Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Metropolitan Police - Attention! Illegal Activity was reveald

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.06.2011, 20:32   #1
Elcusto
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



Ola!

Hab mir gerade eben einen Trojaner eingefangen

Ein weißer Bildschirm erscheint mir,mein Rechner ist angeblich gesperrt und ich muss 70 Pfund bezahlen....

auch bei einem neustart erscheint immer wieder dieser weiße Bildschirm mit der Zahlungsaufforderung...

Hab es auch im abgesicherten Modus versucht...leider ohne Erfolg

Hat jemand ne Idee?

Danke schon mal im Voraus

Alt 19.06.2011, 20:42   #2
markusg
/// Malware-holic
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________

Alt 19.06.2011, 20:45   #3
Elcusto
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



Ja komme ich!

Ich versuch es mal nach deiner Beschreibung...

Melde mich gleich

Danke
__________________

Alt 26.06.2011, 13:17   #4
Elcusto
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



Hat leider etwas länger gedauert...sorry!

Hier die Datei:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 6/26/2011 2:48:42 PM - Run*
OTLPE by OldTimer - Version 3.1.46.0 * * Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
*
1,014.00 Mb Total Physical Memory | 833.00 Mb Available Physical Memory | 82.00% Memory free
902.00 Mb Paging File | 855.00 Mb Available in Paging File | 95.00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
*
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 24.41 Gb Total Space | 11.89 Gb Free Space | 48.72% Space Free | Partition Type: NTFS
Drive E: | 31.47 Gb Total Space | 31.40 Gb Free Space | 99.78% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
*
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
*
========== Win32 Services (SafeList) ==========
*
SRV - File not found [Disabled] -- *-- (HidServ)
SRV - [2011/01/27 11:57:45 | 000,435,016 | ---- | M] (TuneUp Software) [On_Demand] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010/10/15 19:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/06/14 09:07:14 | 000,615,936 | ---- | M] (Nokia) [On_Demand] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2010/05/14 04:57:37 | 000,231,952 | ---- | M] (Kaspersky Lab) [Auto] -- C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe -- (AVP)
SRV - [2010/03/29 02:51:54 | 000,068,000 | ---- | M] (NOS Microsystems Ltd.) [On_Demand] -- C:\Programme\NOS\bin\getPlus_Helper.dll -- (getPlusHelper) getPlus(R)
SRV - [2010/03/02 19:20:00 | 000,132,456 | ---- | M] (Lenovo.) [Auto] -- C:\Programme\ThinkPad\Utilities\DOZESVC.EXE -- (DozeSvc)
SRV - [2010/03/02 19:20:00 | 000,053,248 | ---- | M] () [Auto] -- C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe -- (Power Manager DBC Service)
SRV - [2010/01/18 09:41:50 | 000,063,928 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe -- (TPHKSVC)
SRV - [2009/11/17 12:06:02 | 000,044,984 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE)
SRV - [2009/10/30 09:31:24 | 001,021,256 | ---- | M] (TuneUp Software) [Auto] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2009/10/30 09:27:34 | 000,030,024 | ---- | M] (TuneUp Software) [Auto] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2009/06/12 04:55:48 | 000,028,672 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Lenovo\System Update\SUService.exe -- (SUService)
SRV - [2008/08/08 09:53:42 | 000,058,760 | ---- | M] (IBM Corp) [Auto] -- C:\Programme\IBM\Lotus\Notes\ntmulti.exe -- (Multi-user Cleanup Service)
SRV - [2008/03/17 11:19:56 | 000,094,608 | ---- | M] (Kaspersky Lab) [Auto] -- C:\Programme\Kaspersky Lab\NetworkAgent\klnagent.exe -- (klnagent)
SRV - [2008/03/04 04:34:12 | 001,122,304 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe -- (TVT Scheduler)
SRV - [2007/09/26 11:34:46 | 000,644,408 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe -- (ThinkVantage Registry Monitor Service)
SRV - [2006/06/29 15:57:50 | 000,032,768 | ---- | M] () [Auto] -- C:\WINDOWS\system32\TpKmpSvc.exe -- (TpKmpSVC)
SRV - [2002/09/20 08:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))
*
*
========== Driver Services (SafeList) ==========
*
DRV - File not found [Kernel | On_Demand] -- *-- (WDICA)
DRV - File not found [Kernel | On_Demand] -- *-- (UIUSys)
DRV - File not found [Kernel | On_Demand] -- *-- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- *-- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- *-- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- *-- (PDCOMP)
DRV - File not found [Kernel | System] -- *-- (PCIDump)
DRV - File not found [Kernel | System] -- *-- (lbrtfdc)
DRV - File not found [Kernel | System] -- *-- (i2omgmt)
DRV - File not found [Kernel | System] -- *-- (Changer)
DRV - [2010/05/28 04:10:21 | 000,217,664 | ---- | M] (TrueCrypt Foundation) [Kernel | System] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)
DRV - [2010/05/14 04:57:38 | 000,201,504 | ---- | M] (Kaspersky Lab) [Kernel | System] -- C:\WINDOWS\system32\drivers\klif.sys -- (klif)
