| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bootsektorvirus BOO/TDss.MWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.08.2011, 21:16
| #1 |
 |  Bootsektorvirus BOO/TDss.M Hallo liebes Trojanerboard  Nachdem sich mein pc aufgehangen hatte, anschließend ein bluescreen folgte, der neustart übermäßig lange dauerte und zwischendurch eigenartige musik/werbung über meine boxen ertönte, hab ich mich entschieden mal antivir drüber laufen zu lassen  Und siehe da - 3 Funde: 1 Die Datei 'Masterbootsektor HD0' enthielt einen Virus oder unerwünschtes Programm 'BOO/TDss.M' [virus]. Durchgeführte Aktion(en): Enthält Code des Bootsektorvirus BOO/TDss.M. Der Sektor wurde nicht neu geschrieben! 2 Die Datei 'Bootsektor 'C:\'' enthielt einen Virus oder unerwünschtes Programm 'BOO/TDss.M' [virus]. Durchgeführte Aktion(en): Enthält Code des Bootsektorvirus BOO/TDss.M. Der Sektor wurde nicht neu geschrieben! 3 Die Datei 'Bootsektor 'D:\'' enthielt einen Virus oder unerwünschtes Programm 'BOO/TDss.M' [virus]. Durchgeführte Aktion(en): Enthält Code des Bootsektorvirus BOO/TDss.M. Der Sektor wurde nicht neu geschrieben! Hab natürlich zuerst mal gegoogelt und bin auch hier auf eigene Threads gestoßen. Aufgrund folgendem Warnhinweis ("Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!") trau ich mich aber nicht einfach die geposteten schritte zu befolgen. Deshalb hoffe ich, dass es ok war, dass ich diesen Thread eröffnet habe. Also was muss ich tun, um dat wieder wegzubekommen  (lg, Dominik |
|
12.08.2011, 06:06
| #2 | ||||
| /// Helfer-Team    | Bootsektorvirus BOO/TDss.M Hallo und Herzlich Willkommen!
__________________Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! Zitat:
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit) Achtung!: WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten! Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! Anleitung:-> GMER - Rootkit Scanner 2. Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit) Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
3. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
4. Systemscan mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira
__________________ |
|
12.08.2011, 13:01
| #3 |
| | Bootsektorvirus BOO/TDss.M Hallo Kira
__________________danke erstmal für die ausführliche antwort. Vorweg hätte ich erstmal ein paar fragen. Du schreibst "Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems" Wurde ich etwa gehackt? Bzw. wie holt man sich so einen Virus? Ich habe mich heute mrogen dazu entschieden Windows neu zu installieren. Dabei wurde ein Ordner angelegt namens "Windows.old". Liege ich richtig mit meiner Annahme, dass der Virus nun immer noch da sein könnte? Denn bei deinem Link steht: "Sie können keinerlei Daten vertrauen, die von einem kompromittierten System kopiert wurden. Nachdem ein Angreifer seinen Weg in das System gefunden hat, können alle hierauf befindlichen Daten geändert worden sein. Im besten Fall erhalten Sie mit dem Kopieren von Daten von einem befallenen System auf ein sauberes System potenziell unzuverlässige Daten. Und im schlimmsten Fall haben Sie eine Hintertür kopiert, die sich in den Daten verborgen hat." Ich habe mir noch ein paar wichtige Dateien aus dem Windows.old ordner geholt und den Ordner danach gelöscht, aber mache mir nun Sorgen. Virenscann läuft, hat aber noch nichts gefunden. Grüße, Dominik Geändert von xXDx (12.08.2011 um 13:29 Uhr) |
|
13.08.2011, 06:58
| #4 | |
| /// Helfer-Team | Bootsektorvirus BOO/TDss.MZitat:
Der Master Boot Record (MBR) der ersten Festplatte wird beim Start des Rechners geladen, noch vor dem Betriebssystem. Code, der Dort residiert, kann im Prinzip das Betriebssystem kontrollieren. können wir gerne wenn Du möchtest dein System kontrollieren? Welches Betriebssystem hast du? 32 oder 64 Bit?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
13.08.2011, 12:39
| #5 |
| | Bootsektorvirus BOO/TDss.M Das mit dem Rootkit hört sich echt böse an Wir können gerne mein System überprüfen. Ich trau mich nämlich nicht meine externe Festplatte anzuschließen, aber würde das langsam gerne wieder tun. Ich hab ein 32bit-Betriebssystem. Grüße, Dominik |
|
13.08.2011, 15:08
| #6 | ||
| /// Helfer-Team | Bootsektorvirus BOO/TDss.M Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit) Achtung!: WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten! Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! Anleitung:-> GMER - Rootkit Scanner 2. Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit) Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
3. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
4. Systemscan mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
kira
__________________ --> Bootsektorvirus BOO/TDss.M |
|
13.08.2011, 16:30
| #7 |
| | Bootsektorvirus BOO/TDss.M heyy alle scanns sind ohne probleme durchgelaufen: GMER: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-08-13 16:18:58
Windows 6.0.6001 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD6400AACS-00G8B0 rev.05.04C05
Running: y5wp17yx.exe; Driver: C:\Users\Dominik\AppData\Local\Temp\pgdiifod.sys
---- System - GMER 1.0.15 ----
SSDT 8AE4656E ZwCreateSection
SSDT 8AE46573 ZwSetContextThread
SSDT 8AE4650F ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!KeSetTimerEx + 448 81CCBA6C 4 Bytes [6E, 65, E4, 8A]
.text ntkrnlpa.exe!KeSetTimerEx + 7A0 81CCBDC4 4 Bytes [73, 65, E4, 8A] {JAE 0x67; IN AL, 0x8a}
.text ntkrnlpa.exe!KeSetTimerEx + 854 81CCBE78 4 Bytes [0F, 65, E4, 8A]
---- EOF - GMER 1.0.15 ----
GMER - MBR Code:
ATTFilter Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 6.0.6001 Disk: WDC_WD6400AACS-00G8B0 rev.05.04C05 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
device: opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll USBPORT.SYS usbehci.sys fwlanusb.sys ndis.sys usbhub.sys nvlddmkm.sys nvlddmkm.sys
C:\Windows\system32\DRIVERS\fwlanusb.sys AVM GmbH AVM FRITZ!WLAN USB Stick
C:\Windows\system32\DRIVERS\nvlddmkm.sys NVIDIA Corporation NVIDIA Windows Kernel Mode Driver, Version 280.26
C:\Windows\system32\DRIVERS\nvlddmkm.sys NVIDIA Corporation NVIDIA Windows Kernel Mode Driver, Version 280.26
1 ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\Harddisk0\DR0[0x851622B8]
3 CLASSPNP[0x8A1A5745] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> [0x84F33918]
5 fwlanusb[0x8EAA5329] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-9[0x86A92030]
7 usbhub[0x8EA0CE67] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-3[0x864AE028]
9 fwlanusb[0x8EAA5329] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-9[0x86A92030]
11 usbhub[0x8EA0CE67] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-3[0x864AE028]
13 fwlanusb[0x8EAA5329] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-9[0x86A92030]
15 usbhub[0x8EA0CE67] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-3[0x864AE028]
17 fwlanusb[0x8EAA5329] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-9[0x86A92030]
19 usbhub[0x8EA0CE67] -> ntkrnlpa!IofCallDriver[0x81CCEFEF] -> \Device\USBPDO-3[0x864AE028]
kernel: MBR read successfully
user & kernel MBR OK
MALEWAREBYTES Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Datenbank Version: 7455
Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19019
13.08.2011 17:08:07
mbam-log-2011-08-13 (17-08-07).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 261150
Laufzeit: 39 Minute(n), 55 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
OTL.txt Code:
