - C:\Programme\PC Tools Security\pctsAuxs.exe (PC Tools) PRC - C:\Programme\Dell DataSafe Local Backup\SftService.exe (SoftThinks) PRC - C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe () PRC - C:\Programme\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) PRC - C:\Programme\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe () PRC - C:\Windows\System32\atieclxx.exe (AMD) PRC - C:\Windows\System32\atiesrxx.exe (AMD) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation) PRC - C:\Windows\System32\prevhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) PRC - C:\Programme\Dell\DellDock\DellDock.exe (Stardock Corporation) PRC - C:\Programme\Roxio\Roxio Burn\RoxioBurnLauncher.exe () PRC - C:\Programme\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) PRC - C:\Programme\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Dell\DellDock\DockLogin.exe (Stardock Corporation) PRC - c:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) PRC - C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Programme\Realtek\Audio\HDA\AERTSrv.exe (Andrea Electronics Corporation) ========== Modules (SafeList) ========== MOD - C:\Users\***\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Programme\PC Tools Security\TFEngine\TFWAH.dll (PC Tools) MOD - C:\Programme\PC Tools Security\PCTGMhk.dll (PC Tools) MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation) MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation) MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation) MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation) MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation) MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation) MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Browser Defender Update Service) -- C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe (Threat Expert Ltd.) SRV - (sdCoreService) -- C:\Programme\PC Tools Security\pctsSvc.exe (PC Tools) SRV - (ThreatFire) -- C:\Program Files\PC Tools Security\TFEngine\TFService.exe (PC Tools) SRV - (Apple Mobile Device) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (WatAdminSvc) -- C:\Windows\System32\Wat\WatAdminSvc.exe (Microsoft Corporation) SRV - (Microsoft SharePoint Workspace Audit Service) -- C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (Microsoft Corporation) SRV - (sdAuxService) -- C:\Programme\PC Tools Security\pctsAuxs.exe (PC Tools) SRV - (SftService) -- C:\Program Files\Dell DataSafe Local Backup\sftservice.exe (SoftThinks) SRV - (osppsvc) -- C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) SRV - (FLEXnet Licensing Service) -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.) SRV - (GoToAssist) -- C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe (Citrix Online, a division of Citrix Systems, Inc.) SRV - (aspnet_state) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\aspnet_state.exe (Microsoft Corporation) SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.21006_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\mscorsvw.exe (Microsoft Corporation) SRV - (NetTcpPortSharing) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (NetTcpActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (NetPipeActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (NetMsmqActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.21006\SMSvcHost.exe (Microsoft Corporation) SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD) SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation) SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation) SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation) SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation) SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation) SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation) SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation) SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation) SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation) SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation) SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation) SRV - (sprtsvc_DellSupportCenter) SupportSoft Sprocket Service (DellSupportCenter) -- C:\Program Files\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (DockLoginService) -- C:\Programme\Dell\DellDock\DockLogin.exe (Stardock Corporation) SRV - (AdobeActiveFileMonitor7.0) -- c:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) SRV - (AERTFilters) -- C:\Programme\Realtek\Audio\HDA\AERTSrv.exe (Andrea Electronics Corporation) ========== Driver Services (SafeList) ========== DRV - (pctgntdi) -- C:\Windows\System32\drivers\pctgntdi.sys (PC Tools) DRV - (pctplsg) -- C:\Windows\System32\drivers\pctplsg.sys (PC Tools) DRV - (TfSysMon) -- C:\Windows\system32\drivers\TfSysMon.sys (PC Tools) DRV - (TfFsMon) -- C:\Windows\system32\drivers\TfFsMon.sys (PC Tools) DRV - (TfNetMon) -- C:\Windows\System32\drivers\TfNetMon.sys (PC Tools) DRV - (PCTCore) -- C:\Windows\system32\drivers\PCTCore.sys (PC Tools) DRV - (pctEFA) -- C:\Windows\system32\drivers\pctEFA.sys (PC Tools) DRV - (pctDS) -- C:\Windows\system32\drivers\pctDS.sys (PC Tools) DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.) DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.) DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.) DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.) DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.) DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.) DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices) DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.) DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices) DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation) DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation) DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation) DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation) DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation) DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation) DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation) DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation) DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation) DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation) DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex) DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.) DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company) DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation) DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation) DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation) DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.) DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation) DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation) DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation) DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems) DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation) DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.) DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology) DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.) DRV - (rdpbus) -- C:\Windows\system32\DRIVERS\rdpbus.sys (Microsoft Corporation) DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation) DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation) DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation) DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) DRV - (vwififlt) -- C:\Windows\System32\drivers\vwififlt.sys (Microsoft Corporation) DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation) DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation) DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation) DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation) DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation) DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation) DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation) DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation) DRV - (HidBatt) -- C:\Windows\system32\DRIVERS\HidBatt.sys (Microsoft Corporation) DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation) DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation) DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.) DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.) DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation) DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation) DRV - (BCM43XX) -- C:\Windows\System32\drivers\BCMWL6.SYS (Broadcom Corporation) DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation) DRV - (RTL8167) -- C:\Windows\System32\drivers\Rt86win7.sys (Realtek ) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation ) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.) DRV - (WimFltr) -- C:\Windows\System32\drivers\WimFltr.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro&type=moz35awe&p=" FF - prefs.js..browser.bdtoolbar.orig_keyword_url: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro&type=moz35awe&p=" FF - prefs.js..browser.search.defaultengine: "" FF - prefs.js..browser.search.defaultenginename: "" FF - prefs.js..browser.search.order.1: "" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398" FF - prefs.js..browser.search.selectedEngine: "Google Österreich" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.facebook.com/" FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2 FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.48.3 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100908 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: searchrecs@veoh.com:1.5.2 FF - prefs.js..extensions.enabledItems: {cd90bf73-20f6-44ef-993d-bb920303bd2e}:2.7.1.