| |
| |||||||
Log-Analyse und Auswertung: C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.GenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
14.01.2011, 14:33
| #1 |
 |  C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen Hallo, heute hat Avira mehrfach eine Virenwarnung ausgegeben. ich poste mal hier den report: HTML-Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 14. Januar 2011 12:57
Es wird nach 2362570 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WELTHERR-4VT0PQ
Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 13:40:25
AVSCAN.DLL : 10.0.3.0 56168 Bytes 14.05.2010 18:19:17
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 13:40:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:16:54
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:16:54
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:16:54
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:16:54
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:16:54
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:16:54
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:16:55
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:16:55
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:16:55
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:16:55
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:16:55
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:16:55
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:32:23
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:15:21
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 11:45:23
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 11:45:23
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 10:21:16
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 16:03:33
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 16:58:06
VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 07:33:49
VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 08:54:48
VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 08:54:48
VBASE023.VDF : 7.11.1.88 2048 Bytes 11.01.2011 08:54:48
VBASE024.VDF : 7.11.1.89 2048 Bytes 11.01.2011 08:54:48
VBASE025.VDF : 7.11.1.90 2048 Bytes 11.01.2011 08:54:48
VBASE026.VDF : 7.11.1.91 2048 Bytes 11.01.2011 08:54:48
VBASE027.VDF : 7.11.1.92 2048 Bytes 11.01.2011 08:54:48
VBASE028.VDF : 7.11.1.93 2048 Bytes 11.01.2011 08:54:49
VBASE029.VDF : 7.11.1.94 2048 Bytes 11.01.2011 08:54:49
VBASE030.VDF : 7.11.1.95 2048 Bytes 11.01.2011 08:54:49
VBASE031.VDF : 7.11.1.111 61440 Bytes 13.01.2011 09:16:02
Engineversion : 8.2.4.140
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 10:33:15
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 08.01.2011 07:33:52
AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:44:08
AESBX.DLL : 8.1.3.2 254324 Bytes 24.11.2010 18:44:08
AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 11:25:44
AEPACK.DLL : 8.2.4.7 512375 Bytes 30.12.2010 10:21:41
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 24.11.2010 18:44:08
AEHEUR.DLL : 8.1.2.64 3154294 Bytes 08.01.2011 07:33:51
AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 13:50:17
AEGEN.DLL : 8.1.5.1 397683 Bytes 08.01.2011 07:33:50
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:44:06
AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 13:50:17
AEBB.DLL : 8.1.1.0 53618 Bytes 14.05.2010 18:19:17
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 20:45:08
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 13:40:25
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 13:40:25
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 20:45:08
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4d6c4ce4\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Freitag, 14. Januar 2011 12:57
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctspk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTsvcCDA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDetect.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFISPI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFIHLP.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLLML.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDVDDET.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe'
C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f009fca.qua' verschoben!
Ende des Suchlaufs: Freitag, 14. Januar 2011 13:01
Benötigte Zeit: 01:08 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
47 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
46 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
43946 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Die Suchergebnisse werden an den Guard übermittelt. ich habe die gefunden trojanischen pferde von avira in quarantände verschoben, und siehe da waren noch mehr: HTML-Code:
Typ: Datei
Quelle: C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076180.exe
Status: Infiziert