DRV - [2010/05/14 04:57:38 | 000,112,144 | ---- | M] (Kaspersky Lab) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1)
DRV - [2010/03/02 19:20:00 | 000,024,304 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\DOZEHDD.SYS -- (DozeHDD)
DRV - [2010/03/02 19:20:00 | 000,004,442 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\TPPWRIF.SYS -- (TPPWRIF)
DRV - [2010/02/26 08:32:58 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2010/02/26 08:32:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2010/02/26 08:32:44 | 000,022,528 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2010/02/26 08:32:44 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2010/02/26 08:21:22 | 000,137,344 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmwcdnsu.sys -- (nmwcdnsu)
DRV - [2010/02/26 08:21:22 | 000,008,320 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmwcdnsuc.sys -- (nmwcdnsuc)
DRV - [2009/10/14 02:24:44 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009/10/09 06:12:02 | 000,120,360 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\ApsX86.sys -- (Shockprf)
DRV - [2009/10/09 06:10:24 | 000,020,520 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\ApsHM86.sys -- (TPDIGIMN)
DRV - [2009/07/06 04:09:06 | 000,051,200 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2008/10/29 01:34:40 | 000,644,096 | R--- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\rt2870.sys -- (rt2870)
DRV - [2008/08/26 04:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008/05/12 12:04:02 | 000,013,480 | ---- | M] (Lenovo Group Limited) [Kernel | System] -- C:\WINDOWS\system32\drivers\smiif32.sys -- (lenovo.smi)
DRV - [2008/03/06 10:30:50 | 000,029,184 | ---- | M] (Novar GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ffusb.sys -- (ffusb)
DRV - [2007/05/30 11:49:06 | 000,024,344 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5)
DRV - [2007/05/02 05:34:32 | 000,161,792 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2007/02/19 01:56:46 | 000,021,376 | ---- | M] (Lenovo (United States) Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\psadd.sys -- (psadd)
DRV - [2006/10/01 19:55:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint)
DRV - [2006/10/01 19:55:00 | 000,009,343 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI)
DRV - [2006/09/26 08:13:00 | 000,014,848 | ---- | M] (Lenovo, Ltd. and IBM Corporation) [Kernel | Boot] -- C:\WINDOWS\System32\drivers\TPDiskPM.sys -- (TPDiskPM)
DRV - [2006/09/26 08:13:00 | 000,006,528 | ---- | M] (Lenovo, Ltd. and IBM Corporation.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\TPInput.sys -- (TPInput)
DRV - [2005/10/18 10:53:24 | 000,998,656 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2005/10/18 10:52:38 | 000,242,304 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2005/10/18 10:52:30 | 000,721,280 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2005/10/09 15:35:28 | 000,017,792 | ---- | M] (Winbond Electronics Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tpm.sys -- (TPM)
*
*
========== Standard Registry (SafeList) ==========
*
*
========== Internet Explorer ==========
*
*
*
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
*
IE - HKU\Admin_DB-KT_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKU\Admin_DB-KT_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\Admin_DB-KT_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 70 1C FC CA 31 BD CB 01 *[binary data]
IE - HKU\Admin_DB-KT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Admin_DB-KT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://wwwproxy.bahn-net.db.de/bku/S-IE-INTRA-AX.PAC
*
*
*
*
IE - HKU\Techniker_DB-KT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Techniker_DB-KT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://wwwproxy.bahn-net.db.de/bku/S-IE-INTRA-AX.PAC
*
FF - HKLM\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010/08/23 06:53:54 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/01/26 04:49:08 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/01/26 04:49:08 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010/08/23 06:53:56 | 000,000,000 | ---D | M]
*
[2011/06/19 07:27:59 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010/08/13 04:57:18 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011/01/26 04:28:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2010/11/12 13:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010/04/01 12:54:38 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010/04/01 12:54:38 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010/04/01 12:54:38 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010/04/01 12:54:38 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010/04/01 12:54:38 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
*
O1 HOSTS File: ([2004/08/04 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 * * * localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [] *File not found
