| |
| |||||||
Log-Analyse und Auswertung: Ukash BKA Trojaner vollständig entfernt?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
15.01.2012, 20:22
| #1 |
 |  Ukash BKA Trojaner vollständig entfernt? Hallo, ich habe mir beim surfen eine Malware eingefangen, die auch unter [1] beschrieben wird. Ich bin etwas anders vorgegangen als dort beschrieben (siehe [2]), da meine Version dort nicht beschrieben wird. Jetzt würde ich von euch gerne wissen, ob ihr noch 'Überbleibsel' von der Malware seht? [1] hxxp://bka-trojaner.de/ [2] Hier noch wie ich zum Entfernen vorgegangen bin: a) Im abgesicherten Modus einen zweiten Benutzer angelegt, da ich gar nicht mehr anders auf mein Rechner zugreifen konnte b) Eingeloggt mit neuem Benutzer, eine Datei c:\Dokumente...\User\Lokale...\Temp\0.28781162531567894.exe gelöscht. c) Im abgesicherten Modus gestartet. msconfig gestartet und unter "startup" den Registry Eintrag "SOFTWARE\Microsoft\Windows\CurrentVersion\Run" entfernt d) Wieder als normaler Benutzer einloggen, alles funktioniert Vielen Dank schon mal im voraus! Lg Kat |
|
16.01.2012, 16:46
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Ukash BKA Trojaner vollständig entfernt? Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
16.01.2012, 22:26
| #3 |
| | Ukash BKA Trojaner vollständig entfernt? Hey hey,
__________________hier die Dateien: Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6717
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
29.05.2011 23:08:59
mbam-log-2011-05-29 (23-08-59).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 236645
Laufzeit: 46 Minute(n), 20 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6733
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
31.05.2011 18:33:01
mbam-log-2011-05-31 (18-33-01).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 237474
Laufzeit: 45 Minute(n), 32 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Datenbank Version: 6849
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
13.06.2011 22:27:10
mbam-log-2011-06-13 (22-27-10).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 273043
Laufzeit: 1 Stunde(n), 5 Minute(n), 43 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.16.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Kat :: MRSMIAWALLACE [Administrator] 16.01.2012 16:56:11 mbam-log-2012-01-16 (16-56-11).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 267933 Laufzeit: 3 Stunde(n), 24 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\41\67eb0b69-2cee4802 (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\RECYCLER\S-1-5-21-448539723-1957994488-839522115-1003\Dc11.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5642675c4bd7d44c8d1a845ce32ab949
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-16 09:16:36
# local_time=2012-01-16 10:16:36 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777191 100 0 7958788 7958788 0 0
# compatibility_mode=8192 67108863 100 0 3788 3788 0 0
# scanned=104555
# found=1
# cleaned=0
# scan_time=4740
C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\49\6cf418f1-5e063963 Java/Exploit.CVE-2011-3544.X trojan (unable to clean) 00000000000000000000000000000000 I
Lg Kathrin |
|
17.01.2012, 11:21
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ukash BKA Trojaner vollständig entfernt? Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
17.01.2012, 11:59
| #5 |
| | Ukash BKA Trojaner vollständig entfernt? hey hey, hier die OTL Datei: OTL Logfile: Code:
ATTFilter OTL logfile created on: 17.01.2012 11:42:36 - Run 11 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Kat\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 1,50 Gb Available Physical Memory | 75,56% Memory free 3,84 Gb Paging File | 3,44 Gb Available in Paging File | 89,43% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 111,78 Gb Total Space | 15,18 Gb Free Space | 13,58% Space Free | Partition Type: NTFS Drive D: | 699,12 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: MRSMIAWALLACE | User Name: Kat | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.01.15 18:02:16 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kat\Desktop\OTL.exe PRC - [2011.10.11 14:00:02 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.10.11 13:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011.04.19 07:44:40 | 000,993,848 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\psia.exe PRC - [2008.06.19 18:08:44 | 001,528,608 | ---- | M] (Cisco Systems, Inc.) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe PRC - [2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2008.03.26 02:06:00 | 000,059,680 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\NPDIRECT\tpfnf7sp.exe PRC - [2008.03.14 18:05:30 | 000,086,016 | ---- | M] (Lenovo ) -- C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe PRC - [2008.03.14 18:04:48 | 000,118,784 | ---- | M] (Lenovo ) -- C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe PRC - [2008.03.14 18:04:28 | 000,188,416 | ---- | M] (Lenovo ) -- C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe PRC - [2007.08.09 08:27:52 | 000,073,728 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe PRC - [2007.04.09 09:24:32 | 000,054,832 | ---- | M] (Lenovo.) -- C:\Programme\Lenovo\HOTKEY\FnF5svc.exe PRC - [2007.03.16 04:26:22 | 000,057,344 | ---- | M] (Lenovo) -- C:\Programme\Lenovo\PM Driver\PMSveH.exe PRC - [2007.03.16 04:26:18 | 000,031,840 | ---- | M] (Lenovo) -- C:\Programme\Lenovo\PM Driver\PMHandler.exe PRC - [2007.01.19 14:16:46 | 000,061,440 | ---- | M] (AuthenTec,Inc) -- C:\WINDOWS\system32\FpLogonServ.exe PRC - [2006.11.11 20:56:18 | 000,266,295 | ---- | M] (Broadcom Corporation.) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe PRC - [2006.11.08 09:17:30 | 000,483,328 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe PRC - [2006.10.05 16:10:12 | 000,009,216 | ---- | M] (Agere Systems) -- C:\WINDOWS\system32\agrsmsvc.exe PRC - [2006.09.06 15:38:44 | 000,054,824 | ---- | M] () -- C:\Programme\Lenovo\HOTKEY\TpWAudAp.exe ========== Modules (No Company Name) ========== MOD - [2011.10.11 13:59:51 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2011.02.09 01:56:38 | 000,296,448 | ---- | M] () -- C:\Milo\Notepad++\NppShell_04.dll MOD - [2008.06.19 18:08:52 | 000,197,408 | ---- | M] () -- C:\WINDOWS\system32\vpnapi.dll MOD - [2008.03.17 14:13:48 | 000,057,344 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\Res\GR\GUIHlprRes.dll MOD - [2007.09.20 17:34:58 | 000,129,024 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll MOD - [2006.12.08 13:53:28 | 000,032,768 | ---- | M] () -- C:\Programme\Lenovo\PM Driver\PMEbLib.dll MOD - [2006.11.20 17:04:06 | 000,856,064 | ---- | M] () -- C:\Programme\Lenovo Fingerprint Software\SharedResources.dll MOD - [2006.11.08 09:15:58 | 000,118,784 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\iWMSProv.dll MOD - [2006.11.08 09:14:30 | 000,348,160 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\IntStngs.dll MOD - [2006.10.12 15:28:48 | 000,757,760 | ---- | M] () -- C:\WINDOWS\system32\bcm1xsup.dll MOD - [2006.10.02 12:07:26 | 001,167,360 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\acAuth.dll MOD - [2006.09.06 15:38:44 | 000,054,824 | ---- | M] () -- C:\Programme\Lenovo\HOTKEY\TpWAudAp.exe MOD - [2006.09.06 15:38:40 | 000,063,016 | ---- | M] () -- C:\Programme\Lenovo\HOTKEY\TpWAud32.dll MOD - [2006.05.24 12:33:32 | 000,024,576 | ---- | M] () -- C:\Programme\Lenovo\PM Driver\PMHlerIO.dll MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- -- (MySQL) SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - File not found [Auto | Stopped] -- -- (Apache2.2) SRV - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.04.19 07:44:40 | 000,993,848 | ---- | M] (Secunia) [Auto | Running] -- C:\Programme\Secunia\PSI\PSIA.exe -- (Secunia PSI Agent) SRV - [2010.07.11 16:58:33 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service) SRV - [2008.06.19 18:08:44 | 001,528,608 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND) SRV - [2008.03.14 18:05:30 | 000,086,016 | ---- | M] (Lenovo ) [Auto | Running] -- C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe -- (AcPrfMgrSvc) SRV - [2008.03.14 18:04:28 | 000,188,416 | ---- | M] (Lenovo ) [Auto | Running] -- C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe -- (AcSvc) SRV - [2007.08.09 08:27:52 | 000,073,728 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) SRV - [2007.04.09 09:24:32 | 000,054,832 | ---- | M] (Lenovo.) [Auto | Running] -- C:\Programme\Lenovo\HOTKEY\FnF5svc.exe -- (FNF5SVC) SRV - [2007.03.16 04:26:22 | 000,057,344 | ---- | M] (Lenovo) [Auto | Running] -- C:\Programme\Lenovo\PM Driver\PMSveH.exe -- (PMSveH) SRV - [2007.01.19 14:16:46 | 000,061,440 | ---- | M] (AuthenTec,Inc) [Auto | Running] -- C:\WINDOWS\system32\FpLogonServ.exe -- (FingerprintServer) SRV - [2006.11.11 20:56:18 | 000,266,295 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe -- (btwdins) SRV - [2006.10.05 16:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Running] -- C:\WINDOWS\system32\agrsmsvc.exe -- (AgereModemAudio) ========== Driver Services (SafeList) ========== DRV - [2011.12.12 12:34:03 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.03.24 07:53:02 | 000,085,760 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm) DRV - [2011.03.24 07:53:02 | 000,072,832 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator) DRV - [2011.03.24 07:53:02 | 000,051,456 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcecm.sys -- (huawei_cdcecm) DRV - [2011.03.24 07:53:02 | 000,026,496 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl) DRV - [2011.03.24 07:53:02 | 000,011,136 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter) DRV - [2011.03.24 07:53:00 | 000,102,784 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev) DRV - [2010.09.01 09:30:58 | 000,015,544 | ---- | M] (Secunia) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\psi_mf.sys -- (PSI) DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.01.29 14:16:28 | 000,061,067 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftser2k.sys -- (FTSER2K) DRV - [2010.01.29 14:16:28 | 000,047,249 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftdibus.sys -- (FTDIBUS) DRV - [2009.11.01 16:55:41 | 000,721,904 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd) DRV - [2008.07.04 14:33:40 | 000,101,120 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard) DRV - [2008.06.20 20:22:34 | 000,011,296 | ---- | M] (Rsupport Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VRVD302.sys -- (VRVD302) DRV - [2008.06.19 18:07:50 | 000,306,299 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV - [2008.03.29 17:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE) DRV - [2008.03.26 02:06:00 | 000,004,608 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS -- (TSMAPIP) DRV - [2008.01.21 19:34:30 | 000,004,224 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\IBMBLDID.sys -- (IBMTPCHK) DRV - [2008.01.21 19:34:28 | 000,011,520 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ANC.sys -- (ANC) DRV - [2007.04.10 14:55:28 | 000,140,808 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atswpdrv.sys -- (ATSWPDRV) (****DEBUG****) AuthenTec TruePrint USB Driver (SwipeSensor) DRV - [2007.02.24 13:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk) DRV - [2007.02.16 14:46:00 | 000,160,256 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k) DRV - [2007.01.30 17:57:00 | 004,474,368 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2007.01.23 16:03:28 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp) DRV - [2007.01.23 15:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk) DRV - [2007.01.18 17:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA) DRV - [2006.11.28 19:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem) DRV - [2006.11.13 09:41:20 | 000,862,922 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL) DRV - [2006.11.08 12:49:42 | 000,012,544 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans) DRV - [2006.10.30 09:52:18 | 000,030,285 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwmodem.sys -- (btwmodem) DRV - [2006.10.30 09:52:04 | 000,329,901 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio) DRV - [2006.10.30 09:51:40 | 000,067,672 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB) DRV - [2006.10.30 09:51:30 | 000,149,123 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS) DRV - [2006.10.30 09:51:24 | 000,030,459 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver) DRV - [2006.05.24 10:48:14 | 000,010,240 | ---- | M] (Lenovo ) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\PMHler.sys -- (PMHler) DRV - [2005.11.25 16:43:48 | 000,031,896 | ---- | M] (DemoForge, LLC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dfmirage.sys -- (dfmirage) DRV - [2005.01.26 11:22:20 | 000,280,344 | ---- | M] (Zone Labs LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.google.de IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "www.google.de" FF - prefs.js..extensions.enabledItems: {0538E3E3-7E9B-4d49-8831-A227C80A7AD3}:2.0.12 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.07 09:01:13 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.11.11 21:27:04 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.10.13 07:27:53 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.09.19 16:58:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Extensions [2010.09.19 16:58:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2011.06.15 21:25:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\1fj0g77z.Standard-Benutzer\extensions [2011.06.13 15:12:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\3q364vch.Kat\extensions [2012.01.03 11:54:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\jarr2iij.default\extensions [2011.12.09 09:16:11 | 000,000,000 | ---D | M] (Forecastfox) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\jarr2iij.default\extensions\{0538E3E3-7E9B-4d49-8831-A227C80A7AD3} [2010.09.19 16:58:10 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\jarr2iij.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2008.05.22 17:57:57 | 000,001,963 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\jarr2iij.default\searchplugins\de-en-beolingus.xml [2011.11.12 08:47:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\KAT\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\JARR2IIJ.DEFAULT\EXTENSIONS\{53A03D43-5363-4669-8190-99061B2DEBA5}.XPI [2012.01.07 09:01:10 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.06.12 09:41:47 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2011.10.11 18:14:33 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.10.11 18:14:33 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.10.11 18:14:33 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.10.11 18:14:33 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.10.11 18:14:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.10.11 18:14:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [FingerPrintSoftware] C:\Programme\Lenovo Fingerprint Software\fpapp.exe (Authentec,Inc) O4 - HKLM..\Run: [PMHandler] C:\Programme\Lenovo\PM Driver\PMHandler.exe (Lenovo) O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" File not found O4 - HKLM..\Run: [TPFNF7] C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe (Lenovo Group Limited) O4 - HKLM..\Run: [TPWAUDAP] C:\Programme\Lenovo\HOTKEY\TpWAudAp.exe () O4 - Startup: C:\Dokumente und Einstellungen\Kat\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm () O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_26.dll (Sun Microsystems, Inc.) O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars) O9 - Extra Button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (Playtech) O9 - Extra 'Tools' menuitem : Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (Playtech) O9 - Extra Button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe () O9 - Extra 'Tools' menuitem : CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe () O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe () O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe () O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2E8512B7-C63B-4947-9B79-CE16E9D6EB04}: NameServer = 62.80.0.99 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\ACNotify: DllName - (ACNotify.dll) - C:\Programme\ThinkPad\ConnectUtilities\ACNotify.dll (Lenovo ) O20 - Winlogon\Notify\ATFUS: DllName - (C:\WINDOWS\system32\FpWinLogonNp.dll) - C:\WINDOWS\system32\FpWinlogonNp.dll (AuthenTec,Inc) O20 - Winlogon\Notify\tphotkey: DllName - (C:\Programme\Lenovo\HOTKEY\tphklock.dll) - C:\Programme\Lenovo\HOTKEY\tphklock.dll (Lenovo Group Limited) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Kat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.05.17 01:06:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O33 - MountPoints2\{512f9f44-5f57-11de-95e7-001f3adbdedc}\Shell\abc\command - "" = E:\Instal~1\Start.exe O33 - MountPoints2\{512f9f44-5f57-11de-95e7-001f3adbdedc}\Shell\AutoRun\command - "" = E:\Instal~1\Start.exe O33 - MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O33 - MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O33 - MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O33 - MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O33 - MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\Shell\AutoRun\command - "" = G:\LaunchU3.exe O33 - MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O33 - MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\Shell - "" = AutoRun O33 - MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence O34 - HKLM BootExecute: (autocheck autochk /p \??\I:) O34 - HKLM BootExecute: (autochecute settings...) O34 - HKLM BootExecute: (ountPoints2\I\Sh) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Secunia PSI Tray.lnk - C:\Programme\Secunia\PSI\psi_tray.exe - (Secunia) MsConfig - StartUpReg: MobileConnect - hkey= - key= - File not found MsConfig - StartUpReg: NeroCheck - hkey= - key= - File not found MsConfig - StartUpReg: SkyTel - hkey= - key= - C:\WINDOWS\SkyTel.exe (Realtek Semiconductor Corp.) MsConfig - StartUpReg: vasja - hkey= - key= - File not found MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3031BF08-B2B6-9913-E654-85D965C3F0CD} - Microsoft Windows Media Player ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install ActiveX: {8C7911F9-3427-724D-C195-A24D5B318026} - Browser Customizations ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: VIDC.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.01.16 20:54:28 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2012.01.16 20:54:00 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Kat\Desktop\esetsmartinstaller_enu.exe [2012.01.16 16:54:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.01.16 16:54:14 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.01.16 16:54:14 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.01.16 16:53:36 | 010,847,608 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Kat\Desktop\mbam-setup-1.60.0.1800.exe [2012.01.15 18:02:15 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kat\Desktop\OTL.exe [2012.01.14 21:49:48 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC [2012.01.04 20:54:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kat\Desktop\kimba [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.01.17 09:33:58 | 000,013,682 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.01.17 09:33:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.01.16 23:17:13 | 001,149,150 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Desktop\Vögel ready.pdf [2012.01.16 20:54:00 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Kat\Desktop\esetsmartinstaller_enu.exe [2012.01.16 16:54:16 | 000,000,767 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.01.16 16:53:43 | 010,847,608 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Kat\Desktop\mbam-setup-1.60.0.1800.exe [2012.01.16 15:14:53 | 000,005,177 | ---- | M] () -- C:\WINDOWS\wincmd.ini [2012.01.15 20:21:08 | 000,016,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Desktop\OTL.zip [2012.01.15 19:31:52 | 000,001,061 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Desktop\post.rtf [2012.01.15 18:02:16 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kat\Desktop\OTL.exe [2012.01.15 14:57:32 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Desktop\1vjogsge.exe [2012.01.15 13:58:43 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Desktop\Defogger.exe [2012.01.15 11:43:47 | 000,000,211 | -HS- | M] () -- C:\boot.ini [2012.01.15 11:32:33 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.01.12 00:09:17 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.01.09 20:24:45 | 000,000,000 | ---- | M] () -- C:\WINDOWS\hpqEmlSz.INI [2012.01.05 23:19:05 | 000,449,840 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.01.05 23:19:05 | 000,433,446 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.01.05 23:19:05 | 000,080,874 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.01.05 23:19:05 | 000,068,210 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.01.16 23:17:12 | 001,149,150 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Desktop\Vögel ready.pdf [2012.01.16 16:54:16 | 000,000,767 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.01.15 20:21:08 | 000,016,607 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Desktop\OTL.zip [2012.01.15 19:31:52 | 000,001,061 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Desktop\post.rtf [2012.01.15 14:57:31 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Desktop\1vjogsge.exe [2012.01.15 13:58:43 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Desktop\Defogger.exe [2012.01.15 11:22:32 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.01.09 20:24:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI [2011.06.23 11:38:45 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2011.02.12 00:53:23 | 000,137,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2011.02.12 00:53:19 | 000,268,952 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe [2011.02.12 00:53:11 | 000,075,136 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe [2010.07.24 16:27:10 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\ftdiunin.exe [2010.07.24 16:27:10 | 000,000,133 | ---- | C] () -- C:\WINDOWS\System32\ftdiun2k.ini [2010.07.11 19:07:17 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll [2010.07.11 19:07:16 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll [2010.07.11 19:07:16 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll [2010.07.11 19:07:16 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll [2010.07.11 19:07:16 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll [2010.06.26 19:50:34 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2010.06.26 10:35:01 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2010.06.26 00:11:21 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2009.12.01 18:17:05 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2009.12.01 18:13:30 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI [2009.12.01 18:13:30 | 000,000,012 | ---- | C] () -- C:\WINDOWS\Brownie.ini [2009.12.01 18:13:30 | 000,000,011 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI [2009.09.08 11:39:35 | 000,050,688 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.07.01 12:50:53 | 000,000,221 | ---- | C] () -- C:\WINDOWS\NCLogConfig.ini [2009.06.05 08:01:06 | 009,214,464 | ---- | C] () -- C:\WINDOWS\avcodec-52.dll [2009.06.05 08:01:06 | 000,745,984 | ---- | C] () -- C:\WINDOWS\avformat-52.dll [2009.06.05 08:01:06 | 000,218,624 | ---- | C] () -- C:\WINDOWS\swscale-0.dll [2009.06.05 08:01:06 | 000,070,144 | ---- | C] () -- C:\WINDOWS\avutil-50.dll [2009.05.10 17:18:42 | 000,060,416 | ---- | C] () -- C:\WINDOWS\zlib1.dll [2009.05.10 17:17:16 | 000,162,304 | ---- | C] () -- C:\WINDOWS\libpng13.dll [2009.05.09 20:57:14 | 000,122,368 | ---- | C] () -- C:\WINDOWS\lua5.1.dll [2009.02.04 20:30:16 | 000,113,591 | ---- | C] () -- C:\WINDOWS\hpoins07.dat [2009.02.04 20:30:16 | 000,021,124 | ---- | C] () -- C:\WINDOWS\hpomdl07.dat [2009.02.04 20:08:25 | 000,000,214 | ---- | C] () -- C:\WINDOWS\HP_48BitScanUpdatePatch.ini [2009.02.04 19:43:11 | 000,000,221 | ---- | C] () -- C:\WINDOWS\HP_RedboxHprblog_HPSU.ini [2008.12.30 17:38:53 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\winscp.rnd [2008.12.21 14:24:22 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini [2008.11.29 00:56:29 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Kat\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND [2008.06.19 18:08:52 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2008.06.19 18:08:44 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2008.05.18 18:00:38 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2008.05.17 13:24:52 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll [2008.05.17 13:04:11 | 000,000,327 | ---- | C] () -- C:\WINDOWS\wcx_ftp.ini [2008.05.17 13:01:33 | 000,005,177 | ---- | C] () -- C:\WINDOWS\wincmd.ini [2008.05.17 12:00:18 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ0.dat [2008.05.17 12:00:15 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2008.05.17 11:53:56 | 000,004,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\IBMBLDID.sys [2008.05.17 11:37:51 | 000,701,840 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll [2008.05.17 11:37:51 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4785.dll [2008.05.17 11:32:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2008.05.17 11:17:21 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll [2008.05.17 11:17:20 | 000,757,760 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll [2008.05.17 11:17:20 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE [2008.05.17 04:22:46 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.05.17 04:21:14 | 000,162,416 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008.05.17 01:08:36 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2008.05.17 01:03:02 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2006.11.11 20:50:38 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll [2004.08.04 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2004.08.04 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2004.08.04 13:00:00 | 000,449,840 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004.08.04 13:00:00 | 000,433,446 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004.08.04 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004.08.04 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004.08.04 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2004.08.04 13:00:00 | 000,080,874 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004.08.04 13:00:00 | 000,068,210 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004.08.04 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2004.08.04 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004.08.04 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004.08.04 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.08.04 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2004.08.04 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2004.08.04 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2004.02.20 21:36:34 | 000,416,256 | ---- | C] () -- C:\WINDOWS\exchndl.dll [2002.09.17 23:45:00 | 000,119,808 | ---- | C] () -- C:\WINDOWS\lsb_un20.exe [2001.11.14 11:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll [2001.07.06 14:30:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI ========== LOP Check ========== [2009.11.01 16:59:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2009.06.30 19:28:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElectricSheep [2008.11.17 16:34:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular [2010.07.11 16:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2010.07.11 19:07:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Minnetonka Audio Software [2011.08.25 16:34:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone [2010.07.24 16:36:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Arduino [2010.07.09 18:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\avidemux [2010.06.03 19:14:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Cool Record Edit Deluxe [2011.11.09 13:12:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\DAEMON Tools Lite [2011.12.07 16:04:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\gtk-2.0 [2012.01.09 20:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Image Zone Express [2011.06.15 20:39:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Inkscape [2010.06.26 19:56:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\MAGIX [2011.05.19 21:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Notepad++ [2009.01.10 16:28:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\OpenOffice.org [2010.07.24 17:08:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Processing [2009.10.17 17:43:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\ScummVM [2011.06.12 10:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\SumatraPDF [2010.08.10 11:13:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\TeamViewer [2010.08.30 12:35:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Thunderbird [2012.01.14 19:55:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Trillian [2011.11.08 19:01:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\uTorrent [2011.08.25 16:35:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Vodafone [2010.06.03 19:56:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Xilisoft ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.11.12 22:06:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Adobe [2008.05.24 21:17:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Ahead [2010.07.24 16:36:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Arduino [2010.07.09 18:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\avidemux [2011.10.16 18:12:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Avira [2009.12.01 18:31:06 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Brother [2010.06.03 19:14:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Cool Record Edit Deluxe [2011.11.09 13:12:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\DAEMON Tools Lite [2010.06.26 10:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\DivX [2011.09.26 20:48:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\dvdcss [2011.08.25 16:41:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\FLEXnet [2011.12.07 16:04:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\gtk-2.0 [2010.09.19 10:10:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Help [2009.07.01 12:50:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\HP [2012.01.03 12:15:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\HpUpdate [2008.05.17 01:11:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Identities [2012.01.09 20:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Image Zone Express [2011.06.15 20:39:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Inkscape [2008.05.17 11:56:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Intel [2008.05.17 11:29:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Macromedia [2010.06.26 19:56:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\MAGIX [2011.05.29 21:19:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Malwarebytes [2011.10.11 15:11:08 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Microsoft [2010.09.19 16:58:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Mozilla [2011.05.19 21:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Notepad++ [2009.01.10 16:28:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\OpenOffice.org [2012.01.03 21:05:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\OpenOffice.org2 [2010.07.24 17:08:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Processing [2008.12.15 17:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Real [2009.10.17 17:43:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\ScummVM [2009.11.17 11:48:56 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\SecuROM [2012.01.13 16:15:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Skype [2011.08.27 17:02:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\skypePM [2011.06.12 10:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\SumatraPDF [2008.06.21 22:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Sun [2010.08.10 11:13:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\TeamViewer [2010.08.30 12:35:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Thunderbird [2012.01.14 19:55:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Trillian [2010.02.08 13:32:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\U3 [2011.11.08 19:01:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\uTorrent [2011.09.26 20:13:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\vlc [2011.08.25 16:35:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Vodafone [2008.05.18 11:19:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\WinRAR [2010.06.03 19:56:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\Xilisoft < %APPDATA%\*.exe /s > [2005.06.06 11:29:14 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Kat\Anwendungsdaten\U3\temp\cleanup.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 23:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\agp440.sys [2008.04.13 23:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\atapi.sys [2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys [2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\eventlog.dll [2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\netlogon.dll [2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll [2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\scecli.dll [2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll [2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll [2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll [2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll [2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\user32.dll [2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\userinit.exe [2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\7d084ddd2c07c476a226e31c4ef032ff\winlogon.exe [2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2008.05.17 05:20:21 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2008.05.17 05:20:21 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2008.05.17 05:20:20 | 000,450,560 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > |
