| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virus: newdnswatch.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
02.09.2011, 15:26
| #1 |
| |  Virus: newdnswatch.exe Hallo, habe da ein kleines Virenproblem, hoffe ihr könnt mir weiter helfen. Undzwar habe ich seit dem ich heute meinen PC angemacht habe, von Avira die meldung bekommen, dass sich ein Virus namens newdnswatch.exe auf meinem Computer befindet, nun habe ich diese Datei/ordner in dem er war gelöscht, und den Start eintrag bei msconfig rausgenommen. Nun bin ich gerade dabei mit Malwarebytes nach weiteren viren zu scannen, da hat er auch schon so einige gefunden. Habe auf einer anderen Seite nachgelesen, dass man zur Sicherheit andere Systemprozesse bei einem Online virenscanner hochladen soll, dies habe ich auch getan, und siehe da, die Svchost.exe zeig bei 1/44 Scannern an, es seie ein TrojanHorse enthalten, was natürlich nicht sein darf.. wäre nett, wenn mir jemand helfen kann, bzw. sagen kann, was ich als nächstes tun soll. vielen dank PS: glaube ich habe den Thread in zuerst in einem falschen bereich gepostet, tut mir leid, kenne mich hier noch nicht so wirklich aus, habe mir aber die regeln etc. durchgelesen  |
|
02.09.2011, 16:32
| #2 |
| /// Malwareteam   | Virus: newdnswatch.exe Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 Dann poste einmal das Log von Malwarebytes hier. |
|
02.09.2011, 17:26
| #3 |
| | Virus: newdnswatch.exe Malwarebytes' Anti-Malware 1.51.1.1800
__________________Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7594 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 02.09.2011 18:24:55 mbam-log-2011-09-02 (18-24-55).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|) Durchsuchte Objekte: 312700 Laufzeit: 43 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
02.09.2011, 18:11
| #4 |
| /// Malwareteam | Virus: newdnswatch.exe Schritt 1 Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
explorer.exe
regedit.exe
winlogon.exe
wininit.exe
userinit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
CREATERESTOREPOINT
Schritt 2 Bitte
|
|
02.09.2011, 19:39
| #5 |
| | Virus: newdnswatch.exe OTL.TXT:OTL Logfile: Code:
ATTFilter OTL logfile created on: 02.09.2011 20:02:41 - Run 1 OTL by OldTimer - Version 3.2.27.0 Folder = C:\Users\Salvo\Desktop Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,01 Gb Available Physical Memory | 67,16% Memory free 6,00 Gb Paging File | 4,97 Gb Available in Paging File | 82,88% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 148,95 Gb Total Space | 87,97 Gb Free Space | 59,06% Space Free | Partition Type: NTFS Drive F: | 407,17 Gb Total Space | 193,05 Gb Free Space | 47,41% Space Free | Partition Type: NTFS Drive S: | 58,59 Gb Total Space | 58,50 Gb Free Space | 99,85% Space Free | Partition Type: NTFS Computer Name: SALVO-PC | User Name: Salvo | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.09.02 20:01:02 | 000,581,120 | ---- | M] (OldTimer Tools) -- C:\Users\Salvo\Desktop\OTL.exe PRC - [2011.08.04 14:34:46 | 001,361,288 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe PRC - [2011.07.16 06:31:12 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe PRC - [2011.06.28 22:01:30 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011.04.27 22:00:56 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2010.09.01 06:26:04 | 000,164,864 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmplayer.exe PRC - [2010.08.02 17:09:32 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe ========== Modules (No Company Name) ========== MOD - [2011.03.02 12:40:51 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll ========== Win32 Services (SafeList) ========== SRV - [2011.08.04 14:34:46 | 001,361,288 | ---- | M] (LogMeIn Inc.) [Disabled | Running] -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc) SRV - [2011.08.02 23:32:17 | 000,411,432 | ---- | M] (Valve Corporation) [Disabled | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Disabled | Stopped] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2011.06.28 22:01:30 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.06.15 14:59:50 | 000,737,016 | ---- | M] (Tunngle.net GmbH) [Disabled | Stopped] -- C:\Programme\Tunngle\TnglCtrl.exe -- (TunngleService) SRV - [2011.05.25 05:03:26 | 000,176,128 | ---- | M] (AMD) [Disabled | Stopped] -- C:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility) SRV - [2011.05.25 00:27:58 | 000,294,400 | ---- | M] (Advanced Micro Devices, Inc.) [Disabled | Stopped] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe -- (AMD FUEL Service) SRV - [2011.04.27 22:00:56 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.03.10 21:00:00 | 003,962,360 | ---- | M] (INCA Internet Co., Ltd.) [Disabled | Stopped] -- C:\Windows\System32\GameMon.des -- (npggsvc) SRV - [2010.06.25 19:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [Disabled | Stopped] -- C:\Program Files\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental) SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009.07.14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc) SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend) ========== Driver Services (SafeList) ========== DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector) DRV - [2011.06.28 22:01:31 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2011.06.28 22:01:31 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.05.25 06:25:48 | 007,800,832 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (amdkmdag) DRV - [2011.05.25 04:25:20 | 000,245,760 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmpag.sys -- (amdkmdap) DRV - [2011.05.23 22:05:36 | 000,278,984 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt) DRV - [2011.05.03 01:05:17 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt) DRV - [2011.04.21 13:10:36 | 000,111,280 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp) DRV - [2011.04.19 13:37:05 | 000,218,688 | ---- | M] (DT Soft Ltd) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV - [2011.03.30 20:46:36 | 000,100,880 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AtihdW73.sys -- (AtiHDAudioService) DRV - [2010.12.21 07:55:02 | 000,121,576 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadmdm.sys -- (ssadmdm) DRV - [2010.12.21 07:55:02 | 000,098,152 