| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: BKA TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.08.2011, 15:05
| #1 |
| |  BKA Trojaner Schönen guten Tag liebe Helfer, auch mich hat's erwischt - ich denke ihr kennt die Probleme. Habe calc[1].exe schnell beendet und kann deswegen jetzt hier schreiben. Habe keinen zweiten Computer und benutze Windows XP. Leider habe ich ziemlich wenig Ahnung von Computern und bitte deswegen darum für mich verständlich zu schreiben  Ich weiß zum Beispiel nicht was OTL ist (das wurde in anderen Themen mehrmals erwähnt).Ich hoffe jemand bringt trotzdem die Geduld auf mir zu helfen, insofern mir überhaupt noch zu helfen ist. Ich bedanke mich im Voraus für eure Mühen, GiGo |
|
16.08.2011, 11:42
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | BKA Trojaner Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL-Custom: CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ |
|
16.08.2011, 11:53
| #3 |
| | BKA Trojaner Thx, ich werde es gleich in Angriff nehmen
__________________ Geändert von GiGoLoRD (16.08.2011 um 11:55 Uhr) Grund: ... |
|
16.08.2011, 12:34
| #4 |
| | BKA Trojaner Also wenn ich Malwarebytes aktualisieren möchte, stürzt es ab und es gibt irgendwann ein Timeout  Die Version ist vom 7/6/11 - hilft ein Vollscan dann vielleicht trotzdem irgendwie? |
|
16.08.2011, 13:34
| #5 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA TrojanerZitat:
Sowas zeigt MBAM: Malwarebytes' Anti-Malware 1.51.1.1800 Datenbank Version: 7477
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.08.2011, 18:57
| #6 |
| | BKA Trojaner Das ist auch nicht die Versionnummer, sondern ein Datum. Ich denke mal dass da diese Version erschienen ist und dementsprechend auch seitdem nicht mehr geupdated wurde. Deshalb meine Frage. Hier ist der Log: Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Datenbank Version: 7035 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 16.08.2011 19:59:42 mbam-log-2011-08-16 (19-59-25).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|) Durchsuchte Objekte: 292259 Laufzeit: 2 Stunde(n), 14 Minute(n), 33 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 7 Infizierte Registrierungswerte: 4 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 14 Infizierte Dateien: 79 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\Download with NetPumper (Adware.NetPumper) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportMgmtService.exe (Security.Hijack) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportService.exe (Security.Hijack) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALIE (Trojan.AntiLeechPlugin) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALNN (Trojan.AntiLeechPlugin) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/Anti-Leech Plugin,version=1.0.1.8 (Trojan.AntiLeechPlugin) -> No action taken. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{5985A6AC-884B-01E9-FB27-7C11E266E1E3} (Trojan.ZbotR.Gen) -> Value: {5985A6AC-884B-01E9-FB27-7C11E266E1E3} -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{8A73DF78-57E6-796D-4AAC-BCABF36F1E25} (Trojan.ZbotR.Gen) -> Value: {8A73DF78-57E6-796D-4AAC-BCABF36F1E25} -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Netscape\Netscape Navigator\Automation Protocols\ftp (Adware.NetPumper) -> Value: ftp -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Netscape\Netscape Navigator\Automation Protocols\http (Adware.NetPumper) -> Value: http -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OV458VQP\calc[1].exe) Good: (Explorer.exe) -> No action taken. Infizierte Verzeichnisse: c:\dokumente und einstellungen\mattis\anwendungsdaten\netpumper (Adware.NetPumper) -> No action taken. c:\programme\save (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\cooler als eiskaffee (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\glücklich miteinander (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\neuer ordner (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\verliebt ineinander (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\verrückt nacheinander (Adware.WhenU) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech (Adware.NetPumper) -> No action taken. Infizierte Dateien: c:\anti-leech\ALNN\alhlp.exe (Trojan.AntiLeechPlugin) -> No action taken. c:\dokumente und einstellungen\mattis\lokale einstellungen\Temp\VVSNInst.exe (Adware.WhenU) -> No action taken. c:\mIRC\Gamers.IRC\bin\dll\nhtmln_2.95.dll (Trojan.Agent) -> No action taken. c:\netpumper\netpumper\netpumper.exe (Adware.NetPumper) -> No action taken. c:\netpumper\netpumper\netpumpernnproxy.dll (Adware.NetPumper) -> No action taken. c:\netpumper\netpumper\npnetpumper_application.dll (Adware.NetPumper) -> No action taken. c:\netpumper\netpumper\npnetpumper_audio.dll (Adware.NetPumper) -> No action taken. c:\netpumper\netpumper\shutdown.exe (Adware.NetPumper) -> No action taken. c:\netpumper\netpumper\TurnLog.exe (Adware.NetPumper) -> No action taken. c:\programme\mozilla firefox\plugins\alhlp.exe (Trojan.AntiLeechPlugin) -> No action taken. c:\programme\cryptload_1.1.6\router\fritz!box\nc.exe (PUP.KeyLogger) -> No action taken. c:\programme\daemon tools\setupdtsb.exe (Adware.WhenU) -> No action taken. c:\programme\mozilla firefox\plugins\npalnn.dll (Trojan.AntiLeechPlugin) -> No action taken. c:\dokumente und einstellungen\mattis\anwendungsdaten\Uhmiq\isgiv.exe (Trojan.ZbotR.Gen) -> No action taken. c:\programme\save\onlinefotoservice.mcf (Adware.WhenU) -> No action taken. c:\programme\save\Page.txt (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00532_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\(null)img_23.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\12_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\13.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\14_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\15_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\16_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\17_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\18_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\3.