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (Kaspersky Lab)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [PWRMGRTR] C:\Programme\ThinkPad\Utilities\PWRMGRTR.DLL (Lenovo Group Limited)
O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe (Analog Devices, Inc.)
O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (Lenovo Group Limited)
O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)
O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (Lenovo)
O4 - HKLM..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)
O4 - HKU\Admin_DB-KT_ON_C..\Run: [] *File not found
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Admin_DB-KT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Techniker_DB-KT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll (Kaspersky Lab)
O16 - DPF: {2665693B-C4F3-434B-83DB-7574CF50C8B7} hxxp://www.kaspersky.com/downloads/misc/kasperskylicensefinder.cab (Kaspersky License Finder)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273571148718 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (get_atlcom Class)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll) - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\adialhk.dll (Kaspersky Lab)
O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\TECHNI~1\LOKALE~1\Temp\0.9931119481145637.exe) - C:\Dokumente und Einstellungen\Techniker DB-KT\Lokale Einstellungen\Temp\0.9931119481145637.exe (BitDefender)
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/05/11 04:28:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{1137fc42-9a61-11e0-84b8-000cf6759cec}\Shell\AutoRun\command - "" = F:\Seagate\Installer\InstallSeagateManager.exe
O33 - MountPoints2\{1137fc42-9a61-11e0-84b8-000cf6759cec}\Shell\Install\command - "" = F:\Seagate\Installer\InstallSeagateManager.exe
O33 - MountPoints2\{eb672da4-6fbe-11df-84a7-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{eb672da4-6fbe-11df-84a7-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{eb672da4-6fbe-11df-84a7-806d6172696f}\Shell\AutoRun\command - "" = E:\menu\cdmenu.exe
O34 - HKLM BootExecute: (autocheck autochk *) - *File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
*
========== Files/Folders - Created Within 30 Days ==========
*
[2011/06/19 13:35:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2011/06/19 13:28:46 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011/06/19 13:23:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother
[2011/06/19 13:22:34 | 000,007,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\serscan.sys
[2011/06/19 13:22:04 | 000,073,728 | ---- | C] (Brother Industories Ltd. P&S Company) -- C:\WINDOWS\System32\BRCrypt.dll
[2011/06/19 13:22:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\BrFaxRx
[2011/06/19 13:21:54 | 000,102,400 | ---- | C] (Brother Industries,LTD.) -- C:\WINDOWS\System32\BrMfNt.dll
[2011/06/19 13:21:53 | 000,126,976 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\BrfxD05a.dll
[2011/06/19 13:21:52 | 000,063,488 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\BrNetSti.dll
[2011/06/19 13:21:52 | 000,057,856 | ---- | C] (Brother Industries,Ltd.) -- C:\WINDOWS\System32\BrWiaNCp.dll
[2011/06/19 13:21:52 | 000,042,496 | ---- | C] (Brother Industries,Ltd) -- C:\WINDOWS\System32\Brnsplg.dll
[2011/06/19 13:21:51 | 000,005,632 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\BrDctF2L.dll
[2011/06/19 13:21:50 | 000,176,128 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\BroSNMP.dll
[2011/06/19 13:21:49 | 000,003,072 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\BrDctF2S.dll
[2011/06/19 13:21:48 | 000,073,728 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\BrDctF2.dll
[2011/06/19 13:21:44 | 001,522,176 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\BrWia08a.dll
[2011/06/19 13:21:15 | 000,167,936 | ---- | C] (brother) -- C:\WINDOWS\System32\NSSearch.dll
[2011/06/19 13:20:16 | 000,000,000 | ---D | C] -- C:\Programme\Brother
[2011/06/19 13:19:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Brother
[2011/06/19 13:18:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Anwendungsdaten\InstallShield
[2011/06/19 07:37:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Desktop\EBU
[2011/06/19 07:34:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Eigene Dateien\Eigene Videos
[2011/06/19 07:29:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Anwendungsdaten\DivX
[2011/06/19 07:29:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Eigene Dateien\DivX Movies
[2011/06/19 07:27:46 | 000,009,072 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys
[2011/06/19 07:27:44 | 000,009,200 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdralw2k.sys
[2011/06/19 07:27:42 | 000,123,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpyi64.exe
[2011/06/19 07:27:41 | 000,068,080 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpya64.exe
[2011/06/19 07:27:40 | 000,126,448 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsi64.exe