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadserd.sys -- (ssadserd) SAMSUNG Android USB Diagnostic Serial Port (WDM) DRV - [2010.12.21 07:55:02 | 000,096,488 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadbus.sys -- (ssadbus) SAMSUNG Android USB Composite Device driver (WDM) DRV - [2010.12.21 07:55:02 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadadb.sys -- (androidusb) DRV - [2010.12.21 07:55:02 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadmdfl.sys -- (ssadmdfl) SAMSUNG Android USB Modem (Filter) DRV - [2010.12.18 13:03:56 | 000,021,696 | ---- | M] (Almico Software) [Kernel | Boot | Running] -- C:\Windows\system32\speedfan.sys -- (speedfan) DRV - [2010.06.25 19:07:14 | 000,035,088 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\npf.sys -- (NPF) DRV - [2010.06.17 16:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.02.18 09:18:22 | 000,037,944 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\amdiox86.sys -- (amdiox86) DRV - [2009.12.01 16:49:54 | 000,034,384 | ---- | M] (Screaming Bee LLC) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ScreamingBAudio.sys -- (SCREAMINGBDRIVER) DRV - [2009.09.23 03:19:31 | 000,294,912 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\vpcvmm.sys -- (vpcvmm) DRV - [2009.09.23 03:19:31 | 000,055,040 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\vpcnfltr.sys -- (vpcnfltr) DRV - [2009.09.23 03:18:08 | 000,078,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vpcusb.sys -- (vpcusb) DRV - [2009.09.23 03:18:07 | 000,165,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vpchbus.sys -- (vpcbus) DRV - [2009.09.23 03:18:07 | 000,012,800 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vpcuxd.sys -- (vpcuxd) DRV - [2009.09.16 08:02:40 | 000,027,136 | ---- | M] (Tunngle.net) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tap0901t.sys -- (tap0901t) TAP-Win32 Adapter V9 (Tunngle) DRV - [2009.08.04 18:43:40 | 000,213,024 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\nvstor32.sys -- (nvstor32) DRV - [2009.07.14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus) DRV - [2009.07.14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt) DRV - [2009.07.14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc) DRV - [2009.07.14 01:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb) DRV - [2009.07.14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap) DRV - [2009.07.14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID) DRV - [2009.07.14 00:02:52 | 000,347,264 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvm62x32.sys -- (NVENETFD) DRV - [2009.03.18 17:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi) DRV - [2007.02.16 02:57:04 | 000,034,760 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ElbyCDFL.sys -- (ElbyCDFL) DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\system32\giveio.sys -- (giveio) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 10 F1 7D 10 7F 69 CC 01 [binary data] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Bing" FF - prefs.js..browser.search.defaulturl: "hxxp://www.bing.com/search?FORM=IEFM1&q=" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "www.google.de" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {00352F14-3F76-4e4d-ACFF-9972D7E4B3B9}:0.7.2 FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=IEFM1&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.09.01 08:15:00 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.08.29 02:17:26 | 000,000,000 | ---D | M] [2010.12.06 21:38:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Salvo\AppData\Roaming\mozilla\Extensions [2011.08.18 23:12:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Salvo\AppData\Roaming\mozilla\Firefox\Profiles\5x5q0xkj.default\extensions [2011.03.03 21:01:52 | 000,000,000 | ---D | M] (MacOSX Theme) -- C:\Users\Salvo\AppData\Roaming\mozilla\Firefox\Profiles\5x5q0xkj.default\extensions\{00352F14-3F76-4e4d-ACFF-9972D7E4B3B9} [2011.08.18 23:12:20 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Salvo\AppData\Roaming\mozilla\Firefox\Profiles\5x5q0xkj.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.12.07 23:31:29 | 000,001,819 | ---- | M] () -- C:\Users\Salvo\AppData\Roaming\Mozilla\Firefox\Profiles\5x5q0xkj.default\searchplugins\bing.xml [2011.06.21 14:11:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.12.06 21:45:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2011.02.11 13:09:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2011.09.01 08:15:00 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2011.02.11 13:09:35 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll [2010.07.28 18:14:08 | 000,022,016 | ---- | M] (NHN USA Inc.) -- C:\Program Files\mozilla firefox\plugins\npijjiFFPlugin1.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.09.02 17:10:21 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKCU..\Run: [PlayNC Launcher] File not found O4 - HKLM..\RunOnceEx: [Flags] Reg Error: Invalid data type. File not found O4 - HKLM..\RunOnceEx: [Title] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{810CA718-B2FC-4658-88C6-9825B98103AB}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{892B368E-F2CC-41E5-BD30-1D5459EC3276}: DhcpNameServer = 7.254.254.254 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - File not found O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\D\Shell - "" = AutoRun O33 - MountPoints2\D\Shell\AutoRun\command - "" = D:\autorun.