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\4.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\5.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\8.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00223_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00242.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00465_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00513_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00518_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00533_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00544_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00546_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00632.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00635.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00659.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00661.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00662.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00771_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00822.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00987.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00992_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\DSC00994.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\dsc00999_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\matti+ichsw+spiegel_1.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\cooler als eiskaffee\DSC00994.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\DSC00242.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\DSC00822.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\DSC00987.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\glücklich miteinander\8.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\glücklich miteinander\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\DSC00659.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\DSC00661.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\DSC00662.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut\DSC00632.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut\DSC00635.JPG (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich\13.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich\3.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\verliebt ineinander\5.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\verliebt ineinander\Thumbs.db (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\verrückt nacheinander\4.jpg (Adware.WhenU) -> No action taken. c:\programme\save\onlinefotoservice_mcf-dateien\verrückt nacheinander\Thumbs.db (Adware.WhenU) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\netpumper help.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\netpumper.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\Readme.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\shutdown netpumper.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\uninstall netpumper.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech\install plugin for ms internet explorer.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech\install plugin for netscape, mozilla, opera.lnk (Adware.NetPumper) -> No action taken. c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech\License.lnk (Adware.NetPumper) -> No action taken. Soll ich die "Auswahl entfernen"? Gruß + Dank, GiGo |
|
16.08.2011, 21:01
| #7 |
| | BKA Trojaner Hier der OTL Auszug:OTL Logfile: Code:
ATTFilter OTL logfile created on: 16.08.2011 21:51:40 - Run 1 OTL by OldTimer - Version 3.2.26.4 Folder = C:\Dokumente und Einstellungen\mattis\Desktop Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 511,48 Mb Total Physical Memory | 231,48 Mb Available Physical Memory | 45,26% Memory free 1,22 Gb Paging File | 0,80 Gb Available in Paging File | 65,68% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 20,00 Gb Total Space | 4,11 Gb Free Space | 20,55% Space Free | Partition Type: NTFS Drive D: | 1,41 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS Drive F: | 30,00 Gb Total Space | 10,37 Gb Free Space | 34,56% Space Free | Partition Type: NTFS Drive G: | 26,32 Gb Total Space | 1,16 Gb Free Space | 4,40% Space Free | Partition Type: NTFS Drive H: | 610,96 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: MATTI | User Name: mattis | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.08.16 21:07:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\mattis\Desktop\OTL.exe PRC - [2011.01.09 13:54:29 | 000,053,248 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Shockwave 10\PostUpdate.exe PRC - [2008.11.07 15:28:16 | 000,132,424 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe PRC - [2008.10.26 15:20:45 | 000,068,865 | ---- | M] (Avira GmbH) -- C:\Programme\AntiVir PersonalEdition Classic\sched.exe PRC - [2008.10.26 15:20:43 | 000,151,297 | ---- | M] (Avira GmbH) -- C:\Programme\AntiVir PersonalEdition Classic\avguard.exe PRC - [2008.10.23 18:45:14 | 000,307,200 | ---- | M] (T-Systems Enterprise Services GmbH) -- C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe PRC - [2008.07.27 13:29:23 | 000,266,497 | ---- | M] (Avira GmbH) -- C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe PRC - [2007.11.26 15:51:00 | 001,085,440 | ---- | M] (T-Systems Enterprise Services GmbH) -- C:\Programme\T-Online\DSL-Manager\DslMgr.exe PRC - [2006.11.24 01:06:38 | 000,487,424 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe PRC - [2006.11.22 16:54:04 | 000,126,976 | ---- | M] (phonostar) -- C:\Programme\phonostar\ps_timer.exe PRC - [2006.11.13 15:17:38 | 000,872,448 | R--- | M] (Sony Ericsson Mobile Communications AB) -- C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe PRC - [2006.11.12 12:48:46 | 000,157,592 | ---- | M] (DT Soft Ltd.) -- C:\Programme\DAEMON Tools\daemon.exe PRC - [2006.10.13 09:11:16 | 000,983,040 | R--- | M] (Obigo AB) -- C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe PRC - [2006.06.25 13:39:50 | 000,180,269 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe PRC - [2006.06.01 14:32:12 | 000,094,208 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe PRC - [2006.04.20 08:34:26 | 001,520,688 | ---- | M] (Cisco Systems, Inc.) -- C:\Programme\UniBW\VPN Client\cvpnd.exe PRC - [2005.11.10 14:03:52 | 000,036,975 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre1.5.0_06\bin\jusched.exe PRC - [2005.08.12 15:43:58 | 000,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Programme\ATI Technologies\ATI.ACE\CLI.exe PRC - [2005.06.27 15:32:28 | 000,278,528 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) -- C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe PRC - [2005.04.01 19:51:48 | 000,217,600 | ---- | M] (Rocket Division Software) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe PRC - [2004.12.22 11:09:44 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE PRC - [2004.02.24 17:35:06 | 002,372,760 | ---- | M] (Sygate Technologies, Inc.) -- C:\Programme\Sygate\SPF\Smc.exe PRC - [2003.08.19 17:00:40 | 000,053,248 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark X1100 Series\lxbkbmon.exe PRC - [2003.08.19 16:51:44 | 000,057,344 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe ========== Modules (No Company Name) ========== MOD - [2011.01.09 13:54:29 | 000,053,248 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Shockwave 10\PostUpdate.exe MOD - [2008.05.12 11:22:54 | 000,339,968 | ---- | M] () -- C:\Programme\AntiVir PersonalEdition Classic\sqlite3.dll MOD - [2006.11.24 01:06:38 | 000,487,424 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe MOD - [2006.11.15 12:57:54 | 004,534,272 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherBmp.dll MOD - [2006.11.15 10:58:48 | 000,023,040 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherLg.dll MOD - [2006.07.14 07:34:00 | 000,007,680 | ---- | M] () -- C:\Programme\DAEMON Tools\Plugins\Images\bw5mount.dll MOD - [2006.04.20 08:34:38 | 000,197,680 | ---- | M] () -- C:\WINDOWS\system32\vpnapi.dll MOD - [2006.03.09 17:45:36 | 000,081,920 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll MOD - [2006.01.12 20:25:41 | 001,257,472 | ---- | M] () -- c:\windows\assembly\gac\system.web\1.0.5000.0__b03f5f7f11d50a3a\system.web.dll MOD - [2006.01.11 15:53:34 | 003,379,200 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_1477ab39\mscorlib.dll MOD - [2006.01.11 15:53:30 | 000,835,584 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_4d9e36ed\system.drawing.dll MOD - [2006.01.11 15:53:16 | 002,088,960 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_498d7df4\system.xml.dll MOD - [2006.01.11 15:52:57 | 003,014,656 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_7a333d97\system.windows.forms.dll MOD - [2006.01.11 15:52:54 | 000,233,472 | ---- | M] () -- c:\windows\assembly\gac\mscorlib.resources\1.0.5000.0_de_b77a5c561934e089\mscorlib.resources.dll MOD - [2006.01.11 15:52:54 | 000,180,224 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms.resources\1.0.5000.0_de_b77a5c561934e089\system.windows.forms.resources.dll MOD - [2006.01.11 15:52:48 | 001,953,792 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_fa9eccb6\system.dll MOD - [2006.01.11 15:52:40 | 001,224,704 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll MOD - [2006.01.11 15:52:37 | 000,372,736 | ---- | M] () -- c:\windows\assembly\gac\system.management\1.0.5000.0__b03f5f7f11d50a3a\system.management.dll MOD - [2006.01.11 15:52:36 | 001,339,392 | ---- | M] () -- c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll MOD - [2006.01.11 15:52:35 | 000,323,584 | ---- | M] () -- c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll MOD - [2006.01.11 15:52:34 | 000,466,944 | ---- | M] () -- c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll MOD - [2006.01.11 15:52:33 | 002,052,096 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll MOD - [2003.08.03 21:58:08 | 000,065,536 | ---- | M] () -- C:\Programme\Lexmark X1100 Series\ConvDIB.dll MOD - [2003.07.29 15:27:40 | 000,078,336 | ---- | M] () -- C:\WINDOWS\system32\spool\prtprocs\w32x86\LXBKPP5C.DLL ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - [2008.11.07 15:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2008.10.26 15:20:45 | 000,068,865 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler) SRV - [2008.10.26 15:20:43 | 000,151,297 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService) SRV - [2008.10.23 18:45:14 | 000,307,200 | ---- | M] (T-Systems Enterprise Services GmbH) [On_Demand | Running] -- C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe -- (TDslMgrService) SRV - [2006.04.20 08:34:26 | 001,520,688 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Programme\UniBW\VPN Client\cvpnd.exe -- (CVPND) SRV - [2006.03.06 19:08:00 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service) SRV - [2005.11.14 01:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2005.04.01 19:51:48 | 000,217,600 | ---- | M] (Rocket Division Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- (StarWindService) SRV - [2004.02.24 17:35:06 | 002,372,760 | ---- | M] (Sygate Technologies, Inc.) [Auto | Running] -- C:\Programme\Sygate\SPF\Smc.exe -- (SmcService) SRV - [2002.12.17 17:26:22 | 007,520,337 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe -- (MSSQL$SONY_MEDIAMGR) SRV - [2002.12.17 17:23:30 | 000,311,872 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE -- (SQLAgent$SONY_MEDIAMGR) ========== Driver Services (SafeList) ========== DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy) DRV - [2009.06.12 09:30:30 | 000,022,360 | ---- | M] (Avira GmbH) [File_System | Boot | Running] -- C:\WINDOWS\SYSTEM32\drivers\avgntmgr.sys -- (avgntmgr) DRV - [2009.06.12 09:30:28 | 000,045,400 | ---- | M] (Avira GmbH) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgntdd.sys -- (avgntdd) DRV - [2007.09.12 18:24:00 | 000,026,816 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\DslTestSp5.sys -- (dsltestSp5) DRV - [2007.06.26 12:53:54 | 000,013,824 | ---- | M] (T-Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tsmpkt.sys -- (TSMPacket) DRV - [2006.12.02 17:31:31 | 000,639,224 