| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe !!! -Postbank Trojaner 40 Tan´sWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.11.2010, 14:50
| #1 |
 |  Hilfe !!! -Postbank Trojaner 40 Tan´s seit heute tummelt sich der 40 Tan´s eingeben Trojaner in meinem Postbank Online Banking - Login ist per Telefon gesperrt worden, aber ich möchte diesen Mistbock loswerden, ohne Format C: anwenden zu müssen  für eine Analyse des OTL Protokolls und Anleitung zum Entfernen des Trojaners wäre ich euch dankbar .... Eskimojoe OTL.Txt - Editor:OTL Logfile: Code:
ATTFilter OTL logfile created on: 16.11.2010 14:14:35 - Run 2 OTL by OldTimer - Version 3.2.17.3 Folder = C:\programme download Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 73,00% Paging File free Paging file location(s): C:\pagefile.sys 672 1344 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 35,66 Gb Total Space | 7,21 Gb Free Space | 20,21% Space Free | Partition Type: NTFS Drive D: | 36,14 Gb Total Space | 33,52 Gb Free Space | 92,74% Space Free | Partition Type: FAT32 Computer Name: ACERACER | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\programme download\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\NOS\bin\getPlusPlus_Adobe.exe (NOS Microsystems Ltd.) PRC - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft) PRC - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) PRC - C:\Programme\Outlook Express\msimn.exe (Microsoft Corporation) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Eraser\eraser.exe (Heidi Computers Ltd) PRC - C:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.) PRC - C:\WINDOWS\system32\SysMonitor.exe ( ) PRC - C:\acer\Empowering Technology\ePerformance\MemCheck.exe (Acer Inc.) PRC - C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) PRC - C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin) PRC - C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) PRC - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.) PRC - C:\Programme\Ahead\InCD\InCDsrv.exe (Ahead Software AG) ========== Modules (SafeList) ========== MOD - C:\programme download\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (LckFldService) -- C:\WINDOWS\System32\LckFldService.exe File not found SRV - (gupdate) Google Update Service (gupdate) -- C:\Programme\Google\Update\GoogleUpdate.exe File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (nosGetPlusHelper) getPlus(R) -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll (NOS Microsystems Ltd.) SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia) SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) SRV - (UPnPService) -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe (Magix AG) SRV - (AcerMemUsageCheckService) -- C:\acer\Empowering Technology\ePerformance\MemCheck.exe (Acer Inc.) SRV - (AVM IGD CTRL Service) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin) SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe (AVM Berlin) SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Freenet\Common\Database\bin\fbserver.exe (MAGIX®) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (InCDsrv) -- C:\Programme\Ahead\InCD\InCDsrv.exe (Ahead Software AG) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (ZDPSp50) -- C:\WINDOWS\System32\Drivers\ZDPSp50.sys File not found DRV - (ZD1211U(ZyDAS)) ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS) -- C:\WINDOWS\System32\DRIVERS\zd1211u.sys File not found DRV - (ZD1211BU(ZyDAS)) ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS) -- C:\WINDOWS\System32\DRIVERS\zd1211Bu.sys File not found DRV - (PsSdk30) -- C:\WINDOWS\System32\Drivers\PsSdk30.drv File not found DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia) DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia) DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia) DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia) DRV - (nmwcdnsu) -- C:\WINDOWS\system32\drivers\nmwcdnsu.sys (Nokia) DRV - (nmwcdnsuc) -- C:\WINDOWS\system32\drivers\nmwcdnsuc.sys (Nokia) DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH) DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin) DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia) DRV - (NTIDrvr) -- C:\WINDOWS\system32\drivers\NTIDrvr.sys (NewTech Infosystems, Inc.) DRV - (tvicport) -- C:\WINDOWS\system32\drivers\TVicPort.sys (EnTech Taiwan) DRV - (zntport) -- C:\WINDOWS\system32\drivers\zntport.sys (Zeal SoftStudio) DRV - (int15) -- C:\WINDOWS\system32\drivers\int15.sys () DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (NETFWDSL) -- C:\WINDOWS\system32\drivers\Netfwdsl.sys (AVM Berlin) DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.) DRV - (nvraid) NVIDIA nForce(tm) -- C:\WINDOWS\system32\drivers\nvraid.sys (NVIDIA Corporation) DRV - (nvatabus) -- C:\WINDOWS\system32\drivers\nvatabus.sys (NVIDIA Corporation) DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices) DRV - (UBHelper) -- C:\WINDOWS\System32\drivers\UBHelper.sys () DRV - (InCDPass) -- C:\WINDOWS\system32\drivers\InCDpass.sys (Ahead Software AG) DRV - (InCDfs) -- C:\WINDOWS\System32\drivers\InCDfs.sys (Ahead Software AG) DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.) DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/ IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/" FF - HKLM\software\mozilla\Mozilla Firefox 2.0.0.14\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.02.26 16:32:35 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 2.0.0.14\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.11.16 14:02:37 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.02.27 12:28:36 | 000,000,000 | ---D | M] [2010.04.28 19:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\l3lifo0u.default\extensions [2008.08.24 14:49:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\l3lifo0u.default\extensions\{097d3191-e6fa-4728-9826-b533d755359d} [2009.12.26 21:24:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\l3lifo0u.