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {cb84136f-9c44-433a-9048-c5cd9df1dc16}:2.0.6 FF - prefs.js..keyword.URL: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro&type=moz35awe&p=" FF - HKLM\software\mozilla\Firefox\Extensions\\{cb84136f-9c44-433a-9048-c5cd9df1dc16}: C:\Program Files\PC Tools Security\BDT\Firefox\ [2010.10.03 13:03:49 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.10.04 10:23:15 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.10.04 10:23:14 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.2\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.09.25 19:37:39 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.2\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2010.09.25 19:37:39 | 000,000,000 | ---D | M] [2010.02.03 11:46:19 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Extensions [2009.12.09 10:37:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisi\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.02.03 11:46:19 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org [2010.10.07 21:30:11 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions [2010.05.11 22:15:30 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.09.08 10:22:11 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.09.22 12:30:31 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2010.08.01 21:17:43 | 000,000,000 | ---D | M] (Veoh Web Player Toolbar) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e} [2010.08.23 09:59:27 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.07.30 22:14:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2010.05.01 12:28:58 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Firefox\Profiles\1hw755gk.default\extensions\searchrecs@veoh.com [2009.12.12 15:02:04 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\mozilla\Sunbird\Profiles\00wkyt1r.default\extensions [2010.10.07 14:08:57 | 000,001,312 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\blackle-deutschland.xml [2010.10.07 14:08:57 | 000,002,437 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Mozilla\FireFox\Profiles\1hw755gk.default\searchplugins\google-sterreich.xml [2010.10.04 18:34:07 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.04.24 17:35:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.09.15 15:27:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.10.04 10:25:47 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [1999.12.31 17:00:00 | 000,166,680 | ---- | M] (Tracker Software Products Ltd.) -- C:\Programme\Mozilla Firefox\plugins\npPDFXCviewNPPlugin.dll [2010.09.14 23:32:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.09.14 23:32:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.09.14 23:32:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.09.14 23:32:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.09.14 23:32:39 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.10.04 16:01:30 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (PC Tools Browser Guard BHO) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O3 - HKLM\..\Toolbar: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\PC Tools Security\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation) O4 - HKLM..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.) O4 - HKLM..\Run: [dellsupportcenter] C:\Program Files\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) O4 - HKLM..\Run: [Desktop Disc Tool] c:\Program Files\Roxio\Roxio Burn\RoxioBurnLauncher.exe () O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [ISTray] C:\Program Files\PC Tools Security\pctsGui.exe (PC Tools) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [PCTools FGuard] C:\Programme\PC Tools Security\BDT\FGuard.exe (Threat Expert Ltd.) O4 - HKLM..\Run: [RtHDVCpl] C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKCU..\Run: [VeohPlugin] C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks) O4 - HKLM..