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd) DRV - [2006.11.30 15:58:18 | 000,061,536 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44bus.sys -- (se44bus) Sony Ericsson Device 068 driver (WDM) DRV - [2006.11.30 14:58:42 | 000,090,800 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44unic.sys -- (se44unic) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM) DRV - [2006.11.30 14:58:34 | 000,086,432 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44obex.sys -- (se44obex) DRV - [2006.11.30 14:58:32 | 000,018,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44nd5.sys -- (se44nd5) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS) DRV - [2006.11.30 14:58:30 | 000,088,624 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44mgmt.sys -- (se44mgmt) Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM) DRV - [2006.11.30 14:58:26 | 000,097,088 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44mdm.sys -- (se44mdm) DRV - [2006.11.30 14:58:24 | 000,009,360 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44mdfl.sys -- (se44mdfl) DRV - [2006.11.10 18:23:42 | 000,061,600 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE2Ebus.sys -- (SE2Ebus) Sony Ericsson Device 046 Driver driver (WDM) DRV - [2006.09.18 14:59:08 | 000,090,800 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se27unic.sys -- (se27unic) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM) DRV - [2006.09.18 14:59:02 | 000,086,560 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27obex.sys -- (SE27obex) DRV - [2006.09.18 14:59:00 | 000,018,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se27nd5.sys -- (se27nd5) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS) DRV - [2006.09.18 14:58:58 | 000,088,688 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27mgmt.sys -- (SE27mgmt) Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM) DRV - [2006.09.18 14:58:54 | 000,097,184 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27mdm.sys -- (SE27mdm) DRV - [2006.09.18 14:58:52 | 000,009,360 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27mdfl.sys -- (SE27mdfl) DRV - [2006.09.18 14:58:48 | 000,061,600 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27bus.sys -- (SE27bus) Sony Ericsson Device 039 Driver driver (WDM) DRV - [2006.04.28 17:52:34 | 000,223,128 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\Drivers\vaxscsi.sys -- (vaxscsi) DRV - [2006.04.20 08:33:40 | 000,303,740 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV - [2005.12.12 05:40:43 | 001,414,656 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x) DRV - [2005.08.18 19:22:30 | 000,110,080 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE) DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x) DRV - [2005.05.17 04:51:34 | 000,005,315 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA) DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x) DRV - [2005.01.26 06:22:20 | 000,280,344 | ---- | M] (Zone Labs LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2004.12.22 11:07:12 | 002,304,320 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM) DRV - [2004.09.17 08:05:00 | 000,084,512 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm) DRV - [2004.09.17 08:05:00 | 000,006,064 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl) DRV - [2004.09.17 08:04:00 | 000,052,384 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus) Samsung Mobile USB Device 1.0 driver (WDM) DRV - [2004.09.03 07:43:00 | 000,046,464 | R--- | M] (Silicon Integrated Systems) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SiSRaid.sys -- (SiSRaid) DRV - [2004.02.02 11:53:28 | 000,018,518 | ---- | M] (Sygate Technologies, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\wpsdrvnt.sys -- (wpsdrvnt) DRV - [2004.02.02 11:51:04 | 000,055,891 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\SYSTEM32\Drivers\Teefer.sys -- (Teefer) DRV - [2004.02.02 11:37:32 | 000,011,914 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\SYSTEM32\Drivers\wg3n.sys -- (wg3n) DRV - [2003.08.08 19:00:28 | 000,032,640 | ---- | M] (Windows (R) 2000 DDK provider) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\sisidex.sys -- (sisidex) DRV - [2003.07.18 03:58:20 | 000,036,992 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SISAGPX.sys -- (SISAGP) DRV - [2002.07.10 17:39:34 | 000,032,256 | R--- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC) DRV - [2001.06.27 23:52:19 | 000,031,744 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Temp\krdpdre.sys -- (krdpdre) DRV - [1999.09.10 13:06:00 | 000,025,244 | ---- | M] (Adaptec) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (ASPI32) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Suche IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "about:blank" FF - prefs.js..extensions.enabledItems: {b66bc4c3-6d25-4a10-8c59-01daa9063051}:1.5.1 FF - prefs.js..network.proxy.backup.ftp: "146.82.88.204" FF - prefs.js..network.proxy.backup.ftp_port: 80 FF - prefs.js..network.proxy.backup.gopher: "146.82.88.204" FF - prefs.js..network.proxy.backup.gopher_port: 80 FF - prefs.js..network.proxy.backup.socks: "146.82.88.204" FF - prefs.js..network.proxy.backup.socks_port: 80 FF - prefs.js..network.proxy.backup.ssl: "146.82.88.204" FF - prefs.js..network.proxy.backup.ssl_port: 80 FF - prefs.js..network.proxy.ftp: "151.204.42.140" FF - prefs.js..network.proxy.ftp_port: 8080 FF - prefs.js..network.proxy.gopher: "151.204.42.140" FF - prefs.js..network.proxy.gopher_port: 8080 FF - prefs.js..network.proxy.http: "151.204.42.140" FF - prefs.js..network.proxy.http_port: 8080 FF - prefs.js..network.proxy.share_proxy_settings: true FF - prefs.js..network.proxy.socks: "151.204.42.140" FF - prefs.js..network.proxy.socks_port: 8080 FF - prefs.js..network.proxy.ssl: "151.204.42.140" FF - prefs.js..network.proxy.ssl_port: 8080 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2027: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2088: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1040: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.16 