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (MACHINE BootExecut) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP NetSvcs: FastUserSwitchingCompatibility - File not found NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation) NetSvcs: Nla - File not found NetSvcs: Ntmssvc - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: SRService - File not found NetSvcs: WmdmPmSp - File not found NetSvcs: LogonHours - File not found NetSvcs: PCAudit - File not found NetSvcs: helpsvc - File not found NetSvcs: uploadmgr - File not found MsConfig - StartUpFolder: C:^Users^Salvo^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk - C:\Users\Salvo\AppData\Roaming\Dropbox\bin\Dropbox.exe - (Dropbox, Inc.) MsConfig - StartUpReg: 5Z3U4G4IXCXF3V4ESS - hkey= - key= - File not found MsConfig - StartUpReg: ATICustomerCare - hkey= - key= - File not found MsConfig - StartUpReg: CloneCDTray - hkey= - key= - C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.) MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) MsConfig - StartUpReg: ICQ - hkey= - key= - File not found MsConfig - StartUpReg: ISTray - hkey= - key= - File not found MsConfig - StartUpReg: KiesHelper - hkey= - key= - File not found MsConfig - StartUpReg: KiesTrayAgent - hkey= - key= - File not found MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= - C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.) MsConfig - StartUpReg: Malwarebytes' Anti-Malware - hkey= - key= - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) MsConfig - StartUpReg: Malwarebytes' Anti-Malware (reboot) - hkey= - key= - C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) MsConfig - StartUpReg: PCTools FGuard - hkey= - key= - File not found MsConfig - StartUpReg: StartCCC - hkey= - key= - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) MsConfig - StartUpReg: Steam - hkey= - key= - F:\Steam\steam.exe (Valve Corporation) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) MsConfig - StartUpReg: UnlockerAssistant - hkey= - key= - File not found MsConfig - StartUpReg: Wisdom-soft AutoScreenRecorder 3.1 Free - hkey= - key= - File not found MsConfig - State: "startup" - 2 MsConfig - State: "services" - 2 CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.09.02 20:01:01 | 000,581,120 | ---- | C] (OldTimer Tools) -- C:\Users\Salvo\Desktop\OTL.exe [2011.09.02 17:05:16 | 000,000,000 | ---D | C] -- C:\Program Files\Internet Explorer Platform Preview [2011.09.02 16:34:08 | 000,000,000 | ---D | C] -- C:\Users\Salvo\Dokumente\RegRun2 [2011.09.02 16:34:05 | 000,000,000 | ---D | C] -- C:\Program Files\UnHackMe [2011.09.01 04:02:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip [2011.09.01 04:02:04 | 000,000,000 | ---D | C] -- C:\Program Files\7-Zip [2011.08.31 00:19:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft [2011.08.31 00:18:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard [2011.08.31 00:17:59 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Blizzard Entertainment [2011.08.30 17:35:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi [2011.08.30 17:35:00 | 000,000,000 | ---D | C] -- C:\Program Files\LogMeIn Hamachi [2011.08.30 01:05:42 | 000,000,000 | ---D | C] -- C:\Users\Salvo\Dokumente\BioWare [2011.08.30 00:36:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mass Effect 2 [2011.08.29 02:21:39 | 000,000,000 | ---D | C] -- C:\Users\Salvo\AppData\Roaming\redsn0w [2011.08.29 02:19:08 | 000,000,000 | ---D | C] -- C:\Users\Salvo\AppData\Roaming\Apple Computer [2011.08.29 02:19:08 | 000,000,000 | ---D | C] -- C:\Users\Salvo\AppData\Local\Apple Computer [2011.08.29 02:18:34 | 000,000,000 | ---D | C] -- C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2011.08.29 02:17:13 | 000,000,000 | ---D | C] -- C:\Program Files\QuickTime [2011.08.29 02:17:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer [2011.08.29 02:17:02 | 000,000,000 | ---D | C] -- C:\Users\Salvo\AppData\Local\Apple [2011.08.29 02:16:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple [2011.08.25 22:54:47 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft.NET [2011.08.25 17:53:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.0 [2011.08.25 17:53:35 | 000,000,000 | ---D | C] -- C:\Program Files\Cheat Engine 6 [2011.08.23 03:28:41 | 000,000,000 | ---D | C] -- C:\Users\Salvo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gamez Aion [2011.08.23 03:28:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gamez Aion [2011.08.15 23:04:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Radical Games [2011.08.09 21:35:04 | 000,000,000 | ---D | C] -- C:\Program Files\IrfanView [2011.08.09 15:02:17 | 000,000,000 | ---D | C] -- C:\Users\Salvo\Desktop\Aion Client 2.5.x.x [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.09.02 20:01:02 | 000,581,120 | ---- | M] (OldTimer Tools) -- C:\Users\Salvo\Desktop\OTL.exe [2011.09.02 17:35:52 | 000,016,624 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.09.02 17:35:52 | 000,016,624 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.09.02 17:30:27 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.09.02 17:30:24 | 2414,780,416 | -HS- | M] () -- C:\hiberfil.sys [2011.09.02 17:10:21 | 000,000,824 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts [2011.09.02 16:34:16 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt [2011.09.02 16:34:16 | 000,001,688 | ---- | M] () -- C:\Windows\System32\autoexec.nt [2011.09.02 16:34:16 | 000,000,002 | RHS- | M] () -- C:\Windows\winstart.bat [2011.09.01 04:00:48 | 000,000,660 | ---- | M] () -- C:\Users\Salvo\Desktop\Alice Madness Returns™.lnk [2011.08.31 21:56:12 | 000,144,067 | ---- | M] () -- C:\Users\Salvo\Desktop\wow jäger dd.JPG [2011.08.31 03:21:33 | 000,000,905 | ---- | M] () -- C:\Users\Salvo\Desktop\World of Warcraft.lnk [2011.08.31 02:00:39 | 000,000,270 | ---- | M] () -- C:\Users\Salvo\Dokumente\aionmemo_fb b21f7.dat [2011.08.30 00:36:20 | 000,000,608 | ---- | M] () -- C:\Users\Public\Desktop\Mass Effect 2.lnk [2011.08.29 03:24:25 | 000,000,907 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts.umbrella [2011.08.27 20:57:45 | 000,698,006 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.08.27 20:57:45 | 000,651,988 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.08.27 20:57:45 | 000,148,062 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.08.27 20:57:45 | 000,120,920 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.08.23 03:28:41 | 000,000,724 | ---- | M] () -- C:\Users\Salvo\Desktop\GamezAion Launcher.lnk [2011.08.21 22:38:06 | 000,000,201 | ---- | M] () -- C:\Users\Salvo\Desktop\Call of Duty Modern Warfare 2 - Multiplayer.url [2011.08.09 21:35:04 | 000,000,972 | ---- | M] () -- C:\Users\Salvo\Desktop\IrfanView.lnk [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.09.02 17:05:17 | 000,001,924 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer Platform Preview.lnk [2011.09.02 16:34:16 | 000,000,002 | RHS- | C] () -- C:\Windows\winstart.bat [2011.09.01 04:00:48 | 000,000,660 | ---- | C] () -- C:\Users\Salvo\Desktop\Alice Madness Returns™.lnk [2011.08.31 21:56:11 | 000,144,067 | ---- | C] () -- C:\Users\Salvo\Desktop\wow jäger dd.JPG [2011.08.31 03:21:33 | 000,000,905 | ---- | C] () -- C:\Users\Salvo\Desktop\World