Quarantäne-Objekt: 4f00e28a.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.140
Virendefinitionsdatei: 7.11.01.111
Meldung: Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit: 14.01.2011, 13:47
Typ: Datei
Quelle: C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe
Status: Infiziert
Quarantäne-Objekt: 4f009fca.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.140
Virendefinitionsdatei: 7.11.01.111
Meldung: Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit: 14.01.2011, 13:28
Typ: Datei
Quelle: C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP88\A0010794.exe
Status: Infiziert
Quarantäne-Objekt: 56b1ce9a.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.140
Virendefinitionsdatei: 7.11.01.111
Meldung: Enthält Erkennungsmuster des SPR/NetCat.A-Programmes
Datum/Uhrzeit: 14.01.2011, 13:28
Typ: Datei
Quelle: C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\Cache\1432CE10d01
Status: Verdächtig
Quarantäne-Objekt: 4d85913f.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: JA
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.140
Virendefinitionsdatei: 7.11.01.111
Meldung: Verdächtige Datei
Datum/Uhrzeit: 14.01.2011, 13:28
Typ: Datei
Quelle: C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP88\A0010794.exe
Status: Infiziert
Quarantäne-Objekt: 4e26e125.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.04.140
Virendefinitionsdatei: 7.11.01.111
Meldung: Enthält Erkennungsmuster des SPR/NetCat.A-Programmes
Datum/Uhrzeit: 14.01.2011, 13:28 meine system: xp professional sp3 HTML-Code: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:06:33, on 14.01.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\system32\CTXFIHLP.EXE C:\WINDOWS\SYSTEM32\CTXFISPI.EXE C:\Programme\Windows Defender\MSASCui.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Creative\MediaSource\Detector\CTDetect.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\pctspk.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe C:\WINDOWS\System32\dllhost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\msiexec.exe C:\Programme\HiJack\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - (no file) O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file) O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] "C:\Programme\Creative\MediaSource\Detector\CTDetect.exe" /R O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273857339796 O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15112/CTPID.cab O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- End of file - 8086 bytes |
|
14.01.2011, 16:09
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
|
14.01.2011, 22:16
| #3 |
| | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen danke erstmal für die antwort
__________________hier das logfile von malwarebyte: HTML-Code: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5518 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 14.01.2011 14:01:44 mbam-log-2011-01-14 (14-01-40).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 194370 Laufzeit: 42 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programme\Visions\updater.exe (Trojan.Dropper.PGen) -> No action taken. c:\programme\Visions\Visions.exe (Trojan.Dropper.PGen) -> No action taken. und otl 1 hier: OTL Logfile: Code:
ATTFilter OTL logfile created on: 14.01.2011 21:48:19 - Run 1 OTL by OldTimer - Version 3.2.20.2 Folder = C:\Dokumente und Einstellungen\Dirk\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.024,00 Mb Total Physical Memory | 508,00 Mb Available Physical Memory | 50,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,88 Gb Total Space | 128,32 Gb Free Space | 55,10% Space Free | Partition Type: NTFS Drive D: | 74,52 Gb Total Space | 74,39 Gb Free Space | 99,83% Space Free | Partition Type: NTFS Drive F: | 118,69 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Drive J: | 931,51 Gb Total Space | 189,31 Gb Free Space | 20,32% Space Free | Partition Type: NTFS Computer Name: WELTHERR-4VT0PQ | User Name: Dirk | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Dirk\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\iTunes\iTunes.exe (Apple Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\WINDOWS\system32\Ctxfihlp.exe (Creative Technology Ltd) PRC - C:\WINDOWS\system32\CtHelper.exe (Creative Technology Ltd) PRC - C:\WINDOWS\system32\CTxfispi.exe (Creative Technology Ltd) PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation) PRC - C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation) PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) PRC - C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe (Creative Technology Ltd) PRC - C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.) PRC - C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd) PRC - C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.exe (Creative Technology Ltd) PRC - C:\WINDOWS\system32\pctspk.exe (PCtel, Inc.) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\CTAGENT.DLL (Creative Technology Ltd) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software) SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (aspnet_state) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe (Microsoft Corporation) SRV - (WPFFontCache_v0400) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (NetTcpPortSharing) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation) SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) SRV - (Pctspk) -- C:\WINDOWS\system32\pctspk.exe (PCtel, Inc.) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (acedrv11) -- C:\WINDOWS\system32\drivers\acedrv11.sys (Protect Software GmbH) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (ctaud2k) Creative Audio Driver (WDM) -- C:\WINDOWS\system32\drivers\ctaud2k.sys (Creative Technology Ltd) DRV - (ha20x2k) -- C:\WINDOWS\system32\drivers\ha20x2k.sys (Creative Technology Ltd) DRV - (emupia) -- C:\WINDOWS\system32\drivers\emupia2k.sys (Creative Technology Ltd) DRV - (ctsfm2k) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys (Creative Technology Ltd) DRV - (ctprxy2k) -- C:\WINDOWS\system32\drivers\ctprxy2k.sys (Creative Technology Ltd) DRV - (ossrv) -- C:\WINDOWS\system32\drivers\ctoss2k.sys (Creative Technology Ltd.) DRV - (ctac32k) -- C:\WINDOWS\system32\drivers\ctac32k.sys (Creative Technology Ltd) DRV - (ctdvda2k) -- C:\WINDOWS\system32\drivers\ctdvda2k.sys (Creative Technology Ltd) DRV - (viasraid) -- C:\WINDOWS\system32\drivers\viasraid.sys (VIA Technologies inc,.ltd) DRV - (Vpctcom) -- C:\WINDOWS\System32\DRIVERS\vpctcom.sys (PCtel, Inc.) DRV - (Vvoice) -- C:\WINDOWS\System32\DRIVERS\vvoice.sys (PCtel, Inc.) DRV - (Vmodem) -- C:\WINDOWS\System32\DRIVERS\vmodem.sys (PCTEL, INC.) DRV - (Ptserlp) -- C:\WINDOWS\system32\drivers\ptserlp.sys (PCTEL, INC.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "foxsearch" FF - prefs.js..browser.search.order.1: "foxsearch" FF - prefs.js..browser.search.selectedEngine: "foxsearch" FF - prefs.js..browser.search.suggest.enabled: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.2 FF - prefs.js..extensions.enabledItems: {3d7eb24f-2740-49df-8937-200b1cc08f8a}:1.5.14.2 FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.0.9.3 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.48.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" FF - user.js..browser.search.selectedEngine: "foxsearch" FF - user.js..browser.search.order.1: "foxsearch" FF - user.js..browser.search.defaultenginename: "foxsearch" FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.13 10:19:22 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.01.10 01:42:11 | 000,000,000 | ---D | M] [2010.05.14 19:13:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Extensions [2011.01.14 13:05:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions [2010.10.14 18:13:41 | 000,000,000 | ---D | M] (Flashblock) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2011.01.05 11:08:51 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2011.01.11 17:40:43 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.12.23 16:59:29 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.07.30 07:25:04 | 000,000,000 | ---D | M] ("BetterPrivacy") -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2011.01.14 13:05:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.01.09 12:51:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2010.05.18 17:20:50 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.01.14 11:23:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION [2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.09.16 08:39:21 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.09.16 08:39:21 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2011.01.09 17:49:06 | 000,000,143 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\foxsearch.src [2010.09.16 08:39:21 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.09.16 08:39:21 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.09.16 08:39:21 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AudioDrvEmulator] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CTDVDDET] C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE (Creative Technology Ltd) O4 - HKLM..\Run: [CTHelper] C:\WINDOWS\System32\CtHelper.exe (Creative Technology Ltd) O4 - HKLM..\Run: [CTxfiHlp] C:\WINDOWS\System32\Ctxfihlp.exe (Creative Technology Ltd) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [RCSystem] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [VolPanel] C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe (Creative Technology Ltd) O4 - HKLM..\Run: [Windows Defender] C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKCU..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\InfoDelivery present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html () O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273857339796 (WUWebControl Class) O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15112/CTPID.cab (Creative Software AutoUpdate Support Package) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Programme\Windows Defender\MpShHook.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.05.14 18:08:59 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.01.14 21:05:46 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dirk\Desktop\OTL.exe [2011.01.14 14:43:46 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\xxx\Recent [2011.01.14 14:05:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\HiJackThis [2011.01.14 14:05:56 | 000,000,000 | ---D | C] -- C:\Programme\HiJack [2011.01.12 01:50:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GuildWars Visions [2011.01.09 19:00:33 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusb.dll [2011.01.09 19:00:31 | 000,159,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusd.dll [2011.01.09 19:00:30 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys [2011.01.09 17:48:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Gutscheinmieze [2011.01.08 12:29:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Desktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup-Dateien [2011.01.01 17:47:29 | 000,442,368 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvudisp.exe [2011.01.01 17:47:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\nview [2011.01.01 17:47:15 | 000,604,776 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\NVUNINST.EXE [2011.01.01 17:46:50 | 000,000,000 | ---D | C] -- C:\NVIDIA [2010.12.25 10:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\vlc [2010.12.25 10:07:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN [2010.12.22 11:43:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Driver Cleaner Pro [2010.12.22 11:43:56 | 000,000,000 | ---D | C] -- C:\Programme\Driver Cleaner Pro [2010.12.21 11:36:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\nvidia icons [2010.12.21 11:07:43 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC [2010.12.19 19:50:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\THQ [2010.12.19 19:27:50 | 000,000,000 | ---D | C] -- C:\Programme\THQ [2010.12.19 19:27:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\STALKER-SHOC [2010.12.17 15:47:53 | 000,000,000 | ---D | C] -- C:\Dokumente und EinstellungenxxxEigene Dateien\gothic3 [2005.08.08 07:13:46 | 000,034,816 | ---- | C] ( ) -- C:\WINDOWS\System32\a3d.dll [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.01.14 21:05:51 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe [2011.01.14 21:01:31 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job [2011.01.14 20:59:19 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.01.14 20:58:26 | 000,177,688 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2011.01.14 20:58:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.01.14 14:43:58 | 000,064,756 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx [2011.01.14 14:43:58 | 000,054,724 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx [2011.01.14 14:43:58 | 000,054,724 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx [2011.01.14 14:43:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm [2011.01.14 14:43:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm [2011.01.14 14:06:18 | 000,002,515 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\HiJackThis.lnk [2011.01.13 13:28:32 | 000,014,958 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\LL.odt [2011.01.11 20:59:07 | 000,077,824 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.01.11 20:59:07 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.01.09 18:08:22 | 000,002,870 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx.recently-used.xbel [2011.01.09 12:49:17 | 005,662,034 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Magisterarbeit_MvM_01_02_2005.pdf [2011.01.08 12:41:56 | 000,064,767 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\buecher.de_Rechnung_9773327.pdf [2011.01.08 12:29:34 | 000,014,380 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxDesktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup.html [2011.01.03 20:05:01 | 000,001,443 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxEigene Dateien\Film2.nri [2011.01.02 18:05:11 | 008,582,708 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxDesktop\100_8917.JPG [2010.12.21 10:16:46 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.12.19 20:37:26 | 000,107,888 | ---- | M] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll [2010.12.16 16:03:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.12.15 21:57:08 | 000,118,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.01.14 14:05:56 | 000,002,515 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\HiJackThis.lnk [2011.01.13 12:56:25 | 000,014,958 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\LL.odt [2011.01.13 12:43:44 | 001,449,182 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Lebenslauf Dirk Sinn.pdf [2011.01.12 10:09:29 | 000,182,347 | ---- | C] () -- C:\WINDOWS\System32\nvapps.nvb [2011.01.12 10:09:29 | 000,139,792 | ---- | C] () -- C:\WINDOWS\System32\nv3dcht.chm [2011.01.12 10:09:29 | 000,059,261 | ---- | C] () -- C:\WINDOWS\System32\nvmobcht.chm [2011.01.12 10:09:28 | 000,220,312 | ---- | C] () -- C:\WINDOWS\System32\nvdsptha.chm [2011.01.12 10:09:28 | 000,219,669 | ---- | C] () -- C:\WINDOWS\System32\nvdspchs.chm [2011.01.12 10:09:28 | 000,213,493 | ---- | C] () -- C:\WINDOWS\System32\nvdspcht.chm [2011.01.12 10:09:28 | 000,210,720 | ---- | C] () -- C:\WINDOWS\System32\nvdsptrk.chm [2011.01.12 10:09:28 | 000,137,045 | ---- | C] () -- C:\WINDOWS\System32\nv3dtha.chm [2011.01.12 10:09:28 | 000,134,133 | ---- | C] () -- C:\WINDOWS\System32\nv3dchs.chm [2011.01.12 10:09:28 | 000,133,761 | ---- | C] () -- C:\WINDOWS\System32\nv3dtrk.chm [2011.01.12 10:09:28 | 000,128,148 | ---- | C] () -- C:\WINDOWS\System32\nvcpltha.chm [2011.01.12 10:09:28 | 000,126,892 | ---- | C] () -- C:\WINDOWS\System32\nvcpltrk.chm [2011.01.12 10:09:28 | 000,124,817 | ---- | C] () -- C:\WINDOWS\System32\nvcplcht.chm [2011.01.12 10:09:28 | 000,124,229 | ---- | C] () -- C:\WINDOWS\System32\nvcplchs.chm [2011.01.12 10:09:28 | 000,059,225 | ---- | C] () -- C:\WINDOWS\System32\nvmobtha.chm [2011.01.12 10:09:28 | 000,058,607 | ---- | C] () -- C:\WINDOWS\System32\nvmobchs.chm [2011.01.12 10:09:28 | 000,057,450 | ---- | C] () -- C:\WINDOWS\System32\nvmobtrk.chm [2011.01.12 10:09:27 | 000,217,076 | ---- | C] () -- C:\WINDOWS\System32\nvdspsky.chm [2011.01.12 10:09:27 | 000,214,210 | ---- | C] () -- C:\WINDOWS\System32\nvdsprus.chm [2011.01.12 10:09:27 | 000,206,105 | ---- | C] () -- C:\WINDOWS\System32\nvdspslv.chm [2011.01.12 10:09:27 | 000,195,910 | ---- | C] () -- C:\WINDOWS\System32\nvdspsve.chm [2011.01.12 10:09:27 | 000,189,104 | ---- | C] () -- C:\WINDOWS\System32\nvdspptb.chm [2011.01.12 10:09:27 | 000,129,499 | ---- | C] () -- C:\WINDOWS\System32\nv3dsky.chm [2011.01.12 10:09:27 | 000,128,913 | ---- | C] () -- C:\WINDOWS\System32\nv3dslv.chm [2011.01.12 10:09:27 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\nv3drus.chm [2011.01.12 10:09:27 | 000,126,105 | ---- | C] () -- C:\WINDOWS\System32\nvcplsky.chm [2011.01.12 10:09:27 | 000,125,181 | ---- | C] () -- C:\WINDOWS\System32\nvcplrus.chm [2011.01.12 10:09:27 | 000,124,964 | ---- | C] () -- C:\WINDOWS\System32\nvcplslv.chm [2011.01.12 10:09:27 | 000,122,675 | ---- | C] () -- C:\WINDOWS\System32\nvcplsve.chm [2011.01.12 10:09:27 | 000,118,734 | ---- | C] () -- C:\WINDOWS\System32\nv3dsve.chm [2011.01.12 10:09:27 | 000,118,410 | ---- | C] () -- C:\WINDOWS\System32\nv3dptb.chm [2011.01.12 10:09:27 | 000,057,545 | ---- | C] () -- C:\WINDOWS\System32\nvmobsky.chm [2011.01.12 10:09:27 | 000,057,380 | ---- | C] () -- C:\WINDOWS\System32\nvmobslv.chm [2011.01.12 10:09:27 | 000,057,339 | ---- | C] () -- C:\WINDOWS\System32\nvmobrus.chm [2011.01.12 10:09:27 | 000,055,946 | ---- | C] () -- C:\WINDOWS\System32\nvmobptb.chm [2011.01.12 10:09:27 | 000,055,693 | ---- | C] () -- C:\WINDOWS\System32\nvmobsve.chm [2011.01.12 10:09:26 | 000,205,816 | ---- | C] () -- C:\WINDOWS\System32\nvdspplk.chm [2011.01.12 10:09:26 | 000,194,380 | ---- | C] () -- C:\WINDOWS\System32\nvdspptg.chm [2011.01.12 10:09:26 | 000,189,364 | ---- | C] () -- C:\WINDOWS\System32\nvdspnld.chm [2011.01.12 10:09:26 | 000,189,041 | ---- | C] () -- C:\WINDOWS\System32\nvdspnor.chm [2011.01.12 10:09:26 | 000,130,245 | ---- | C] () -- C:\WINDOWS\System32\nv3dplk.chm [2011.01.12 10:09:26 | 000,129,550 | ---- | C] () -- C:\WINDOWS\System32\nv3dptg.chm [2011.01.12 10:09:26 | 000,124,078 | ---- | C] () -- C:\WINDOWS\System32\nvcplptb.chm [2011.01.12 10:09:26 | 000,124,044 | ---- | C] () -- C:\WINDOWS\System32\nvcplptg.chm [2011.01.12 10:09:26 | 000,124,019 | ---- | C] () -- C:\WINDOWS\System32\nvcplplk.chm [2011.01.12 10:09:26 | 000,122,809 | ---- | C] () -- C:\WINDOWS\System32\nvcplnld.chm [2011.01.12 10:09:26 | 000,120,026 | ---- | C] () -- C:\WINDOWS\System32\nvcplnor.chm [2011.01.12 10:09:26 | 000,119,706 | ---- | C] () -- C:\WINDOWS\System32\nv3dnor.chm [2011.01.12 10:09:26 | 000,118,401 | ---- | C] () -- C:\WINDOWS\System32\nv3dnld.chm [2011.01.12 10:09:26 | 000,057,376 | ---- | C] () -- C:\WINDOWS\System32\nvmobplk.chm [2011.01.12 10:09:26 | 000,055,845 | ---- | C] () -- C:\WINDOWS\System32\nvmobptg.chm [2011.01.12 10:09:26 | 000,055,525 | ---- | C] () -- C:\WINDOWS\System32\nvmobnor.chm [2011.01.12 10:09:26 | 000,055,475 | ---- | C] () -- C:\WINDOWS\System32\nvmobnld.chm [2011.01.12 10:09:25 | 000,251,599 | ---- | C] () -- C:\WINDOWS\System32\nvdspjpn.chm [2011.01.12 10:09:25 | 000,224,281 | ---- | C] () -- C:\WINDOWS\System32\nvdspkor.chm [2011.01.12 10:09:25 | 000,203,902 | ---- | C] () -- C:\WINDOWS\System32\nvdsphun.chm [2011.01.12 10:09:25 | 000,201,378 | ---- | C] () -- C:\WINDOWS\System32\nvdspita.chm [2011.01.12 10:09:25 | 000,144,421 | ---- | C] () -- C:\WINDOWS\System32\nv3djpn.chm [2011.01.12 10:09:25 | 000,132,251 | ---- | C] () -- C:\WINDOWS\System32\nv3dkor.chm [2011.01.12 10:09:25 | 000,132,088 | ---- | C] () -- C:\WINDOWS\System32\nv3dheb.chm [2011.01.12 10:09:25 | 000,131,070 | ---- | C] () -- C:\WINDOWS\System32\nv3dhun.chm [2011.01.12 10:09:25 | 000,129,704 | ---- | C] () -- C:\WINDOWS\System32\nvcpljpn.chm [2011.01.12 10:09:25 | 000,125,552 | ---- | C] () -- C:\WINDOWS\System32\nvcplhun.chm [2011.01.12 10:09:25 | 000,124,741 | ---- | C] () -- C:\WINDOWS\System32\nvcplkor.chm [2011.01.12 10:09:25 | 000,124,148 | ---- | C] () -- C:\WINDOWS\System32\nvcplita.chm [2011.01.12 10:09:25 | 000,121,053 | ---- | C] () -- C:\WINDOWS\System32\nv3dita.chm [2011.01.12 10:09:25 | 000,060,357 | ---- | C] () -- C:\WINDOWS\System32\nvmobjpn.chm [2011.01.12 10:09:25 | 000,059,061 | ---- | C] () -- C:\WINDOWS\System32\nvmobkor.chm [2011.01.12 10:09:25 | 000,058,340 | ---- | C] () -- C:\WINDOWS\System32\nvmobheb.chm [2011.01.12 10:09:25 | 000,057,512 | ---- | C] () -- C:\WINDOWS\System32\nvmobhun.chm [2011.01.12 10:09:25 | 000,056,175 | ---- | C] () -- C:\WINDOWS\System32\nvmobita.chm [2011.01.12 10:09:24 | 000,207,116 | ---- | C] () -- C:\WINDOWS\System32\nvdspheb.chm [2011.01.12 10:09:24 | 000,197,555 | ---- | C] () -- C:\WINDOWS\System32\nvdspesm.chm [2011.01.12 10:09:24 | 000,196,421 | ---- | C] () -- C:\WINDOWS\System32\nvdspesn.chm [2011.01.12 10:09:24 | 000,195,677 | ---- | C] () -- C:\WINDOWS\System32\nvdspfin.chm [2011.01.12 10:09:24 | 000,189,184 | ---- | C] () -- C:\WINDOWS\System32\nvdspfra.chm [2011.01.12 10:09:24 | 000,126,196 | ---- | C] () -- C:\WINDOWS\System32\nvcplheb.chm [2011.01.12 10:09:24 | 000,124,544 | ---- | C] () -- C:\WINDOWS\System32\nvcplfin.chm [2011.01.12 10:09:24 | 000,124,278 | ---- | C] () -- C:\WINDOWS\System32\nv3dfin.chm [2011.01.12 10:09:24 | 000,124,138 | ---- | C] () -- C:\WINDOWS\System32\nvcplesm.chm [2011.01.12 10:09:24 | 000,124,084 | ---- | C] () -- C:\WINDOWS\System32\nvcplesn.chm [2011.01.12 10:09:24 | 000,122,227 | ---- | C] () -- C:\WINDOWS\System32\nvcplfra.chm [2011.01.12 10:09:24 | 000,119,315 | ---- | C] () -- C:\WINDOWS\System32\nv3dfra.chm [2011.01.12 10:09:24 | 000,118,608 | ---- | C] () -- C:\WINDOWS\System32\nv3desm.chm [2011.01.12 10:09:24 | 000,117,909 | ---- | C] () -- C:\WINDOWS\System32\nv3desn.chm [2011.01.12 10:09:24 | 000,056,934 | ---- | C] () -- C:\WINDOWS\System32\nvmobfin.chm [2011.01.12 10:09:24 | 000,056,087 | ---- | C] () -- C:\WINDOWS\System32\nvmobfra.chm [2011.01.12 10:09:24 | 000,055,992 | ---- | C] () -- C:\WINDOWS\System32\nvmobesm.chm [2011.01.12 10:09:24 | 000,055,669 | ---- | C] () -- C:\WINDOWS\System32\nvmobesn.chm [2011.01.12 10:09:24 | 000,055,103 | ---- | C] () -- C:\WINDOWS\System32\nvmobeng.chm [2011.01.12 10:09:23 | 000,220,768 | ---- | C] () -- C:\WINDOWS\System32\nvdspell.chm [2011.01.12 10:09:23 | 000,219,156 | ---- | C] () -- C:\WINDOWS\System32\nvdspcsy.chm [2011.01.12 10:09:23 | 000,197,544 | ---- | C] () -- C:\WINDOWS\System32\nvdspdeu.chm [2011.01.12 10:09:23 | 000,188,707 | ---- | C] () -- C:\WINDOWS\System32\nvdspdan.chm [2011.01.12 10:09:23 | 000,182,024 | ---- | C] () -- C:\WINDOWS\System32\nvdspeng.chm [2011.01.12 10:09:23 | 000,131,422 | ---- | C] () -- C:\WINDOWS\System32\nv3dell.chm [2011.01.12 10:09:23 | 000,128,958 | ---- | C] () -- C:\WINDOWS\System32\nv3dcsy.chm [2011.01.12 10:09:23 | 000,126,670 | ---- | C] () -- C:\WINDOWS\System32\nvcplell.chm [2011.01.12 10:09:23 | 000,124,590 | ---- | C] () -- C:\WINDOWS\System32\nvcpldeu.chm [2011.01.12 10:09:23 | 000,124,067 | ---- | C] () -- C:\WINDOWS\System32\nvcplcsy.chm [2011.01.12 10:09:23 | 000,123,526 | ---- | C] () -- C:\WINDOWS\System32\nv3ddeu.chm [2011.01.12 10:09:23 | 000,121,758 | ---- | C] () -- C:\WINDOWS\System32\nvcpleng.chm [2011.01.12 10:09:23 | 000,120,933 | ---- | C] () -- C:\WINDOWS\System32\nvcpldan.chm [2011.01.12 10:09:23 | 000,118,926 | ---- | C] () -- C:\WINDOWS\System32\nv3ddan.chm [2011.01.12 10:09:23 | 000,117,083 | ---- | C] () -- C:\WINDOWS\System32\nv3deng.chm [2011.01.12 10:09:23 | 000,059,100 | ---- | C] () -- C:\WINDOWS\System32\nvmobell.chm [2011.01.12 10:09:23 | 000,057,387 | ---- | C] () -- C:\WINDOWS\System32\nvmobcsy.chm [2011.01.12 10:09:23 | 000,056,087 | ---- | C] () -- C:\WINDOWS\System32\nvmobdeu.chm [2011.01.12 10:09:23 | 000,055,622 | ---- | C] () -- C:\WINDOWS\System32\nvmobdan.chm [2011.01.12 10:09:22 | 000,200,405 | ---- | C] () -- C:\WINDOWS\System32\nvdspara.chm [2011.01.12 10:09:22 | 000,181,895 | ---- | C] () -- C:\WINDOWS\System32\nvdsp.chm [2011.01.12 10:09:22 | 000,128,544 | ---- | C] () -- C:\WINDOWS\System32\nv3dara.chm [2011.01.12 10:09:22 | 000,125,735 | ---- | C] () -- C:\WINDOWS\System32\nvcplara.chm [2011.01.12 10:09:22 | 000,121,529 | ---- | C] () -- C:\WINDOWS\System32\nvcpl.chm [2011.01.12 10:09:22 | 000,116,384 | ---- | C] () -- C:\WINDOWS\System32\nv3d.chm [2011.01.12 10:09:22 | 000,057,328 | ---- | C] () -- C:\WINDOWS\System32\nvmobara.chm [2011.01.12 10:09:22 | 000,054,988 | ---- | C] () -- C:\WINDOWS\System32\nvmob.chm [2011.01.09 18:08:22 | 000,002,870 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\.recently-used.xbel [2011.01.09 12:49:17 | 005,662,034 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Magisterarbeit_MvM_01_02_2005.pdf [2011.01.08 12:41:56 | 000,064,767 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\buecher.de_Rechnung_9773327.pdf [2011.01.08 12:29:32 | 000,014,380 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup.html [2011.01.03 19:38:09 | 000,001,443 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Film2.nri [2011.01.01 17:47:37 | 000,177,688 | ---- | C] () -- C:\WINDOWS\System32\nvapps.xml [2011.01.01 17:47:29 | 000,018,070 | ---- | C] () -- C:\WINDOWS\System32\nvdisp.nvu [2010.12.29 19:05:10 | 008,582,708 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxDesktop\100_8917.JPG [2010.10.17 18:32:52 | 000,000,157 | ---- | C] () -- C:\WINDOWS\CTWave32.ini [2010.10.17 18:31:23 | 000,000,072 | ---- | C] () -- C:\WINDOWS\sbwin.ini [2010.06.26 15:34:34 | 000,022,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2010.06.26 15:34:33 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PnkBstrK.sys [2010.06.25 06:14:20 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll [2010.06.09 06:15:20 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2010.05.24 16:44:49 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2010.05.24 16:44:48 | 000,077,824 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.05.15 06:41:10 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll [2010.05.15 06:41:09 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll [2010.05.15 06:41:09 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll [2010.05.14 19:37:53 | 000,000,152 | ---- | C] () -- C:\WINDOWS\CoolPlay.ini [2010.05.14 19:30:30 | 000,065,154 | ---- | C] () -- C:\WINDOWS\System32\instwdm.ini [2010.05.14 19:30:30 | 000,024,576 | ---- | C] () -- C:\WINDOWS\CTXFIGER.DLL [2010.05.14 19:30:30 | 000,000,054 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini [2010.05.14 18:53:08 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2006.10.27 07:26:56 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll [2005.08.08 07:19:00 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CTBurst.dll [2005.06.07 14:10:50 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\CTMMACTL.DLL [2003.03.21 10:56:12 | 000,000,194 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI < End of report > und die 2.: OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 14.01.2011 21:48:19 - Run 1
OTL by OldTimer - Version 3.2.20.2 Folder = C:\Dokumente und Einstellungen\xxx\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.024,00 Mb Total Physical Memory | 508,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 128,32 Gb Free Space | 55,10% Space Free | Partition Type: NTFS
Drive D: | 74,52 Gb Total Space | 74,39 Gb Free Space | 99,83% Space Free | Partition Type: NTFS
Drive F: | 118,69 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive J: | 931,51 Gb Total Space | 189,31 Gb Free Space | 20,32% Space Free | Partition Type: NTFS
Computer Name: WELTHERR-4VT0PQ | User Name: xxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"AntiVirusDisableNotify" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEAR.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEAR.exe:*:Enabled:FEAR -- (Monolith Productions, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP\FEARXP.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP\FEARXP.exe:*:Enabled:FEAR -- (Monolith Productions, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP2\FEARXP2.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP2\FEARXP2.exe:*:Enabled:FEAR -- (TimeGate Studios, Inc.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe" = C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI) -- ()
"C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe" = C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV) -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}" = Sound Blaster X-Fi
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 23
"{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{2E0C1913-886B-4C5C-8DAF-D1E649CE5FCC}" = Creative MediaSource
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{37C39957-B0B3-40DC-8BA4-2363241159ED}" = LightScribe 1.4.44.1
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7EF15AAF-42AC-4CF6-B4B4-C4F0D1D92122}" = Far Cry (Patch 1.4)