19:33:45 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.23 23:48:02 | 000,000,000 | ---D | M] [2009.06.19 17:35:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Extensions [2011.08.11 18:27:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions [2008.01.13 18:50:03 | 000,000,000 | ---D | M] (OGameSkript) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{00000000-0000-0000-0000-000000000000} [2006.11.25 16:43:55 | 000,000,000 | ---D | M] ("iFox-Smaragd") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{1010c266-a959-401f-84c6-a23f8ea3cf61} [2006.11.25 16:39:26 | 000,000,000 | ---D | M] ("Metal Lion - iCe") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{1AFC82C3-0154-4b09-878B-D68500EFBE76} [2009.08.15 15:31:44 | 000,000,000 | ---D | M] ("Galaxytoolbar") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{71bfcce7-421d-4042-95d4-a585a821cbca} [2009.06.21 13:13:03 | 000,000,000 | ---D | M] (FoxGame) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{b66bc4c3-6d25-4a10-8c59-01daa9063051} [2006.11.25 16:46:58 | 000,000,000 | ---D | M] ("EarthShift") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\earthshift@shift.themes [2009.06.19 17:35:10 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2004.07.03 22:09:11 | 000,140,800 | ---- | M] (Icenet LLC) -- C:\Programme\mozilla firefox\plugins\al2np.dll [2004.11.13 05:36:20 | 000,005,120 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\mozilla firefox\plugins\NPAdbESD.dll [2006.05.19 11:43:14 | 000,082,944 | ---- | M] (Indiepath Ltd) -- C:\Programme\mozilla firefox\plugins\npigl.dll [2006.08.28 19:44:58 | 000,593,920 | ---- | M] (Ganymede Technologies) -- C:\Programme\mozilla firefox\plugins\NPPOKER.dll [2011.04.21 12:59:09 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.04.21 12:59:09 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.04.21 12:59:09 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.04.21 12:59:09 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.04.21 12:59:09 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.01.27 14:49:36 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (XBTP05231 Class) - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (IE Toolbar) O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SpyBot S&D\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.) O3 - HKLM\..\Toolbar: (Alcohol Soft - Alcohol 120% Toolbar) - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (IE Toolbar) O3 - HKCU\..\Toolbar\WebBrowser: (Alcohol Soft - Alcohol 120% Toolbar) - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (IE Toolbar) O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Cmaudio] File not found O4 - HKLM..\Run: [DAEMON Tools] C:\Programme\DAEMON Tools\daemon.exe (DT Soft Ltd.) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [Lexmark X1100 Series] C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe (Lexmark International, Inc.) O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (Silicon Integrated Systems Corp.) O4 - HKLM..\Run: [SmcService] C:\Programme\Sygate\SPF\Smc.exe (Sygate Technologies, Inc.) O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe () O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe (T-Online International AG, Marmiko IT-Solutions GmbH) O4 - HKLM..\Run: [T-Online DSL-Manager] File not found O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG) O4 - HKCU..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe (phonostar) O4 - HKCU..\RunOnce: [SWHelper] C:\WINDOWS\System32\Macromed\Shockwave 10\PostUpdate.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk = C:\WINDOWS\Installer\{D25122BC-A60E-4663-B602-B01718F12044}\Icon3E5562ED7.ico () O4 - Startup: C:\Dokumente und Einstellungen\mattis\Startmenü\Programme\Autostart\DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH) O4 - Startup: C:\Dokumente und Einstellungen\mattis\Startmenü\Programme\Autostart\www server.lnk = File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll (Sun Microsystems, Inc.) O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Poker\PartyPoker\RunApp.exe () O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Poker\PartyPoker\RunApp.exe () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2005.12.27 19:30:01 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2003.05.27 08:45:29 | 000,000,042 | R--- | M] () - H:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - StartUpReg: InfoCockpit - hkey= - key= - C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE (T-Online International AG) MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: UploadMgr - Service SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1 ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22AFBC15-D5DA-4858-5339-D1C150E0B1B2} - Vektorgrafik-Rendering (VML) ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1 ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {8EFA4753-7169-4CC3-A28B-0A1643B8A39B} - Microsoft .NET Framework 1.1 Hotfix (KB886903) ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.divxa32 - C:\WINDOWS\System32\DivXa32.acm (Kristal StudioDFileDescription) Drivers32: msacm.iac2 - C:\WINDOWS\system32\Iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.l3codec - C:\WINDOWS\System32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (www) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: msacm.wrpr - C:\WINDOWS\System32\AVIwrap.dll () Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.div2 - C:\WINDOWS\System32\DivXc32.dll (Hacked with Joy !) Drivers32: vidc.div3 - C:\WINDOWS\System32\DivXc32.dll (Hacked with Joy !) Drivers32: vidc.div4 - C:\WINDOWS\System32\divxc32f.dll (Hacked with Joy ! ) Drivers32: vidc.divx - C:\WINDOWS\System32\divx.dll (DivXNetworks, Inc.) Drivers32: vidc.hfyu - C:\WINDOWS\System32\huffyuv.dll (Disappearing Inc.) Drivers32: vidc.ir21 - C:\WINDOWS\System32\IR21_R.DLL () Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv40 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\Ir50_32.dll (Intel Corporation) Drivers32: vidc.mjpg - C:\WINDOWS\System32\pvmjpg21.dll (Pegasus Imaging Corporation) Drivers32: vidc.rt21 - C:\WINDOWS\System32\IR21_R.DLL () Drivers32: vidc.vifp - C:\WINDOWS\System32\vfcodec.dll () Drivers32: vidc.wrpr - C:\WINDOWS\System32\AVIwrap.dll () Drivers32: vidc.xvid - C:\WINDOWS\System32\XviD.dll () Drivers32: vidc.yvu9 - C:\WINDOWS\System32\Iyvu9_32.dll () CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.08.16 21:07:35 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\mattis\Desktop\OTL.exe [2011.08.16 13:13:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Malwarebytes [2011.08.16 13:06:05 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.08.16 13:06:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.08.16 13:06:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.08.16 13:05:59 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.08.16 13:05:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.08.16 13:02:56 | 009,466,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\mattis\Desktop\mbam-setup-1.51.1.1800.exe [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.08.16 21:40:52 | 000,002,371 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk [2011.08.16 21:31:47 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.08.16 21:07:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\mattis\Desktop\OTL.exe [2011.08.16 13:06:06 | 000,000,776 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.16 13:03:08 | 009,466,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\mattis\Desktop\mbam-setup-1.51.1.1800.exe [2011.08.16 11:55:44 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.08.11 21:59:52 | 000,000,736 | ---- | M] () -- C:\Dokumente und Einstellungen\mattis\Startmenü\Programme\Autostart\DSL-Manager.lnk [2011.08.11 19:25:10 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc584b9f8162b0.job [2011.07.30 19:24:15 | 000,001,907 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.08.16 13:06:06 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.11 19:25:10 | 000,001,086 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc584b9f8162b0.job [2011.07.30 19:24:15 | 000,001,907 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk [2007.12.14 16:50:56 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll [2007.12.14 16:50:56 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll [2007.12.14 16:50:56 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll [2007.12.14 16:50:56 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll [2007.12.14 16:50:56 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll [2006.08.28 19:45:31 | 000,000,004 | ---- | C] () -- C:\WINDOWS\System32\proc1395793746.bin [2006.07.28 18:11:58 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2006.07.20 16:42:39 | 000,668,938 | ---- | C] () -- C:\WINDOWS\unins000.exe [2006.07.20 16:42:39 | 000,020,992 | ---- | C] () -- C:\WINDOWS\igBrowse.exe [2006.07.20 16:42:39 | 000,018,432 | ---- | C] () -- C:\WINDOWS\igUninst.exe [2006.07.20 16:42:39 | 000,001,147 | ---- | C] () -- C:\WINDOWS\unins000.dat [2006.07.06 13:43:37 | 000,000,364 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2006.07.01 12:51:00 | 002,192,759 | ---- | C] () -- C:\Programme\wm_anti_schweden_song[1].mp3 [2006.07.01 12:51:00 | 001,348,753 | ---- | C] () -- C:\Programme\WM_Song_Schweden.MP3 [2006.07.01 12:51:00 | 001,179,897 | ---- | C] () -- C:\Programme\WM_Song_Argentina.MP3 [2006.07.01 12:51:00 | 001,100,463 | ---- | C] () -- C:\Programme\WM_Song_Polen_Ade.MP3 [2006.07.01 12:51:00 | 001,067,103 | ---- | C] () -- C:\Programme\WM_Song_Vorrunde_Ecuador.MP3 [2006.07.01 12:51:00 | 000,962,853 | ---- | C] () -- C:\Programme\WM_Song_Costa_Rica.MP3 [2006.06.28 15:11:18 | 000,001,365 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2006.06.25 14:28:56 | 000,000,159 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2006.04.28 17:52:33 | 000,223,128 | ---- | C] () -- C:\WINDOWS\System32\drivers\vaxscsi.sys [2006.04.21 17:19:24 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat [2006.04.20 08:34:38 | 000,197,680 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2006.04.20 08:34:24 | 000,193,584 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2006.02.24 17:51:40 | 000,000,366 | ---- | C] () -- C:\WINDOWS\lexstat.ini [2006.02.24 17:51:16 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxbkvs.dll [2006.02.24 17:51:13 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\LXBKLCNP.DLL [2006.02.24 17:51:12 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\LXBKIH.EXE [2006.02.24 17:51:03 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\INSTMON.EXE [2006.02.24 17:50:36 | 000,000,266 | ---- | C] () -- C:\WINDOWS\System32\lxbkcoin.ini [2006.02.07 20:10:57 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006.01.21 19:08:00 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2006.01.11 16:13:14 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\spacklsp.dll [2006.01.11 16:11:19 | 000,000,211 | ---- | C] () -- C:\WINDOWS\uno.ini [2006.01.11 16:11:13 | 000,287,744 | ---- | C] () -- C:\WINDOWS\uno364mi.dll [2006.01.11 16:11:13 | 000,109,568 | ---- | C] () -- C:\WINDOWS\vos364mi.dll [2006.01.11 16:11:13 | 000,091,648 | ---- | C] () -- C:\WINDOWS\osl364mi.dll [2006.01.05 18:05:51 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\AVIwrap.dll [2006.01.05 18:05:48 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\libmpeg2_ff.dll [2006.01.05 18:05:48 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\TomsMoComp_ff.dll [2006.01.05 18:05:46 | 000,077,664 | ---- | C] () -- C:\WINDOWS\System32\IR21_R.DLL [2006.01.05 18:05:46 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll [2006.01.05 18:05:45 | 000,180,736 | ---- | C] () -- C:\WINDOWS\System32\vfcodec.dll [2006.01.05 18:05:43 | 000,202,240 | ---- | C] () -- C:\WINDOWS\System32\XviD.dll [2006.01.01 17:07:49 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll [2005.12.28 12:31:20 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2005.12.28 12:26:52 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe [2005.12.28 10:42:46 | 000,000,169 | ---- | C] () -- C:\WINDOWS\RtlRack.ini [2005.12.28 10:30:04 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\dm.ini [2005.12.28 10:16:54 | 000,135,168 | R--- | C] () -- C:\WINDOWS\System32\property.dll [2005.12.28 10:15:55 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini [2005.12.28 10:15:50 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll [2005.12.28 10:15:49 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2005.12.28 10:15:37 | 000,000,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\alcxinit.dat [2005.12.28 10:15:19 | 000,032,768 | ---- | C] () -- C:\WINDOWS\SIS_LIB.DLL [2005.12.27 21:00:46 | 000,190,976 | ---- | C] () -- C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2005.12.27 20:40:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2005.12.27 20:33:20 | 000,107,132 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe [2005.12.27 20:33:04 | 000,006,792 | ---- | C] () -- C:\WINDOWS\mozver.dat [2005.12.27 20:03:48 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2005.12.27 19:48:27 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll [2005.12.27 19:32:07 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2005.12.27 19:27:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2005.12.09 00:01:06 | 000,112,421 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2005.01.13 06:42:17 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2005.01.13 06:41:24 | 000,145,216 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.04.23 16:02:10 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe [2003.02.18 19:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll [2002.10.16 00:54:04 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2002.10.06 20:42:58 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll [2002.10.05 01:04:26 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll [2002.10.05 01:04:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll [2002.10.05 01:04:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll [2002.05.16 02:38:40 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll [2002.05.04 16:19:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\avisynthEx.dll [2002.04.19 17:23:26 | 000,106,137 | ---- | C] () -- C:\WINDOWS\System32\libpostproc.dll [2002.04.19 16:51:04 | 000,211,760 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2001.08.18 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2001.08.18 14:00:00 | 000,433,300 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2001.08.18 14:00:00 | 000,418,894 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2001.08.18 14:00:00 | 000,082,680 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2001.08.18 14:00:00 | 000,070,028 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2001.08.18 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2001.08.18 14:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2001.06.22 14:06:02 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\MPEG2DEC.dll [1997.11.10 15:18:48 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll ========== LOP Check ========== [2011.08.12 18:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic [2006.02.24 19:15:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2006.07.23 15:26:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony [2009.11.10 18:59:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2007.06.16 19:25:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca [2009.02.01 10:47:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} [2011.07.23 17:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Efyx [2011.02.19 19:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Fotek [2010.09.10 12:42:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Hieh [2006.07.23 12:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\ICQLite [2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\NetMedia Providers [2006.05.02 12:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Opera [2006.12.29 20:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\phonostar-Player [2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Publish Providers [2006.07.23 16:12:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sony [2006.04.04 13:33:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\T-Online [2007.06.16 19:32:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Teleca [2006.11.26 14:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Thunderbird [2009.08.01 14:14:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Trillian [2011.08.16 21:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Uhmiq ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.06.25 18:59:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Adobe [2006.01.03 17:22:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\AdobeUM [2006.07.26 18:19:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Ahead [2009.02.28 13:29:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Apple Computer [2005.12.28 12:31:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\ATI [2006.07.16 19:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\CyberLink [2010.01.10 00:04:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\dvdcss [2011.07.23 17:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Efyx [2011.02.19 19:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Fotek [2006.06.08 19:15:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Google [2006.01.11 16:13:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Help [2010.09.10 12:42:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Hieh [2006.07.23 12:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\ICQLite [2005.12.27 19:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Identities [2006.05.08 13:16:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Lavasoft [2005.12.27 20:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Macromedia [2011.08.16 13:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Malwarebytes [2008.03.23 15:13:13 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft [2009.06.19 