| |
| |||||||
Log-Analyse und Auswertung: OTL.exe mit diversen Funden - konfuse SituationWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
13.12.2011, 12:48
| #1 |
| /// Malware-holic   |  OTL.exe mit diversen Funden - konfuse Situation 1. die beiden auf vt geprüften files sind sauber. 2. deinstaliere spybot es kann die reinigung stören außerdem nicht mehr sonders zeitgemäß, pc neustarten 3. öffne malwarebytes, logdateien, poste sie alle. falls der windows defender funde hatte die ebenfalls posten 4. combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
13.12.2011, 18:55
| #2 | ||||
 | OTL.exe mit diversen Funden - konfuse SituationZitat:
Zitat:
Zitat:
Alle Malwarebite-Logs die ich habe: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8308
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
04.12.2011 16:23:59
mbam-log-2011-12-04 (16-23-59).txt
Art des Suchlaufs: Flash-Scan
Durchsuchte Objekte: 136096
Laufzeit: 20 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8308
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
04.12.2011 20:04:24
mbam-log-2011-12-04 (20-04-24).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 391151
Laufzeit: 3 Stunde(n), 39 Minute(n), 58 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8336
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
09.12.2011 03:46:57
mbam-log-2011-12-09 (03-46-57).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 405500
Laufzeit: 3 Stunde(n), 55 Minute(n), 39 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8356
Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 9.0.8112.16421
12.12.2011 08:36:30
mbam-log-2011-12-12 (08-36-30).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 396394
Laufzeit: 9 Minute(n), 56 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8358
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
12.12.2011 22:23:12
mbam-log-2011-12-12 (22-23-12).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 398502
Laufzeit: 12 Minute(n), 59 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Protection Log 2011-12-04.txt
16:23:27 Ghost MESSAGE Protection started successfully
16:23:31 Ghost MESSAGE IP Protection started successfully
18:29:35 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5352, Process: firefox.exe)
18:29:35 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5411, Process: firefox.exe)
18:32:07 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5486, Process: firefox.exe)
20:09:32 Ghost MESSAGE IP Protection stopped
20:09:34 Ghost MESSAGE Database updated successfully
20:09:34 Ghost MESSAGE IP Protection started successfully
Protection Log 2011-12-05.txt
07:31:48 Ghost MESSAGE Protection started successfully
07:31:51 Ghost MESSAGE IP Protection started successfully
07:33:00 Ghost MESSAGE Scheduled update executed successfully
07:33:23 Ghost MESSAGE IP Protection stopped
07:33:24 Ghost MESSAGE Database updated successfully
07:33:24 Ghost MESSAGE IP Protection started successfully
11:17:09 Ghost MESSAGE Protection started successfully
11:17:12 Ghost MESSAGE IP Protection started successfully
22:43:05 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5703, Process: ccpbrowser.exe)
22:43:05 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5704, Process: ccpbrowser.exe)
22:47:37 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5724, Process: firefox.exe)
22:47:37 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5728, Process: firefox.exe)
22:47:37 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5729, Process: firefox.exe)
22:47:45 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5730, Process: firefox.exe)