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2008.04.22 11:52:38 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2008.04.22 11:52:38 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\inspector@mozilla.org [2010.10.04 20:10:40 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org [2008.04.07 08:32:59 | 000,067,696 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\jar50.dll [2008.04.07 08:32:59 | 000,054,376 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\jsd3250.dll [2008.04.07 08:32:59 | 000,034,952 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\myspell.dll [2008.04.07 08:33:00 | 000,046,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\spellchk.dll [2008.04.07 08:33:00 | 000,172,144 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\xpinstal.dll [2008.03.24 19:21:00 | 002,889,088 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\NPSWF32.dll [2006.08.24 22:07:50 | 000,001,525 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2006.08.24 22:07:50 | 000,001,063 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2006.11.10 12:42:00 | 000,000,998 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2006.11.10 23:32:03 | 000,000,815 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.03.18 18:05:04 | 000,228,364 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.1001-search.info O1 - Hosts: 127.0.0.1 1001-search.info O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.123topsearch.com O1 - Hosts: 127.0.0.1 123topsearch.com O1 - Hosts: 127.0.0.1 www.132.com O1 - Hosts: 127.0.0.1 132.com O1 - Hosts: 127.0.0.1 www.136136.net O1 - Hosts: 127.0.0.1 136136.net O1 - Hosts: 8005 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.) O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe ( ) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe File not found O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [LaunchApp] C:\WINDOWS\Alaunch.exe (Acer Inc.) O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe () O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia) O4 - HKLM..\Run: [ntiMUI] c:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe () O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe () O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.) O4 - HKCU..\Run: [] File not found O4 - HKCU..\Run: [{C262CEDA-F1F7-A4C4-FA6D-5282E1D2DE9A}] C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Zyapy\egzu.exe () O4 - HKCU..\Run: [ccleaner] C:\Programme\CCleaner\CCleaner.exe (Piriform Ltd) O4 - HKCU..\Run: [Eraser] C:\Programme\Eraser\eraser.exe (Heidi Computers Ltd) O4 - HKCU..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe File not found O4 - HKCU..\Run: [SMS-Client] c:\programme\freenet\freenet sms\SMSStarter.exe File not found O4 - HKLM..\RunOnce: [Uninstall Adobe Download Manager] C:\Programme\NOS\bin\getPlus_Helper_3004.DLL (NOS Microsystems Ltd.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acer Empowering Technology.lnk = C:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Martin\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\Martin\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\npjpi160_05.dll (Sun Microsystems, Inc.) O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\FRITZ!DSL\SARAH.DLL (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Local intranet) O15 - HKCU\..Trusted Domains: wittelsbacher-hof-hollfeld.de ([www] https in Trusted sites) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Local intranet) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1186739681343 (MUWebControl Class) O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://sdlc-esd.sun.com/ESD39/JSCDL/jre/6u5-b15/jinstall-6u5-windows-i586-jc.cab?AuthParam=1207929088_7e45d10a82b6149bd4a2cc122d55c6bf&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD39/JSCDL/jre/6u5-b15/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab (Java Plug-in 1.6.0_05) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab (IPSUploader4 Control) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (get_atlcom Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{4a667624-a2aa-11de-9a6f-001f3f04bd56}\Shell\AutoRun\command - "" = G:\installer.exe -- File not found O33 - MountPoints2\{4a667624-a2aa-11de-9a6f-001f3f04bd56}\Shell\verb\command - "" = G:\installer.exe -- File not found O33 - MountPoints2\{f8fc2c7a-0b3b-11df-9be5-001f3f04bd56}\Shell\AutoRun\command - "" = G:\installer.exe -- File not found O33 - MountPoints2\{f8fc2c7a-0b3b-11df-9be5-001f3f04bd56}\Shell\verb\command - "" = G:\installer.exe -- File not found O33 - MountPoints2\{ff5f431c-ca00-11de-9b05-001f3f04bd56}\Shell\AutoRun\command - "" = H:\installer.exe -- File not found O33 - MountPoints2\{ff5f431c-ca00-11de-9b05-001f3f04bd56}\Shell\verb\command - "" = H:\installer.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.11.16 14:02:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe [2010.11.16 13:54:49 | 000,000,000 | ---D | C] -- C:\Programme\NOS [2010.11.16 13:54:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS [2010.11.16 13:50:09 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent [2010.11.16 13:36:42 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8 [2010.11.14 18:10:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Avira [2010.11.03 20:21:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 3_mcf-Dateien [2010.11.03 20:20:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage 2_mcf-Dateien [2010.11.03 20:00:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage_mcf-Dateien [2010.11.03 19:27:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 2_mcf-Dateien [2010.11.03 19:22:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage_mcf-Dateien [2010.11.03 14:48:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand optimal_mcf-Dateien [2010.11.03 13:53:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand_mcf-Dateien [2010.11.03 13:48:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser ohne Rahmen_mcf-Dateien [2010.11.03 13:43:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\blueser 2_mcf-Dateien [2010.11.03 00:23:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\part_mcf-Dateien [2010.11.03 00:02:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Mein Geschenk_mcf-Dateien [2010.11.02 22:50:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\restore [2010.11.02 21:59:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2010.11.02 21:59:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hps [2010.11.02 21:30:12 | 000,000,000 | ---D | C] -- C:\Programme\SCHLECKER [2010.11.02 18:58:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bandposter pics [2010.10.25 12:38:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\2010-10-25 [2010.10.22 09:23:54 | 000,000,000 | ---D | C] -- C:\Programme\Avery [2007.08.08 00:11:38 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\Interop.Shell32.dll ========== Files - Modified Within 30 Days ========== [2010.11.16 14:13:36 | 000,000,722 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\OTL.lnk [2010.11.16 14:02:37 | 000,001,713 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.11.16 13:49:51 | 000,043,531 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2010.11.16 13:49:23 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.11.16 13:49:19 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.11.16 13:48:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.11.16 13:41:12 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.11.16 13:41:07 | 2078,855,168 | -HS- | M] () -- C:\hiberfil.sys [2010.11.16 13:39:55 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.11.16 12:41:17 | 000,013,398 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\pblogo2.bmp [2010.11.16 09:18:27 | 000,126,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2010.11.16 09:18:27 | 000,060,936 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2010.11.15 13:55:00 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Office Word 2003.lnk [2010.11.15 13:16:36 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Loqueris.doc [2010.11.10 13:44:20 | 000,036,352 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Publikation1.pub [2010.11.08 16:52:51 | 000,000,370 | ---- | M] () -- C:\WINDOWS\tasks\SmartDefrag.job [2010.11.08 15:27:29 | 000,000,458 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2010.11.08 12:33:55 | 000,002,395 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\freenet SMS.lnk [2010.11.07 16:38:11 | 000,460,688 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.11.07 16:38:11 | 000,085,420 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.11.07 16:38:11 | 000,071,892 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.11.07 16:38:11 | 000,030,546 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.11.04 18:35:17 | 000,000,167 | ---- | M] () -- C:\WINDOWS\musiceditor.INI [2010.11.04 18:35:15 | 000,023,868 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa opti.HM0 [2010.11.04 18:35:15 | 000,008,972 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa..HMP [2010.11.04 18:35:15 | 000,005,852 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa opti.HMP [2010.11.04 18:33:44 | 000,277,107 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa opti.mp3 [2010.11.03 23:59:59 | 000,131,116 | ---- | M] () -- C:\WINDOWS\System32\TLSTUnin.exe [2010.11.03 20:27:25 | 000,004,030 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage 2.mcf [2010.11.03 20:26:26 | 000,004,032 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage 2.mcf~ [2010.11.03 20:21:53 | 000,004,545 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 3.mcf [2010.11.03 20:21:46 | 000,004,545 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 3.mcf~ [2010.11.03 20:18:47 | 000,688,134 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\mxfilerelatedcache.mxc2 [2010.11.03 20:00:24 | 000,002,994 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage.mcf [2010.11.03 19:30:17 | 000,004,065 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 2.mcf [2010.11.03 19:27:24 | 000,004,062 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 2.mcf~ [2010.11.03 19:25:35 | 000,004,048 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage.mcf [2010.11.03 19:22:46 | 000,004,048 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage.mcf~ [2010.11.03 14:53:02 | 000,008,966 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand optimal.mcf [2010.11.03 14:52:49 | 000,008,966 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand optimal.mcf~ [2010.11.03 14:11:36 | 000,008,858 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand.mcf [2010.11.03 13:53:51 | 000,008,865 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand.mcf~ [2010.11.03 13:48:48 | 000,009,059 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser ohne Rahmen.mcf [2010.11.03 13:43:10 | 000,008,761 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\blueser 2.mcf [2010.11.03 10:23:52 | 000,008,707 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\part.mcf [2010.11.03 09:07:47 | 000,009,285 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\part 0.mcf~ [2010.11.03 00:15:43 | 000,008,999 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Mein Geschenk.mcf [2010.11.03 00:02:27 | 000,006,836 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Mein Geschenk.mcf~ [2010.11.02 23:00:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\Officer Blue Updates.job [2010.11.02 22:19:32 | 000,000,581 | ---- | M] () -- C:\WINDOWS\ULEAD32.INI [2010.11.02 21:59:26 | 000,001,038 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SCHLECKER Foto Digital Service.lnk [2010.11.02 21:59:26 | 000,000,958 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CEWE FOTOSCHAU.lnk [2010.10.27 12:35:37 | 000,051,948 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa..HM0 [2010.10.26 15:55:47 | 000,036,519 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Fanfare.mp3 [2010.10.26 13:03:56 | 000,603,147 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa..mp3 [2010.10.24 20:23:35 | 000,031,744 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Etiketten-Neue Preise.doc [2010.10.22 17:07:06 | 000,385,608 