Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windowssystem blockiert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.02.2012, 16:45   #1
colli
 
Windowssystem blockiert - Standard

Windowssystem blockiert



Hallo,

auch mein computer wurde von einm Trojaner oder Virus befallen. Ist dieser "Achtung, aus Sicherheitsgründen wurde ihr Windowssystem blockiert"
Bin leider absoluter Laie was die Beseitigung angeht und komm nicht wirklich weiter.
Wenn ich Comp starte und nicht am Netz bin, läuft er normal hoch. Gehe ich dann ans Netz ist auch noch alles OK. Kann ungefähr 10 min online sein und dann auch surfen. Dann aber kommt diesedämliche Meldung über den ganzen Schirm.
Hatte schon mit scan von Killer-Trojaner durchlaufen lassen, konte dann aber letzten Schritt nicht ausführen und Comp runterfahren.
Brauche arbetistechnisach den Comp und bin jetzt ziemlich unter Zeitdruck.
Könnt Ihr mir helfen?
Grüsse, Colli

Alt 05.02.2012, 17:33   #2
markusg
/// Malware-holic
 
Windowssystem blockiert - Standard

Windowssystem blockiert



hi,
neustarten, f8 drücken abgesicherter modus mit netzwerk wählen.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 05.02.2012, 21:17   #3
colli
 
Windowssystem blockiert - Standard

Windowssystem blockiert



Hi,
habe alles so gemacht wie beschrieben. Bin nur an dem ersten Kopieren gescheitert.
Kopiere jetzt meine Files hier...ist das richtig?

viele Grüsse
colliOTL Logfile:
Code:
ATTFilter
OTL logfile created on: 05.02.2012 22:10:55 - Run 5
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\Morgenstern\Documents
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19170)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,20 Gb Available Physical Memory | 73,49% Memory free
6,19 Gb Paging File | 5,54 Gb Available in Paging File | 89,52% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 48,83 Gb Total Space | 3,88 Gb Free Space | 7,94% Space Free | Partition Type: NTFS
Drive D: | 19,99 Gb Total Space | 11,51 Gb Free Space | 57,59% Space Free | Partition Type: FAT32
Drive E: | 396,93 Gb Total Space | 393,61 Gb Free Space | 99,16% Space Free | Partition Type: NTFS
 