[2011/06/19 07:27:39 | 000,068,592 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsa64.exe
[2011/06/19 07:27:38 | 000,072,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxhpinst.exe
[2011/06/19 07:27:36 | 000,133,616 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxafs.dll
[2011/06/19 07:27:34 | 002,120,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxsfs.dll
[2011/06/19 07:27:32 | 000,567,792 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxdrv.dll
[2011/06/19 07:27:31 | 000,100,848 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\vxblock.dll
[2011/06/19 07:27:30 | 000,440,816 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxwave.dll
[2011/06/19 07:27:29 | 000,219,632 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxmas.dll
[2011/06/19 07:27:28 | 000,698,864 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\px.dll
[2011/06/19 07:26:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2011/06/19 07:26:01 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2011/06/19 07:25:48 | 000,000,000 | ---D | C] -- C:\Programme\DivX
[2011/06/19 07:24:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2011/06/19 06:50:52 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\NetworkService\IETldCache
[2011/06/19 06:48:49 | 000,221,184 | R--- | C] (Ralink Technology, Inc.) -- C:\WINDOWS\System32\RaCoInst.dll
[2011/06/19 06:48:48 | 000,644,096 | R--- | C] (Ralink Technology, Corp.) -- C:\WINDOWS\System32\drivers\rt2870.sys
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
*
========== Files - Modified Within 30 Days ==========
*
[2011/06/20 01:55:07 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011/06/20 01:55:05 | 000,000,518 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Problemsuche.job
[2011/06/20 01:54:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011/06/19 16:15:41 | 004,727,328 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.dat
[2011/06/19 16:01:30 | 000,492,316 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011/06/19 16:01:30 | 000,472,566 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011/06/19 16:01:30 | 000,090,722 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011/06/19 16:01:30 | 000,075,660 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011/06/19 15:56:34 | 000,310,816 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.dat
[2011/06/19 15:56:34 | 000,073,640 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.idx
[2011/06/19 15:56:34 | 000,034,364 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.idx
[2011/06/19 13:28:46 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011/06/19 13:27:50 | 000,000,320 | ---- | M] () -- C:\WINDOWS\tasks\PMTask.job
[2011/06/19 13:23:54 | 000,001,751 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Brother Creative Center.lnk
[2011/06/19 13:23:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother
[2011/06/19 13:23:33 | 000,000,234 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini
[2011/06/19 13:23:33 | 000,000,093 | ---- | M] () -- C:\WINDOWS\brpcfx.ini
[2011/06/19 13:23:00 | 000,000,425 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2011/06/19 13:23:00 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI
[2011/06/19 13:22:05 | 000,000,091 | ---- | M] () -- C:\WINDOWS\Brfaxrx.ini
[2011/06/19 13:22:04 | 000,000,050 | ---- | M] () -- C:\WINDOWS\System32\bridf08b.dat
[2011/06/19 10:58:02 | 002,818,610 | ---- | M] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\Desktop\Hilton.JPG
[2011/06/19 10:57:12 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/06/19 10:56:39 | 004,482,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\Desktop\E in Bangkok.JPG
[2011/06/19 07:34:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
*
========== Files Created - No Company Name ==========
*
[2011/06/19 13:23:54 | 000,001,751 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Brother Creative Center.lnk
[2011/06/19 13:23:33 | 000,000,234 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2011/06/19 13:23:33 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2011/06/19 13:23:00 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011/06/19 13:23:00 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2011/06/19 13:22:04 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08b.dat
[2011/06/19 13:21:54 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini
[2011/06/19 13:21:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat
[2011/06/19 13:21:52 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2011/06/19 10:58:00 | 002,818,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\Desktop\Hilton.JPG
[2011/06/19 10:56:37 | 004,482,509 | ---- | C] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\Desktop\E in Bangkok.JPG
[2011/06/19 06:48:49 | 000,015,312 | R--- | C] () -- C:\WINDOWS\System32\RaCoInst.dat