ATTFilter OTL logfile created on: 13.08.2011 17:14:48 - Run 1 OTL by OldTimer - Version 3.2.26.1 Folder = C:\Users\Dominik\Desktop Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.19019) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 1,57 Gb Available Physical Memory | 52,35% Memory free 6,22 Gb Paging File | 4,85 Gb Available in Paging File | 77,87% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 576,15 Gb Total Space | 430,05 Gb Free Space | 74,64% Space Free | Partition Type: NTFS Computer Name: DOMINIK-PC | User Name: Dominik | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.08.13 17:02:18 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Users\Dominik\Desktop\OTL.exe PRC - [2011.08.12 08:13:03 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2011.08.03 13:50:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe PRC - [2011.08.03 13:50:00 | 000,812,648 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\Display\nvxdsync.exe PRC - [2011.08.03 13:50:00 | 000,373,864 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\Display\nvtray.exe PRC - [2011.08.03 03:31:42 | 000,379,496 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011.07.06 19:52:38 | 000,449,584 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2008.10.29 08:29:41 | 002,927,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2008.05.07 16:19:26 | 006,139,904 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe PRC - [2008.01.21 04:24:13 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe PRC - [2008.01.21 04:23:29 | 001,233,920 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe ========== Modules (SafeList) ========== MOD - [2011.08.13 17:02:18 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Users\Dominik\Desktop\OTL.exe MOD - [2010.08.31 17:39:57 | 001,684,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - [2011.08.03 13:50:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService) SRV - [2011.08.03 03:31:42 | 000,379,496 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2011.07.21 12:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2008.01.21 04:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend) ========== Driver Services (SafeList) ========== DRV - [2011.08.03 13:50:00 | 010,304,104 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm) DRV - [2011.07.21 12:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2011.07.21 12:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector) DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2008.01.21 04:23:25 | 000,220,672 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\e1e6032.sys -- (e1express) Intel(R) DRV - [2007.01.26 01:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\fwlanusb.sys -- (FWLANUSB) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 97 9B 25 30 F1 58 CC 01 [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.08.13 13:28:36 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.08.13 13:28:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Dominik\AppData\Roaming\mozilla\Extensions [2011.08.13 13:28:36 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions File not found (No name found) -- [2011.08.12 08:13:04 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2011.08.12 06:19:37 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.08.12 06:14:12 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2011.08.12 06:19:37 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2011.08.12 06:19:37 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2011.08.12 06:19:37 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2011.08.12 06:19:37 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O13 - gopher Prefix: missing O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img24.jpg O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img24.jpg O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\Shell - "" = AutoRun O33 - MountPoints2\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\Shell\AutoRun\command - "" = E:\pushinst.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.08.13 17:02:51 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2011.08.13 17:02:13 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Users\Dominik\Desktop\OTL.exe [2011.08.13 16:27:00 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Malwarebytes [2011.08.13 16:26:48 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2011.08.13 16:26:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011.08.13 16:26:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2011.08.13 16:26:44 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2011.08.13 16:26:44 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware [2011.08.13 13:28:40 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Mozilla [2011.08.13 13:28:40 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\Mozilla [2011.08.13 13:28:35 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox [2011.08.13 13:25:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation [2011.08.13 13:22:46 | 000,000,000 | ---D | C] -- C:\Windows\LastGood [2011.08.13 13:21:30 | 016,595,560 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvoglv32.dll [2011.08.13 13:21:30 | 006,613,096 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvwgf2um.dll [2011.08.13 13:21:30 | 000,057,960 | ---- | C] (Khronos Group) -- C:\Windows\System32\OpenCL.dll [2011.08.13 13:21:29 | 017,193,576 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvcompiler.dll [2011.08.13 13:21:29 | 010,304,104 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\drivers\nvlddmkm.sys [2011.08.13 13:21:29 | 005,404,776 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvcuda.dll [2011.08.13 13:21:29 | 002,391,656 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvcuvid.dll [2011.08.13 13:21:29 | 002,090,088 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvcuvenc.dll [2011.08.13 13:21:29 | 000,914,024 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvdispco32.dll [2011.08.13 13:21:29 | 000,875,112 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvgenco32.dll [2011.08.12 16:18:38 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Skype [2011.08.12 16:18:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype [2011.08.12 16:18:28 | 000,000,000 | R--D | C] -- C:\Program Files\Skype [2011.08.12 16:18:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Skype [2011.08.12 16:04:02 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Macromedia [2011.08.12 16:04:01 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Adobe [2011.08.12 16:03:45 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2011.08.12 16:03:44 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed [2011.08.12 15:13:59 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll [2011.08.12 15:13:58 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll [2011.08.12 14:44:00 | 000,313,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\thawbrkr.dll [2011.08.12 14:44:00 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshsq.dll [2011.08.12 14:44:00 | 000,143,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\korwbrkr.dll [2011.08.12 14:44:00 | 000,087,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssitlb.dll [2011.08.12 14:44:00 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\propdefs.dll [2011.08.12 14:44:00 | 000,044,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msstrc.dll [2011.08.12 14:44:00 | 000,034,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscb.dll [2011.08.12 14:44:00 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssprxy.dll [2011.08.12 14:44:00 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshooks.dll [2011.08.12 14:43:59 | 006,103,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chtbrkr.dll [2011.08.12 14:43:59 | 