Computer Name: MORGENSTERN-PC | User Name: Morgenstern | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Morgenstern\Documents\OTL.exe (OldTimer Tools)
PRC - c:\Programme\McAfee.com\Agent\mcagent.exe (McAfee, Inc.)
PRC - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\McAfee\SystemCore\mfevtps.exe (McAfee, Inc.)
PRC - C:\Programme\Common Files\McAfee\SystemCore\mfefire.exe (McAfee, Inc.)
PRC - C:\Programme\Common Files\McAfee\McSvcHost\McSvHost.exe (McAfee, Inc.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\HelpPane.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (McAfee SiteAdvisor Service) -- c:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
SRV - (WinHttpAutoProxySvc) -- winhttp.dll (Microsoft Corporation)
SRV - (McODS) -- C:\Program Files\McAfee\VirusScan\mcods.exe (McAfee, Inc.)
SRV - (mfevtp) -- C:\Programme\Common Files\McAfee\SystemCore\mfevtps.exe (McAfee, Inc.)
SRV - (mfefire) -- C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe ()
SRV - (McShield) -- C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe ()
SRV - (ComputerUpdater Service) -- C:\Programme\Computer Updater\ComputerUp-daterService.exe (SafeApp Software, LLC)
SRV - (MSK80Service) -- C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe (McAfee, Inc.)
SRV - (McProxy) -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (McAfee, Inc.)
SRV - (McNASvc) -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (McAfee, Inc.)
SRV - (McNaiAnn) -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (McAfee, Inc.)
SRV - (mcmscsvc) -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (McAfee, Inc.)
SRV - (McMPFSvc) -- C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe (McAfee, Inc.)
SRV - (McComponentHostService) -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (TVESched) TVEnhance Task Scheduler (TTS)) -- C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe ()
SRV - (TVECapSvc) TVEnhance Background Capture Service (TBCS) -- C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe ()
SRV - (srvcPVR) -- C:\Programme\Sceneo\AbsolutTV\Services\PVR\pvrservice.exe (Buhl Data Service GmbH)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (TrojanKillerDriver) -- C:\Windows\System32\drivers\gtkdrv.sys (Windows (R) Win 7 DDK provider)
DRV - (mfehidk) -- C:\Windows\System32\drivers\mfehidk.sys (McAfee, Inc.)
DRV - (mfefirek) -- C:\Windows\System32\drivers\mfefirek.sys (McAfee, Inc.)
DRV - (mfeavfk) -- C:\Windows\System32\drivers\mfeavfk.sys (McAfee, Inc.)
DRV - (mfewfpk) -- C:\Windows\System32\drivers\mfewfpk.sys (McAfee, Inc.)
DRV - (mfeapfk) -- C:\Windows\System32\drivers\mfeapfk.sys (McAfee, Inc.)
DRV - (mferkdet) -- C:\Windows\System32\drivers\mferkdet.sys (McAfee, Inc.)
DRV - (mfenlfk) -- C:\Windows\System32\drivers\mfenlfk.sys (McAfee, Inc.)
DRV - (mfebopk) -- C:\Windows\System32\drivers\mfebopk.sys (McAfee, Inc.)
DRV - (cfwids) -- C:\Windows\System32\drivers\cfwids.sys (McAfee, Inc.)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (e1express) Intel(R) -- C:\Windows\System32\drivers\e1e6032.sys (Intel Corporation)
DRV - (3xHybrid) -- C:\Windows\System32\drivers\3xHybrid.sys (NXP Semiconductors Germany GmbH)
DRV - (netr28u) -- C:\Windows\System32\drivers\netr28u.sys (Ralink Technology Corp.)
DRV - (LVUSBSta) -- C:\Windows\System32\drivers\LVUSBSta.sys (Logitech Inc.)
DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\Windows\System32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (XUIF) -- C:\Windows\System32\drivers\x10ufx2.sys (X10 Wireless Technology, Inc.)
DRV - (X10Hid) -- C:\Windows\System32\drivers\x10hid.sys (X10 Wireless Technology, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MEDA
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MEDA
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://de.yahoo.com/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 7B 40 A4 17 B0 E2 CC 01  [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Secure Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.bing.com/search?FORM=IEFM1&q="
FF - prefs.js..browser.search.selectedEngine: "Sichere Suche"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://go.microsoft.com/fwlink/?LinkId=69157"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655
FF - prefs.js..extensions.enabledItems: plugin@yontoo.com:1.20.00
FF - prefs.js..extensions.enabledItems: {8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}:2.5.1
FF - prefs.js..extensions.enabledItems: {4ED1F68A-5463-4931-9384-8FFF5ED91D92}:3.4.1
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=mcafee&p="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\progra~1\mcafee\msc\npmcsn~1.dll ()
FF - HKLM\Software\MozillaPlugins\@mcafee.com/SAFFPlugin: C:\Program Files\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}: C:\Program Files\McAfee\SiteAdvisor [2012.01.31 16:59:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.07.18 21:03:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.07.18 21:03:32 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Thunderbird\Extensions\\{0E810812-F4BB-4309-942A-755587587A5E}: C:\Program Files\BullGuard Software\BullGuard\antispam\tbspamfilter
 