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT ========== Files Created - No Company Name ========== [2010.11.16 14:13:36 | 000,000,722 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\OTL.lnk [2010.11.16 14:02:37 | 000,001,713 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.11.16 12:41:17 | 000,013,398 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\pblogo2.bmp [2010.11.15 13:16:36 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Loqueris.doc [2010.11.10 13:42:27 | 000,036,352 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Publikation1.pub [2010.11.04 18:33:43 | 000,023,868 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa opti.HM0 [2010.11.04 18:33:43 | 000,005,852 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa opti.HMP [2010.11.04 18:33:41 | 000,277,107 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa opti.mp3 [2010.11.03 23:57:59 | 000,131,116 | ---- | C] () -- C:\WINDOWS\System32\TLSTUnin.exe [2010.11.03 20:21:45 | 000,004,545 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 3.mcf~ [2010.11.03 20:21:45 | 000,004,545 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 3.mcf [2010.11.03 20:20:21 | 000,004,032 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage 2.mcf~ [2010.11.03 20:20:21 | 000,004,030 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage 2.mcf [2010.11.03 20:00:23 | 000,002,994 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\CCR Collage.mcf [2010.11.03 19:27:23 | 000,004,065 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 2.mcf [2010.11.03 19:27:23 | 000,004,062 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage 2.mcf~ [2010.11.03 19:22:35 | 000,004,048 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage.mcf~ [2010.11.03 19:22:35 | 000,004,048 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Little Feat Collage.mcf [2010.11.03 14:48:52 | 000,008,966 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand optimal.mcf~ [2010.11.03 14:48:52 | 000,008,966 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand optimal.mcf [2010.11.03 13:53:49 | 000,008,865 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand.mcf~ [2010.11.03 13:53:49 | 000,008,858 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser Leinwand.mcf [2010.11.03 13:48:47 | 000,009,059 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Blueser ohne Rahmen.mcf [2010.11.03 13:43:08 | 000,008,761 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\blueser 2.mcf [2010.11.03 00:23:03 | 000,009,285 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\part 0.mcf~ [2010.11.03 00:23:03 | 000,008,707 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\part.mcf [2010.11.03 00:02:26 | 000,008,999 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Mein Geschenk.mcf [2010.11.03 00:02:26 | 000,006,836 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Mein Geschenk.mcf~ [2010.11.02 21:59:26 | 000,001,038 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SCHLECKER Foto Digital Service.lnk [2010.11.02 21:59:26 | 000,000,958 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CEWE FOTOSCHAU.lnk [2010.10.29 12:19:47 | 000,000,486 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Schwarzwald pics.lnk [2010.10.27 12:31:14 | 000,051,948 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa..HM0 [2010.10.27 12:31:14 | 000,008,972 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa..HMP [2010.10.26 15:55:46 | 000,036,519 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Fanfare.mp3 [2010.10.26 13:03:56 | 000,603,147 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\baaaa..mp3 [2010.10.24 20:23:35 | 000,031,744 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Etiketten-Neue Preise.doc [2010.03.31 22:25:23 | 000,000,016 | -H-- | C] () -- C:\Programme\Gemeinsame Dateien\mxfilerelatedcache.mxc2 [2009.12.12 17:59:43 | 000,036,363 | ---- | C] () -- C:\WINDOWS\CSTBox.INI [2009.11.03 14:13:16 | 000,000,016 | -H-- | C] () -- C:\Programme\mxfilerelatedcache.mxc2 [2009.11.02 10:31:27 | 000,000,167 | ---- | C] () -- C:\WINDOWS\musiceditor.INI [2009.08.03 14:07:42 | 000,403,816 | ---- | C] () -- C:\WINDOWS\System32\OGACheckControl.dll [2009.07.19 14:39:04 | 000,033,336 | ---- | C] () -- C:\Programme\ChangeLog.txt [2009.07.19 14:39:04 | 000,001,427 | ---- | C] () -- C:\Programme\ReadMeFirst.txt [2007.10.24 17:41:04 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2007.10.24 17:38:54 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2007.09.29 10:44:28 | 000,000,032 | ---- | C] () -- C:\WINDOWS\System32\Mlkf.dll [2007.08.09 13:19:00 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2007.08.09 11:41:57 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2007.08.08 22:50:30 | 000,006,928 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2007.08.08 22:35:25 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS75.DLL [2007.08.08 22:29:42 | 000,000,581 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI [2007.08.08 22:15:14 | 000,000,164 | ---- | C] () -- C:\WINDOWS\QSHELF.INI [2007.08.08 02:31:24 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2007.08.08 02:27:23 | 000,000,078 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\osainstlog.txt [2007.08.08 02:23:58 | 000,000,146 | ---- | C] () -- C:\WINDOWS\System32\d3d.dll [2007.08.08 00:49:44 | 000,199,680 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2007.08.08 00:12:32 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\int15.sys [2007.08.08 00:12:32 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\drivers\int15_64.sys [2007.08.08 00:11:38 | 000,331,776 | ---- | C] () -- C:\WINDOWS\System32\ScrollBarLib.dll [2007.08.08 00:10:01 | 000,000,294 | ---- | C] () -- C:\WINDOWS\PowerOption.ini [2007.08.08 00:08:55 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.05.18 23:10:04 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2006.05.18 22:47:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIBUN4.dll [2006.05.18 22:46:28 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll [2006.05.18 