of Warcraft.lnk [2011.08.30 00:36:20 | 000,000,608 | ---- | C] () -- C:\Users\Public\Desktop\Mass Effect 2.lnk [2011.08.23 03:28:41 | 000,000,724 | ---- | C] () -- C:\Users\Salvo\Desktop\GamezAion Launcher.lnk [2011.08.21 22:38:06 | 000,000,201 | ---- | C] () -- C:\Users\Salvo\Desktop\Call of Duty Modern Warfare 2 - Multiplayer.url [2011.08.09 21:35:04 | 000,000,972 | ---- | C] () -- C:\Users\Salvo\Desktop\IrfanView.lnk [2011.07.12 17:41:56 | 000,000,063 | ---- | C] () -- C:\Windows\wininit.ini [2011.07.12 15:50:47 | 000,000,343 | ---- | C] () -- C:\Windows\SIERRA.INI [2011.07.10 16:05:16 | 000,003,584 | ---- | C] () -- C:\Users\Salvo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.07.08 16:01:19 | 000,281,656 | ---- | C] () -- C:\Windows\System32\PnkBstrB.exe [2011.06.06 19:34:59 | 000,069,632 | R--- | C] () -- C:\Windows\System32\xmltok.dll [2011.06.06 19:34:59 | 000,036,864 | R--- | C] () -- C:\Windows\System32\xmlparse.dll [2011.05.24 23:44:26 | 000,059,904 | ---- | C] () -- C:\Windows\System32\OVDecode.dll [2011.05.24 23:38:13 | 000,000,017 | ---- | C] () -- C:\Users\Salvo\AppData\Local\resmon.resmoncfg [2011.05.17 23:25:40 | 000,005,115 | ---- | C] () -- C:\ProgramData\mtbjfghn.xbe [2011.05.03 01:05:17 | 000,278,984 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys [2011.05.03 01:05:17 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys [2011.04.28 17:46:19 | 000,021,840 | ---- | C] () -- C:\Windows\System32\SIntfNT.dll [2011.04.28 17:46:19 | 000,017,212 | ---- | C] () -- C:\Windows\System32\SIntf32.dll [2011.04.28 17:46:19 | 000,012,067 | ---- | C] () -- C:\Windows\System32\SIntf16.dll [2011.04.23 18:21:17 | 000,044,817 | ---- | C] () -- C:\Windows\War3Unin.dat [2011.04.20 18:30:06 | 000,233,765 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat [2011.04.18 09:53:54 | 002,434,856 | ---- | C] () -- C:\Windows\System32\pbsvc_bc2.exe [2011.04.16 16:30:20 | 000,141,200 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys [2011.04.16 16:29:44 | 000,075,136 | ---- | C] () -- C:\Windows\System32\PnkBstrA.exe [2011.04.16 16:29:43 | 002,337,865 | ---- | C] () -- C:\Windows\System32\pbsvc.exe [2011.04.14 16:35:15 | 000,000,604 | ---- | C] () -- C:\Windows\Sof2.INI [2011.03.17 19:51:44 | 000,003,929 | ---- | C] () -- C:\Windows\System32\atipblag.dat [2011.03.16 17:02:23 | 000,138,056 | ---- | C] () -- C:\Users\Salvo\AppData\Roaming\PnkBstrK.sys [2011.02.18 23:49:34 | 000,000,000 | ---- | C] () -- C:\Windows\System32\Access.dat [2011.02.11 13:04:25 | 001,589,248 | ---- | C] () -- C:\Windows\System32\libmysql_d.dll [2011.02.05 07:00:15 | 000,000,001 | ---- | C] () -- C:\Windows\System32\SI.bin [2011.01.04 16:10:56 | 000,974,848 | ---- | C] () -- C:\Windows\System32\cis-2.4.dll [2011.01.04 16:10:56 | 000,081,920 | ---- | C] () -- C:\Windows\System32\issacapi_bs-2.3.dll [2011.01.04 16:10:56 | 000,065,536 | ---- | C] () -- C:\Windows\System32\issacapi_pe-2.3.dll [2011.01.04 16:10:56 | 000,057,344 | ---- | C] () -- C:\Windows\System32\issacapi_se-2.3.dll [2010.12.08 04:18:14 | 000,000,041 | -HS- | C] () -- C:\ProgramData\.zreglib [2010.12.06 23:27:50 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2010.12.06 22:07:09 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin [2010.12.06 15:58:56 | 002,496,715 | ---- | C] () -- C:\Windows\System32\abgx360.exe [2010.06.25 19:03:12 | 000,053,299 | ---- | C] () -- C:\Windows\System32\pthreadVC.dll [2009.07.14 10:47:43 | 000,698,006 | ---- | C] () -- C:\Windows\System32\perfh007.dat [2009.07.14 10:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat [2009.07.14 10:47:43 | 000,148,062 | ---- | C] () -- C:\Windows\System32\perfc007.dat [2009.07.14 10:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat [2009.07.14 06:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009.07.14 06:33:53 | 000,269,768 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT [2009.07.14 04:05:48 | 000,651,988 | ---- | C] () -- C:\Windows\System32\perfh009.dat [2009.07.14 04:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat [2009.07.14 04:05:48 | 000,120,920 | ---- | C] () -- C:\Windows\System32\perfc009.dat [2009.07.14 04:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat [2009.07.14 04:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT [2009.07.14 04:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat [2009.07.14 02:19:49 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe [2009.07.14 01:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2009.06.10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat [2009.04.22 00:19:06 | 000,172,173 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat [1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\Windows\System32\giveio.sys ========== LOP Check ========== [2011.07.05 14:57:20 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\.minecraft [2011.05.18 11:47:56 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\abgx360 [2010.12.06 22:24:46 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Ashampoo [2011.07.26 01:37:58 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\BeSpotted [2011.05.17 23:25:41 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Carambis [2011.02.01 15:43:01 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\DAEMON Tools Lite [2010.12.08 19:57:21 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\DeviceDoctorSoftware [2011.06.26 18:21:20 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Dropbox [2011.07.04 13:57:38 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\DVDVideoSoft [2011.04.14 18:18:43 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\EurekaLog [2011.02.06 17:53:41 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\GetRightToGo [2010.12.08 05:00:32 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\ImgBurn [2011.01.12 16:35:10 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\IrfanView [2011.07.04 13:25:23 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\mkvtoolnix [2011.01.15 16:18:15 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\mp3DirectCut [2011.07.26 01:39:33 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\ObviousIdea [2011.06.29 23:26:46 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Pamela [2011.04.01 13:18:18 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\PunkBuster [2011.08.29 02:21:39 