[2009.11.15 18:23:15 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Morgenstern\AppData\Roaming\mozilla\Extensions
[2012.01.18 23:13:36 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Morgenstern\AppData\Roaming\mozilla\Firefox\Profiles\u2jfc92l.default\extensions
[2012.01.18 23:13:26 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Morgenstern\AppData\Roaming\mozilla\Firefox\Profiles\u2jfc92l.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.01.18 23:13:25 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\Morgenstern\AppData\Roaming\mozilla\Firefox\Profiles\u2jfc92l.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.07.24 15:30:02 | 000,000,000 | ---D | M] (PriceGong) -- C:\Users\Morgenstern\AppData\Roaming\mozilla\Firefox\Profiles\u2jfc92l.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
[2011.07.04 21:26:40 | 000,000,000 | ---D | M] (Yontoo Layers) -- C:\Users\Morgenstern\AppData\Roaming\mozilla\Firefox\Profiles\u2jfc92l.default\extensions\plugin@yontoo.com
[2009.11.15 19:50:01 | 000,002,171 | ---- | M] () -- C:\Users\Morgenstern\AppData\Roaming\Mozilla\Firefox\Profiles\u2jfc92l.default\searchplugins\bing.xml
[2012.01.18 23:13:36 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009.11.15 18:22:42 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.10.01 19:12:54 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.10.03 13:30:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.11.29 14:32:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.29 10:54:58 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2012.01.31 16:59:51 | 000,000,000 | ---D | M] (McAfee SiteAdvisor) -- C:\PROGRAM FILES\MCAFEE\SITEADVISOR
[2010.10.01 19:12:54 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.10.03 13:30:27 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.11.29 14:32:45 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.29 10:54:58 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.04.14 13:01:38 | 000,024,376 | ---- | M] (McAfee, Inc.) -- C:\Program Files\mozilla firefox\components\Scriptff.dll
[2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011.07.18 21:03:25 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.07.18 21:03:25 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011.07.18 21:03:25 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.03 18:29:58 | 000,002,027 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\McSiteAdvisor.xml
[2011.07.18 21:03:25 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.07.18 21:03:25 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Shopping Assistant Plugin) - {1631550F-191D-4826-B069-D9439253D926} - C:\Programme\PriceGong\2.5.1\PriceGongIE.dll (PriceGong)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Common Files\McAfee\SystemCore\ScriptSn.20111223223637.dll (McAfee, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\EPSON Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O2 - BHO: (Yontoo Layers) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers\YontooIEClient.dll (Yontoo Technology, Inc.)
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\EPSON Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [EEventManager] C:\Program Files\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (McAfee, Inc.)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe File not found
O4 - HKLM..\Run: [TVBroadcast] C:\Programme\Sceneo\AbsolutTV\Services\ODSBC\ODSBCApp.exe (ODSoft multimedia)
O4 - HKLM..\Run: [TVEService] C:\Program Files\HomeCinema\TV Enhance\TVEService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [4Y3Y0C3AVF7XXE5VZLUCAUH] C:\Recycle.Bin\B6232F3A12C.exe /q File not found
O4 - HKCU..\Run: [EPLTarget\P0000000000000000] C:\Windows\System32\spool\DRIVERS\W32X86\3\E_TATIHVE.EXE (SEIKO EPSON CORPORATION)
O4 - HKCU..\Run: [Firefox helper] C:\Users\Morgenstern\AppData\Local\Mozilla\Firefox\firefox.exe ()
O4 - HKLM..\RunOnce: [GrpConv] C:\Windows\System32\grpconv.exe (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 File not found