22:47:45 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5731, Process: firefox.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5748, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5749, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5750, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5751, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5752, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5753, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5754, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5755, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5756, Process: ccpbrowser.exe)
22:48:57 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5758, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5997, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5998, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 5999, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6000, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6002, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6005, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6006, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6007, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6008, Process: ccpbrowser.exe)
23:22:02 Ghost IP-BLOCK 77.95.231.41 (Type: outgoing, Port: 6009, Process: ccpbrowser.exe)
Protection Log 2011-12-06.txt
10:50:55 Ghost MESSAGE Protection started successfully
10:52:15 Ghost MESSAGE Scheduled update executed successfully
10:52:16 Ghost MESSAGE Database updated successfully
20:37:17 Ghost MESSAGE Protection started successfully
Protection Log 2011-12-07.txt
00:47:33 Ghost MESSAGE Scheduled update executed successfully
00:47:34 Ghost MESSAGE Database updated successfully
10:09:23 Ghost MESSAGE Protection started successfully
Protection Log 2011-12-08.txt
07:26:34 Ghost MESSAGE Protection started successfully
07:27:40 Ghost MESSAGE Scheduled update executed successfully
07:27:41 Ghost MESSAGE Database updated successfully
18:41:35 Ghost MESSAGE Protection started successfully
23:51:09 Ghost MESSAGE Database updated successfully
Protection Log 2011-12-09.txt
17:04:36 Ghost MESSAGE Protection started successfully
17:26:16 Ghost MESSAGE Protection started successfully
17:34:39 Ghost MESSAGE Protection started successfully
Protection Log 2011-12-10.txt
10:30:34 Ghost MESSAGE Scheduled update executed successfully
Protection Log 2011-12-11.txt
11:27:21 Ghost MESSAGE Scheduled update executed successfully
Protection Log 2011-12-12.txt
07:26:39 Ghost MESSAGE Scheduled update executed successfully
Protection Log 2011-12-13.txt
08:13:14 Ghost MESSAGE Scheduled update executed successfully
Zitat:
Habe ComboFix aus Chrome-Fußzeile zum Installieren gestartet. Programm lief sofort los. Also vor dem O.K.-Knopf von ComboFix noch AdAware und MCAffee deaktiviert. An Defender nicht gedacht und Notepadd++ als offenes Programm übersehen.  Code:
ATTFilter Combofix Logfile: Wegen Textgröße als txt.Datei angefügt. Combofix auf dem Desktop. Auch Defender ist aus - Puh Combofix Logfile: Code:
ATTFilter ComboFix 11-12-12.02 - Ghost 13.12.2011 17:44:35.3.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.8169.6054 [GMT 1:00]
ausgeführt von:: c:\users\Ghost\Desktop\ComboFix.exe
AV: Lavasoft Ad-Watch Live! Anti-Virus *Disabled/Updated* {9FF26384-70D4-CE6B-3ECB-E759A6A40116}
AV: McAfee Anti-Virus und Anti-Spyware *Disabled/Updated* {86355677-4064-3EA7-ABB3-1B136EB04637}
FW: McAfee Firewall *Disabled* {BE0ED752-0A0B-3FFF-80EC-B2269063014C}
SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {24938260-56EE-C1E5-047B-DC2BDD234BAB}
SP: McAfee Anti-Virus und Anti-Spyware *Disabled/Updated* {3D54B793-665E-3129-9103-206115370C8A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-11-13 bis 2011-12-13 ))))))))))))))))))))))))))))))