|
17.01.2012, 13:37
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ukash BKA Trojaner vollständig entfernt? Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.05.17 01:06:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
O33 - MountPoints2\{512f9f44-5f57-11de-95e7-001f3adbdedc}\Shell\abc\command - "" = E:\Instal~1\Start.exe
O33 - MountPoints2\{512f9f44-5f57-11de-95e7-001f3adbdedc}\Shell\AutoRun\command - "" = E:\Instal~1\Start.exe
O33 - MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
O33 - MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
O33 - MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
O33 - MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
O33 - MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\Shell\AutoRun\command - "" = G:\LaunchU3.exe
O33 - MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
O33 - MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\Shell - "" = AutoRun
O33 - MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\Shell\AutoRun\command - "" = E:\setup_vmb_lite.exe /checkApplicationPresence
:Commands
[emptytemp]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ --> Ukash BKA Trojaner vollständig entfernt? |
|
17.01.2012, 18:58
| #7 |
| | Ukash BKA Trojaner vollständig entfernt? ok, mach ich... antivir hat mir vorher nochmal nen virus gemeldet... ob alt oder neu weiß ich nicht  hab mal antivir düber laufen lassen hier der report:Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 17. Januar 2012 17:00
Es wird nach 3085313 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MRSMIAWALLACE
Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 25.10.2011 09:30:52
AVSCAN.DLL : 12.1.0.17 65744 Bytes 11.10.2011 12:59:58
LUKE.DLL : 12.1.0.17 68304 Bytes 11.10.2011 12:59:47
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 12.12.2011 11:34:03
AVREG.DLL : 12.1.0.27 227536 Bytes 12.12.2011 11:34:03
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:52:44
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 10:52:44
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 10:52:44
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 10:52:44
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 10:52:45
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 10:52:45
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 10:52:45
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 10:52:45
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 10:52:45
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 10:52:45
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 10:52:45
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 10:52:45
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 10:52:45
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 10:52:46
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 10:52:47
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 10:52:47
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 10:52:00
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 10:52:09
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 08:02:10
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 08:00:05
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 08:00:06
VBASE023.VDF : 7.11.21.40 163840 Bytes 16.01.2012 08:00:05
VBASE024.VDF : 7.11.21.41 2048 Bytes 16.01.2012 08:00:05
VBASE025.VDF : 7.11.21.42 2048 Bytes 16.01.2012 08:00:05
VBASE026.VDF : 7.11.21.43 2048 Bytes 16.01.2012 08:00:05
VBASE027.VDF : 7.11.21.44 2048 Bytes 16.01.2012 08:00:05
VBASE028.VDF : 7.11.21.45 2048 Bytes 16.01.2012 08:00:05
VBASE029.VDF : 7.11.21.46 2048 Bytes 16.01.2012 08:00:05
VBASE030.VDF : 7.11.21.47 2048 Bytes 16.01.2012 08:00:05
VBASE031.VDF : 7.11.21.60 70144 Bytes 17.01.2012 12:03:44
Engineversion : 8.2.8.26
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 07:00:23
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 13.01.2012 12:03:47
AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 21:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 05.12.2011 13:37:46
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 11:33:37
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 03.01.2012 10:52:53
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 13.01.2012 12:03:46
AEHELP.DLL : 8.1.18.0 254327 Bytes 26.10.2011 07:00:17
AEGEN.DLL : 8.1.5.17 405877 Bytes 12.12.2011 11:33:53
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.24.3 201079 Bytes 03.01.2012 10:52:48
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.19 208848 Bytes 12.12.2011 11:33:59
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 17. Januar 2012 17:00
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMHandler.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPFNF7SP.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpWAudAp.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRAY.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIA.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMSveH.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'FNF5SVC.exe' - '6' Modul(e) wurden durchsucht
Durchsuche Prozess 'FpLogonServ.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'bcmwltry.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRYSVC.EXE' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1913' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Mia's Brain>
C:\System Volume Information\_restore{F689DA17-E79F-4BE7-84C6-F64719044E63}\RP932\A0170196.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c683bb8.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
Ende des Suchlaufs: Dienstag, 17. Januar 2012 18:45
Benötigte Zeit: 1:45:15 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
13225 Verzeichnisse wurden überprüft
699125 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
699124 Dateien ohne Befall
6107 Archive wurden durchsucht
0 Warnungen
1 Hinweise
382977 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
17.01.2012, 19:13
| #8 |
| | Ukash BKA Trojaner vollständig entfernt? so hier die otl datei: Code:
ATTFilter All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1e56766e-a3e4-11e0-98a1-001f3adbdedc}\ not found.
File E:\setup_vmc_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2441d6ee-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2441d6ee-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2441d6ee-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2441d6ee-a531-11de-9646-001f3adbdedc}\ not found.
File E:\setup_vmc_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2441d6ef-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2441d6ef-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2441d6ef-a531-11de-9646-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2441d6ef-a531-11de-9646-001f3adbdedc}\ not found.
File E:\setup_vmc_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36034f38-e7c5-11e0-9903-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36034f38-e7c5-11e0-9903-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{36034f38-e7c5-11e0-9903-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36034f38-e7c5-11e0-9903-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{512f9f44-5f57-11de-95e7-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{512f9f44-5f57-11de-95e7-001f3adbdedc}\ not found.
File E:\Instal~1\Start.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{512f9f44-5f57-11de-95e7-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{512f9f44-5f57-11de-95e7-001f3adbdedc}\ not found.
File E:\Instal~1\Start.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{619acd64-cf2f-11e0-98c4-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{619acd66-cf2f-11e0-98c4-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6379ba92-e21b-11e0-98ed-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7702b564-cc18-11e0-98bf-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7702b564-cc18-11e0-98bf-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7702b564-cc18-11e0-98bf-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7702b564-cc18-11e0-98bf-001f3adbdedc}\ not found.
File E:\setup_vmc_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ec28346-e206-11e0-98ec-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ec28346-e206-11e0-98ec-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ec28346-e206-11e0-98ec-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ec28346-e206-11e0-98ec-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b6949e63-14ad-11df-96dd-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b6949e63-14ad-11df-96dd-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b6949e63-14ad-11df-96dd-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b6949e63-14ad-11df-96dd-001f3adbdedc}\ not found.
File G:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d790d960-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d790d960-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d790d960-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d790d960-a6d6-11de-964c-001f3adbdedc}\ not found.
File E:\setup_vmc_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d790d961-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d790d961-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d790d961-a6d6-11de-964c-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d790d961-a6d6-11de-964c-001f3adbdedc}\ not found.
File E:\setup_vmc_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec63a812-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec63a812-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec63a812-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec63a812-e852-11e0-9907-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec63a814-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec63a814-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec63a814-e852-11e0-9907-001f3adbdedc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec63a814-e852-11e0-9907-001f3adbdedc}\ not found.