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\redsn0w [2011.05.08 14:19:16 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Samsung [2011.03.15 00:33:29 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Screaming Bee [2011.02.11 13:09:17 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Subversion [2011.02.13 04:08:33 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\TeamViewer [2011.04.14 18:15:20 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\thecleaner [2011.05.12 14:57:48 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\TS3Client [2011.07.14 18:06:15 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Tunngle [2011.04.01 15:31:35 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\Ubisoft [2011.07.07 22:15:41 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\uTorrent [2011.01.14 14:29:37 | 000,000,000 | ---D | M] -- C:\Users\Salvo\AppData\Roaming\XMedia Recode [2011.06.08 18:04:38 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT [2011.07.21 11:18:27 | 000,000,186 | ---- | M] () -- C:\Windows\Tasks\{21AD4C3E-4F3D-4B5F-B613-E00DD0817E8F}.job ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2011.05.26 19:39:11 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin [2010.12.08 18:01:30 | 000,000,000 | ---D | M] -- C:\adaptec [2011.05.26 19:35:51 | 000,000,000 | ---D | M] -- C:\AMD [2011.05.23 02:10:02 | 000,000,000 | ---D | M] -- C:\ATI [2010.12.06 21:26:40 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen [2011.07.04 21:02:18 | 000,000,000 | ---D | M] -- C:\Fraps [2011.05.23 14:17:30 | 000,000,000 | ---D | M] -- C:\NST [2009.07.14 04:37:05 | 000,000,000 | ---D | M] -- C:\PerfLogs [2011.09.02 17:05:16 | 000,000,000 | R--D | M] -- C:\Program Files [2011.08.31 00:49:17 | 000,000,000 | -H-D | M] -- C:\ProgramData [2010.12.06 21:26:40 | 000,000,000 | -HSD | M] -- C:\Programme [2010.12.06 21:26:41 | 000,000,000 | -HSD | M] -- C:\Recovery [2011.05.23 14:42:44 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2011.09.02 20:03:38 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2011.05.17 23:34:59 | 000,000,000 | ---D | M] -- C:\Temp [2010.12.06 21:29:26 | 000,000,000 | R--D | M] -- C:\Users [2011.09.02 17:30:38 | 000,000,000 | ---D | M] -- C:\Windows < %PROGRAMFILES%\*.exe > < %LOCALAPPDATA%\*.exe > < %systemroot%\*. /mp /s > < MD5 for: EXPLORER.EXE > [2009.07.14 03:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe [2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\explorer.exe [2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe [2009.08.03 07:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe [2009.08.03 07:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe [2009.10.31 08:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe < MD5 for: REGEDIT.EXE > [2009.07.14 03:14:30 | 000,398,336 | ---- | M] (Microsoft Corporation) MD5=8A4883F5E7AC37444F23279239553878 -- C:\Windows\regedit.exe [2009.07.14 03:14:30 | 000,398,336 | ---- | M] (Microsoft Corporation) MD5=8A4883F5E7AC37444F23279239553878 -- C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.1.7600.16385_none_f4050b883d2c3c08\regedit.exe < MD5 for: USERINIT.EXE > [2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\System32\userinit.exe [2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe < MD5 for: WININIT.EXE > [2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\System32\wininit.exe [2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe < MD5 for: WINLOGON.EXE > [2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\System32\winlogon.exe [2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe [2009.10.28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe [2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-08-26 02:19:50 < > ========== Alternate Data Streams ========== @Alternate Data Stream - 263 bytes -> C:\ProgramData\TEMP:DFC5A2B2 @Alternate Data Stream - 24 bytes -> C:\Windows:7BB5CD5DBBBED311 @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84 < End of report > Extras.txt:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 02.09.2011 20:02:41 - Run 1
OTL by OldTimer - Version 3.2.27.0 Folder = C:\Users\Salvo\Desktop
Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,00 Gb Total Physical Memory | 2,01 Gb Available Physical Memory | 67,16% Memory free
6,00 Gb Paging File | 4,97 Gb Available in Paging File | 82,88% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 148,95 Gb Total Space | 87,97 Gb Free Space | 59,06% Space Free | Partition Type: NTFS
Drive F: | 407,17 Gb Total Space | 193,05 Gb Free Space | 47,41% Space Free | Partition Type: NTFS
Drive S: | 58,59 Gb Total Space | 58,50 Gb Free Space | 99,85% Space Free | Partition Type: NTFS
Computer Name: SALVO-PC | User Name: Salvo | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = htmlfile] -- Reg Error: Key error. File not found
.reg [@ = regfile] -- regedit.exe "%1"
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- Reg Error: Key error.
htmlfile [opennew] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [open] -- regedit.exe "%1"
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- Reg Error: Key error.
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Key error.
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00BA866C-F2A2-4BB9-A308-3DFA695B6F7C}" = Java DB 10.5.3.0
"{01501EBA-EC35-4F9F-8889-3BE346E5DA13}" = MSXML4 Parser
"{017CD63B-7F5F-596D-955C-E17B03345E68}" = CCC Help Spanish
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}" = Battlefield 2(TM)
"{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}" = Microsoft Games for Windows - LIVE Redistributable
"{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}" = Windows Live ID Sign-in Assistant
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0D1AF42A-8E3F-E7AC-4986-FE607FF1CF46}" = ccc-utility
"{0EF7B2F1-5177-151E-932C-707EE717F898}" = CCC Help Japanese
"{1100F590-5A2E-BECC-2A96-A65A3A9CB654}" = CCC Help Greek
"{166DA119-5D9A-9907-BDA7-5C42E5EC74FC}" = CCC Help Portuguese
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319
"{19A492A0-888F-44A0-9B21-D91700763F62}" = Catalyst Control Center - Branding
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java(TM) 6 Update 23
"{270F7888-6B2D-E52B-E110-ED3CA4CDC93B}" = CCC Help German
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{32A3A4F4-B792-11D6-A78A-00B0D0160230}" = Java(TM) SE Development Kit 6 Update 23