22:46:28 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMP3.dll [2006.05.18 22:46:28 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIFCD3.dll [2006.05.18 22:46:28 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK7.dll [2006.05.18 22:29:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2006.01.24 18:15:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2006.01.24 18:15:00 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2006.01.24 18:15:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2006.01.24 18:15:00 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2006.01.24 18:15:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2006.01.24 18:15:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2006.01.24 18:15:00 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll [2005.10.26 15:25:28 | 000,008,073 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2005.09.16 14:14:00 | 000,157,184 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2005.07.12 13:44:42 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL [2005.06.27 14:12:58 | 000,009,600 | ---- | C] () -- C:\WINDOWS\System32\drivers\NETMNT.sys [2005.01.06 14:08:38 | 000,000,093 | ---- | C] () -- C:\WINDOWS\ALaunch.ini [2004.12.17 16:14:44 | 000,013,952 | ---- | C] () -- C:\WINDOWS\System32\drivers\UBHelper.sys [2004.08.04 05:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2004.07.29 00:19:46 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2004.03.23 15:38:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll [2001.12.26 15:12:30 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll [2001.09.03 22:46:38 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Hmpg12.dll [2001.07.30 15:33:56 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll [2001.07.23 21:04:36 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll [2001.07.06 00:19:00 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini [1999.08.10 18:02:20 | 000,116,736 | ---- | C] () -- C:\WINDOWS\System32\LFKODAK.DLL [1999.08.10 18:02:16 | 000,343,040 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll [1995.09.19 23:00:00 | 000,240,128 | ---- | C] () -- C:\WINDOWS\System32\MSPUBW32.DLL [1995.09.19 23:00:00 | 000,116,736 | ---- | C] () -- C:\WINDOWS\System32\PCDLIB32.DLL [1995.09.19 23:00:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\MSPUBQ32.DLL ========== LOP Check ========== [2007.08.08 02:24:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avocent AdminWorks [2007.08.08 22:35:14 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.09.17 11:18:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FREEDB [2009.11.19 22:25:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2009.09.17 08:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2010.02.27 12:36:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2010.02.27 12:24:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OviInstallerCache [2009.11.03 14:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2010.11.16 10:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2009.02.05 22:22:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{688A197C-5104-4335-A0C1-3A22A444C465} [2009.08.25 14:25:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864} [2010.11.16 14:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Avigqe [2007.08.08 00:13:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Avocent AdminWorks [2007.08.17 10:54:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Canon [2010.11.16 09:17:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FRITZ! [2008.08.07 14:30:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ [2007.08.11 11:52:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQLite [2010.01.16 15:04:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\IObit [2010.02.24 17:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MAGIX [2010.02.27 12:33:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Nokia [2009.12.10 16:10:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PC Suite [2009.12.30 20:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TubeBox [2010.06.21 15:50:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Zyapy [2010.11.08 15:27:29 | 000,000,458 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job [2008.08.31 20:47:00 | 000,222,720 | ---- | M] () -- C:\WINDOWS\Tasks\JkDefragCmd.exe [2009.08.24 12:49:24 | 000,000,169 | ---- | M] () -- C:\WINDOWS\Tasks\JkDefragTask.cmd [2009.08.24 12:49:26 | 000,000,135 | ---- | M] () -- C:\WINDOWS\Tasks\JkDGTask.ini [2010.11.02 23:00:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\Tasks\Officer Blue Updates.job [2010.11.08 16:52:51 | 000,000,370 | ---- | M] () -- C:\WINDOWS\Tasks\SmartDefrag.job ========== Purity Check ========== < End of report > Extras.Txt- Editor:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 16.11.2010 14:14:35 - Run 2
OTL by OldTimer - Version 3.2.17.3 Folder = C:\programme download
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 35,66 Gb Total Space | 7,21 Gb Free Space | 20,21% Space Free | Partition Type: NTFS
Drive D: | 36,14 Gb Total Space | 33,52 Gb Free Space | 92,74% Space Free | Partition Type: FAT32
Computer Name: ACERACER | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [ACDBrowse] -- C:\Programme\ACDSee32\ACDSee32.exe "%1" (ACD Systems, Ltd.)
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [CEWE FOTOSCHAU] -- "C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\CEWE FOTOSCHAU.exe" -d "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [ID3-TagIT] -- "C:\Programme\ID3-TagIT 3\ID3-TagIT.exe" "/P=%1" File not found
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [SCHLECKER Foto Digital Service] -- "C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\SCHLECKER Foto Digital Service.exe" "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"162:UDP" = 162:UDP:*:Disabled:LANScope UDP Port
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe" = C:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe:*:Disabled:Acer Empowering Technology -- (Acer Inc.)