\RunOnce: [DSUpdateLauncher] c:\Program Files\Dell DataSafe Local Backup\Components\DSUpdate\hstart.exe (Dell) O4 - Startup: C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk = C:\Programme\Dell\DellDock\DellDock.exe (Stardock Corporation) O4 - Startup: C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Lisi\AppData\Roaming\Dropbox\bin\Dropbox.exe () O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Program Files\Common Files\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.186.211.21 192.168.0.1 O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\GoToAssist: DllName - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll - C:\Programme\Citrix\GoToAssist\514\g2awinlogon.dll (Citrix Online, a division of Citrix Systems, Inc.) O24 - Desktop WallPaper: C:\Windows\web\Wallpaper\img11.jpg O24 - Desktop BackupWallPaper: C:\Windows\web\Wallpaper\img11.jpg O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.10.06 17:50:20 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2010.10.06 16:15:31 | 000,000,000 | ---D | C] -- C:\Users\Lisi\DoctorWeb [2010.10.06 15:39:15 | 000,000,000 | ---D | C] -- C:\_OTL [2010.10.05 16:38:23 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Users\Lisi\Desktop\OTL.exe [2010.10.05 11:19:30 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Desktop\Smashing Pumpkins [2010.10.05 11:19:24 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Desktop\Florence and The Machine [2010.10.05 10:38:46 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\DESIGNER [2010.10.05 10:37:48 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH [2010.10.05 10:37:48 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Sync Framework [2010.10.05 10:36:30 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio 8 [2010.10.05 10:35:20 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services [2010.10.05 10:34:10 | 000,000,000 | RH-D | C] -- C:\MSOCache [2010.10.04 16:09:08 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN [2010.10.04 15:35:23 | 000,212,480 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe [2010.10.04 10:57:51 | 000,161,792 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe [2010.10.04 10:57:51 | 000,136,704 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe [2010.10.04 10:57:51 | 000,031,232 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe [2010.10.04 10:57:29 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT [2010.10.04 10:57:06 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.10.04 10:47:15 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\Malwarebytes [2010.10.04 10:47:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.10.04 10:47:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2010.10.04 10:47:06 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.10.04 10:47:06 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.10.04 10:28:25 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java [2010.10.04 10:25:57 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2010.10.04 10:25:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2010.10.04 10:25:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2010.10.03 21:33:37 | 000,000,000 | ---D | C] -- C:\Programme\JRE [2010.10.03 13:04:54 | 000,068,880 | --S- | C] (PC Tools) -- C:\Windows\System32\drivers\TfSysMon.sys [2010.10.03 13:04:54 | 000,051,984 | --S- | C] (PC Tools) -- C:\Windows\System32\drivers\TfFsMon.sys [2010.10.03 13:04:54 | 000,033,552 | --S- | C] (PC Tools) -- C:\Windows\System32\drivers\TfNetMon.sys [2010.10.03 13:03:48 | 001,865,680 | ---- | C] (Threat Expert Ltd.) -- C:\Windows\PCTBDCore.dll [2010.10.03 13:03:48 | 000,739,280 | ---- | C] (Threat Expert Ltd.) -- C:\Windows\PCTBDRes.dll [2010.10.03 13:03:48 | 000,149,456 | ---- | C] (PC Tools) -- C:\Windows\SGDetectionTool.dll [2010.10.03 12:01:28 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Documents\Simply Super Software [2010.10.03 12:01:13 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ztvcabinet.dll [2010.10.03 11:26:38 | 000,000,000 | ---D | C] -- C:\Programme\Trojancheck 6 [2010.09.29 22:04:37 | 000,656,320 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctEFA.sys [2010.09.29 22:04:37 | 000,338,880 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctDS.sys [2010.09.29 22:04:36 | 000,247,824 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctgntdi.sys [2010.09.29 22:04:36 | 000,102,184 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctwfpfilter.sys [2010.09.29 22:04:34 | 000,237,632 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\PCTCore.sys [2010.09.29 22:04:34 | 000,159,296 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\PCTAppEvent.sys [2010.09.29 22:04:29 | 000,123,968 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctplfw.sys [2010.09.29 22:04:29 | 000,087,400 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctNdis-PacketFilter.sys [2010.09.29 22:04:29 | 000,070,536 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctplsg.sys [2010.09.29 22:04:29 | 000,031,960 | ---- | C] (PC Tools) -- C:\Windows\System32\drivers\pctNdis-DNS.sys [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\Programme\PC Tools Security [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\PC Tools [2010.09.29 22:04:16 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\PC Tools [2010.09.29 22:00:25 