File E:\setup_vmb_lite.exe /checkApplicationPresence not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Kat
->Temp folder emptied: 12481114874 bytes
->Temporary Internet Files folder emptied: 4198723 bytes
->Java cache emptied: 981961 bytes
->FireFox cache emptied: 270440251 bytes
->Flash cache emptied: 6830 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 211738 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1395241 bytes
RecycleBin emptied: 120039299 bytes
Total Files Cleaned = 12.284,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.31.0 log created on 01172012_190147
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
|
|
17.01.2012, 21:52
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ukash BKA Trojaner vollständig entfernt? Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.01.2012, 22:17
| #10 |
| | Ukash BKA Trojaner vollständig entfernt? Guten Abend! hier die Datei: Code:
ATTFilter 22:07:07.0343 0872 TDSS rootkit removing tool 2.7.3.0 Jan 16 2012 18:53:41
22:07:07.0453 0872 ============================================================
22:07:07.0453 0872 Current date / time: 2012/01/17 22:07:07.0453
22:07:07.0453 0872 SystemInfo:
22:07:07.0453 0872
22:07:07.0453 0872 OS Version: 5.1.2600 ServicePack: 3.0
22:07:07.0453 0872 Product type: Workstation
22:07:07.0453 0872 ComputerName: MRSMIAWALLACE
22:07:07.0453 0872 UserName: Kat
22:07:07.0453 0872 Windows directory: C:\WINDOWS
22:07:07.0453 0872 System windows directory: C:\WINDOWS
22:07:07.0453 0872 Processor architecture: Intel x86
22:07:07.0453 0872 Number of processors: 1
22:07:07.0453 0872 Page size: 0x1000
22:07:07.0453 0872 Boot type: Normal boot
22:07:07.0453 0872 ============================================================
22:07:09.0468 0872 Drive \Device\Harddisk0\DR0 - Size: 0x1BF2976000 (111.79 Gb), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:07:09.0890 0872 Initialize success
22:08:12.0125 3544 ============================================================
22:08:12.0125 3544 Scan started
22:08:12.0125 3544 Mode: Manual; SigCheck; TDLFS;
22:08:12.0125 3544 ============================================================
22:08:13.0671 3544 61883 (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
22:08:13.0859 3544 61883 - ok
22:08:13.0921 3544 Abiosdsk - ok
22:08:13.0953 3544 abp480n5 - ok
22:08:14.0000 3544 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:08:14.0093 3544 ACPI - ok
22:08:14.0156 3544 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
22:08:14.0250 3544 ACPIEC - ok
22:08:14.0281 3544 adpu160m - ok
22:08:14.0328 3544 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:08:14.0437 3544 aec - ok
22:08:14.0562 3544 AegisP (375eb0b97e3950adef3633c27a82438b) C:\WINDOWS\system32\DRIVERS\AegisP.sys
22:08:14.0578 3544 AegisP ( UnsignedFile.Multi.Generic ) - warning
22:08:14.0578 3544 AegisP - detected UnsignedFile.Multi.Generic (1)
22:08:14.0640 3544 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:08:14.0718 3544 AFD - ok
22:08:14.0828 3544 AgereSoftModem (ce91b158fa490cf4c4d487a4130f4660) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
22:08:14.0968 3544 AgereSoftModem - ok
22:08:15.0078 3544 Aha154x - ok
22:08:15.0109 3544 aic78u2 - ok
22:08:15.0140 3544 aic78xx - ok
22:08:15.0187 3544 AliIde - ok
22:08:15.0218 3544 amsint - ok
22:08:15.0296 3544 ANC (11ab185a7af224800bbfb5b836974a17) C:\WINDOWS\system32\drivers\ANC.SYS
22:08:15.0312 3544 ANC ( UnsignedFile.Multi.Generic ) - warning
22:08:15.0312 3544 ANC - detected UnsignedFile.Multi.Generic (1)
22:08:15.0406 3544 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
22:08:15.0500 3544 Arp1394 - ok
22:08:15.0609 3544 asc - ok
22:08:15.0640 3544 asc3350p - ok
22:08:15.0671 3544 asc3550 - ok
22:08:15.0796 3544 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:08:15.0906 3544 AsyncMac - ok
22:08:15.0968 3544 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:08:16.0078 3544 atapi - ok
22:08:16.0125 3544 Atdisk - ok
22:08:16.0265 3544 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:08:16.0375 3544 Atmarpc - ok
22:08:16.0515 3544 ATSWPDRV (293e8cc3c246a89f4cca75b024ad757f) C:\WINDOWS\system32\DRIVERS\ATSwpDrv.sys
22:08:16.0546 3544 ATSWPDRV - ok
22:08:16.0578 3544 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:08:16.0703 3544 audstub - ok
22:08:16.0734 3544 Avc (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
22:08:16.0859 3544 Avc - ok
22:08:16.0921 3544 avgntflt (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:08:16.0921 3544 avgntflt - ok
22:08:16.0953 3544 avipbb (475fbb85956534720858ae72010c0a43) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:08:16.0953 3544 avipbb - ok
22:08:17.0031 3544 avkmgr (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:08:17.0046 3544 avkmgr - ok
22:08:17.0125 3544 b57w2k (f96038aa1ec4013a93d2420fc689d1e9) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
22:08:17.0187 3544 b57w2k - ok
22:08:17.0265 3544 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:08:17.0375 3544 Beep - ok
22:08:17.0500 3544 btaudio (0f249be872f618aaba8d641e81aa3d21) C:\WINDOWS\system32\drivers\btaudio.sys
22:08:17.0593 3544 btaudio - ok
22:08:17.0687 3544 BTDriver (07f0a66cfa550b13ad0674ae09e3cba0) C:\WINDOWS\system32\DRIVERS\btport.sys
22:08:17.0734 3544 BTDriver - ok
22:08:17.0875 3544 BTKRNL (d84166d41a05f66d9084039427e5025b) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
22:08:17.0968 3544 BTKRNL - ok
22:08:18.0062 3544 BTWDNDIS (b1d350f3f13cf340fce93912d2ba1ebf) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
22:08:18.0125 3544 BTWDNDIS - ok
22:08:18.0218 3544 btwmodem (e206ec370646e42dc862fd995869d31d) C:\WINDOWS\system32\DRIVERS\btwmodem.sys
22:08:18.0265 3544 btwmodem - ok
22:08:18.0359 3544 BTWUSB (a01fd9851406de0870c23759e2f7b6ea) C:\WINDOWS\system32\Drivers\btwusb.sys
22:08:18.0390 3544 BTWUSB - ok
22:08:18.0468 3544 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:08:18.0578 3544 cbidf2k - ok
22:08:18.0687 3544 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
22:08:18.0796 3544 CCDECODE - ok
22:08:18.0859 3544 cd20xrnt - ok
22:08:18.0953 3544 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:08:19.0046 3544 Cdaudio - ok
22:08:19.0109 3544 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:08:19.0203 3544 Cdfs - ok
22:08:19.0265 3544 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:08:19.0359 3544 Cdrom - ok
22:08:19.0390 3544 Changer - ok
22:08:19.0453 3544 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
22:08:19.0546 3544 CmBatt - ok
22:08:19.0625 3544 CmdIde - ok
22:08:19.0750 3544 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
22:08:19.0843 3544 Compbatt - ok
22:08:19.0890 3544 Cpqarray - ok
22:08:19.0968 3544 CVirtA (b5ecadf7708960f1818c7fa015f4c239) C:\WINDOWS\system32\DRIVERS\CVirtA.sys
22:08:20.0015 3544 CVirtA - ok
22:08:20.0140 3544 CVPNDRVA (465ced77e7c4f9d71b81ba600edafac1) C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
22:08:20.0156 3544 CVPNDRVA ( UnsignedFile.Multi.Generic ) - warning
22:08:20.0156 3544 CVPNDRVA - detected UnsignedFile.Multi.Generic (1)
22:08:20.0234 3544 dac2w2k - ok
22:08:20.0265 3544 dac960nt - ok
22:08:20.0390 3544 dfmirage (d8cd6a2a94f545858eec6117f0d5dff4) C:\WINDOWS\system32\DRIVERS\dfmirage.sys
22:08:20.0406 3544 dfmirage - ok
22:08:20.0484 3544 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:08:20.0578 3544 Disk - ok
22:08:20.0656 3544 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:08:20.0828 3544 dmboot - ok
22:08:20.0906 3544 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:08:21.0000 3544 dmio - ok
22:08:21.0093 3544 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:08:21.0187 3544 dmload - ok
22:08:21.0281 3544 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:08:21.0359 3544 DMusic - ok
22:08:21.0468 3544 DNE (86d52c32a308f84bbc626bff7c1fb710) C:\WINDOWS\system32\DRIVERS\dne2000.sys
22:08:21.0468 3544 DNE - ok
22:08:21.0515 3544 dpti2o - ok
22:08:21.0562 3544 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:08:21.0656 3544 drmkaud - ok
22:08:21.0828 3544 ew_hwusbdev (57c171ea22f0a7f068fcb0caedd1e8e7) C:\WINDOWS\system32\DRIVERS\ew_hwusbdev.sys
22:08:21.0890 3544 ew_hwusbdev - ok
22:08:22.0187 3544 ew_usbenumfilter (61a973f60e94a551ba7b15f3460444fb) C:\WINDOWS\system32\DRIVERS\ew_usbenumfilter.sys
22:08:22.0234 3544 ew_usbenumfilter - ok
22:08:22.0328 3544 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:08:22.0437 3544 Fastfat - ok
22:08:22.0484 3544 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
22:08:22.0578 3544 Fdc - ok
22:08:22.0625 3544 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:08:22.0734 3544 Fips - ok
22:08:22.0859 3544 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
22:08:22.0953 3544 Flpydisk - ok
22:08:23.0015 3544 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
22:08:23.0109 3544 FltMgr - ok
22:08:23.0156 3544 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:08:23.0265 3544 Fs_Rec - ok