001,671,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chsbrkr.dll [2011.08.12 14:43:59 | 001,582,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tquery.dll [2011.08.12 14:43:59 | 001,418,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssrch.dll [2011.08.12 14:43:59 | 000,301,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srchadmin.dll [2011.08.12 14:43:59 | 000,194,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\offfilt.dll [2011.08.12 14:43:59 | 000,136,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nlhtml.dll [2011.08.12 14:43:59 | 000,060,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscntrs.dll [2011.08.12 14:43:59 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xmlfilter.dll [2011.08.12 14:43:59 | 000,040,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mimefilt.dll [2011.08.12 14:43:59 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtffilt.dll [2011.08.12 14:43:59 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsepno.dll [2011.08.12 14:43:58 | 000,670,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssvp.dll [2011.08.12 14:43:58 | 000,350,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssph.dll [2011.08.12 14:43:58 | 000,203,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssphtb.dll [2011.08.12 14:41:04 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax [2011.08.12 14:41:04 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSDvbNP.ax [2011.08.12 14:41:01 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll [2011.08.12 14:41:00 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisrndr.ax [2011.08.12 14:34:08 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2011.08.12 14:34:07 | 000,611,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2011.08.12 14:34:07 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2011.08.12 14:34:07 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2011.08.12 14:34:06 | 000,184,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2011.08.12 14:34:05 | 000,602,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2011.08.12 14:34:05 | 000,164,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2011.08.12 14:34:05 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll [2011.08.12 14:34:05 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2011.08.12 14:34:04 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll [2011.08.12 14:34:02 | 000,387,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2011.08.12 14:34:02 | 000,385,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2011.08.12 14:34:02 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2011.08.12 14:34:01 | 000,173,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe [2011.08.12 14:34:00 | 001,469,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2011.08.12 14:34:00 | 000,133,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2011.08.12 14:34:00 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll [2011.08.12 14:31:35 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll [2011.08.12 14:31:34 | 000,156,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll [2011.08.12 14:31:34 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll [2011.08.12 14:31:34 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\corpol.dll [2011.08.12 14:31:33 | 000,348,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll [2011.08.12 14:31:33 | 000,216,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll [2011.08.12 14:31:33 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll [2011.08.12 14:31:33 | 000,034,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll [2011.08.12 14:31:32 | 000,229,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll [2011.08.12 14:31:32 | 000,208,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WinFXDocObj.exe [2011.08.12 14:31:32 | 000,193,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll [2011.08.12 14:31:32 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll [2011.08.12 14:31:32 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll [2011.08.12 14:31:32 | 000,066,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe [2011.08.12 14:31:31 | 000,445,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll [2011.08.12 14:31:31 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll [2011.08.12 14:31:30 | 000,726,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll [2011.08.12 14:31:30 | 000,420,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll [2011.08.12 14:31:29 | 000,105,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2011.08.12 14:31:27 | 003,698,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat [2011.08.12 14:31:27 | 000,169,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe [2011.08.12 14:31:27 | 000,109,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PDMSetup.exe [2011.08.12 14:31:27 | 000,107,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe [2011.08.12 14:31:27 | 000,107,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe [2011.08.12 14:31:27 | 000,103,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetDepNx.exe [2011.08.12 14:21:30 | 000,000,000 | ---D | C] -- C:\Windows\System32\WindowsPowerShell [2011.08.12 13:50:51 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe [2011.08.12 13:31:59 | 000,097,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardapi.dll [2011.08.12 13:31:58 | 000,622,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardagt.exe [2011.08.12 13:31:58 | 000,105,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll [2011.08.12 13:31:58 | 000,043,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll [2011.08.12 13:31:58 | 000,037,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardcpl.cpl [2011.08.12 13:31:58 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardres.dll [2011.08.12 13:31:56 | 000,781,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationNative_v0300.dll [2011.08.12 13:31:54 | 000,326,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe [2011.08.12 13:26:30 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll [2011.08.12 13:26:25 | 000,158,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscorier.dll [2011.08.12 13:26:23 | 000,083,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscories.dll [2011.08.12 13:24:17 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nshhttp.dll [2011.08.12 13:24:16 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\httpapi.dll [2011.08.12 13:22:24 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrsmgr.dll [2011.08.12 13:22:13 | 000,040,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrs.exe [2011.08.12 13:22:13 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrshost.exe [2011.08.12 13:22:13 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmprovhost.exe [2011.08.12 13:22:12 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmplpxy.dll [2011.08.12 13:22:12 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrssrv.dll [2011.08.12 13:22:10 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtfwd.dll [2011.08.12 13:22:10 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecutil.exe [2011.08.12 13:22:10 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecapi.dll [2011.08.12 13:22:10 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmRes.dll [2011.08.12 13:22:10 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pwrshplugin.dll [2011.08.12 13:22:07 | 000,252,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManMigrationPlugin.dll [2011.08.12 13:22:07 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManHTTPConfig.exe [2011.08.12 13:22:07 | 000,241,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrscmd.dll [2011.08.12 13:22:07 | 000,214,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmWmiPl.dll [2011.08.12 13:22:07 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmAuto.dll [2011.08.12 13:19:47 | 008,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL [2011.08.12 13:19:33 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2011.08.12 13:18:46 | 000,104,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netiohlp.dll [2011.08.12 13:18:45 | 000,027,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NETSTAT.EXE [2011.08.12 13:18:45 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ARP.EXE [2011.08.12 13:18:44 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ROUTE.EXE [2011.08.12 13:18:44 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netevent.dll [2011.08.12 13:18:44 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MRINFO.EXE [2011.08.12 13:18:44 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\finger.exe [2011.08.12 13:18:44 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\HOSTNAME.EXE [2011.08.12 13:18:21 | 012,240,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons0007.dll [2011.08.12 13:18:19 | 002,644,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons0009.dll [2011.08.12 13:18:10 | 000,801,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NaturalLanguage6.dll [2011.08.12 13:17:12 | 000,019,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kd1394.dll [2011.08.12 13:17:11 | 000,988,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe [2011.08.12 13:17:11 | 000,927,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe [2011.08.12 13:17:11 | 000,615,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ci.dll [2011.08.12 13:17:10 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srcore.dll [2011.08.12 13:17:10 | 000,318,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rstrui.exe [2011.08.12 13:17:10 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\setbcdlocale.dll [2011.08.12 13:17:10 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srdelayed.exe [2011.08.12 13:17:10 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kbd106n.dll [2011.08.12 13:17:00 | 000,996,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMNetMgr.dll [2011.08.12 13:17:00 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\logagent.exe [2011.08.12 13:16:58 | 000,357,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll [2011.08.12 13:16:58 | 000,345,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll [2011.08.12 13:16:57 | 000,270,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll [2011.08.12 13:16:52 | 000,123,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msvfw32.dll [2011.08.12 13:16:52 | 000,091,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll [2011.08.12 13:16:52 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll [2011.08.12 13:16:52 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avicap32.dll [2011.08.12 13:16:46 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll [2011.08.12 13:16:45 | 000,714,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\timedate.cpl [2011.08.12 13:16:43 | 000,425,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PhotoMetadataHandler.dll [2011.08.12 13:16:43 | 000,347,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecsExt.dll [2011.08.12 13:16:36 | 001,695,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll [2011.08.12 13:16:32 | 000,523,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_isv.exe [2011.08.12 13:16:32 | 000,511,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate.exe [2011.08.12 13:16:32 | 000,472,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_isv.dll [2011.08.12 13:16:32 | 000,472,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc.dll [2011.08.12 13:16:32 | 000,347,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp.exe [2011.08.12 13:16:32 | 000,346,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp_isv.exe [2011.08.12 13:16:31 | 000,329,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdrm.dll [2011.08.12 13:16:31 | 000,151,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp_isv.dll [2011.08.12 13:16:31 | 000,151,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp.dll [2011.08.12 13:16:23 | 000,666,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelinesvc.exe [2011.08.12 13:16:23 | 000,183,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sdohlp.dll [2011.08.12 13:16:23 | 000,098,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasrecst.dll [2011.08.12 13:16:23 | 000,054,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasads.dll [2011.08.12 13:16:23 | 000,044,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasdatastore.dll [2011.08.12 13:16:23 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelineprxy.dll [2011.08.12 13:16:23 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iashost.exe [2011.08.12 13:16:18 | 001,256,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll [2011.08.12 13:16:14 | 003,548,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2011.08.12 13:16:13 | 003,600,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2011.08.12 13:16:10 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\amxread.dll [2011.08.12 13:16:10 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\apilogen.dll [2011.08.12 13:16:02 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdxm.tlb [2011.08.12 13:16:02 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\amcompat.tlb [2011.08.12 13:16:01 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll [2011.08.12 13:16:01 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll [2011.08.12 13:15:59 | 002,386,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVCORE.DLL [2011.08.12 13:15:58 | 002,868,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mf.dll [2011.08.12 13:15:55 | 000,302,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlansec.dll [2011.08.12 13:15:55 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanmsm.dll [2011.08.12 13:15:55 | 000,127,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\L2SecHC.dll [2011.08.12 13:15:41 | 000,409,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbc32.dll [2011.08.12 13:15:38 | 000,636,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\localspl.dll [2011.08.12 13:15:36 | 002,042,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2011.08.12 13:15:23 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pacerprf.dll [2011.08.12 13:15:17 | 001,161,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll [2011.08.12 13:15:17 | 001,136,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll [2011.08.12 13:15:16 | 000,429,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll [2011.08.12 13:15:16 | 000,323,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbe.dll [2011.08.12 13:15:16 | 000,177,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax [2011.08.12 13:15:15 | 000,153,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbeio.dll [2011.08.12 13:15:14 | 000,292,864 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2011.08.12 13:15:14 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll [2011.08.12 13:15:14 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2011.08.12 13:15:14 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dciman32.dll [2011.08.12 13:15:12 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dnscacheugc.exe [2011.08.12 13:15:10 | 000,562,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdtcprx.dll [2011.08.12 13:15:10 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xolehlp.dll [2011.08.12 13:14:52 | 