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Tools [2010.09.29 15:15:52 | 000,190,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ks.sys [2010.09.29 13:39:24 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2010.09.25 19:39:18 | 000,000,000 | ---D | C] -- C:\Programme\iTunes [2010.09.25 19:39:18 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2010.09.25 19:37:29 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime [2010.09.23 15:38:34 | 000,000,000 | ---D | C] -- C:\Users\Lisi\Documents\Kalender-Excel [2010.09.22 19:56:07 | 000,000,000 | ---D | C] -- C:\Programme\Tracker Software [2010.09.21 20:35:58 | 000,000,000 | R--D | C] -- C:\Users\Lisi\Documents\My Dropbox [2010.09.21 20:34:08 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\Dropbox [2010.09.15 14:29:47 | 000,000,000 | ---D | C] -- C:\Users\Lisi\AppData\Roaming\PeaZip [2010.09.15 14:29:36 | 000,000,000 | ---D | C] -- C:\Programme\PeaZip [2010.09.10 17:41:34 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour [2009.12.04 07:53:33 | 008,653,312 | ---- | C] (Dell, Inc. ) -- C:\Users\Lisi\AppData\Roaming\DataSafeDotNet.exe [2009.11.19 17:48:34 | 000,250,544 | ---- | C] (KeyWorks Software) -- C:\Programme\Common Files\keyhelp.ocx ========== Files - Modified Within 30 Days ========== [2010.10.08 17:30:27 | 004,718,592 | -HS- | M] () -- C:\Users\Lisi\NTUSER.DAT [2010.10.08 16:36:00 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2010.10.08 14:36:25 | 000,011,120 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2010.10.08 14:36:25 | 000,011,120 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2010.10.08 14:29:02 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2010.10.08 14:28:59 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2010.10.08 14:28:55 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.10.08 14:28:49 | 2414,481,408 | -HS- | M] () -- C:\hiberfil.sys [2010.10.07 21:54:55 | 002,073,677 | -H-- | M] () -- C:\Users\Lisi\AppData\Local\IconCache.db [2010.10.05 22:05:57 | 000,696,124 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2010.10.05 22:05:57 | 000,651,450 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2010.10.05 22:05:57 | 000,147,426 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2010.10.05 22:05:57 | 000,120,380 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2010.10.05 22:05:56 | 001,611,148 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI [2010.10.05 19:16:38 | 000,088,689 | ---- | M] () -- C:\Users\Lisi\Desktop\Terme_umformen.pdf [2010.10.05 16:38:29 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Lisi\Desktop\OTL.exe [2010.10.05 16:21:29 | 000,466,072 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.10.05 10:48:46 | 000,124,872 | ---- | M] () -- C:\Users\Lisi\AppData\Local\GDIPFONTCACHEV1.DAT [2010.10.05 10:35:48 | 000,000,219 | ---- | M] () -- C:\Windows\win.ini [2010.10.04 16:01:57 | 000,000,215 | ---- | M] () -- C:\Windows\system.ini [2010.10.04 16:01:30 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts [2010.10.04 12:31:20 | 001,002,460 | ---- | M] () -- C:\Windows\System32\drivers\Cat.DB [2010.10.04 10:47:10 | 000,000,977 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.10.04 10:29:28 | 000,001,861 | ---- | M] () -- C:\Users\Lisi\Desktop\Defraggler.lnk [2010.10.04 10:25:45 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll [2010.10.04 10:25:45 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2010.10.04 10:25:45 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2010.10.04 10:25:45 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2010.10.04 10:23:16 | 000,001,883 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2010.09.29 22:04:33 | 000,002,004 | ---- | M] () -- C:\Users\Public\Desktop\Spyware Doctor.lnk [2010.09.25 19:39:41 | 000,002,429 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk [2010.09.25 19:37:35 | 000,001,817 | ---- | M] () -- C:\Users\Public\Desktop\QuickTime Player.lnk [2010.09.22 19:56:11 | 000,001,079 | ---- | M] () -- C:\Users\Lisi\Desktop\PDF-Viewer.lnk [2010.09.21 20:35:58 | 000,001,021 | ---- | M] () -- C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2010.09.21 20:35:57 | 000,001,041 | ---- | M] () -- C:\Users\Lisi\Desktop\Dropbox.lnk [2010.09.15 14:29:41 | 000,000,887 | ---- | M] () -- C:\Users\Lisi\Desktop\PeaZip.lnk ========== Files Created - No Company Name ========== [2010.10.05 19:16:37 | 000,088,689 | ---- | C] () -- C:\Users\Lisi\Desktop\Terme_umformen.pdf [2010.10.04 10:57:52 | 000,077,312 | ---- | C] () -- C:\Windows\MBR.exe [2010.10.04 10:57:51 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe [2010.10.04 10:57:51 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe [2010.10.04 10:57:51 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe [2010.10.04 10:57:51 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe [2010.10.04 10:47:10 | 000,000,977 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.10.04 10:23:16 | 000,001,883 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2010.10.03 13:03:48 | 000,767,952 | ---- | C] () -- C:\Windows\BDTSupport.dll [2010.10.03 13:03:48 | 000,002,074 | ---- | C] () -- C:\Windows\UDB.zip [2010.10.03 13:03:48 | 000,000,882 | ---- | C] () -- C:\Windows\RegSDImport.xml [2010.10.03 13:03:48 | 000,000,879 | ---- | C] () -- C:\Windows\RegISSImport.xml [2010.10.03 13:03:48 | 000,000,131 | ---- | C] () -- C:\Windows\IDB.zip [2010.10.03 12:01:14 | 000,077,312 | ---- | C] () -- C:\Windows\System32\ztvunace26.dll [2010.10.03 12:01:13 | 000,162,304 | ---- | C] () -- C:\Windows\System32\ztvunrar36.dll [2010.10.03 12:01:13 | 000,153,088 | ---- | C] () -- C:\Windows\System32\UNRAR3.dll [2010.10.03 12:01:13 | 000,075,264 | ---- | C] () -- C:\Windows\System32\unacev2.dll [2010.09.29 22:04:38 | 001,002,460 | ---- | C] () -- C:\Windows\System32\drivers\Cat.DB [2010.09.29 22:04:33 | 000,002,004 | ---- | C] () -- C:\Users\Public\Desktop\Spyware Doctor.lnk [2010.09.26 21:53:27 | 001,687,552 | ---- | C] () -- C:\Users\Lisi\DVDs - Filme.mdb [2010.09.25 19:39:41 | 000,002,429 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk [2010.09.25 19:37:35 | 000,001,817 | ---- | C] () -- C:\Users\Public\Desktop\QuickTime Player.lnk [2010.09.22 19:56:11 | 000,001,079 | ---- | C] () -- C:\Users\Lisi\Desktop\PDF-Viewer.lnk [2010.09.21 20:35:58 | 000,001,021 | ---- | C] () -- C:\Users\Lisi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2010.09.21 20:35:57 | 000,001,041 | ---- | C] () -- C:\Users\Lisi\Desktop\Dropbox.lnk [2010.09.15 14:29:41 | 000,000,887 | ---- | C] () -- C:\Users\Lisi\Desktop\PeaZip.lnk [2010.02.11 20:43:43 | 000,000,337 | ---- | C] () -- C:\Users\Lisi\AppData\Local\Perfmon.PerfmonCfg [2010.01.10 15:22:04 | 000,069,632 | R--- | C] () -- C:\Windows\System32\xmltok.dll [2010.01.10 15:22:04 | 000,036,864 | R--- | C] () -- C:\Windows\System32\xmlparse.dll [2009.12.16 16:34:20 | 000,004,608 | ---- | C] () -- C:\Users\Lisi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.11.17 20:35:22 | 000,000,419 | ---- | C] () -- C:\Users\Lisi\AppData\Local\Win7_Upgrade.bat [2009.11.17 20:29:03 | 000,146,432 | ---- | C] () -- C:\Windows\System32\APOMngr.DLL [2009.11.17 20:29:03 | 000,072,704 | ---- | C] () -- C:\Windows\System32\CmdRtr.DLL [2009.11.17 20:27:10 | 000,073,728 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll [2009.11.17 20:24:17 | 000,001,841 | ---- | C] () -- C:\Users\Lisi\AppData\Local\Win7_tmp1.htm [2009.11.17 20:22:46 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll ========== LOP Check ========== [2010.06.12 19:55:30 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\Azureus [2009.11.17 20:03:57 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\Canon [2010.10.08 14:29:49 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\Dropbox [2009.11.17 20:03:58 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\Inkscape [2010.04.09 23:35:41 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\LimeWire [2010.04.07 12:06:58 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\NVD [2009.11.17 20:04:02 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\OpenOffice.org [2010.03.08 10:47:57 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\Opera [2010.09.15 14:30:10 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\PeaZip [2010.02.08 19:39:40 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\QuickScan [2010.09.03 23:32:52 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\SoftGrid Client [2010.02.03 12:11:09 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\SuperNZB [2009.12.09 10:37:46 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\Thunderbird [2010.05.21 18:35:47 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\TP [2010.08.24 15:09:26 | 000,000,000 | ---D | M] -- C:\Users\Lisi\AppData\Roaming\uTorrent [2010.08.04 09:22:10 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 207 bytes -> C:\ProgramData\TEMP:DFC5A2B2 @Alternate Data Stream - 102 bytes -> C:\ProgramData\TEMP:430C6D84 < End of report > Code:
ATTFilter OTL Extras logfile created on: 08.10.2010 17:28:08 - Run 3
OTL by OldTimer - Version 3.2.14.1 Folder = C:\Users\Lisi\Desktop
Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 39,00% Memory free
6,00 Gb Paging File | 4,00 Gb Available in Paging File | 64,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 450,68 Gb Total Space | 246,50 Gb Free Space | 54,69% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" File not found
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PeaZip] -- Reg Error: Value error.