"C:\Programme\Ares\Ares.exe" = C:\Programme\Ares\Ares.exe:*:Disabled:Ares -- File not found
"C:\Programme\FRITZ!DSL\FBOXUPD.EXE" = C:\Programme\FRITZ!DSL\FBOXUPD.EXE:*:Disabled:AVM FRITZ!Box Firmware-Update -- (AVM Berlin)
"F:\fsetup.exe" = F:\fsetup.exe:*:Disabled:AVM FSetup Application -- File not found
"E:\fsetup.exe" = E:\fsetup.exe:*:Disabled:AVM FSetup Application -- File not found
"C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\Rar$EX00.985\FRITZ.Box_Fon_WLAN_7170.04.15.recover-image.exe" = C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\Rar$EX00.985\FRITZ.Box_Fon_WLAN_7170.04.15.recover-image.exe:*:Disabled:AvmRecover -- File not found
"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Disabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)
"C:\Programme\eMule\LinkCreator.exe" = C:\Programme\eMule\LinkCreator.exe:*:Disabled:LinkCreator -- File not found
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" = C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe:*:Disabled:Nokia Ovi Suite 2 -- (Nokia)
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Disabled:Nokia Service Layer Host Process -- (Nokia Corporation)
"C:\Programme\Outlook Express\msimn.exe" = C:\Programme\Outlook Express\msimn.exe:*:Enabled:Outlook Express -- (Microsoft Corporation)
"C:\Programme\OESave\OESave.exe" = C:\Programme\OESave\OESave.exe:*:Enabled:Outlook Express Save -- (Urs Hanselmann)
"C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe" = C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe:LocalSubNet:Enabled:Magix UPnP Service -- (Magix AG)
"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"{18A5DFF2-8A95-49F3-873F-743CB5549F3D}" = Canon ScanGear Starter
"{1F2C8256-2773-46C7-9ABA-3E39C24ABB51}" = Acer eSettings Management
"{212748BB-0DA5-46DE-82A1-403736DC9F27}" = MSVC80_x86
"{218BBBE3-FE63-4BB2-81A8-7435575A84FA}" = PhotoStitch
"{28291BD5-92D2-4685-82DC-CCA925C53CCA}" = RemoteCapture Task 1.1
"{2F81FBFC-9A37-431F-9050-14B55485DF5A}" = Internet Library
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35ED8B97-897C-4BD1-AEAE-6FD3404BA082}" = Ovi Desktop Sync Engine
"{385979FE-DC4F-4140-8EAD-A59625000D72}" = NTI Backup NOW! 4
"{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager
"{43A9F944-0398-425E-9E22-201F65FE0CCA}" = QuickCam
"{45EF4EE3-F591-4B74-A477-0CAE12934CE7}" = RAW Image Task 1.2
"{481C9A00-91AC-4065-870C-BD4E28186E5A}" = PC Connectivity Solution
"{4C96958A-6562-4143-B820-FF4890D3B734}" = Camera Window DVC
"{4E1CD3D5-D4EE-4246-AE24-F0FD5A60390D}" = OviMPlatform
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{7057702F-6D71-4F30-8000-9E72BC771887}" = Acer ePerformance Management
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7D3F5F18-7F7A-4826-87E4-315BBDB45E80}" = freenet SMS
"{838BC0FB-4F8F-47B9-847F-06AE4CCE4181}" = Manual CanoScan LiDE 25
"{85309D89-7BE9-4094-BB17-24999C6118FC}" = ArcSoft PhotoStudio 5.5
"{8AF1E098-1A5C-4336-BBE2-D047ABB401ED}" = MovieEdit Task
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{901C0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Access 2002 Runtime
"{91203BD3-6C3E-472F-ADBD-F60FDC7C4010}" = Camera Window DS
"{91F1A0D6-23AD-49FE-8D4E-379485652214}" = Camera Support Core Library
"{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}" = Nokia PC Suite
"{927AA2A2-7631-4EA2-A1F9-252D27B9D0A2}" = Nokia Ovi Suite
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.0 - Deutsch
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B2544A03-10D0-4E5E-BA69-0362FFC20D18}" = OGA Notifier 2.0.0048.0
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B4E96960-5F6B-48B9-A5BD-6A5A9BB4F027}" = Avery Wizard 3.1
"{B80CC46C-5839-4A48-B051-3CACF23A2718}_is1" = Eraser 5.81
"{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}" = Nokia Connectivity Cable Driver
"{BA63348B-143D-4CAC-A355-3879402ED781}" = Nokia Ovi Suite Software Updater
"{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}" = Canon PhotoRecord
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = Athlon 64 Processor Driver
"{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}" = Canon ZoomBrowser EX
"{C7281207-4AA4-425E-B57A-0E9EF8445635}" = Camera Window MC
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}" = Canon CanoScan Toolbox 4.9
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D761C5D2-E727-415A-BC4E-52642CEA1A1C}" = TubeBox!
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{E2883E8F-472F-4fb0-9522-AC9BF37916A7}" = Adobe Download Manager
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F58FE974-B730-41C1-AE6E-2A08216C2D75}" = Officer Blue
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"05B59228C7E1C21DFBE89260F879BD95880548D8" = Windows-Treiberpaket - Nokia Modem (10/05/2009 4.2)
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)
"8CDCFB95BB84DD9C0F88F22266A0CA86035E55BA" = Windows-Treiberpaket - Nokia Modem (06/01/2009 7.01.0.4)
"ACDSee 32" = ACDSee 32
"Ad-Aware" = Ad-Aware
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVMFBox" = AVM FRITZ!Box Dokumentation
"AVMFBoxPrinter" = AVM FRITZ!Box Druckeranschluss