000,157,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll [2011.08.12 13:14:51 | 000,604,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMSPDMOD.DLL [2011.08.12 13:14:44 | 000,180,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scrobj.dll [2011.08.12 13:14:44 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wshom.ocx [2011.08.12 13:14:44 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cscript.exe [2011.08.12 13:14:42 | 000,281,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\raschap.dll [2011.08.12 13:14:42 | 000,244,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rastls.dll [2011.08.12 13:14:40 | 000,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Faultrep.dll [2011.08.12 13:14:37 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dataclen.dll [2011.08.12 13:14:37 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll [2011.08.12 13:14:36 | 000,036,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtutils.dll [2011.08.12 13:14:33 | 000,241,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceApi.dll [2011.08.12 13:14:28 | 000,375,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll [2011.08.12 13:14:28 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrsrv.dll [2011.08.12 13:14:27 | 000,081,920 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll [2011.08.12 13:14:26 | 001,314,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll [2011.08.12 13:14:23 | 000,062,464 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\l3codeca.acm [2011.08.12 13:14:19 | 001,169,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sdclt.exe [2011.08.12 13:14:17 | 000,303,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpeffects.dll [2011.08.12 13:14:15 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSDApi.dll [2011.08.12 13:14:14 | 000,113,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\rmcast.sys [2011.08.12 13:14:11 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe [2011.08.12 13:14:09 | 000,866,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll [2011.08.12 13:14:05 | 002,927,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe [2011.08.12 13:12:50 | 000,317,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MP4SDECD.DLL [2011.08.12 13:11:48 | 001,645,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\connect.dll [2011.08.12 13:08:58 | 000,443,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32spl.dll [2011.08.12 12:57:53 | 000,310,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\unregmp2.exe [2011.08.12 12:57:52 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwmp.dll [2011.08.12 12:57:52 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdxm.ocx [2011.08.12 12:57:52 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxmasf.dll [2011.08.12 12:56:06 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Documents\My Games [2011.08.12 12:54:22 | 000,000,000 | ---D | C] -- C:\Program Files\Images [2011.08.12 12:25:19 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA [2011.08.12 12:25:07 | 003,730,024 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvcpl.dll [2011.08.12 12:25:07 | 002,560,616 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvsvcr.dll [2011.08.12 12:25:07 | 002,558,568 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvsvc.dll [2011.08.12 12:25:07 | 000,111,208 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvmctray.dll [2011.08.12 12:25:07 | 000,066,664 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\nvshext.dll [2011.08.12 12:25:04 | 000,600,680 | ---- | C] (NVIDIA Corporation) -- C:\Windows\System32\easyupdatusapiu.dll [2011.08.12 12:24:14 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA Corporation [2011.08.12 12:24:10 | 000,000,000 | ---D | C] -- C:\Program Files\NVIDIA Corporation [2011.08.12 12:22:47 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Avira [2011.08.12 12:20:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2011.08.12 12:20:03 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys [2011.08.12 12:20:02 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys [2011.08.12 12:20:02 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys [2011.08.12 12:20:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2011.08.12 12:20:01 | 000,000,000 | ---D | C] -- C:\Program Files\Avira [2011.08.12 12:17:16 | 000,000,000 | -HSD | C] -- C:\Windows\Installer [2011.08.12 12:16:48 | 002,421,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wucltux.dll [2011.08.12 12:16:48 | 000,044,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups2.dll [2011.08.12 12:16:38 | 000,575,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapi.dll [2011.08.12 12:16:38 | 000,087,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wudriver.dll [2011.08.12 12:16:38 | 000,035,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups.dll [2011.08.12 12:16:28 | 000,171,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuwebv.dll [2011.08.12 12:16:28 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapp.exe [2011.08.12 12:08:49 | 000,480,632 | ---- | C] (AVM Berlin) -- C:\Windows\instwcli.dex [2011.08.12 12:05:59 | 003,669,344 | ---- | C] (AVM GmbH) -- C:\Users\Dominik\Desktop\avm_fritz!wlan_usb_stick_build_100906.exe [2011.08.12 12:05:14 | 000,000,000 | ---D | C] -- C:\Program Files\AVM_update [2011.08.12 12:01:04 | 000,000,000 | ---D | C] -- C:\Windows\Panther [2011.08.12 11:51:37 | 000,000,000 | ---D | C] -- C:\Windows\System32\RTCOM [2011.08.12 11:51:01 | 000,000,000 | ---D | C] -- C:\Windowssdfas [2011.08.12 11:50:59 | 000,319,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\DIFxAPI.dll [2011.08.12 11:50:57 | 002,172,928 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\System32\RtkAPO.dll [2011.08.12 11:50:57 | 001,777,664 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\System32\WavesLib.dll [2011.08.12 11:50:57 | 001,196,032 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\RtlUpd.exe [2011.08.12 11:50:57 | 000,694,784 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\System32\RtkPgExt.dll [2011.08.12 11:50:57 | 000,339,968 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\System32\SRSTSXT.dll [2011.08.12 11:50:57 | 000,285,216 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\System32\RtkApoApi.dll [2011.08.12 11:50:57 | 000,185,776 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\System32\SRSTSHD.dll [2011.08.12 11:50:57 | 000,167,936 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\System32\SRSHP360.dll [2011.08.12 11:50:57 | 000,135,168 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\System32\SRSWOW.dll [2011.08.12 11:50:57 | 000,031,232 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\System32\RtkCoInst.dll [2011.08.12 11:50:56 | 006,139,904 | ---- | C] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe [2011.08.12 11:50:56 | 000,532,480 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\System32\RTSndMgr.cpl [2011.08.12 11:50:55 | 001,933,312 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\System32\MaxxAudioEQ.dll [2011.08.12 11:50:55 | 000,159,744 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\System32\MaxxAudioAPO20.dll [2011.08.12 11:50:55 | 000,143,360 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\Windows\System32\FMAPO.dll [2011.08.12 11:50:55 | 000,126,976 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\System32\MaxxAudioAPO.dll [2011.08.12 11:50:55 | 000,000,000 | ---D | C] -- C:\Program Files\Realtek [2011.08.12 11:50:54 | 000,000,000 | -H-D | C] -- C:\Program Files\InstallShield Installation Information [2011.08.12 11:50:52 | 000,520,192 | R--- | C] (Realtek Semiconductor