[2011/02/24 04:47:43 | 000,006,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin DB-KT\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/01/26 09:13:49 | 000,022,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/08/16 03:39:08 | 000,000,051 | ---- | C] () -- C:\WINDOWS\SW_Win9423X24.DLL
[2010/08/10 07:58:51 | 000,000,248 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010/08/10 07:54:06 | 000,618,496 | ---- | C] () -- C:\WINDOWS\System32\stlpmt45.dll
[2010/06/01 04:03:59 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2010/05/28 06:37:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010/05/27 06:35:11 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2010/05/27 06:35:11 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2010/05/14 06:43:14 | 000,062,268 | ---- | C] () -- C:\Dokumente und Einstellungen\Techniker DB-KT\install.xml
[2010/05/14 04:46:59 | 000,114,243 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2010/05/14 04:46:59 | 000,097,859 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2010/05/14 04:46:18 | 004,727,328 | -HS- | C] () -- C:\WINDOWS\System32\drivers\fidbox.dat
[2010/05/14 04:46:18 | 000,310,816 | -HS- | C] () -- C:\WINDOWS\System32\drivers\fidbox2.dat
[2010/05/12 03:46:14 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\FPCALL.dll
[2010/05/12 03:42:22 | 000,009,343 | ---- | C] () -- C:\WINDOWS\System32\drivers\TDSMAPI.SYS
[2010/05/12 03:40:23 | 000,002,086 | ---- | C] () -- C:\WINDOWS\System32\SMBIOS.bin
[2010/05/12 03:38:54 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\TpKmpSvc.exe
[2010/05/12 03:36:56 | 000,196,608 | ---- | C] () -- C:\WINDOWS\PWMBTHLP.EXE
[2010/05/12 03:36:54 | 000,004,442 | ---- | C] () -- C:\WINDOWS\System32\drivers\TPPWRIF.SYS
[2010/05/11 05:15:48 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010/05/11 05:14:29 | 000,112,584 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010/05/11 04:31:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010/05/11 04:25:03 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007/11/19 08:40:20 | 000,023,396 | ---- | C] () -- C:\WINDOWS\System32\drivers\klop.dat
[2005/11/30 14:16:02 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\tphklock.dll
[2005/07/05 17:45:08 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\notifyf2.dll
[2004/08/04 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004/08/04 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004/08/04 08:00:00 | 000,492,316 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004/08/04 08:00:00 | 000,472,566 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004/08/04 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004/08/04 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004/08/04 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004/08/04 08:00:00 | 000,090,722 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004/08/04 08:00:00 | 000,075,660 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004/08/04 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004/08/04 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004/08/04 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004/08/04 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004/08/04 08:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004/08/04 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004/08/04 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
*
========== LOP Check ==========
*
[2011/01/27 12:00:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2010/08/23 07:04:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin DB-KT\Anwendungsdaten\Nokia
[2010/08/23 07:03:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin DB-KT\Anwendungsdaten\PC Suite
[2011/02/24 06:48:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin DB-KT\Anwendungsdaten\TuneUp Software
[2011/01/27 12:51:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Anwendungsdaten\Leadertech
[2010/05/28 04:36:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Anwendungsdaten\OpenOffice.org
[2010/05/28 04:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Anwendungsdaten\TrueCrypt
[2011/01/27 11:57:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Techniker DB-KT\Anwendungsdaten\TuneUp Software
[2010/08/23 07:03:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2010/08/23 06:49:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010/08/23 07:07:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011/01/26 09:54:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011/01/27 11:57:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011/01/26 04:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011/01/27 11:56:43 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011/06/20 01:55:05 | 000,000,518 | ---- | M] () -- C:\WINDOWS\Tasks\Automatische Problemsuche.job
[2011/06/19 13:27:50 | 000,000,320 | ---- | M] () -- C:\WINDOWS\Tasks\PMTask.job
*
========== Purity Check ==========
*
*
*
========== Alternate Data Streams ==========
*
@Alternate Data Stream - 147 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2E0A12A9
< End of report >
         