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{41A71A03-4C7B-9BE6-7902-5BB8DFD51EE3}" = CCC Help Russian
"{43365110-8F21-72D1-8D3E-A271D462106A}" = CCC Help Dutch
"{47E16407-05D3-4D2A-B2B9-C30700B7C2AD}" = LogMeIn Hamachi
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A944954-D6CB-BB9A-42C7-CA30A2E6B584}" = CCC Help Korean
"{4BC95B85-F356-3CAF-AD3F-D36D7E94040E}" = CCC Help Danish
"{4D243BA7-9AC4-46D1-90E5-EEB88974F501}" = Microsoft Games for Windows - LIVE
"{4F1647E3-EEC8-0FD7-1D5C-70154728FC12}" = Catalyst Control Center Graphics Previews Common
"{50D4CB89-AF34-4978-96DC-C3034062E901}" = Battlefield 2: Special Forces
"{584109EB-CEA0-4954-804B-211000018301}" = Tinker
"{59C15EB2-13A9-B83A-EC61-9AACEE533617}" = AMD VISION Engine Control Center
"{5D64323C-288C-4BC4-9D07-D1E9B176D119}" = MySQL Server 5.5
"{67045435-7E4D-B942-2D5C-F96960749597}" = CCC Help Czech
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6D38DD1E-D12E-9321-048E-0B9773A0CA1C}" = CCC Help Finnish
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}" = Mass Effect 2
"{7D3C6D1B-D5C2-12F0-8F93-9EE4CA833155}" = CCC Help Chinese Standard
"{82FE5E94-B2C6-C3C0-F07F-FF5643D84945}" = CCC Help Polish
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{851ACD34-C8A7-8A4A-BB70-3946B3D2D048}" = CCC Help Swedish
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{891D0218-1AA8-AC9C-FFDA-5A595614BF67}" = Catalyst Control Center Localization All
"{89661B04-C646-4412-B6D3-5E19F02F1F37}" = EAX4 Unified Redist
"{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch
"{8AA5716D-43F6-F7D5-0DD4-199A8103EC71}" = ATI AVIVO Codecs
"{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch
"{93A3AB24-36E8-41BA-80C6-CCEC237836DC}" = Alice Madness Returns
"{940FF192-FAFD-528B-B9D1-C7DB7D153E32}" = WMV9/VC-1 Video Playback
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9580813D-94B1-4C28-9426-A441E2BB29A5}" = Counter-Strike: Source
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B54AD00-DE15-ED67-D419-5DB31FFABAAD}" = CCC Help English
"{A25FF1C0-80B6-4B8B-A551-DC525697A408}" = AMD APP SDK Runtime
"{A81D3EB9-20E6-A6E3-2537-26964CE91417}" = AMD Drag and Drop Transcoding
"{AC08BBA0-96B9-431A-A7D0-D8598E493775}" = RESIDENT EVIL 5
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B8322C76-2723-7801-1A78-64B40A31FACD}" = CCC Help Norwegian
"{B8FA4B2B-67A0-18D0-77DD-F08405016F37}" = ATI Catalyst Install Manager
"{BEF0A3C5-83CB-07DB-DBE4-45670B0F0456}" = CCC Help Turkish
"{C1392D78-3958-03C8-E747-51DE7CEE8E03}" = Catalyst Control Center InstallProxy
"{C6C636D5-7AA7-F35E-3701-82908544BE29}" = CCC Help Thai
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CECDAF86-339E-F1AD-E981-68CE39135A2C}" = CCC Help French
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D54640A3-2C2B-4CB1-9666-01E55F54E7F5}" = NCsoft Launcher
"{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC}" = Far Cry
"{D6F879CC-59D6-4D4B-AE9B-D761E48D25ED}" = Skype™ 5.3
"{DE6E4530-4AB0-482E-91DE-7FE6309C6EF1}" = Camtasia Studio 7
"{DEA314C4-0929-4250-BC92-98E4C105F28D}" = NVIDIA PhysX
"{DF50D827-2FB2-3777-7585-F7EFD589B851}" = AMD Fuel
"{E3E30FF7-5EAE-4E0E-B394-78214222D60C}" = Windows Internet Explorer Platform Preview
"{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM)
"{EA5700B4-7DD1-68DE-8F44-7C2B48E59572}" = HydraVision
"{EC4192C1-B212-4F85-A6DD-4675B5EE6903}" = Aion
"{ECEFE48F-6A51-C4C3-335B-4E163163402F}" = CCC Help Hungarian
"{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}" = The Witcher 2
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F5215E5D-597B-6C9A-4AB6-16E8907A1B70}" = CCC Help Chinese Traditional
"{F7E1CA14-B39D-452A-960B-39423DDDD933}" = DriveImage XML (Private Edition)
"{FA20AB3A-6CE6-50F6-EA30-72609AD517DE}" = CCC Help Italian
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"7-Zip" = 7-Zip 9.20
"abgx360" = abgx360 v1.0.5
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Ashampoo Burning Studio 2010 Advanced_is1" = Ashampoo Burning Studio 2010 Advanced
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Cheat Engine 6.0_is1" = Cheat Engine 6.0
"CloneCD" = CloneCD
"DAEMON Tools Lite" = DAEMON Tools Lite
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"EasyBCD" = EasyBCD 2.0
"EVEREST Ultimate Edition_is1" = EVEREST Ultimate Edition v5.50
"FormatFactory" = FormatFactory 2.70
"Fraps" = Fraps (remove only)
"Free Video to Android Converter_is1" = Free Video to Android Converter version 2.2.18.426
"Free YouTube Uploader_is1" = Free YouTube Uploader version 3.3.16.602
"ImgBurn" = ImgBurn
"InstallShield_{064DC64E-7A2F-4FDF-B598-E3C0747BBB9C}" = Call of Duty(R) - World at War(TM) 1.6 Patch
"InstallShield_{149464D9-B06F-4505-9968-FD1206F67AD3}" = Call of Duty(R) - World at War(TM) 1.3 Patch
"InstallShield_{2BF0AE92-C3BC-4112-9066-1546342B1FAE}" = Call of Duty(R) - World at War(TM) 1.2 Patch
"InstallShield_{750C87B8-AF19-4C3C-B791-50D9C83AE572}" = Call of Duty(R) - World at War(TM) 1.7 Patch
"InstallShield_{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch
"InstallShield_{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch
"InstallShield_{9F01A67B-7D67-482F-9D4F-D5980A440FD4}" = Call of Duty(R) - World at War(TM) 1.4 Patch
"InstallShield_{AFAE2B15-89A0-4215-A030-F7B5B478886B}" = Call of Duty(R) - World at War(TM) 1.1 Patch
"InstallShield_{C3DC2DF5-EFAC-4055-9010-31F7C545DD9E}" = Call of Duty(R) - World at War(TM) 1.5 Patch
"InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM)
"IrfanView" = IrfanView (remove only)
"JDownloader" = JDownloader
"LogMeIn Hamachi" = LogMeIn Hamachi
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.1.1800
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"MKVtoolnix" = MKVtoolnix 4.8.0
"Mozilla Firefox 6.0.1 (x86 de)" = Mozilla Firefox 6.0.1 (x86 de)
"NVIDIA Drivers" = NVIDIA Drivers
"Origin" = Origin
"Pamela" = Pamela Basic 4.7
"PremiumSoft Navicat Lite_is1" = PremiumSoft Navicat Lite 9.1
"RiseOfNations 1.0" = Microsoft Rise Of Nations
"RiseofNationsExpansion 1.0" = Rise of Nations Thrones and Patriots
"SpeedFan" = SpeedFan (remove only)
"Steam App 10180" = Call of Duty: Modern Warfare 2
"Steam App 10190" = Call of Duty: Modern Warfare 2 - Multiplayer
"Steam App 300" = Day of Defeat: Source
"Steam App 42700" = Call of Duty: Black Ops