Corp.) -- C:\Windows\RtlExUpd.dll [2011.08.12 11:50:52 | 000,315,392 | ---- | C] (Realtek Semiconductor Corp.) -- C:\Windows\HideWin.exe [2011.08.12 11:50:49 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\InstallShield [2011.08.12 11:26:15 | 000,265,088 | ---- | C] (AVM GmbH) -- C:\Windows\System32\drivers\fwlanusb.sys [2011.08.12 11:26:15 | 000,074,752 | ---- | C] (AVM Berlin) -- C:\Windows\System32\fwlanci.dll [2011.08.12 11:26:15 | 000,000,000 | ---D | C] -- C:\Windows\AVM_Driver [2011.08.12 11:23:41 | 000,000,000 | R--D | C] -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup [2011.08.12 11:23:41 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Searches [2011.08.12 11:23:41 | 000,000,000 | R--D | C] -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools [2011.08.12 11:23:30 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Identities [2011.08.12 11:23:29 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Contacts [2011.08.12 11:23:28 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\VirtualStore [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Vorlagen [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\AppData\Local\Verlauf [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\AppData\Local\Temporary Internet Files [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Startmenü [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\SendTo [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Recent [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Netzwerkumgebung [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Lokale Einstellungen [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Druckumgebung [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Cookies [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\AppData\Local\Anwendungsdaten [2011.08.12 11:23:25 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Anwendungsdaten [2011.08.12 11:23:24 | 000,000,000 | --SD | C] -- C:\Users\Dominik\AppData\Roaming\Microsoft [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Videos [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Saved Games [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Pictures [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Music [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Links [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Favorites [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Downloads [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Documents [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Desktop [2011.08.12 11:23:24 | 000,000,000 | R--D | C] -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories [2011.08.12 11:23:24 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Documents\Eigene Videos [2011.08.12 11:23:24 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Documents\Eigene Musik [2011.08.12 11:23:24 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Eigene Dateien [2011.08.12 11:23:24 | 000,000,000 | -HSD | C] -- C:\Users\Dominik\Documents\Eigene Bilder [2011.08.12 11:23:24 | 000,000,000 | -H-D | C] -- C:\Users\Dominik\AppData [2011.08.12 11:23:24 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\Temp [2011.08.12 11:23:24 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\Microsoft [2011.08.12 11:23:24 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Media Center Programs [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\Program Files\Gemeinsame Dateien [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente [2011.08.12 11:21:29 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten [2011.08.12 11:21:02 | 000,000,000 | ---D | C] -- C:\Windows\Debug [2011.08.12 11:11:59 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution [2011.08.12 11:01:53 | 000,000,000 | ---D | C] -- C:\Windows\Prefetch [2 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.08.13 17:09:27 | 000,003,712 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2011.08.13 17:09:27 | 000,003,712 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2011.08.13 17:02:53 | 000,000,808 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk [2011.08.13 17:02:18 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Users\Dominik\Desktop\OTL.exe [2011.08.13 16:26:48 | 000,000,910 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.13 16:22:52 | 000,089,088 | ---- | M] () -- C:\Windows\System32\mbr.exe [2011.08.13 16:21:01 | 000,618,204 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.08.13 16:21:01 | 000,586,980 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.08.13 16:21:01 | 000,122,636 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.08.13 16:21:01 | 000,101,052 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.08.13 15:32:27 | 000,302,592 | ---- | M] () -- C:\Users\Dominik\Desktop\y5wp17yx.exe [2011.08.13 14:01:33 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2011.08.13 13:28:37 | 000,000,850 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2011.08.13 13:09:18 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.08.13 13:09:00 | 3219,312,640 | -HS- | M] () -- C:\hiberfil.sys [2011.08.12 16:18:29 | 000,001,880 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk [2011.08.12 15:05:45 | 000,228,296 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2011.08.12 14:26:05 | 000,001,593 | ---- | M] () -- C:\Users\Public\Desktop\Browserwahl.lnk [2011.08.12 12:52:52 | 000,003,584 | ---- | M] () -- C:\Users\Dominik\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.08.12 12:20:13 | 000,001,851 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk [2011.08.12 12:13:44 | 000,000,680 | ---- | M] () -- C:\Users\Dominik\AppData\Local\d3d9caps.dat [2011.08.12 12:03:18 | 003,669,344 | ---- | M] (AVM GmbH) -- C:\Users\Dominik\Desktop\avm_fritz!wlan_usb_stick_build_100906.exe [2011.08.12 12:00:51 | 000,008,192 | R-S- | M] () -- C:\BOOTSECT.BAK [2011.08.12 11:50:59 | 000,319,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\DIFxAPI.dll [2011.08.12 11:50:52 | 000,315,392 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Windows\HideWin.exe [2011.08.12 11:13:18 | 000,060,826 | ---- | M] () -- C:\Windows\System32\license.rtf [2011.08.12 11:12:38 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf [2011.08.03 13:50:00 | 017,193,576 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvcompiler.dll [2011.08.03 13:50:00 | 016,595,560 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvoglv32.dll [2011.08.03 13:50:00 | 012,636,776 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvd3dum.dll [2011.08.03 13:50:00 | 010,304,104 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\drivers\nvlddmkm.sys [2011.08.03 13:50:00 | 006,613,096 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvwgf2um.dll [2011.08.03 13:50:00 | 005,404,776 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvcuda.dll [2011.08.03 13:50:00 | 003,730,024 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvcpl.dll [2011.08.03 13:50:00 | 002,560,616 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvsvcr.dll [2011.08.03 13:50:00 | 002,558,568 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvsvc.dll [2011.08.03 13:50:00 | 002,412,136 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvapi.dll [2011.08.03 13:50:00 | 002,391,656 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvcuvid.dll [2011.08.03 13:50:00 | 002,090,088 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvcuvenc.dll [2011.08.03 13:50:00 | 000,914,024 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvdispco32.dll [2011.08.03 13:50:00 | 000,875,112 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvgenco32.dll [2011.08.03 13:50:00 | 000,600,680 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\easyupdatusapiu.dll [2011.08.03 13:50:00 | 000,111,208 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvmctray.dll [2011.08.03 13:50:00 | 000,066,664 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\nvshext.dll [2011.08.03 13:50:00 | 000,057,960 | ---- | M] (Khronos Group) -- C:\Windows\System32\OpenCL.dll [2011.08.03 13:50:00 | 000,004,358 | ---- | M] () -- C:\Windows\System32\nvinfo.pb [2011.08.03 03:31:54 | 000,311,912 | ---- | M] () -- C:\Windows\System32\nvStreaming.exe [2011.07.21 12:11:12 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys [2011.07.21 12:11:11 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys [2 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.08.13 17:02:53 | 000,000,808 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk [2011.08.13 16:26:48 | 000,000,910 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.13 16:22:52 | 000,089,088 | ---- | C] () -- C:\Windows\System32\mbr.exe [2011.08.13 15:32:25 | 000,302,592 | ---- | C] () -- C:\Users\Dominik\Desktop\y5wp17yx.exe [2011.08.13 13:28:37 | 000,000,862 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [2011.08.13 13:28:37 | 000,000,850 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2011.08.13 13:21:29 | 000,004,358 | ---- | C] () -- C:\Windows\System32\nvinfo.pb [2011.08.12 16:18:29 | 000,001,880 | ---- | C] () -- C:\Users\Public\Desktop\Skype.lnk [2011.08.12 14:44:00 | 000,106,605 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin [2011.08.12 14:44:00 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin [2011.08.12 14:43:59 | 011,967,524 | ---- | C] () -- C:\Windows\System32\korwbrkr.lex [2011.08.12 14:34:02 | 000,057,667 | ---- | C] () -- C:\Windows\System32\ieuinit.inf [2011.08.12 14:26:05 | 000,001,593 | ---- | C] () -- C:\Users\Public\Desktop\Browserwahl.lnk [2011.08.12 13:22:08 | 000,201,184 | ---- | C] () -- C:\Windows\System32\winrm.vbs [2011.08.12 13:22:08 | 000,002,426 | ---- | C] () -- C:\Windows\System32\WsmTxt.xsl [2011.08.12 13:22:07 | 000,004,675 | ---- | C] () -- C:\Windows\System32\wsmanconfig_schema.xml [2011.08.12 13:15:56 | 002,501,921 | ---- | C] () -- C:\Windows\System32\wlan.tmf [2011.08.12 12:52:52 | 000,003,584 | ---- | C] () -- C:\Users\Dominik\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.08.12 12:20:13 | 000,001,851 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk [2011.08.12 11:50:59 | 000,000,028 | R--- | C] () -- C:\Windows\System32\drivers\VERSION.DAT [2011.08.12 11:26:16 | 000,097,360 | ---- | C] () -- C:\Windows\System32\drivers\Fwusb1b.bin [2011.08.12 11:23:42 | 000,000,953 | ---- | C] () -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [2011.08.12 11:23:40 | 000,000,948 | ---- | C] () -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk [2011.08.12 11:23:29 | 000,000,919 | ---- | C] () -- C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk [2011.08.12 11:23:26 | 000,000,680 | ---- | C] () -- C:\Users\Dominik\AppData\Local\d3d9caps.dat [2011.08.12 11:20:03 | 3219,312,640 | -HS- | C] () -- C:\hiberfil.sys [2011.08.12 11:13:01 | 000,000,604 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live.lnk [2011.08.12 11:12:38 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf [2011.08.03 03:31:54 | 000,311,912 | ---- | C] () -- C:\Windows\System32\nvStreaming.exe [2008.01.21 09:15:58 | 000,618,204 | ---- | C] () -- C:\Windows\System32\perfh007.dat [2008.01.21 09:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat [2008.01.21 09:15:58 | 000,122,636 | ---- | C] () -- C:\Windows\System32\perfc007.dat [2008.01.21 09:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat [2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2006.11.02 14:47:37 | 000,228,296 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT [2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll [2006.11.02 12:33:01 | 000,586,980 | ---- | C] () -- C:\Windows\System32\perfh009.dat [2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat [2006.11.02 12:33:01 | 000,101,052 | ---- | C] () -- C:\Windows\System32\perfc009.dat [2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat [2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat [2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT [2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini [2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat ========== LOP Check ========== [2011.08.13 03:16:43 | 000,007,130 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > |
|
13.08.2011, 16:34
| #8 |
| | Bootsektorvirus BOO/TDss.M ich musste es in 2 posts aufteilen.. waren wohl zu viele zeichen hier der rest: Extras.txt Code:
ATTFilter OTL Extras logfile created on: 13.08.2011 17:14:49 - Run 1
OTL by OldTimer - Version 3.2.26.1 Folder = C:\Users\Dominik\Desktop
Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19019)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,00 Gb Total Physical Memory | 1,57 Gb Available Physical Memory | 52,35% Memory free
6,22 Gb Paging File | 4,85 Gb Available in Paging File | 77,87% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 576,15 Gb Total Space | 430,05 Gb Free Space | 74,64% Space Free | Partition Type: NTFS
Computer Name: DOMINIK-PC | User Name: Dominik | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
========== Authorized Applications List ==========
========== Vista Active Open Ports Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
========== Vista Active Application Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{1950B65D-5A0E-408E-BC4C-36A29F848E49}" = dir=in | app=c:\program files\skype\phone\skype.exe |
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA 3D Vision Controller-Treiber 280.19
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.1.1800
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 6.0 (x86 de)" = Mozilla Firefox 6.0 (x86 de)
"NVIDIA StereoUSB Driver" = NVIDIA 3D Vision Controller Driver
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 12.08.2011 06:17:14 | Computer Name = Dominik-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Dominik\AppData\Local\Temp\RarSFX0\redist.dll".
Die
abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 12.08.2011 06:33:25 | Computer Name = Dominik-PC | Source = WinMgmt | ID = 10
Description =
Error - 12.08.2011 08:25:19 | Computer Name = Dominik-PC | Source = WinMgmt | ID = 10
Description =
Error - 12.08.2011 09:06:35 | Computer Name = Dominik-PC | Source = WinMgmt | ID = 10
Description =
Error - 12.08.2011 20:57:17 | Computer Name = Dominik-PC | Source = WinMgmt | ID = 10
Description =
Error - 13.08.2011 07:10:43 | Computer Name = Dominik-PC | Source = WinMgmt | ID = 10
Description =
Error - 13.08.2011 07:26:59 | Computer Name = Dominik-PC | Source = VSS | ID = 8194
Description =
Error - 13.08.2011 09:46:46 | Computer Name = Dominik-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung y5wp17yx.exe, Version 1.0.15.15641, Zeitstempel
0x4e21f2b1, fehlerhaftes Modul y5wp17yx.exe, Version 1.0.15.15641, Zeitstempel
0x4e21f2b1, Ausnahmecode 0xc0000005, Fehleroffset 0x0000c676, Prozess-ID 0xe98, Anwendungsstartzeit
01cc59bf366e9faf.
Error - 13.08.2011 09:48:57 | Computer Name = Dominik-PC | Source = Perflib | ID = 1010
Description =
Error - 13.08.2011 10:44:55 | Computer Name = Dominik-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Skype.exe, Version 5.5.0.113, Zeitstempel 0x4e32992c,
fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode
0xc0000005, Fehleroffset 0x00000204, Prozess-ID 0x15f4, Anwendungsstartzeit 01cc59c788a99cef.