"AVMWLANCLI" = AVM FRITZ!WLAN
"CANONBJ_Deinstall_CNMCP75.DLL" = Canon iP1600
"CCleaner" = CCleaner
"DivX Setup.divx.com" = DivX-Setup
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition 2.0.0.1 (D)
"FPAdjust" = FPAdjust
"freenet Foto D" = freenet Foto 1.12.0.89 (D)
"freenet SMS 1.5.2" = freenet SMS 1.5.2
"freenet.de Foto Druck Service D" = freenet.de Foto Druck Service 2.4.2.0 (D)
"freenet.de Foto Manager 2007 D" = freenet.de Foto Manager 2007 4.2.0.143 (D)
"FRITZ!DSL" = AVM FRITZ!DSL
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"InstallShield_{218BBBE3-FE63-4BB2-81A8-7435575A84FA}" = Canon Utilities PhotoStitch 3.1
"InstallShield_{28291BD5-92D2-4685-82DC-CCA925C53CCA}" = Canon RemoteCapture Task for ZoomBrowser EX
"InstallShield_{2F81FBFC-9A37-431F-9050-14B55485DF5A}" = Canon Internet Library for ZoomBrowser EX
"InstallShield_{385979FE-DC4F-4140-8EAD-A59625000D72}" = NTI Backup NOW! 4
"InstallShield_{45EF4EE3-F591-4B74-A477-0CAE12934CE7}" = Canon RAW Image Task for ZoomBrowser EX
"InstallShield_{4C96958A-6562-4143-B820-FF4890D3B734}" = Canon Camera Window DVC for ZoomBrowser EX
"InstallShield_{8AF1E098-1A5C-4336-BBE2-D047ABB401ED}" = Canon MovieEdit Task for ZoomBrowser EX
"InstallShield_{91203BD3-6C3E-472F-ADBD-F60FDC7C4010}" = Canon Camera Window DS for ZoomBrowser EX
"InstallShield_{91F1A0D6-23AD-49FE-8D4E-379485652214}" = Canon Camera Support Core Library
"InstallShield_{C7281207-4AA4-425E-B57A-0E9EF8445635}" = Canon Camera Window for ZoomBrowser EX
"KVB-Erstattungsantrag PC_is1" = KVB-Erstattungsantrag PC 2.62
"MAGIX Foto Manager 2007 D" = MAGIX Foto Manager 2007 4.1.0.885 (D)
"MAGIX MP3 Maker 12 D" = MAGIX MP3 Maker 12 8.1.0.885 (D)
"MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D)
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (2.0.0.14)" = Mozilla Firefox (2.0.0.14)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NAVIGON Fresh" = NAVIGON Fresh 1.5.0
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nokia Ovi Suite" = Nokia Ovi Suite
"Nokia PC Suite" = Nokia PC Suite
"NVIDIA Drivers" = NVIDIA Drivers
"OcaHistoryUpd" = OCA Client history tool install
"Officer Blue" = Officer Blue
"Outlook Express Save_is1" = Outlook Express Save 1.96
"QuickTime" = QuickTime
"SCHLECKER Foto Digital Service" = SCHLECKER Foto Digital Service
"Skype_is1" = Skype 3.1
"Smart Defrag_is1" = Smart Defrag
"ToneLabST USB-ASIO Driver" = ToneLabST USB-ASIO Driver
"Ulead Photo Express 2.0 SE" = Ulead Photo Express 2.0 SE
"VLC media player" = VLC media player 1.0.5
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01007" = Microsoft User-Mode Driver Framework Feature Pack 1.7
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 16.11.2010 07:12:56 | Computer Name = ACERACER | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 16.11.2010 07:15:04 | Computer Name = ACERACER | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 16.11.2010 08:02:39 | Computer Name = ACERACER | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 16.11.2010 08:22:02 | Computer Name = ACERACER | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"
nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
Error - 16.11.2010 08:22:02 | Computer Name = ACERACER | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"
nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
Error - 16.11.2010 08:22:04 | Computer Name = ACERACER | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 16.11.2010 08:22:42 | Computer Name = ACERACER | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"
nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
Error - 16.11.2010 08:22:42 | Computer Name = ACERACER | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"
nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
Error - 16.11.2010 08:41:23 | Computer Name = ACERACER | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 16.11.2010 08:41:52 | Computer Name = ACERACER | Source = ESENT | ID = 490
Description = svchost (1244) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
[ System Events ]
Error - 16.11.2010 04:37:01 | Computer Name = ACERACER | Source = Wechselmediendienst | ID = 262159
Description = Der Wechselmediendienst kann die Bibliothek CdRom1 nicht verwalten.
Die Datenbank ist beschädigt.
Error - 16.11.2010 04:37:01 | Computer Name = ACERACER | Source = Wechselmediendienst | ID = 262159
Description = Der Wechselmediendienst kann die Bibliothek CdRom0 nicht verwalten.
Die Datenbank ist beschädigt.
Error - 16.11.2010 05:03:03 | Computer Name = ACERACER | Source = Wechselmediendienst | ID = 262159
Description = Der Wechselmediendienst kann die Bibliothek CdRom1 nicht verwalten.
Die Datenbank ist beschädigt.
Error - 16.11.2010 05:03:04 | Computer Name = ACERACER | Source = Wechselmediendienst | ID = 262159
Description = Der Wechselmediendienst kann die Bibliothek CdRom0 nicht verwalten.
Die Datenbank ist beschädigt.
Error - 16.11.2010 07:13:17 | Computer Name = ACERACER | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
Error - 16.11.2010 07:15:05 | Computer Name = ACERACER | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.