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: localhost ([]http in Local intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/8/b/d/8bd77752-5704-4d68-a152-f7252adaa4f2/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1E5DCABE-7565-4AE5-B48B-BE54091ED6E9}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-mfe-ipt {3EF5086B-5478-4598-A054-786C45D75692} - c:\Programme\McAfee\MSC\McSnIePl.dll (McAfee, Inc.)
O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) -C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Morgenstern\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Morgenstern\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O29 - HKLM SecurityProviders - (credssp.dll) -credssp.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{c28aba43-d1fc-11de-9d7d-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{c28aba43-d1fc-11de-9d7d-806e6f6e6963}\Shell\AutoRun\command - "" = F:\InstallNavi.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.05 21:56:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
[2012.02.05 21:52:44 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\Morgenstern\Desktop\OTL.exe
[2012.02.05 12:22:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Trojan Killer
[2012.02.05 12:21:58 | 000,000,000 | ---D | C] -- C:\Program Files\GridinSoft Trojan Killer
[2012.02.04 21:13:19 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\Morgenstern\Documents\OTL.exe
[2012.02.04 20:57:59 | 023,229,504 | ---- | C] (GridinSoft LLC) -- C:\Users\Morgenstern\Documents\gtk2116-setup.exe
[2012.02.03 18:43:18 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\Desktop\Uwe
[2012.02.03 18:30:52 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\Desktop\SAGA
[2012.02.03 12:08:02 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\Desktop\Bericht Wasserwerke
[2012.02.03 11:33:26 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\Desktop\Bericht Eckventil
[2012.01.31 17:05:51 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\scanner
[2012.01.31 17:02:14 | 000,000,000 | ---D | C] -- C:\Windows\pss
[2012.01.18 22:44:50 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\EPSON
[2012.01.18 22:40:45 | 000,000,000 | ---D | C] -- C:\ProgramData\UDL
[2012.01.18 22:35:45 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\AppData\Roaming\Epson
[2012.01.18 22:35:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epson Software
[2012.01.18 22:34:57 | 000,000,000 | ---D | C] -- C:\Program Files\EpsonNet
[2012.01.18 22:34:42 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\AppData\Roaming\InstallShield
[2012.01.18 22:34:35 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\EPSON Software
[2012.01.18 22:34:35 | 000,000,000 | ---D | C] -- C:\Program Files\EPSON Software
[2012.01.18 22:33:39 | 000,000,000 | ---D | C] -- C:\ProgramData\EPSON
[2012.01.18 22:32:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
[2012.01.18 22:32:41 | 000,000,000 | ---D | C] -- C:\Program Files\epson
[2012.01.13 21:06:45 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\Desktop\werbung, nicole
[2012.01.13 21:01:17 | 000,000,000 | ---D | C] -- C:\Users\Morgenstern\Desktop\nicole dat archiv
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.05 22:09:04 | 000,008,268 | ---- | M] () -- C:\Users\Morgenstern\AppData\Local\d3d9caps.dat
[2012.02.05 22:02:39 | 000,000,210 | ---- | M] () -- C:\Users\Morgenstern\Desktop\http--larusso.trojaner-board.de-Images-otlfix.jpg.url
[2012.02.05 21:56:01 | 000,001,739 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Internet Security.lnk
[2012.02.05 21:55:16 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Morgenstern\Documents\OTL.exe
[2012.02.05 21:52:51 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Morgenstern\Desktop\OTL.exe
[2012.02.05 21:49:28 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.02.05 15:19:57 | 000,000,940 | ---- | M] () -- C:\Users\Public\Desktop\Trojan Killer.lnk
[2012.02.05 15:12:37 | 000,000,000 | ---- | M] () -- C:\Windows\System32\explorer