[ System Events ]
Error - 12.08.2011 06:17:59 | Computer Name = Dominik-PC | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
Error - 12.08.2011 06:17:59 | Computer Name = Dominik-PC | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
Error - 12.08.2011 06:17:59 | Computer Name = Dominik-PC | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
Error - 12.08.2011 06:17:59 | Computer Name = Dominik-PC | Source = Microsoft-Windows-Servicing | ID = 4375
Description =
Error - 12.08.2011 06:17:59 | Computer Name = Dominik-PC | Source = Microsoft-Windows-Servicing | ID = 4385
Description =
Error - 12.08.2011 06:32:08 | Computer Name = Dominik-PC | Source = HTTP | ID = 15016
Description =
Error - 12.08.2011 08:24:49 | Computer Name = Dominik-PC | Source = HTTP | ID = 15016
Description =
Error - 12.08.2011 09:05:59 | Computer Name = Dominik-PC | Source = HTTP | ID = 15016
Description =
Error - 12.08.2011 20:56:13 | Computer Name = Dominik-PC | Source = HTTP | ID = 15016
Description =
Error - 13.08.2011 07:09:29 | Computer Name = Dominik-PC | Source = HTTP | ID = 15016
Description =
< End of report >
Install.txt (CCleaner) Code:
ATTFilter Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 11.08.2011 10.3.183.5
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 12.08.2011 10.3.183.5
Avira AntiVir Personal - Free Antivirus Avira GmbH 11.08.2011 146,7MB 10.2.0.700
CCleaner Piriform 12.08.2011 3,98MB 3.09
Malwarebytes' Anti-Malware Version 1.51.1.1800 Malwarebytes Corporation 12.08.2011 6,71MB 1.51.1.1800
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 11.08.2011 27,8MB
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 11.08.2011 0,58MB 9.0.30729.4148
Mozilla Firefox 6.0 (x86 de) Mozilla 12.08.2011 32,7MB 6.0
NVIDIA 3D Vision Controller-Treiber 280.19 NVIDIA Corporation 12.08.2011 0,41MB 280.19
NVIDIA 3D Vision Treiber 280.26 NVIDIA Corporation 12.08.2011 21,9MB 280.26
NVIDIA Grafiktreiber 280.26 NVIDIA Corporation 12.08.2011 43,7MB 280.26
NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 12.08.2011 73,3MB 9.10.0514
NVIDIA Update 1.4.28 NVIDIA Corporation 12.08.2011 3,65MB 1.4.28
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 11.08.2011 21,6MB 6.0.1.5618
Skype™ 5.5 Skype Technologies S.A. 11.08.2011 17,0MB 5.5.113
Grüße, Dominik |
|
14.08.2011, 05:46
| #9 |
| /// Helfer-Team | Bootsektorvirus BOO/TDss.M sieht sehr gut aus! 1. Fixen mit OTL
Code:
ATTFilter :OTL
[2011.08.12 06:14:12 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2011.08.12 06:19:37 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\Shell - "" = AutoRun
O33 - MountPoints2\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\Shell\AutoRun\command - "" = E:\pushinst.exe
[2011.08.12 14:43:59 | 011,967,524 | ---- | C] () -- C:\Windows\System32\korwbrkr.lex
:Commands
[purity]
[emptytemp]
2. - "Link:-> ESET Online Scanner >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung -> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch - folgendes bitte anhaken > "Remove found threads" und "Scan archives" - die Scanergebnis als *.txt Dateien speichern) - meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt" Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen ► Soweit erst mal alles im grünen Bereich?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
14.08.2011, 17:03
| #10 |
| | Bootsektorvirus BOO/TDss.M heyho das freut mich sonst gibts keine probleme... nur die %-anzeige bei eset hat mich irgendwie verwirrt. Erst stand es ewig bei 23% udn ich dachte... "uff da braucht der pc aber noch ein paar stunden" dann ist er auf einmal auf 99% gesprungen und hat nochmal sehr lange gebraucht. kommt mir iwie so vor als hätte der etwas übersprungen?! Hier die logs OTL Code:
ATTFilter All processes killed
========== OTL ==========
C:\Programme\Mozilla Firefox\searchplugins\bing.xml moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d04a7aa-c4c4-11e0-8a60-0021853e7da2}\ not found.
File E:\pushinst.exe not found.
C:\Windows\System32\korwbrkr.lex moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Dominik
->Temp folder emptied: 24442277 bytes
->Temporary Internet Files folder emptied: 50552570 bytes
->FireFox cache emptied: 44047174 bytes
->Flash cache emptied: 1399 bytes
User: Public
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7919493 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 121,00 mb
OTL by OldTimer - Version 3.2.26.1 log created on 08142011_102320
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
ESET Code:
ATTFilter C:\Users\Dominik\Downloads\Unlocker1.9.1.exe Win32/Adware.ADON Anwendung gelöscht - in Quarantäne kopiert
|
|
15.08.2011, 19:43
| #11 |
| | Bootsektorvirus BOO/TDss.M hey, ist mein pc nun virenfrei? lg |
|
15.08.2011, 19:54
| #12 | |
| /// Helfer-Team | Bootsektorvirus BOO/TDss.M 1. Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf: Code:
ATTFilter CCleaner -> Zeitweise laufen lassen:-> Anleitung Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
3. wenn alles gut verlaufen ist und dein System läuft stabil, mache folgendes: Erstelle manuell einen Wiederherstellungspunkt: Aktivieren und Deaktivieren der Systemwiederherstellung 4. Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus - Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, eventuell auch die PIN für das Online-Banking) ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! ) Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) 5. ► Windows Vista Service Pack 2 bitte aufspielen!:-> - Microsoft Update hält Ihren Computer auf dem neuesten Stand! ► Internet Explorer ebenfalls (Version 9 ist aktuell) Software wie Betriebssysteme, Browser und E-Mail Clients werden laufend weiterentwickelt. Gleichzeitig arbeiten jedoch auch Hacker daran, ständig neue Sicherheitslücken zu finden und auszunutzen. Was heute noch keine Schlupflücke für Viren und Würmer ist, kann morgen bereits zur Gefahr werden, wenn der entsprechende Schädling programmiert wurde. Das führt dazu, dass es relativ häufig zu Meldungen über neue Sicherheitsanfälligkeiten kommt, auch wenn diese noch nicht durch Hacker entdeckt wurden. Denn selbstverständlich suchen auch Sicherheitsspezialisten nach potenziellen Angriffsmöglichkeiten. Updates der Softwareentwickler sorgen dafür, dass der User immer die aktuellste und sicherste Version des Betriebssystems und der installierten Software nutzen kann. Lesestoff Nr.1:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !! Zitat:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
15.08.2011, 21:01
| #13 |
| | Bootsektorvirus BOO/TDss.M hey kira, bin gerade am sp2 installieren und arbeite danach noch die restlichen punkte ab. vielen, vielen dank und ich finde es gut, was ihr hier macht Die ganze Sache hat außerdem mein Interesse für Computerschutz/Viren etc. geweckt. Würde auch gerne mal die hieroglyphen lesen können wünsche dir auch alles Gute, Dominik |
|
15.08.2011, 22:08
| #14 | |
| /// Helfer-Team | Bootsektorvirus BOO/TDss.MZitat:
alles Gute!
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
| Themen zu Bootsektorvirus BOO/TDss.M |
| aktion, anderen, antivir, aufgehangen, bluescreen, boo/tdss.m, bootsektorvirus, boxen, code, combofix, datei, eigenartige, einfach, erstellt, eröffnet, folge, folgendes, gen, hinweis, mas, masterbootsektor hd0, neustart, programm, rechner, systeme, trojanerboard, unerwünschtes programm, virus, warnhinweis |
.
) Eine weitere höchst unsichere Quelle ist das File-Sharing der sog. (Musik-)Tauschbörsen. 
Linear-Darstellung