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{04F3038E-4120-44CC-B330-E05F737246A5}" = Roxio Update Manager
"{052bac4a-6f79-46d4-a024-1ce1b4f73cd4}" = Microsoft Visual C++ 2005 Redistributable
"{0ED7EE95-6A97-47AA-AD73-152C08A15B04}" = Dell DataSafe Local Backup
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807" = CanoScan LiDE 200 Scanner Driver
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{1C80931B-D271-A7E5-06D8-60C4D6DCCE69}" = Catalyst Control Center Graphics Previews Common
"{1FCA1E50-EB4B-1722-1605-721CECC3B6D7}" = Catalyst Control Center Graphics Light
"{1FF713E1-FE5E-4AD0-9C8C-B2E877846B45}" = Catalyst Control Center - Branding
"{20C42E1C-A610-A423-C59A-432EFDFA6D97}" = ccc-utility
"{2573A5FB-0352-4B85-E948-10FFCDD28731}" = Catalyst Control Center InstallProxy
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 21
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}" = Sid Meier's Civilization 4 Complete
"{3138EAD3-700B-4A10-B617-B3F8096EE30D}" = Dell Edoc Viewer
"{382CC0FC-CC76-8BF1-D595-9172077A67AD}" = CCC Help Japanese
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth
"{4511950B-88F9-302E-77F2-C953EF8045F8}" = Catalyst Control Center HydraVision Full
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5511C07D-A83C-45AD-92B6-42DF99729A3C}" = Adobe Photoshop Elements 7.0
"{57EC5BFE-7CB7-3057-8385-C9D72918511C}" = Microsoft .NET Framework 4 Client Profile Beta 2
"{5A2BC38A-406C-4A5B-BF45-6991F9A05325}_is1" = PeaZip 3.2.1
"{5E1DE2DE-71B7-5C37-A8D2-949C143C863D}" = Catalyst Control Center Graphics Previews Vista
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6E405B40-3879-3C9B-9286-8D5E71258C35}" = Microsoft .NET Framework 4 Extended Beta 2
"{72326BD4-7E8C-D36E-AC40-084595B034F6}" = CCC Help Korean
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{763B809A-6874-5979-CD69-39491392262C}" = Catalyst Control Center InstallProxy
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7DB9F1E5-9ACB-410D-A7DC-7A3D023CE045}" = Dell Getting Started Guide
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek 8136 8168 8169 Ethernet Driver
"{8D273DE5-ABFA-4BD0-A9D7-EE9C971438C4}_is1" = PDF-Viewer
"{8DC58529-0378-E6F7-2FC1-3CC62F4F01FF}" = CCC Help Thai
"{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"{93F22EEC-DAD6-1D0D-E208-03FDA1B58F01}" = Catalyst Control Center InstallProxy
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D608D83-6198-F009-1B50-3A55F937E305}" = CCC Help Chinese Standard
"{A267A14C-6FDA-41A1-8B22-50A5D1E4444E}" = Mathematica 5
"{A33E7B0C-B99C-4EC9-B702-8A328B161AF9}" = Roxio Burn
"{A548C254-03BB-22F8-1064-899487B3CF85}" = Catalyst Control Center InstallProxy
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9668246-FB70-4103-A1E3-66C9BC2EFB49}" = Dell DataSafe Local Backup - Support Software
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AD0EE5BD-B8C0-9ACB-678A-C1AD9AC0BA60}" = ccc-core-static
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B2580E5E-F617-EAE5-04B2-0C49FAC1E24F}" = Catalyst Control Center Graphics Full Existing
"{B2E47DE7-800B-40BB-BD1F-9F221C3AEE87}" = Roxio Burn
"{BCC899FE-2DAA-460C-A5FB-60291E73D9C3}" = Microsoft SQL Server Compact 3.5 ENU
"{BF24E54D-77C1-CDF8-054C-133FBB71EE90}" = Catalyst Control Center Graphics Full New
"{C07A746C-E1A1-C0C3-A30C-EFB5ECE184C3}" = Catalyst Control Center Core Implementation
"{C2F9FF21-946D-8907-A45B-DF1414F43316}" = Catalyst Control Center Localization All
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C9018568-C473-4BE3-49B0-D2DC974519C4}" = CCC Help Chinese Traditional