.
.
2011-12-13 16:47 . 2011-12-13 16:47 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-12-13 07:13 . 2011-11-30 01:21 8822856 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{C8490BD8-AE91-4993-9E1D-1E9BC3D14938}\mpengine.dll
2011-12-12 06:33 . 2011-12-12 06:33 388096 ----a-r- c:\users\Ghost\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-12-12 06:33 . 2011-12-12 06:33 -------- d-----w- c:\program files (x86)\Trend Micro
2011-12-11 20:54 . 2011-12-11 20:54 -------- d-----w- c:\program files\HashTab Shell Extension
2011-12-10 11:43 . 2011-12-10 11:43 -------- d-----w- c:\programdata\ATI
2011-12-10 11:36 . 2011-12-10 11:36 -------- d-----w- c:\program files (x86)\AMD APP
2011-12-10 11:25 . 2011-12-10 11:25 -------- d-----w- C:\ATI
2011-12-10 11:08 . 2011-12-10 11:08 -------- d-----w- c:\users\Ghost\AppData\Roaming\TweakNow PowerPack 2011
2011-12-09 20:39 . 2011-12-09 20:39 -------- d-----w- c:\users\Ghost\AppData\Local\Locktime
2011-12-09 20:36 . 2011-12-09 20:36 -------- d-----w- c:\users\Ghost\AppData\Roaming\Wireshark
2011-12-09 20:24 . 2011-12-09 20:24 -------- d-----w- c:\program files (x86)\WinPcap
2011-12-09 20:10 . 2011-12-09 20:10 -------- d-----w- c:\programdata\Locktime
2011-12-09 19:38 . 2011-12-03 13:37 16432 ----a-w- c:\windows\system32\lsdelete.exe
2011-12-09 17:06 . 2011-12-09 17:06 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2011-12-09 16:46 . 2011-12-09 16:46 -------- d-----w- c:\program files (x86)\Common Files\Java
2011-12-09 15:56 . 2011-12-09 15:56 525544 ----a-w- c:\windows\system32\deployJava1.dll
2011-12-09 15:56 . 2011-12-09 15:56 -------- d-----w- c:\program files\Java
2011-12-07 17:51 . 2011-12-07 17:51 -------- d-----w- c:\users\Ghost\AppData\Local\CrashRpt
2011-12-07 17:36 . 2011-12-07 18:08 -------- d-----w- c:\users\Ghost\AppData\Local\RapidSolution
2011-12-06 10:41 . 2011-12-06 10:46 -------- d-----w- c:\users\Ghost\AppData\Roaming\TrueCrypt
2011-12-06 10:40 . 2011-12-06 10:40 230864 ----a-w- c:\windows\system32\drivers\truecrypt.sys
2011-12-06 10:40 . 2011-12-06 10:40 -------- d-----w- c:\program files\TrueCrypt
2011-12-04 15:22 . 2011-12-04 15:22 -------- d-----w- c:\users\Ghost\AppData\Roaming\Malwarebytes
2011-12-04 15:21 . 2011-12-04 15:21 -------- d-----w- c:\programdata\Malwarebytes
2011-12-04 15:21 . 2011-08-31 16:00 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-12-04 11:21 . 2011-12-13 15:38 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2011-12-03 22:40 . 2011-12-11 22:57 -------- d-----w- c:\users\Ghost\AppData\Roaming\QuickScan
2011-12-03 22:32 . 2011-12-03 22:32 -------- d-----w- c:\users\Ghost\AppData\Local\Opera
2011-12-03 22:32 . 2011-12-07 22:07 -------- d-----w- c:\program files (x86)\Opera
2011-12-03 13:37 . 2011-12-03 13:37 55384 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
2011-12-03 13:36 . 2011-10-28 18:35 69376 ----a-w- c:\windows\system32\drivers\Lbd.sys
2011-12-03 13:35 . 2011-12-03 13:36 -------- d-----w- c:\programdata\Lavasoft
2011-11-27 19:49 . 2011-12-13 16:46 -------- d-----w- c:\users\Ghost\AppData\Roaming\NetSpeedMonitor
2011-11-27 19:32 . 2011-12-02 22:05 -------- d-----w- c:\users\Ghost\AppData\Roaming\NetMeter
2011-11-22 19:18 . 2011-10-18 13:29 28760 ----a-w- c:\program files (x86)\Mozilla Firefox\ScriptFF.dll
2011-11-20 14:44 . 2011-11-20 14:44 -------- d-----w- c:\users\Ghost\dwhelper
2011-11-18 17:12 . 2011-11-18 17:36 -------- d-----w- c:\users\Ghost\AppData\Roaming\TeamViewer
2011-11-18 17:11 . 2011-11-18 17:11 -------- d-----w- c:\program files (x86)\TeamViewer
2011-11-18 15:44 . 2011-12-04 09:06 -------- d-----w- c:\program files\CCleaner