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A06275F4-324B-4E85-95E6-87B2CD729401}" = Windows Defender
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch
"{C03D7CF4-E172-421F-8209-667BAF0BEA1C}" = F.E.A.R. Ultimate Shooter Edition
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Diablo II" = Diablo II
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"EAX Unified" = EAX Unified
"Guild Wars" = GUILD WARS
"GuildWars Visions_is1" = GuildWars Visions v1.08
"ie8" = Windows Internet Explorer 8
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Mp3tag" = Mp3tag v2.46a
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NVIDIA Drivers" = NVIDIA Drivers
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"PunkBusterSvc" = PunkBuster Services
"ReBirth RB-338 2.0" = ReBirth RB-338 2.0
"S.T.A.L.K.E.R. - Shadow of Chernobyl_is1" = S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0006]
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TuneUp Utilities" = TuneUp Utilities
"VLC media player" = VLC media player 1.1.5
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast-Ethernet Adapter
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinRAR archiver" = WinRAR
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 11.11.2010 06:14:15 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 12.11.2010 03:17:30 | Computer Name = WELTHERR-4VT0PQ | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3951, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 12.11.2010 10:49:20 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 13.11.2010 07:19:45 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 13.11.2010 07:40:36 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 13.11.2010 13:35:08 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 15.11.2010 06:46:12 | Computer Name = WELTHERR-4VT0PQ | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Gw.exe, Version 1.0.0.1, Stillstandmodul hungapp,
Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 15.11.2010 15:15:14 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 17.11.2010 04:34:16 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 19.11.2010 03:04:59 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
[ System Events ]
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 05.01.2011 10:19:57 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.01.2011 10:19:57 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 08.01.2011 03:40:57 | Computer Name = WELTHERR-4VT0PQ | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
\Device\NetBT_Tcpip_{A1B183EF-7EB3-4CEE-AB71-38D02B5E0C2B} vom Serverdienst nicht
gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Error - 11.01.2011 13:43:45 | Computer Name = WELTHERR-4VT0PQ | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
Error - 11.01.2011 15:20:59 | Computer Name = WELTHERR-4VT0PQ | Source = Dhcp | ID = 1000
Description = Die Lease dieses Computers zu der IP-Adresse 192.168.1.2 über die
Netzwerkkarte mit der Netzwerkadresse 00112FCD69EE ist verloren gegangen.
Error - 13.01.2011 05:10:46 | Computer Name = WELTHERR-4VT0PQ | Source = Dhcp | ID = 1000
Description = Die Lease dieses Computers zu der IP-Adresse 192.168.1.2 über die
Netzwerkkarte mit der Netzwerkadresse 00112FCD69EE ist verloren gegangen.
< End of report >
danke |
|
14.01.2011, 23:26
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.GenZitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
15.01.2011, 01:56
| #5 | |
| | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.GenZitat:
|
|
16.01.2011, 13:28
| #6 |
| | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen gestern nochmal vollscan mit avira und malwarebyte und windows-defender gemacht und alle drei scans waren ohne befund . ich versteh nicht.... kann sich nochmal jemand meine logs weiter oben ansehen bitte ? wüsste gerne ob es sich bei dem alarm von avira evt. um einen fehler handelt ? arne erscheint wohl nicht wieder... danke im voraus |
|
17.01.2011, 10:05
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen Wieso neu installieren? MBAM hat die in seine Quarantäne gesteckt, Wiederherstellen aus der Quarantäne hätte helfen müssen... Im Moment siehts nach Fehlalarmen aus. Das OTL-Log ist auch unauffällig.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.01.2011, 11:35
| #8 | |
| | C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.GenZitat:
Danke für die Hilfe ! |
|
| Themen zu C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen |
| .dll, adobe, antivir, antivir guard, avira, bho, defender, desktop, dllhost.exe, einstellungen, firefox, helper.exe, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, nt.dll, plug-in, programm, prozesse, rundll, services.exe, software, svchost.exe, temp, versteckte objekte, warnung, windows, wuauclt.exe, {dfefcdee-cf1a-4fc8-88ad-48514e463b27} |
Linear-Darstellung