"Steam App 42710" = Call of Duty: Black Ops - Multiplayer
"SvenCoop" = Sven Co-op 4.0B
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Tunngle beta_is1" = Tunngle beta
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.5
"Warcraft III" = Warcraft III
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinPcapInst" = WinPcap 4.1.2
"WinRAR archiver" = WinRAR 4.00 (32-Bit)
"World of Warcraft" = World of Warcraft
"XMedia Recode" = XMedia Recode 2.2.8.9
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Warcraft III" = Warcraft III: All Products
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 27.06.2011 17:14:04 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:14:04 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:29:00 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:36:59 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:37:32 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:37:32 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:37:32 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:38:58 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:39:23 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
Error - 27.06.2011 16:39:43 | Computer Name = Salvo-PC | Source = TnglCtrl.exe | ID = 0
Description =
[ System Events ]
Error - 02.09.2011 11:30:42 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error - 02.09.2011 11:30:53 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
cdrom
Error - 02.09.2011 11:31:39 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler
beendet: %%-2140993535
Error - 02.09.2011 11:31:39 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name
Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet
wurde: %%-2140993535
Error - 02.09.2011 11:31:50 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler
beendet: %%-2140993535
Error - 02.09.2011 11:31:50 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name
Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet
wurde: %%-2140993535
Error - 02.09.2011 11:31:50 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler
beendet: %%-2140993535
Error - 02.09.2011 11:31:50 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name
Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet
wurde: %%-2140993535
Error - 02.09.2011 11:31:50 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler
beendet: %%-2140993535
Error - 02.09.2011 11:31:50 | Computer Name = Salvo-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name
Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet
wurde: %%-2140993535
< End of report >
|
|
02.09.2011, 23:07
| #7 |
| | Virus: newdnswatch.exe Oh, verzeihung... Gmer-Log: GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2011-09-02 20:33:51
Windows 6.1.7600 Harddisk0\DR0 -> \Device\0000006a SAMSUNG_ rev.JF10
Running: sxj2slkk.exe; Driver: C:\Users\Salvo\AppData\Local\Temp\ugloypob.sys
---- System - GMER 1.0.15 ----
SSDT 912A8B46 ZwCreateSection
SSDT 912A8B4B ZwSetContextThread
SSDT 912A8AE7 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 82E57539 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82E7C092 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!RtlSidHashLookup + 350 82E839B0 4 Bytes [46, 8B, 2A, 91] {INC ESI; MOV EBP, [EDX]; XCHG ECX, EAX}
.text ntkrnlpa.exe!RtlSidHashLookup + 6F0 82E83D50 4 Bytes [4B, 8B, 2A, 91] {DEC EBX; MOV EBP, [EDX]; XCHG ECX, EAX}
.text ntkrnlpa.exe!RtlSidHashLookup + 7C8 82E83E28 4 Bytes [E7, 8A, 2A, 91]
? System32\drivers\sbwgay.sys Das System kann den angegebenen Pfad nicht finden. !
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x91C2A000, 0x38E905, 0xE8000020]
.text C:\Windows\system32\DRIVERS\lirsgt.sys section is writeable [0x9C97E300, 0x1BCE, 0xE8000020]
---- Devices - GMER 1.0.15 ----
Device \Driver\ACPI_HAL \Device\00000056 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
|
|
02.09.2011, 23:13
| #8 |
| /// Malwareteam | Virus: newdnswatch.exe Schritt 1
Code:
ATTFilter :OTL
O4 - HKCU..\Run: [PlayNC Launcher] File not found
O4 - HKLM..\RunOnceEx: [Flags] Reg Error: Invalid data type. File not found
O4 - HKLM..\RunOnceEx: [Title] File not found
@Alternate Data Stream - 263 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 24 bytes -> C:\Windows:7BB5CD5DBBBED311
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84
:Commands
[purity]
[emptytemp]
Schritt 2 ESET Online Scanner
|
|
03.09.2011, 01:14
| #9 |
| | Virus: newdnswatch.exe OTL Log: All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\PlayNC Launcher deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\\Flags deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\\Title deleted successfully. ADS C:\ProgramData\TEMP  FC5A2B2 deleted successfully.ADS C:\Windows:7BB5CD5DBBBED311 deleted successfully. ADS C:\ProgramData\TEMP:430C6D84 deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: Salvo ->Temp folder emptied: 738358 bytes ->Temporary Internet Files folder emptied: 835033 bytes ->Java cache emptied: 3371627 bytes ->FireFox cache emptied: 48116437 bytes ->Flash cache emptied: 778 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 401408 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 15432 bytes RecycleBin emptied: 286034 bytes Total Files Cleaned = 51,00 mb OTL by OldTimer - Version 3.2.27.0 log created on 09032011_004733 Files\Folders moved on Reboot... Registry entries deleted on Reboot... ESET LOG: ^ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=caea48790aa31c4dbc37d326504260f5 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-09-03 12:08:51 # local_time=2011-09-03 02:08:51 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7600 NT # compatibility_mode=1797 16775165 100 94 324 51537257 0 0 # compatibility_mode=5893 16776574 100 94 16958082 67442779 0 0 # compatibility_mode=8192 67108863 100 0 131 131 0 0 # scanned=165046 # found=1 # cleaned=0 # scan_time=4494 |
|
03.09.2011, 07:21
| #10 |
| /// Malwareteam | Virus: newdnswatch.exe Mach einen Vollscan mit Avira und poste das Log. |
|
03.09.2011, 20:20
| #11 |