2011-11-18 15:39 . 2011-11-18 15:39 131072 ----a-w- c:\windows\goog.exe
2011-11-18 15:39 . 2011-11-18 15:39 24576 ----a-w- c:\windows\system32\FoolishEventLogMsgHelper.dll
2011-11-18 15:22 . 2011-11-18 15:22 -------- d-----w- c:\users\Ghost\AppData\Roaming\Booster
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 09:45 . 2011-07-28 11:19 1025648 ----a-w- c:\windows\PE_Rom.dll
2011-12-09 16:46 . 2011-07-19 14:32 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2011-12-09 16:04 . 2011-07-19 20:38 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-11-15 13:29 . 2010-11-21 03:27 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-10-26 03:05 . 2011-10-26 03:05 10496512 ----a-w- c:\windows\system32\drivers\atikmdag.sys
2011-10-26 02:16 . 2011-10-26 02:16 24866816 ----a-w- c:\windows\system32\atio6axx.dll
2011-10-26 02:06 . 2011-10-26 02:06 159744 ----a-w- c:\windows\system32\atiapfxx.exe
2011-10-26 02:05 . 2010-09-29 01:55 748544 ----a-w- c:\windows\SysWow64\aticfx32.dll
2011-10-26 02:04 . 2010-09-29 01:54 892416 ----a-w- c:\windows\system32\aticfx64.dll
2011-10-26 02:01 . 2011-10-26 02:01 466944 ----a-w- c:\windows\system32\ATIDEMGX.dll
2011-10-26 02:01 . 2011-10-26 02:01 517120 ----a-w- c:\windows\system32\atieclxx.exe
2011-10-26 02:00 . 2011-10-26 02:00 204288 ----a-w- c:\windows\system32\atiesrxx.exe
2011-10-26 01:59 . 2011-10-26 01:59 18757120 ----a-w- c:\windows\SysWow64\atioglxx.dll
2011-10-26 01:59 . 2011-10-26 01:59 120320 ----a-w- c:\windows\system32\atitmm64.dll
2011-10-26 01:59 . 2011-10-26 01:59 423424 ----a-w- c:\windows\system32\atipdl64.dll
2011-10-26 01:59 . 2010-09-29 01:49 356352 ----a-w- c:\windows\SysWow64\atipdlxx.dll
2011-10-26 01:59 . 2011-10-26 01:59 278528 ----a-w- c:\windows\SysWow64\Oemdspif.dll
2011-10-26 01:58 . 2011-10-26 01:58 21504 ----a-w- c:\windows\system32\atimuixx.dll
2011-10-26 01:58 . 2011-10-26 01:58 59392 ----a-w- c:\windows\system32\atiedu64.dll
2011-10-26 01:58 . 2011-10-26 01:58 43520 ----a-w- c:\windows\SysWow64\ati2edxx.dll
2011-10-26 01:55 . 2010-09-29 01:46 4292096 ----a-w- c:\windows\SysWow64\atidxx32.dll
2011-10-26 01:46 . 2010-09-29 01:37 5041664 ----a-w- c:\windows\system32\atidxx64.dll
2011-10-26 01:43 . 2011-10-26 01:43 1113088 ----a-w- c:\windows\system32\atiumd6v.dll
2011-10-26 01:43 . 2011-10-26 01:43 1828864 ----a-w- c:\windows\SysWow64\atiumdmv.dll
2011-10-26 01:43 . 2011-10-26 01:43 4044288 ----a-w- c:\windows\system32\atiumd6a.dll
2011-10-26 01:38 . 2011-10-26 01:38 51200 ----a-w- c:\windows\system32\aticalrt64.dll
2011-10-26 01:38 . 2011-10-26 01:38 46080 ----a-w- c:\windows\SysWow64\aticalrt.dll
2011-10-26 01:38 . 2011-10-26 01:38 44544 ----a-w- c:\windows\system32\aticalcl64.dll
2011-10-26 01:38 . 2011-10-26 01:38 44032 ----a-w- c:\windows\SysWow64\aticalcl.dll
2011-10-26 01:38 . 2011-10-26 01:38 9978880 ----a-w- c:\windows\system32\aticaldd64.dll
2011-10-26 01:35 . 2010-09-29 01:28 4353536 ----a-w- c:\windows\SysWow64\atiumdag.dll
2011-10-26 01:34 . 2011-10-26 01:34 8449024 ----a-w- c:\windows\SysWow64\aticaldd.dll
2011-10-26 01:32 . 2010-09-29 01:22 4189184 ----a-w- c:\windows\SysWow64\atiumdva.dll
2011-10-26 01:29 . 2011-10-26 01:29 5510144 ----a-w- c:\windows\system32\atiumd64.dll
2011-10-26 01:29 . 2010-09-29 01:23 58880 ----a-w- c:\windows\system32\coinst.dll
2011-10-26 01:22 . 2011-10-26 01:22 486912 ----a-w- c:\windows\system32\atiadlxx.dll
2011-10-26 01:22 . 2010-09-29 01:15 339968 ----a-w- c:\windows\SysWow64\atiadlxy.dll
2011-10-26 01:22 . 2011-10-26 01:22 17408 ----a-w- c:\windows\system32\atig6pxx.dll
2011-10-26 01:22 . 2011-10-26 01:22 14336 ----a-w- c:\windows\SysWow64\atiglpxx.dll
2011-10-26 01:22 . 2011-10-26 01:22 14336 ----a-w- c:\windows\system32\atiglpxx.dll