17:35:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla [2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\NetMedia Providers [2006.05.02 12:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Opera [2006.12.29 20:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\phonostar-Player [2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Publish Providers [2009.10.02 16:17:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Real [2006.09.16 16:55:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\SmartFTP [2006.07.23 16:12:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sony [2007.06.16 19:28:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sony Ericsson [2006.01.26 21:21:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sun [2006.04.04 13:33:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\T-Online [2005.12.27 20:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Talkback [2007.06.16 19:32:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Teleca [2006.11.26 14:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Thunderbird [2009.08.01 14:14:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Trillian [2011.08.16 21:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Uhmiq [2005.12.28 19:20:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\vlc [2009.05.01 16:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > [2006.11.24 18:01:49 | 001,400,087 | ---- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe [2006.08.04 18:26:06 | 000,061,440 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{0049F6AE-4FE2-4C43-A039-60FCE98A1986}\ARPPRODUCTICON.exe [2006.01.04 16:13:11 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{4513F51E-3D1B-4791-B652-4C8B263ACD07}\ARPPRODUCTICON.exe [2006.01.04 16:13:11 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{4513F51E-3D1B-4791-B652-4C8B263ACD07}\Uninstall_EasyStudio_2FA333E9845C4292870E7E41F38443CA.exe [2006.04.21 17:21:08 | 000,002,238 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\ARPPRODUCTICON.exe [2006.04.21 17:21:08 | 000,002,238 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\TeamDeutschland.exe1_0ED5BC0401CB4551BAF415DF76A1304E.exe [2006.04.21 17:21:08 | 000,002,238 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\TeamDeutschland.exe_0ED5BC0401CB4551BAF415DF76A1304E.exe [2006.04.21 17:21:08 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\Uninstall_TeamDeutsc_8EEA13B9A8A94673A4913D890D9271FA.exe [2010.05.15 15:07:06 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Real\Update\setup3.10\setup.exe [2011.01.04 15:56:15 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Real\Update\setup3.13\setup.exe < %SYSTEMDRIVE%\*.exe > [2006.05.07 20:30:54 | 000,968,192 | ---- | M] () -- C:\AllypageStyler.exe [2007.07.19 18:59:05 | 003,409,741 | ---- | M] (ZeallSoft, Inc. ) -- C:\mmsetup.exe [2006.09.16 16:50:36 | 003,188,152 | ---- | M] (SmartFTP) -- C:\SFTPMSI.exe < MD5 for: AGP440.SYS > [2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys [2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys [2001.08.18 14:00:00 | 000,086,656 | ---- | M] (Microsoft Corporation) MD5=A64013E98426E1877CB653685C5C0009 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll [2001.08.18 14:00:00 | 000,047,616 | ---- | M] (Microsoft Corporation) MD5=D9D9F2CC2AE17FDE1858F43CD93140C0 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2001.08.18 14:00:00 | 000,397,824 | ---- | M] (Microsoft Corporation) MD5=3DBBB866B1E7287E899DA9BC20E9F129 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll [2001.08.18 14:00:00 | 000,180,736 | ---- | M] (Microsoft Corporation) MD5=8AF9B2782330AF8BD46B30239E455E77 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\system32\user32.dll [2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll [2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll [2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2001.08.18 14:00:00 | 000,562,688 | ---- | M] (Microsoft Corporation) MD5=6873D38E021EAC4E0B508D1822157C1D -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll < MD5 for: USERINIT.EXE > [2001.08.18 14:00:00 | 000,022,016 | ---- | M] (Microsoft Corporation) MD5=292F283D9E2D49A91DF039C1076ACD18 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe [2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe < MD5 for: VAXSCSI.SYS > [2006.04.28 17:52:34 | 000,223,128 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\vaxscsi.sys < MD5 for: WINLOGON.EXE > [2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe [2001.08.18 14:00:00 | 000,435,200 | ---- | M] (Microsoft Corporation) MD5=5DAC883C68D261D406489F3F990D8DDF -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe < MD5 for: WS2IFSL.SYS > [2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2006.12.02 17:31:31 | 000,639,224 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys [2006.04.28 17:52:34 | 000,223,128 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\vaxscsi.sys < %systemroot%\System32\config\*.sav > [2005.01.13 07:40:43 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2005.01.13 07:40:43 | 000,634,880 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2005.01.13 07:40:43 | 000,409,600 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [11 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < > < End of report > |
|
17.08.2011, 10:14
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA TrojanerZitat:
Und die Funde ALLE entfernen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.08.2011, 13:29
| #9 |
| | BKA Trojaner Habs aktualisiert und einen Vollscan gemacht. Keine Funde! Läuft alles soweit wieder, aber ist der Trojaner denn jetzt vollständig weg? |
|
19.08.2011, 13:03
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu BKA Trojaner |
| .exe, ahnung, andere, anderen, beendet, bka trojaner, compu, computer, computern, erwischt, guten, helfer, hoffe, liebe, mehrmals, schnell, schöne, schönen, theme, themen, troja, trojane, trojaner, ukash bundespolizei trojaner bka popup, wenig, wenig ahnung, windows, überhaupt, ziemlich |
Textbox.
.