--- --- ---

Alt 27.06.2011, 11:03   #5
markusg
/// Malware-holic
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\TECHNI~1\LOKALE~1\Temp\0.9931119481145637.exe) - C:\Dokumente und Einstellungen\Techniker DB-KT\Lokale Einstellungen\Temp\0.9931119481145637.exe
(BitDefender)
:Files
C:\Dokumente und Einstellungen\Techniker DB-KT\Lokale Einstellungen\Temp\0.9931119481145637.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.06.2011, 20:33   #6
Elcusto
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



Hat super geklappt

Die fix.txt datei musste ich manuell eingeben aber sonst war alles prima beschrieben!!!


Besten Dank



log_moved_files_OTL.txt

Alt 27.06.2011, 20:37   #7
Elcusto
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



Hier nochmal die log als zip!

Anhang 19664



Alt 27.06.2011, 20:38   #8
markusg
/// Malware-holic
 
Metropolitan Police - Attention! Illegal Activity was reveald - Standard

Metropolitan Police - Attention! Illegal Activity was reveald



ok, jetzt uploade moved files, gepackt, im upload channel
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Metropolitan Police - Attention! Illegal Activity was reveald
abgesicherte, abgesicherten, abgesicherten modus, activity, angeblich, attention, bildschirm, eingefangen, erfolg, erschein, erscheint, gefangen, gen, gesperrt, illegal, immer wieder, metropolitan police, modus, neustart, pfund, police, rechner, reveal, troja, trojaner, trojaner eingefangen, versuch, weißer



Ähnliche Themen: Metropolitan Police - Attention! Illegal Activity was reveald


  1. [2x] Metropolitan Police Virus
    Mülltonne - 19.02.2012 (2)
  2. Metropolitan Police Trojaner?
    Log-Analyse und Auswertung - 04.02.2012 (27)
  3. Metropolitan Police - Attention! Illegal Activity was reveald
    Log-Analyse und Auswertung - 13.12.2011 (9)
  4. metropolitan police virus
    Log-Analyse und Auswertung - 29.11.2011 (1)
  5. metropolitan police virus
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (54)
  6. Metropolitan police virus
    Log-Analyse und Auswertung - 21.07.2011 (7)
  7. Metropolitan Police - Attention! Illegal Activity was reveald
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (32)
  8. Metropolitan Police Illegal activity
    Log-Analyse und Auswertung - 24.06.2011 (12)
  9. Metropolitan Police, illegal activity Virus
    Log-Analyse und Auswertung - 23.06.2011 (11)
  10. metropolitan police
    Plagegeister aller Art und deren Bekämpfung - 23.06.2011 (13)
  11. Der nächste mit dem Metropolitan Police
    Plagegeister aller Art und deren Bekämpfung - 22.06.2011 (24)
  12. Metropolitan Police Virus mit OTL.txt
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (14)
  13. Metropolitan Police Illegal activity
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (3)
  14. Metropolitan Police Virus
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (24)
  15. Metropolitan Police - Attention! Illegal Activity was reveald
    Log-Analyse und Auswertung - 20.06.2011 (1)
  16. Metropolitan Police - Attention! Illegal Activity was reveald
    Log-Analyse und Auswertung - 20.06.2011 (5)
  17. Metropolitan Police - Attention! Illegal Activity was reveald - INKL. Logfile
    Log-Analyse und Auswertung - 20.06.2011 (3)

Zum Thema Metropolitan Police - Attention! Illegal Activity was reveald - Ola! Hab mir gerade eben einen Trojaner eingefangen Ein weißer Bildschirm erscheint mir,mein Rechner ist angeblich gesperrt und ich muss 70 Pfund bezahlen.... auch bei einem neustart erscheint immer wieder - Metropolitan Police - Attention! Illegal Activity was reveald...
Archiv
Du betrachtest: Metropolitan Police - Attention! Illegal Activity was reveald auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.