Error - 16.11.2010 07:15:05 | Computer Name = ACERACER | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053
Error - 16.11.2010 08:02:49 | Computer Name = ACERACER | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
Error - 16.11.2010 08:22:18 | Computer Name = ACERACER | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
Error - 16.11.2010 08:41:38 | Computer Name = ACERACER | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
< End of report >
|
|
16.11.2010, 15:31
| #2 |
| /// Malware-holic   |  Hilfe !!! -Postbank Trojaner 40 Tan´s • Starte bitte die OTL.exe
__________________• Kopiere nun das Folgende in die Textbox. :OTL O4 - HKCU..\Run: [{C262CEDA-F1F7-A4C4-FA6D-5282E1D2DE9A}] C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Zyapy\egzu.exe () [2010.06.21 15:50:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Zyapy :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten. öffne den arbeitsplatz, c: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
16.11.2010, 19:37
| #3 |
| | Hilfe !!! -Postbank Trojaner 40 Tan´s All processes killed
__________________========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{C262CEDA-F1F7-A4C4-FA6D-5282E1D2DE9A} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C262CEDA-F1F7-A4C4-FA6D-5282E1D2DE9A}\ not found. C:\Dokumente und Einstellungen\***\Anwendungsdaten\Zyapy\egzu.exe moved successfully. Folder C:\Dokumente und Einstellungen\***\Anwendungsdaten\Zyapy\ not found. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: Administrator User: All Users User: Default User User: *** User: Gast ->Flash cache emptied: 615 bytes User: LocalService User: *** ->Flash cache emptied: 2981 bytes User: NetworkService Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: *** ->Temp folder emptied: 21082806 bytes ->Temporary Internet Files folder emptied: 196507 bytes User: Gast ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 50011392 bytes ->FireFox cache emptied: 4837167 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 82513 bytes ->Temporary Internet Files folder emptied: 311250 bytes User: *** ->Temp folder emptied: 2971672 bytes ->Temporary Internet Files folder emptied: 552126 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 4344857 bytes ->Flash cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 84518277 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 161,00 mb OTL by OldTimer - Version 3.2.17.3 log created on 11162010_192253 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
16.11.2010, 19:42
| #4 |
| /// Malware-holic | Hilfe !!! -Postbank Trojaner 40 Tan´s hi, ich würde jetzt, da das das sicherste ist, daten sichern, und dann neu aufsetzen, tipps kann ich dir gern geben.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
16.11.2010, 19:56
| #5 |
| | Hilfe !!! -Postbank Trojaner 40 Tan´s bedeutet Daten sichern, formatieren und und neu einrichten? davor graut mir, weil viel Arbeit und ich habe nur eine Recovery Software von dem Betriebssystem auf meinem Acer für Tipps zur Vereinfachung wäre ich extrem dankber |
|
16.11.2010, 20:36
| #6 |
| /// Malware-holic | Hilfe !!! -Postbank Trojaner 40 Tan´s ja, daten sichern. die recovery funktion macht doch alles von allein, fast. außerdem sollte dich die möglichkeit, geld zu verlieren, mehr graulen.
__________________ --> Hilfe !!! -Postbank Trojaner 40 Tan´s |
|
16.11.2010, 20:46
| #7 |
| | Hilfe !!! -Postbank Trojaner 40 Tan´s natürlich - ein online Baküberfall wäre schlimm, ich hoffe nur, das hinzukriegen, denn bisher habe ich nur per format C. und den original Windows CVDs neu installiert. |
|
16.11.2010, 20:51
| #8 |
| /// Malware-holic | Hilfe !!! -Postbank Trojaner 40 Tan´s hast du ne recovery cd oder partition? nen handbuc zur hand? eigendlich sind die recovery dinger leicht zu bedienen. du kannst aber auch ne windows cd nutzen, hindert dich ja keiner und wäre bei mir das beforzugte, da die ohne schnick schnack daher kommen :-) also vor instalierte software etc.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
16.11.2010, 20:56
| #9 |
| | Hilfe !!! -Postbank Trojaner 40 Tan´s ich habe auf dem Acer eine 80 GB Festplatte in 2 40 GB partitionen, könnte also auf D sichern (?) und C neu installieren - woher bekomme ich dann die Treiber für den Acer? Bei Sichern will der PC alle Dateien auf einer Diskette sichern, das kommt mir merkwürdig vor. Bin momentan etwas ratlos ... |
|
16.11.2010, 21:02
| #10 |
| /// Malware-holic | Hilfe !!! -Postbank Trojaner 40 Tan´s du kannst von c: auf d: verschieben. treiber kann man direkt beim hersteller laden. wie gesagt, keine cds dazu gehabt? bzw n handbuch da steht das immer mit drinnen. auch mal dentypen posten dan findet sich sicher was im netz :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
18.11.2010, 20:28
| #11 |
| | Hilfe !!! -Postbank Trojaner 40 Tan´s Vielen Dank für die schnelle und kompetente Hilfe  die Kiste läuft wieder flott und ohne Störungen, alle alten Speicherabbilder sind gelöscht, der OTL mit dem Zauberspruch nochmal durchgejagt, keine egzu.exe mehr zu finden. |
|
| Themen zu Hilfe !!! -Postbank Trojaner 40 Tan´s |
| 0x00000001, ad-aware, antivir, avgntflt.sys, avira, bho, desktop, dsl, entfernen, eraser, error, firefox, google, igdctrl.exe, intranet, location, logfile, loswerden, microsoft office word, mozilla, oldtimer, otl logfile, otl.exe, otl.txt, plug-in, prozess, realtek, registry, rundll, safer networking, saver, scan, sched.exe, searchplugins, security, software, stick, studio, svchost, system restore, trojaner, trojaner postbank 40 tans, usb, vlc media player, windows internet |
Linear-Darstellung