2011-10-26 01:22 . 2011-10-26 01:22 39936 ----a-w- c:\windows\system32\atig6txx.dll
2011-10-26 01:22 . 2011-10-26 01:22 32768 ----a-w- c:\windows\SysWow64\atigktxx.dll
2011-10-26 01:21 . 2011-10-26 01:21 326656 ----a-w- c:\windows\system32\drivers\atikmpag.sys
2011-10-26 01:21 . 2010-09-29 01:14 40960 ----a-w- c:\windows\system32\atiuxp64.dll
2011-10-26 01:21 . 2010-09-29 01:14 31744 ----a-w- c:\windows\SysWow64\atiuxpag.dll
2011-10-26 01:21 . 2011-10-26 01:21 38912 ----a-w- c:\windows\system32\atiu9p64.dll
2011-10-26 01:20 . 2010-09-29 01:13 29184 ----a-w- c:\windows\SysWow64\atiu9pag.dll
2011-10-26 01:20 . 2011-10-26 01:20 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2011-10-26 01:16 . 2011-10-26 01:16 54784 ----a-w- c:\windows\system32\atimpc64.dll
2011-10-26 01:16 . 2011-10-26 01:16 54784 ----a-w- c:\windows\system32\amdpcom64.dll
2011-10-26 01:15 . 2011-10-26 01:15 53760 ----a-w- c:\windows\SysWow64\atimpc32.dll
2011-10-26 01:15 . 2011-10-26 01:15 53760 ----a-w- c:\windows\SysWow64\amdpcom32.dll
2011-10-25 20:21 . 2011-10-25 20:21 66560 ----a-w- c:\windows\system32\OpenVideo64.dll
2011-10-25 20:21 . 2011-10-25 20:21 56832 ----a-w- c:\windows\SysWow64\OpenVideo.dll
2011-10-25 20:21 . 2011-10-25 20:21 66560 ----a-w- c:\windows\system32\OVDecoder64.dll
2011-10-25 20:21 . 2011-10-25 20:21 56832 ----a-w- c:\windows\SysWow64\OVDecoder.dll
2011-10-25 20:21 . 2011-10-25 20:21 16991744 ----a-w- c:\windows\system32\amdocl64.dll
2011-10-25 20:20 . 2011-10-25 20:20 13950464 ----a-w- c:\windows\SysWow64\amdocl.dll
2011-10-25 20:19 . 2011-10-25 20:19 51200 ----a-w- c:\windows\system32\OpenCL.dll
2011-10-25 20:19 . 2011-10-25 20:19 44032 ----a-w- c:\windows\SysWow64\OpenCL.dll
2011-10-18 13:32 . 2011-07-27 16:31 161168 ----a-w- c:\windows\system32\mfevtps.exe
2011-10-15 12:16 . 2011-07-27 17:17 10248 ----a-w- c:\windows\system32\drivers\mfeclnk.sys
2011-10-15 12:16 . 2011-07-27 17:17 75808 ----a-w- c:\windows\system32\drivers\mfenlfk.sys
2011-10-15 12:16 . 2011-07-27 17:17 65264 ----a-w- c:\windows\system32\drivers\cfwids.sys
2011-10-15 12:16 . 2011-07-27 17:17 481768 ----a-w- c:\windows\system32\drivers\mfefirek.sys
2011-10-15 12:16 . 2011-07-27 17:17 284648 ----a-w- c:\windows\system32\drivers\mfewfpk.sys
2011-10-15 12:16 . 2011-07-27 17:17 229528 ----a-w- c:\windows\system32\drivers\mfeavfk.sys
2011-10-15 12:16 . 2011-07-27 17:17 100912 ----a-w- c:\windows\system32\drivers\mferkdet.sys
2011-10-15 12:16 . 2011-03-13 09:20 647080 ----a-w- c:\windows\system32\drivers\mfehidk.sys
2011-10-15 12:16 . 2011-03-13 09:20 160280 ----a-w- c:\windows\system32\drivers\mfeapfk.sys
2011-10-06 17:40 . 2011-07-19 13:58 1092400 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-09-29 16:29 . 2011-11-08 20:38 1923952 ----a-w- c:\windows\system32\drivers\tcpip.sys
2011-09-29 04:03 . 2011-11-08 20:38 3144704 ----a-w- c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner64.exe" [2011-11-28 4533056]
"NetLimiter"="d:\program files\NetLimiter 3\NLClientApp.exe" [2011-03-21 2910208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-11-17 113288]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-04-29 284440]
"PivotSoftware"="c:\program files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe" [2010-05-13 110192]
"DT ACR"="c:\program files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe" [2010-06-30 121456]
"mcui_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2011-09-16 1674896]
"ASUS ShellProcess Execute"="c:\program files (x86)\ASUS\AI Suite II\ASUS Mobilink\Simulator\AsShellProcess.exe" [2010-09-28 252544]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-25 343168]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-10 136176]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;d:\program files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2011-10-28 2152152]