[2012.02.05 15:02:18 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012.02.05 15:02:18 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012.02.05 15:02:17 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2012.02.05 14:52:11 | 000,674,582 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012.02.05 14:52:11 | 000,634,440 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012.02.05 14:52:11 | 000,120,004 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012.02.05 14:52:10 | 000,146,266 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012.02.05 14:46:56 | 000,000,398 | ---- | M] () -- C:\Windows\tasks\Final Media Player Update Checker.job
[2012.02.05 12:21:13 | 000,104,448 | ---- | M] () -- C:\Users\Morgenstern\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.02.04 20:58:03 | 023,229,504 | ---- | M] (GridinSoft LLC) -- C:\Users\Morgenstern\Documents\gtk2116-setup.exe
[2012.02.04 20:53:17 | 000,000,430 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{B6921143-EF90-4E69-8BAA-E974DC6C8557}.job
[2012.02.03 18:39:38 | 000,000,544 | ---- | M] () -- C:\Users\Morgenstern\AppData\Roaming\wklnhst.dat
[2012.01.31 16:54:17 | 000,002,192 | ---- | M] () -- C:\Users\Public\Desktop\Netzwerkhandbuch EPSON BX635FWD Series.lnk
[2012.01.31 16:53:57 | 000,002,192 | ---- | M] () -- C:\Users\Public\Desktop\Benutzerhandbuch EPSON BX635FWD Series.lnk
[2012.01.31 16:50:25 | 000,000,769 | ---- | M] () -- C:\Users\Public\Desktop\EPSON Scan.lnk
[2012.01.31 13:02:48 | 000,720,033 | ---- | M] () -- C:\Users\Morgenstern\Desktop\Schreiben an Gesundheitsamt 1. Seite.pdf
[2012.01.31 12:55:15 | 213,854,052 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2012.01.30 14:40:18 | 000,295,729 | ---- | M] () -- C:\Users\Morgenstern\Desktop\Schreiben an Gesundheitsamt 2. Seite.pdf
[2012.01.30 00:33:39 | 000,024,968 | ---- | M] () -- C:\Users\Morgenstern\Documents\berichte über SAGA.odt
[2012.01.29 22:12:10 | 000,027,799 | ---- | M] () -- C:\Users\Morgenstern\Documents\Redaktionsmaterial.odt
[2012.01.27 17:19:04 | 000,026,382 | ---- | M] () -- C:\Users\Morgenstern\Documents\mail an SAGA, Frau Schreiber, Hallbaum.odt
[2012.01.27 17:17:02 | 000,018,079 | ---- | M] () -- C:\Users\Morgenstern\Documents\mail an SAGA, Markus Hoch.odt
[2012.01.26 00:26:43 | 000,022,432 | ---- | M] () -- C:\Users\Morgenstern\Documents\brief gahlenbeck.odt
[2012.01.25 22:54:18 | 000,018,055 | ---- | M] () -- C:\Users\Morgenstern\Documents\Arztbrief Alisha.odt
[2012.01.25 11:33:40 | 001,354,147 | ---- | M] () -- C:\Users\Morgenstern\Documents\5011.034. 23.01.2012.pdf
[2012.01.19 14:23:36 | 000,011,547 | ---- | M] () -- C:\Users\Morgenstern\Documents\eckdaten saga.odt
[2012.01.19 14:13:11 | 000,023,271 | ---- | M] () -- C:\Users\Morgenstern\Documents\protokoll wasser saga.odt
[2012.01.19 12:10:43 | 000,011,118 | ---- | M] () -- C:\Users\Morgenstern\Documents\Badsanierungsfakten.odt
[2012.01.18 23:58:15 | 000,098,810 | ---- | M] () -- C:\Users\Morgenstern\Documents\thomas.pdf
[2012.01.18 23:57:27 | 000,444,028 | ---- | M] () -- C:\Users\Morgenstern\Documents\thomas.sxw
[2012.01.18 23:54:49 | 000,444,512 | ---- | M] () -- C:\Users\Morgenstern\Documents\thomas.odt
[2012.01.18 22:40:47 | 000,001,952 | ---- | M] () -- C:\Users\Public\Desktop\Epson Easy Photo Print.lnk
[2012.01.18 22:39:43 | 000,000,308 | ---- | M] () -- C:\Windows\setup.iss
[2012.01.13 20:44:36 | 003,710,450 | ---- | M] () -- C:\Users\Morgenstern\Desktop\nicole2.wma
[2012.01.13 20:40:10 | 005,156,642 | ---- | M] () -- C:\Users\Morgenstern\Desktop\nicole1.wma
[2012.01.08 20:49:05 | 000,275,310 | ---- | M] () -- C:\Users\Morgenstern\Documents\tommy, empfehlungsschreiben.jpeg
[2012.01.08 20:48:52 | 000,405,794 | ---- | M] () -- C:\Users\Morgenstern\Documents\zeugnis, tommy, car transfer.jpeg
[2012.01.08 20:48:18 | 000,699,096 | ---- | M] () -- C:\Users\Morgenstern\Documents\finnland, foto 2 thomas kandt
[2012.01.08 20:47:53 | 000,714,955 | ---- | M] () -- C:\Users\Morgenstern\Documents\Laden, foto thomas kandt
 