"{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D80F2034-D389-736D-761C-68E114450D10}" = ATI Catalyst Install Manager
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2
"{E00B477F-8558-45DA-B25A-69935FB89A94}" = Dell Dock
"{E3BFEE55-39E2-4BE0-B966-89FE583822C1}" = Dell Support Center (Support Software)
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F6F8D4EB-19B5-F561-B3FA-39467F65943F}" = CCC Help English
"{F868C16D-75F8-4EE8-BCBF-422D0833415D}_is1" = Open PLS in Windows Media Player 2.3.0
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0
"Album Cover Finder_is1" = Album Cover Finder v.6.8.0
"Aspell" = Aspell Data
"Aspell6-Dictionary-de" = Aspell 0.6 Dictionary (Language: de)
"Aspell6-Dictionary-en" = Aspell 0.6 Dictionary (Language: en)
"AudibleDownloadManager" = Audible Download Manager
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Browser Defender_is1" = Browser Defender 3.0
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"Defraggler" = Defraggler
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"GeoGebra" = GeoGebra
"GoToAssist" = GoToAssist 8.0.0.514
"HijackThis" = HijackThis 2.0.2
"hotpot_is1" = HotPotatoes v 6.3.0.3
"Inkscape" = Inkscape 0.46
"InstallShield_{A267A14C-6FDA-41A1-8B22-50A5D1E4444E}" = Mathematica 5
"JDownloader" = JDownloader
"Kalender-Excel_is1" = Kalender-Excel 8.6.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 4 Client Profile Beta 2" = Microsoft .NET Framework 4 Client Profile Beta 2
"Microsoft .NET Framework 4 Extended Beta 2" = Microsoft .NET Framework 4 Extended Beta 2
"MiKTeX 2.8" = MiKTeX 2.8
"Mozilla Firefox (3.6.10)" = Mozilla Firefox (3.6.10)
"Mozilla Thunderbird (3.1.2)" = Mozilla Thunderbird (3.1.2)
"MP Navigator EX 2.0" = Canon MP Navigator EX 2.0
"MSHelp21_is1" = MSHelp21 für Schuljahr 2004/2005
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"Recuva" = Recuva
"S4Uninst" = Die Siedler IV
"Speccy" = Speccy
"Spyware Doctor" = Spyware Doctor 8.0
"TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1
"Veoh Web Player Beta" = Veoh Web Player
"VLC media player" = VLC media player 1.1.3
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"f031ef6ac137efc5" = Dell Driver Download Manager
"GeoGebraCAS Test Version" = GeoGebraCAS Test Version
========== Last 10 Event Log Errors ==========
Error reading Event Logs: The Event Service is not operating properly or the Event Logs are corrupt!
< End of report >
Liebe Grüße Lisi |
|
08.10.2010, 18:12
| #15 |
| | Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 Hi, Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code:
ATTFilter C:\Windows\System32\APOMngr.DLL
C:\Users\Lisi\AppData\Local\Win7_tmp1.htm
Poste bitte noch das CF-log... chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
| Themen zu Infizierung mit TR/ATRAPS.Gen und TR/Crypt.XPACK.Gen3 |
| 'tr/atraps.gen', adblock, alternate, analysis, antivir, autorun, avgntflt.sys, avira, bho, bonjour, browser, browser guard, canon, components, computer, corp./icp, document, dropbox, entfernen, error, excel.exe, firefox, firefox.exe, flash player, google, home, home premium, jdownloader, location, logfile, microsoft office word, mozilla, mozilla thunderbird, nodrives, nvstor.sys, oldtimer, otl logfile, otl.exe, otlogfile, plug-in, problem, programdata, realtek, recuva, registry, rundll, saver, sched.exe, searchplugins, security, senden, shell32.dll, spyware, start menu, studio, super, system restore, taskhost.exe, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen3, tracker, trojaner, usb, visual studio, vlc media player |