R3 ALSysIO;ALSysIO;c:\users\Ghost\AppData\Local\Temp\ALSysIO64.sys [x]
R3 ATHDFU;Atheros Valkyrie USB BootROM;c:\windows\system32\Drivers\AthDfu.sys [x]
R3 ewsercd;Huawei DataCard USB Serial Port;c:\windows\system32\DRIVERS\ewsercd.sys [2011-07-19 112896]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-10 136176]
R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys [2011-07-19 116224]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [x]
R3 SandraAgentSrv;SiSoftware Deployment Agent Service;d:\program files\SiSoftware\SiSoftware Sandra Lite 2011.SP4\RpcAgentSrv.exe [2009-07-13 93848]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 X6va005;X6va005;c:\users\Ghost\AppData\Local\Temp\005A498.tmp [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [x]
S0 mfewfpk;McAfee Inc. mfewfpk;c:\windows\system32\drivers\mfewfpk.sys [x]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [x]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]
S1 mfenlfk;McAfee NDIS Light Filter;c:\windows\system32\DRIVERS\mfenlfk.sys [x]
S1 nltdi;nltdi;d:\program files\NetLimiter 3\nltdi.sys [2011-03-21 88200]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 asComSvc;ASUS Com Service;c:\program files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe [2010-11-03 918144]
S2 asHmComSvc;ASUS HM Com Service;c:\program files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe [2010-12-02 915584]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe [2010-10-21 586880]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2010-10-27 52896]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-04-29 13592]
S2 MBAMService;MBAMService;d:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
S2 McMPFSvc;McAfee Personal Firewall Service;c:\program files\Common Files\McAfee\McSvcHost\McSvHost.exe [2011-01-27 249936]
S2 McNaiAnn;McAfee VirusScan Announcer;c:\program files\Common Files\McAfee\McSvcHost\McSvHost.exe [2011-01-27 249936]
S2 mfefire;McAfee Firewall Core Service;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe [2011-10-18 208536]
S2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [x]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [x]
S2 PdiService;Portrait Displays SDK Service;c:\program files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe [2010-04-16 109168]
S2 Realtek87B;Realtek87B;c:\program files (x86)\Realtek\RTL8187 Wireless LAN Utility\RtlService.exe [2009-12-07 40960]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-11-03 2358656]
S2 WTGService;WTGService;c:\program files (x86)\Verbindungsassistent\WTGService.exe [2010-02-23 329168]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [x]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [x]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [x]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [x]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [x]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [x]
S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys [x]
S3 ICCWDT;Intel(R) Watchdog Timer Driver (Intel(R) WDT);c:\windows\system32\DRIVERS\ICCWDT.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys [x]
S3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 RTL8187;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\rtl8187.sys [x]
S3 USBMULCD;USB Multi-Channel Audio Device Interface;c:\windows\system32\drivers\CM10664.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - Lavasoft Kernexplorer
*Deregistered* - mfeavfk01
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-10 20:03]
.