========== Files Created - No Company Name ==========
 
[2012.02.05 22:02:39 | 000,000,210 | ---- | C] () -- C:\Users\Morgenstern\Desktop\http--larusso.trojaner-board.de-Images-otlfix.jpg.url
[2012.02.05 15:12:37 | 000,000,000 | ---- | C] () -- C:\Windows\System32\explorer
[2012.02.05 12:22:01 | 000,000,940 | ---- | C] () -- C:\Users\Public\Desktop\Trojan Killer.lnk
[2012.01.31 13:02:48 | 000,720,033 | ---- | C] () -- C:\Users\Morgenstern\Desktop\Schreiben an Gesundheitsamt 1. Seite.pdf
[2012.01.30 14:40:18 | 000,295,729 | ---- | C] () -- C:\Users\Morgenstern\Desktop\Schreiben an Gesundheitsamt 2. Seite.pdf
[2012.01.30 00:33:37 | 000,024,968 | ---- | C] () -- C:\Users\Morgenstern\Documents\berichte über SAGA.odt
[2012.01.29 19:53:17 | 000,027,799 | ---- | C] () -- C:\Users\Morgenstern\Documents\Redaktionsmaterial.odt
[2012.01.27 17:19:02 | 000,026,382 | ---- | C] () -- C:\Users\Morgenstern\Documents\mail an SAGA, Frau Schreiber, Hallbaum.odt
[2012.01.27 17:16:59 | 000,018,079 | ---- | C] () -- C:\Users\Morgenstern\Documents\mail an SAGA, Markus Hoch.odt
[2012.01.26 00:26:41 | 000,022,432 | ---- | C] () -- C:\Users\Morgenstern\Documents\brief gahlenbeck.odt
[2012.01.25 22:54:16 | 000,018,055 | ---- | C] () -- C:\Users\Morgenstern\Documents\Arztbrief Alisha.odt
[2012.01.25 11:33:33 | 001,354,147 | ---- | C] () -- C:\Users\Morgenstern\Documents\5011.034. 23.01.2012.pdf
[2012.01.19 14:23:34 | 000,011,547 | ---- | C] () -- C:\Users\Morgenstern\Documents\eckdaten saga.odt
[2012.01.19 14:13:09 | 000,023,271 | ---- | C] () -- C:\Users\Morgenstern\Documents\protokoll wasser saga.odt
[2012.01.19 12:10:41 | 000,011,118 | ---- | C] () -- C:\Users\Morgenstern\Documents\Badsanierungsfakten.odt
[2012.01.18 23:58:12 | 000,098,810 | ---- | C] () -- C:\Users\Morgenstern\Documents\thomas.pdf
[2012.01.18 23:57:27 | 000,444,028 | ---- | C] () -- C:\Users\Morgenstern\Documents\thomas.sxw
[2012.01.18 23:54:45 | 000,444,512 | ---- | C] () -- C:\Users\Morgenstern\Documents\thomas.odt
[2012.01.18 22:40:47 | 000,001,952 | ---- | C] () -- C:\Users\Public\Desktop\Epson Easy Photo Print.lnk
[2012.01.18 22:39:33 | 000,000,308 | ---- | C] () -- C:\Windows\setup.iss
[2012.01.18 22:38:18 | 000,002,192 | ---- | C] () -- C:\Users\Public\Desktop\Netzwerkhandbuch EPSON BX635FWD Series.lnk
[2012.01.18 22:37:53 | 000,002,192 | ---- | C] () -- C:\Users\Public\Desktop\Benutzerhandbuch EPSON BX635FWD Series.lnk
[2012.01.18 22:32:56 | 000,000,769 | ---- | C] () -- C:\Users\Public\Desktop\EPSON Scan.lnk
[2012.01.13 21:00:50 | 005,156,642 | ---- | C] () -- C:\Users\Morgenstern\Desktop\nicole1.wma
[2012.01.13 21:00:36 | 003,710,450 | ---- | C] () -- C:\Users\Morgenstern\Desktop\nicole2.wma
[2012.01.08 20:49:04 | 000,275,310 | ---- | C] () -- C:\Users\Morgenstern\Documents\tommy, empfehlungsschreiben.jpeg
[2012.01.08 20:48:50 | 000,405,794 | ---- | C] () -- C:\Users\Morgenstern\Documents\zeugnis, tommy, car transfer.jpeg
[2012.01.08 20:48:13 | 000,699,096 | ---- | C] () -- C:\Users\Morgenstern\Documents\finnland, foto 2 thomas kandt
[2012.01.08 20:47:48 | 000,714,955 | ---- | C] () -- C:\Users\Morgenstern\Documents\Laden, foto thomas kandt