| | Virus: newdnswatch.exe Avira Scan Log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 3. September 2011 19:38 Es wird nach 3329868 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SALVO-PC Versionsinformationen: BUILD.DAT : 10.2.0.700 35934 Bytes 21.07.2011 16:49:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 20:01:31 AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 20:01:30 LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 20:01:31 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 20:01:31 AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 20:01:13 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:54:20 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:01:13 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 20:04:34 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 09:44:18 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 20:00:46 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 15:12:22 VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 15:12:22 VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 15:12:22 VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 15:12:22 VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 15:12:22 VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 15:12:22 VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 15:12:22 VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 20:00:35 VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 20:00:47 VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 20:00:40 VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 20:00:49 VBASE017.VDF : 7.11.13.234 160768 Bytes 25.08.2011 14:05:12 VBASE018.VDF : 7.11.14.16 141312 Bytes 30.08.2011 20:00:47 VBASE019.VDF : 7.11.14.48 133120 Bytes 31.08.2011 20:00:46 VBASE020.VDF : 7.11.14.78 156160 Bytes 02.09.2011 20:00:37 VBASE021.VDF : 7.11.14.79 2048 Bytes 02.09.2011 20:00:37 VBASE022.VDF : 7.11.14.80 2048 Bytes 02.09.2011 20:00:37 VBASE023.VDF : 7.11.14.81 2048 Bytes 02.09.2011 20:00:37 VBASE024.VDF : 7.11.14.82 2048 Bytes 02.09.2011 20:00:37 VBASE025.VDF : 7.11.14.83 2048 Bytes 02.09.2011 20:00:38 VBASE026.VDF : 7.11.14.84 2048 Bytes 02.09.2011 20:00:38 VBASE027.VDF : 7.11.14.85 2048 Bytes 02.09.2011 20:00:38 VBASE028.VDF : 7.11.14.86 2048 Bytes 02.09.2011 20:00:38 VBASE029.VDF : 7.11.14.87 2048 Bytes 02.09.2011 20:00:38 VBASE030.VDF : 7.11.14.88 2048 Bytes 02.09.2011 20:00:38 VBASE031.VDF : 7.11.14.90 2048 Bytes 02.09.2011 20:00:38 Engineversion : 8.2.6.54 AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30 AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 26.08.2011 14:07:13 AESCN.DLL : 8.1.7.2 127349 Bytes 06.12.2010 19:57:44 AESBX.DLL : 8.2.1.34 323957 Bytes 21.06.2011 09:44:23 AERDL.DLL : 8.1.9.13 639349 Bytes 14.07.2011 20:05:36 AEPACK.DLL : 8.2.10.10 684407 Bytes 02.09.2011 20:00:44 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 28.07.2011 20:00:59 AEHEUR.DLL : 8.1.2.164 3654007 Bytes 02.09.2011 20:00:43 AEHELP.DLL : 8.1.17.7 254327 Bytes 28.07.2011 20:00:43 AEGEN.DLL : 8.1.5.9 401780 Bytes 26.08.2011 14:05:32 AEEMU.DLL : 8.1.3.0 393589 Bytes 06.12.2010 19:57:40 AECORE.DLL : 8.1.23.0 196983 Bytes 26.08.2011 14:05:24 AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25 AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33 AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 20:01:30 AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 13:45:53 AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 20:01:30 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 20:01:30 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 20:01:29 RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 20:01:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: quarantäne Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, F:, S:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 3. September 2011 19:38 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_USERS\S-1-5-21-1836893635-441088787-3136830836-1001\Software\SecuROM\License information\datasecu [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1836893635-441088787-3136830836-1001\Software\SecuROM\License information\rkeysecu [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'ts3client_win32.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'S:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '512' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'F:\' <Volume> Beginne mit der Suche in 'S:\' Ende des Suchlaufs: Samstag, 3. September 2011 21:00 Benötigte Zeit: 1:22:38 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 30335 Verzeichnisse wurden überprüft 630201 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 630201 Dateien ohne Befall 3350 Archive wurden durchsucht 0 Warnungen 2 Hinweise 472067 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden |
|
04.09.2011, 17:40
| #12 |
| /// Malwareteam | Virus: newdnswatch.exe Noch Probleme? |
|
05.09.2011, 04:04
| #13 |
| | Virus: newdnswatch.exe Soweit läuft alles Stabil, hoffe das es auch so bleibt vielen dank für die hilfe. mfg |
|
06.09.2011, 17:46
| #14 |
| /// Malwareteam | Virus: newdnswatch.exe Hier noch die letzten paar Schritte zur Säuberung Deines Rechners. Schritt 1 Tool CleanUp Starte bitte die OTL.exe. Klicke nun auf den Bereinigung Button. Dies wird die meisten Tools und Logfiles entfernen. Sollte denoch etwas bestehen bleiben, bitte manuell entfernen sowie den Papierkorb leeren. Schritt 2 Automatische Updates Sehen wir nach ob die Updates für Windows sich automatisch downloaden. Das ist der beste Weg um all die Sicherheits- Patches und Fixes zu erhalten. Windows + R Taste drücken. Kopiere nun folgenden Text in die Kommandozeile RunDll32.exe shell32.dll,Control_RunDLL wscui.cpl und klicke auf OK. Stelle sicher das die automatischen Updates aktiviert sind. Schritt 3 Um Dich für die Zukunft vor weiteren Infizierungen zu schützen empfehle ich Dir noch ein paar Programme.
Schritt 4 Tipps für sicheres Surfen Das sind meine Vorschläge. Verwende einen alternativen Browser statt den IE. Ich empfehle Mozilla Firefox. Für Firefox gibt es verschiedenste AddOns um sicher durch das WWW zu kommen.
Don'ts
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
|
10.09.2011, 14:26
| #15 |
| | Virus: newdnswatch.exe okay, habe alles gemacht, wie beschrieben. Vielen dank. |
|
| Themen zu Virus: newdnswatch.exe |
| avira, bereich, computer, falsche, gelöscht, horse, kleines, malwarebytes, meldung, namens, online, problem, regeln, scan, scannen, scanner, seite, sicherheit, start, svchost.exe, virenproblem, virenscan, virenscanner, virus, wirklich |
Textbox.
Linear-Darstellung