2011-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-10 20:03]
.
2011-12-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2438057823-3161982914-410875986-1000Core.job
- c:\users\Ghost\AppData\Local\Google\Update\GoogleUpdate.exe [2011-07-19 14:43]
.
2011-12-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2438057823-3161982914-410875986-1000UA.job
- c:\users\Ghost\AppData\Local\Google\Update\GoogleUpdate.exe [2011-07-19 14:43]
.
2011-12-13 c:\windows\Tasks\vtscheduletask.job
- c:\program files (x86)\McAfee\Supportability\MVT\MvtApp.exe [2011-07-27 12:25]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cm106Sound"="c:\windows\Syswow64\cm106.dll" [2010-07-01 8151040]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 2417032]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~2\MICROS~3\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~3\Office14\EXCEL.EXE/3000
Trusted Zone: internet
Trusted Zone: mcafee.com
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{6C802738-AE9D-4E6D-A478-99D6D0B66991}: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Ghost\AppData\Roaming\Mozilla\Firefox\Profiles\gcl7g18u.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://websearch.search-results.com/redirect?client=ff&src=kw&tb=STC-SRS&o=41648033&locale=de_DE&apn_uid=27585E9B-37D2-4465-BA12-110E4DBA700F&apn_ptnrs=96&apn_sauid=C6E5D6B3-9E65-46E4-9D52-6E7458A9F170&apn_dtid=YYYYYYYYDE&q=
FF - prefs.js: network.proxy.ftp - 46.249.35.176
FF - prefs.js: network.proxy.ftp_port - 80
FF - prefs.js: network.proxy.http - 46.249.35.176
FF - prefs.js: network.proxy.http_port - 80
FF - prefs.js: network.proxy.socks - 46.249.35.176
FF - prefs.js: network.proxy.socks_port - 80
FF - prefs.js: network.proxy.ssl - 46.249.35.176
FF - prefs.js: network.proxy.ssl_port - 80
FF - prefs.js: network.proxy.type - 1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-10 - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va005]
"ImagePath"="\??\c:\users\Ghost\AppData\Local\Temp\005A498.tmp"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-12-13 17:48:42
ComboFix-quarantined-files.txt 2011-12-13 16:48
ComboFix2.txt 2011-12-13 16:42
ComboFix3.txt 2011-12-13 16:29
.
Vor Suchlauf: 15 Verzeichnis(se), 38.910.857.216 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 38.853.726.208 Bytes frei
.
- - End Of File - - 439245B8756402079B7168CBB2B6916A
Nachtrag 1 Hatte ich vergessen beim Eingangsthread anzuführen: Bevor ich schlauer wurde, habe ich otl genutzt um eine "redirect.dll" zu löschen. Den genauen Pfad erinnere ich nicht mehr, aber ich glaube es kam darin noch "Office14" vor. Nachtrag 2 Der Pfad "Eigene Dateien" ist verschlossen. Die Pfade zu den anderen Standard"bibliotheken" ebenfalls, aber über eine Verknüpfung zu erreichen. Unter C:\ sind die "Documents and Settings", "Dokumente und Einstellungen" und "Programme" mit einem Schloß gesperrt, das Icon ist jeweils blass und alle 3 lassen sich trotz Rechte als Administrator nicht öffnen. Gruß verrant |
|
| Themen zu OTL.exe mit diversen Funden - konfuse Situation |
| 0x00000001, ad-aware, autorun, bho, c:\windows\system32\rundll32.exe, document, error, google, google earth, helper, hijack, home, langs, logfile, phishing, plug-in, problem, realtek, registry, required, safer networking, scan, security, security scan, senden, software, stick, svchost, svchost.exe, system, taskmanager, usb, usb 3.0, version=1.0, virus, webcheck, windows-defender, wiso, zip-datei |
Hybrid-Darstellung