22:08:23.0343 3544 FTDIBUS (b283f1bc1ff852bd232449a4b3e3ce63) C:\WINDOWS\system32\drivers\ftdibus.sys
22:08:23.0390 3544 FTDIBUS - ok
22:08:23.0500 3544 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:08:23.0625 3544 Ftdisk - ok
22:08:23.0671 3544 FTSER2K (678a73f56ddf84a08c31123c386e9967) C:\WINDOWS\system32\drivers\ftser2k.sys
22:08:23.0734 3544 FTSER2K - ok
22:08:23.0812 3544 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:08:23.0906 3544 Gpc - ok
22:08:23.0968 3544 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:08:24.0078 3544 HDAudBus - ok
22:08:24.0125 3544 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:08:24.0234 3544 HidUsb - ok
22:08:24.0328 3544 hpn - ok
22:08:24.0406 3544 HPZid412 (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
22:08:24.0484 3544 HPZid412 - ok
22:08:24.0609 3544 HPZipr12 (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
22:08:24.0671 3544 HPZipr12 - ok
22:08:24.0734 3544 HPZius12 (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
22:08:24.0828 3544 HPZius12 - ok
22:08:24.0937 3544 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:08:25.0000 3544 HTTP - ok
22:08:25.0140 3544 huawei_cdcacm (fb572c3fc151c308d1dc3a99954d97b7) C:\WINDOWS\system32\DRIVERS\ew_jucdcacm.sys
22:08:25.0437 3544 huawei_cdcacm - ok
22:08:25.0656 3544 huawei_cdcecm (13ccffa7722d7cfc97941f676adf3c42) C:\WINDOWS\system32\DRIVERS\ew_jucdcecm.sys
22:08:25.0687 3544 huawei_cdcecm - ok
22:08:25.0812 3544 huawei_enumerator (00b363d211909fb85bc6300a3214ac03) C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys
22:08:25.0843 3544 huawei_enumerator - ok
22:08:25.0906 3544 huawei_ext_ctrl (7b1ded0be9a4203857ab0ded695983e6) C:\WINDOWS\system32\DRIVERS\ew_juextctrl.sys
22:08:25.0953 3544 huawei_ext_ctrl - ok
22:08:26.0031 3544 hwdatacard (53f1160666435151b6fcf89d015fe620) C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
22:08:26.0109 3544 hwdatacard - ok
22:08:26.0171 3544 i2omgmt - ok
22:08:26.0250 3544 i2omp - ok
22:08:26.0328 3544 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:08:26.0437 3544 i8042prt - ok
22:08:26.0750 3544 ialm (c1c2d6940d6ec2f247b0f3c11e0a18e0) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
22:08:27.0187 3544 ialm - ok
22:08:27.0265 3544 IBMTPCHK (083d095fed4b01fff9d501b98d50db68) C:\WINDOWS\system32\Drivers\IBMBLDID.sys
22:08:27.0265 3544 IBMTPCHK ( UnsignedFile.Multi.Generic ) - warning
22:08:27.0265 3544 IBMTPCHK - detected UnsignedFile.Multi.Generic (1)
22:08:27.0375 3544 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:08:27.0484 3544 Imapi - ok
22:08:27.0531 3544 ini910u - ok
22:08:27.0781 3544 IntcAzAudAddService (b29781b9a90cd55fc5d859c0b1c243bc) C:\WINDOWS\system32\drivers\RtkHDAud.sys
22:08:28.0187 3544 IntcAzAudAddService - ok
22:08:28.0234 3544 IntelIde - ok
22:08:28.0265 3544 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
22:08:28.0359 3544 intelppm - ok
22:08:28.0468 3544 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
22:08:28.0578 3544 Ip6Fw - ok
22:08:28.0656 3544 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:08:28.0781 3544 IpFilterDriver - ok
22:08:28.0812 3544 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:08:28.0906 3544 IpInIp - ok
22:08:28.0937 3544 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:08:29.0046 3544 IpNat - ok
22:08:29.0093 3544 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:08:29.0171 3544 IPSec - ok
22:08:29.0234 3544 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:08:29.0343 3544 IRENUM - ok
22:08:29.0421 3544 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:08:29.0515 3544 isapnp - ok
22:08:29.0546 3544 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:08:29.0640 3544 Kbdclass - ok
22:08:29.0734 3544 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:08:29.0828 3544 kmixer - ok
22:08:29.0859 3544 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:08:29.0984 3544 KSecDD - ok
22:08:30.0000 3544 lbrtfdc - ok
22:08:30.0062 3544 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:08:30.0156 3544 mnmdd - ok
22:08:30.0234 3544 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:08:30.0328 3544 Modem - ok
22:08:30.0375 3544 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:08:30.0484 3544 Mouclass - ok
22:08:30.0562 3544 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:08:30.0687 3544 mouhid - ok
22:08:30.0734 3544 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:08:30.0828 3544 MountMgr - ok
22:08:30.0843 3544 mraid35x - ok
22:08:30.0859 3544 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:08:30.0953 3544 MRxDAV - ok
22:08:31.0015 3544 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:08:31.0046 3544 MRxSmb - ok
22:08:31.0171 3544 MSDV (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
22:08:31.0281 3544 MSDV - ok
22:08:31.0359 3544 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:08:31.0453 3544 Msfs - ok
22:08:31.0546 3544 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:08:31.0656 3544 MSKSSRV - ok
22:08:31.0718 3544 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:08:31.0796 3544 MSPCLOCK - ok
22:08:31.0875 3544 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:08:31.0984 3544 MSPQM - ok
22:08:32.0062 3544 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:08:32.0140 3544 mssmbios - ok
22:08:32.0234 3544 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
22:08:32.0343 3544 MSTEE - ok
22:08:32.0437 3544 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:08:32.0484 3544 Mup - ok
22:08:32.0546 3544 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
22:08:32.0656 3544 NABTSFEC - ok
22:08:32.0937 3544 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:08:33.0031 3544 NDIS - ok
22:08:33.0140 3544 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
22:08:33.0250 3544 NdisIP - ok
22:08:33.0312 3544 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:08:33.0359 3544 NdisTapi - ok
22:08:33.0437 3544 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:08:33.0531 3544 Ndisuio - ok
22:08:33.0609 3544 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:08:33.0703 3544 NdisWan - ok
22:08:33.0843 3544 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:08:33.0875 3544 NDProxy - ok
22:08:33.0921 3544 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:08:34.0015 3544 NetBIOS - ok
22:08:34.0125 3544 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:08:34.0218 3544 NetBT - ok
22:08:34.0406 3544 NETw3x32 (f43da6b7e26fff9ac4d3210f2f9b5d8c) C:\WINDOWS\system32\DRIVERS\NETw3x32.sys
22:08:34.0515 3544 NETw3x32 - ok
22:08:34.0625 3544 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
22:08:34.0734 3544 NIC1394 - ok
22:08:34.0828 3544 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:08:34.0921 3544 Npfs - ok
22:08:35.0078 3544 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:08:35.0187 3544 Ntfs - ok
22:08:35.0250 3544 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:08:35.0343 3544 Null - ok
22:08:35.0437 3544 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:08:35.0546 3544 NwlnkFlt - ok
22:08:35.0625 3544 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:08:35.0734 3544 NwlnkFwd - ok
22:08:35.0812 3544 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
22:08:35.0906 3544 ohci1394 - ok
22:08:36.0015 3544 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
22:08:36.0109 3544 Parport - ok
22:08:36.0156 3544 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:08:36.0250 3544 PartMgr - ok
22:08:36.0343 3544 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:08:36.0468 3544 ParVdm - ok
22:08:36.0484 3544 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:08:36.0562 3544 PCI - ok
22:08:36.0578 3544 PCIDump - ok
22:08:36.0640 3544 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:08:36.0750 3544 PCIIde - ok
22:08:36.0781 3544 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:08:36.0890 3544 Pcmcia - ok
22:08:36.0968 3544 PDCOMP - ok
22:08:37.0000 3544 PDFRAME - ok
22:08:37.0031 3544 PDRELI - ok
22:08:37.0062 3544 PDRFRAME - ok
22:08:37.0093 3544 perc2 - ok
22:08:37.0140 3544 perc2hib - ok
22:08:37.0234 3544 PMHler (c6114ccd63db3925a0450b1089ece503) C:\WINDOWS\system32\drivers\PMHler.sys
22:08:37.0281 3544 PMHler - ok
22:08:37.0390 3544 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:08:37.0484 3544 PptpMiniport - ok
22:08:37.0562 3544 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
22:08:37.0671 3544 PSched - ok
22:08:37.0765 3544 PSI (d24dfd16a1e2a76034df5aa18125c35d) C:\WINDOWS\system32\DRIVERS\psi_mf.sys
22:08:37.0765 3544 PSI - ok
22:08:37.0781 3544 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:08:37.0890 3544 Ptilink - ok
22:08:37.0937 3544 PxHelp20 (7c81ae3c9b82ba2da437ed4d31bc56cf) C:\WINDOWS\system32\Drivers\PxHelp20.sys
22:08:37.0968 3544 PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
22:08:37.0968 3544 PxHelp20 - detected UnsignedFile.Multi.Generic (1)
22:08:38.0078 3544 QCDonner (fddd1aeb9f81ef1e6e48ae1edc2a97d6) C:\WINDOWS\system32\DRIVERS\OVCD.sys
22:08:38.0171 3544 QCDonner - ok
22:08:38.0218 3544 ql1080 - ok
22:08:38.0250 3544 Ql10wnt - ok
22:08:38.0296 3544 ql12160 - ok
22:08:38.0328 3544 ql1240 - ok
22:08:38.0359 3544 ql1280 - ok
22:08:38.0437 3544 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:08:38.0546 3544 RasAcd - ok
22:08:38.0640 3544 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:08:38.0750 3544 Rasl2tp - ok
22:08:38.0812 3544 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:08:38.0906 3544 RasPppoe - ok
22:08:38.0953 3544 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:08:39.0062 3544 Raspti - ok
22:08:39.0109 3544 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:08:39.0203 3544 Rdbss - ok
22:08:39.0250 3544 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:08:39.0359 3544 RDPCDD - ok
22:08:39.0453 3544 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
22:08:39.0546 3544 rdpdr - ok
22:08:39.0656 3544 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
22:08:39.0687 3544 RDPWD - ok
22:08:39.0781 3544 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:08:39.0859 3544 redbook - ok
22:08:39.0968 3544 rimmptsk (355aac141b214bef1dbc1483afd9bd50) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys
22:08:40.0015 3544 rimmptsk - ok
22:08:40.0125 3544 rimsptsk (a4216c71dd4f60b26418ccfd99cd0815) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys
22:08:40.0203 3544 rimsptsk - ok
22:08:40.0218 3544 rismxdp (c663af77e2f4eabf8eb08b388d2f1f36) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys
22:08:40.0250 3544 rismxdp - ok
22:08:40.0328 3544 s24trans (decee0d67d032b57c1f5ef649a67a967) C:\WINDOWS\system32\DRIVERS\s24trans.sys
22:08:40.0343 3544 s24trans ( UnsignedFile.Multi.Generic ) - warning
22:08:40.0343 3544 s24trans - detected UnsignedFile.Multi.Generic (1)
22:08:40.0390 3544 sdbus (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
22:08:40.0484 3544 sdbus - ok
22:08:40.0531 3544 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:08:40.0640 3544 Secdrv - ok
22:08:40.0687 3544 Serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:08:40.0781 3544 Serenum - ok
22:08:40.0828 3544 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
22:08:40.0906 3544 Serial - ok
22:08:41.0015 3544 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:08:41.0093 3544 Sfloppy - ok
22:08:41.0140 3544 Simbad - ok
22:08:41.0203 3544 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
22:08:41.0312 3544 SLIP - ok
22:08:41.0375 3544 Sparrow - ok
22:08:41.0421 3544 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:08:41.0515 3544 splitter - ok
22:08:41.0609 3544 sptd (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\System32\Drivers\sptd.sys
22:08:41.0656 3544 sptd - ok
22:08:41.0828 3544 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:08:41.0906 3544 sr - ok
22:08:42.0000 3544 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:08:42.0078 3544 Srv - ok
22:08:42.0156 3544 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:08:42.0171 3544 ssmdrv - ok
22:08:42.0281 3544 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
22:08:42.0390 3544 streamip - ok
22:08:42.0484 3544 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:08:42.0578 3544 swenum - ok
22:08:42.0609 3544 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:08:42.0703 3544 swmidi - ok
22:08:42.0718 3544 symc810 - ok
22:08:42.0734 3544 symc8xx - ok
22:08:42.0750 3544 sym_hi - ok
22:08:42.0765 3544 sym_u3 - ok
22:08:42.0781 3544 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:08:42.0890 3544 sysaudio - ok
22:08:42.0953 3544 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:08:43.0093 3544 Tcpip - ok
22:08:43.0218 3544 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:08:43.0328 3544 TDPIPE - ok
22:08:43.0453 3544 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:08:43.0562 3544 TDTCP - ok
22:08:43.0609 3544 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:08:43.0718 3544 TermDD - ok
22:08:43.0781 3544 TosIde - ok
22:08:43.0875 3544 TSMAPIP (2d991a1a6ee3054530fc08984778cb3a) C:\WINDOWS\system32\drivers\TSMAPIP.SYS
22:08:43.0875 3544 TSMAPIP ( UnsignedFile.Multi.Generic ) - warning
22:08:43.0875 3544 TSMAPIP - detected UnsignedFile.Multi.Generic (1)
22:08:43.0953 3544 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:08:44.0062 3544 Udfs - ok
22:08:44.0156 3544 ultra - ok
22:08:44.0218 3544 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:08:44.0343 3544 Update - ok
22:08:44.0437 3544 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:08:44.0546 3544 usbccgp - ok
22:08:44.0625 3544 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:08:44.0718 3544 usbehci - ok
22:08:44.0968 3544 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:08:45.0062 3544 usbhub - ok
22:08:45.0140 3544 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:08:45.0250 3544 usbprint - ok
22:08:45.0312 3544 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
22:08:45.0421 3544 usbscan - ok
22:08:45.0484 3544 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:08:45.0578 3544 USBSTOR - ok
22:08:45.0625 3544 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
22:08:45.0718 3544 usbuhci - ok
22:08:45.0828 3544 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:08:45.0921 3544 VgaSave - ok
22:08:45.0953 3544 ViaIde - ok
22:08:46.0000 3544 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:08:46.0093 3544 VolSnap - ok
22:08:46.0234 3544 VRVD302 (3177caefa53ed338ff30236b8fc8e925) C:\WINDOWS\system32\DRIVERS\VRVD302.sys
22:08:46.0234 3544 VRVD302 - ok
22:08:46.0312 3544 vsdatant (27b3dd12a19eec50220df15b64913dda) C:\WINDOWS\system32\vsdatant.sys
22:08:46.0406 3544 vsdatant - ok
22:08:46.0515 3544 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:08:46.0609 3544 Wanarp - ok
22:08:46.0765 3544 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
22:08:46.0781 3544 Wdf01000 - ok
22:08:46.0796 3544 WDICA - ok
22:08:46.0843 3544 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:08:46.0937 3544 wdmaud - ok
22:08:47.0000 3544 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
22:08:47.0078 3544 WmiAcpi - ok
22:08:47.0125 3544 WpdUsb (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
22:08:47.0203 3544 WpdUsb - ok
22:08:47.0234 3544 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
22:08:47.0328 3544 WSTCODEC - ok
22:08:47.0406 3544 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:08:47.0671 3544 \Device\Harddisk0\DR0 - ok
22:08:47.0687 3544 Boot (0x1200) (d832cbdf8bbf5c7782676f9c636c9d36) \Device\Harddisk0\DR0\Partition0
22:08:47.0687 3544 \Device\Harddisk0\DR0\Partition0 - ok
22:08:47.0687 3544 ============================================================
22:08:47.0687 3544 Scan finished
22:08:47.0687 3544 ============================================================
22:08:47.0796 0904 Detected object count: 7
22:08:47.0796 0904 Actual detected object count: 7
22:09:33.0906 0904 AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0906 0904 AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:09:33.0906 0904 ANC ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0906 0904 ANC ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:09:33.0906 0904 CVPNDRVA ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0906 0904 CVPNDRVA ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:09:33.0906 0904 IBMTPCHK ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0906 0904 IBMTPCHK ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:09:33.0921 0904 PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0921 0904 PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:09:33.0921 0904 s24trans ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0921 0904 s24trans ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:09:33.0921 0904 TSMAPIP ( UnsignedFile.Multi.Generic ) - skipped by user
22:09:33.0921 0904 TSMAPIP ( UnsignedFile.Multi.Generic ) - User select action: Skip
|
|
17.01.2012, 22:22
| #11 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ukash BKA Trojaner vollständig entfernt? Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.01.2012, 13:40
| #12 |
| | Ukash BKA Trojaner vollständig entfernt? Hey hey, hab versucht das programm zu starten, aber irgendwie startet es nicht... wenn ich es anklicke öffnet sich ganz kurz ein fenster aber danach passiert nichts mehr  lg kat |
|
18.01.2012, 14:21
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ukash BKA Trojaner vollständig entfernt? Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.01.2012, 15:00
| #14 |
| | Ukash BKA Trojaner vollständig entfernt? Ok jetzt hats funktioniert Combofix Logfile: Code:
ATTFilter ComboFix 12-01-18.02 - Kat 18.01.2012 14:53:19.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2038.1537 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Kat\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-18 bis 2012-01-18 ))))))))))))))))))))))))))))))
.
.
2012-01-17 18:01 . 2012-01-17 18:01 -------- d-----w- C:\_OTL
2012-01-16 19:54 . 2012-01-16 19:54 -------- d-----w- c:\programme\ESET
2012-01-16 15:54 . 2012-01-16 15:54 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2012-01-16 15:54 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-01-07 08:01 . 2012-01-07 08:01 479232 ----a-w- c:\programme\Mozilla Firefox\msvcm80.dll
2012-01-07 08:01 . 2012-01-07 08:01 43992 ----a-w- c:\programme\Mozilla Firefox\mozutils.dll
2012-01-07 08:01 . 2012-01-07 08:01 548864 ----a-w- c:\programme\Mozilla Firefox\msvcp80.dll
2012-01-07 08:01 . 2012-01-07 08:01 626688 ----a-w- c:\programme\Mozilla Firefox\msvcr80.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-12 11:34 . 2011-10-16 17:11 134856 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-11-25 21:57 . 2004-08-04 12:00 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2004-08-04 12:00 1859712 ------w- c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2004-08-04 12:00 61952 ------w- c:\windows\system32\packager.exe
2011-11-16 14:21 . 2004-08-04 12:00 354816 ----a-w- c:\windows\system32\winhttp.dll
2011-11-16 14:21 . 2004-08-04 12:00 152064 ----a-w- c:\windows\system32\schannel.dll
2011-11-15 12:27 . 2011-05-20 18:07 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13 . 2004-08-04 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2004-08-04 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2004-08-04 12:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2004-08-04 12:00 385024 ----a-w- c:\windows\system32\html.iec
2011-11-03 15:28 . 2004-08-04 12:00 387072 ------w- c:\windows\system32\qdvd.dll
2011-11-03 15:28 . 2004-08-04 12:00 1297920 ------w- c:\windows\system32\quartz.dll
2011-11-01 16:07 . 2004-08-04 12:00 1288704 ----a-w- c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2004-08-04 12:00 33280 ------w- c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2004-08-04 12:00 2195072 ------w- c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2004-08-04 00:50 2071680 ------w- c:\windows\system32\ntkrnlpa.exe
2012-01-07 08:01 . 2011-05-07 09:09 121816 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FingerPrintSoftware"="c:\programme\Lenovo Fingerprint Software\fpapp.exe \s" [X]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-10-12 1282048]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-03-23 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-03-23 138008]
"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2006-01-25 53248]
"TPWAUDAP"="c:\programme\Lenovo\HOTKEY\TpWAudAp.exe" [2006-09-06 54824]
"TPFNF7"="c:\programme\Lenovo\NPDIRECT\TPFNF7SP.exe" [2008-03-26 59680]
"PMHandler"="c:\progra~1\Lenovo\PMDRIV~1\PMHandler.exe" [2007-03-16 31840]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"RTHDCPL"="RTHDCPL.EXE" [2007-01-30 16116224]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-03-23 138008]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Kat\Startmenü\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ATFUS]
2007-02-27 15:26 131072 ------w- c:\windows\system32\FpWinlogonNp.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]
2007-12-14 14:36 28672 ----a-w- c:\programme\Lenovo\HOTKEY\tphklock.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /p \??\I:\0autoche
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Secunia PSI Tray.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
backup=c:\windows\pss\Secunia PSI Tray.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-07-09 09:50 155648 ------w- c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 16:04 2879488 ----a-w- c:\windows\SkyTel.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Trillian\\trillian.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\VLC\\vlc.exe"=
"c:\\Programme\\totalcmd\\TOTALCMD.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Uni\\Letzter Prüfungsblock\\Pathologie\\Patho cd\\bin\\jre\\bin\\javaw.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Trillian\\plugins\\skypekit.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16.10.2011 18:11 36000]
R1 PMHler;PMHler;c:\windows\system32\drivers\PMHler.sys [24.05.2006 10:48 10240]
R1 VRVD302;VRVD302;c:\windows\system32\drivers\VRVD302.sys [20.06.2008 20:22 11296]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [16.10.2011 18:11 86224]
R2 FingerprintServer;Fingerprint Server;c:\windows\system32\FpLogonServ.exe [19.01.2007 14:16 61440]
R2 FNF5SVC;Fn+F5 Service;c:\programme\Lenovo\HOTKEY\FnF5svc.exe [09.04.2007 09:24 54832]
R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe --start-service --> c:\programme\Secunia\PSI\PSIA.exe --start-service [?]
R3 dfmirage;dfmirage;c:\windows\system32\drivers\dfmirage.sys [25.11.2005 16:43 31896]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [25.08.2011 16:34 72832]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [01.09.2010 09:30 15544]
S2 Apache2.2;Apache2.2;"c:\programme\xampp\apache\bin\httpd.exe" -k runservice --> c:\programme\xampp\apache\bin\httpd.exe [?]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [26.08.2011 17:24 102784]
S3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\drivers\ew_usbenumfilter.sys [25.08.2011 16:35 11136]
S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\drivers\ew_jucdcacm.sys [25.08.2011 16:36 85760]
S3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\drivers\ew_jucdcecm.sys [25.08.2011 16:36 51456]
S3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\drivers\ew_juextctrl.sys [25.08.2011 16:36 26496]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [01.11.2009 16:55 721904]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = www.google.de
IE: Senden an &Bluetooth-Gerät... - c:\programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
IE: {{A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - c:\poker\CDPoker\casino.exe
TCP: DhcpNameServer = 192.168.0.1
TCP: Interfaces\{2E8512B7-C63B-4947-9B79-CE16E9D6EB04}: NameServer = 62.80.0.99
FF - ProfilePath - c:\dokumente und einstellungen\Kat\Anwendungsdaten\Mozilla\Firefox\Profiles\jarr2iij.default\
FF - prefs.js: browser.startup.homepage - www.google.de
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-18 14:57
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-448539723-1957994488-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"??"=hex:36,d5,63,75,c5,b8,87,ab,b5,ff,1c,c1,89,49,46,c3,70,1f,1d,a6,5b,c6,3f,
9c,66,64,3b,b5,f8,2d,f7,d2,95,b8,61,85,d8,4f,2b,cb,e5,fe,5a,0b,9d,96,f1,62,\
"??"=hex:e7,7a,1c,1b,9c,0c,92,74,9d,25,35,f7,0e,25,7b,92
.
[HKEY_USERS\S-1-5-21-448539723-1957994488-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:09,d9,9b,a9,f7,26,64,41,b8,d8,5f,5b,ae,ee,b9,d1,e2,b1,be,61,fd,
d6,17,44,77,3c,22,67,28,a2,2d,6d,b0,de,7d,f3,71,67,87,c8,15,39,d3,4d,5f,69,\
"rkeysecu"=hex:6a,dc,05,c3,cd,10,8f,ed,30,83,a7,96,a7,04,ac,29
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]
"Version"=hex:d9,eb,4b,04,f1,a3,d9,47,2e,77,0a,f6,1c,96,d5,b4,18,bf,08,fa,4a,
df,df,79,37,c6,97,6b,dc,6c,1e,96,6a,f5,d1,3d,bb,2f,3c,44,2e,30,39,25,a6,a8,\
.
[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]
"Version"=hex:d9,eb,4b,04,f1,a3,d9,47,2e,77,0a,f6,1c,96,d5,b4,18,bf,08,fa,4a,
df,df,79,37,c6,97,6b,dc,6c,1e,96,6a,f5,d1,3d,bb,2f,3c,44,2e,30,39,25,a6,a8,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1524)
c:\programme\ThinkPad\ConnectUtilities\ACNotify.dll
c:\programme\ThinkPad\ConnectUtilities\AcSvcStub.dll
c:\programme\ThinkPad\ConnectUtilities\AcLocSettings.dll
c:\programme\ThinkPad\ConnectUtilities\ACHelper.dll
c:\windows\system32\FpWinLogonNp.dll
c:\programme\Lenovo Fingerprint Software\ATCSSINT.dll
c:\programme\Lenovo Fingerprint Software\SharedResources.dll
c:\programme\Lenovo Fingerprint Software\FPResource.dll
c:\programme\Lenovo\HOTKEY\tphklock.dll
.
- - - - - - - > 'explorer.exe'(1660)
c:\windows\system32\webcheck.dll
.
Zeit der Fertigstellung: 2012-01-18 14:58:29
ComboFix-quarantined-files.txt 2012-01-18 13:58
ComboFix2.txt 2012-01-18 13:49
.
Vor Suchlauf: 16 Verzeichnis(se), 28.970.872.832 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 28.953.210.880 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 46BA228A7F0F263CD177A856D2393B47
--- --- --- |
|
18.01.2012, 17:03
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ukash BKA Trojaner vollständig entfernt? Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Ukash BKA Trojaner vollständig entfernt? |
| abgesicherten, benutzer, datei, eingefangen, einloggen, entfernen, entfernt, entfernt?, gen, malware, microsoft, modus, msconfig, neuem, nicht mehr, rechner, registry, software, startup, surfen, temp, trojaner, version, windows, wissen, zugreifen |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Hybrid-Darstellung