[2011.05.20 22:58:25 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2009.11.21 12:31:16 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.11.21 12:31:14 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.11.18 14:35:05 | 000,000,544 | ---- | C] () -- C:\Users\Morgenstern\AppData\Roaming\wklnhst.dat
[2009.11.17 13:21:48 | 000,008,268 | ---- | C] () -- C:\Users\Morgenstern\AppData\Local\d3d9caps.dat
[2009.11.17 10:46:43 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009.11.15 23:05:51 | 000,104,448 | ---- | C] () -- C:\Users\Morgenstern\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.11.15 16:52:10 | 000,000,099 | ---- | C] () -- C:\Users\Morgenstern\AppData\Local\fusioncache.dat
[2009.05.29 23:42:20 | 000,309,248 | ---- | C] () -- C:\Windows\System32\sqlite36_engine.dll
[2009.03.11 20:01:28 | 000,023,552 | ---- | C] () -- C:\Windows\System32\DirectCOM.dll
[2008.06.12 07:50:34 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini
[2008.06.11 12:54:36 | 000,000,000 | ---- | C] () -- C:\Windows\homeDVD-Fotos.INI
[2008.06.11 09:28:49 | 000,000,917 | ---- | C] () -- C:\Windows\System32\CLWatson.ini
[2008.05.27 07:11:57 | 000,299,008 | ---- | C] () -- C:\Windows\System32\midas.dll
[2008.05.27 07:11:57 | 000,120,320 | ---- | C] () -- C:\Windows\System32\UnzDll.dll
[2008.05.27 06:52:11 | 000,120,200 | ---- | C] () -- C:\Windows\System32\DLLDEV32i.dll
[2008.05.27 06:52:11 | 000,006,768 | ---- | C] () -- C:\Windows\mgxoschk.ini
[2008.05.26 13:52:29 | 000,127,184 | ---- | C] () -- C:\Windows\Unwise.exe
[2008.05.26 13:37:45 | 000,000,028 | ---- | C] () -- C:\Windows\System32\drivers\VERSION.DAT
[2008.05.26 11:36:57 | 000,009,824 | ---- | C] () -- C:\Windows\System32\34CoInstaller.dll
[2008.01.21 08:15:58 | 000,674,582 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.01.21 08:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.01.21 08:15:58 | 000,146,266 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.01.21 08:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2007.05.09 20:35:54 | 000,057,126 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini
[2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 13:47:37 | 000,406,304 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 11:33:01 | 000,634,440 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 11:33:01 | 000,120,004 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 11:25:26 | 000,557,568 | ---- | C] () -- C:\Windows\System32\hpotscl1.dll
[2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
 
========== LOP Check ==========
 
[2009.11.15 22:12:53 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\Buhl Data Service GmbH
[2012.01.31 17:03:24 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\Epson
[2011.07.25 07:47:03 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\FinalMediaPlayer
[2010.10.01 19:16:14 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\OpenOffice.org
[2011.07.24 16:00:47 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\PC Speed Maximizer
[2011.07.24 16:00:47 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\RegistryKeys
[2009.11.24 11:32:48 | 000,000,000 | ---D | M] -- C:\Users\Morgenstern\AppData\Roaming\Template
[2012.02.05 14:46:56 | 000,000,398 | ---- | M] () -- C:\Windows\Tasks\Final Media Player Update Checker.job
[2012.02.05 15:02:18 | 000,032,530 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2012.02.04 20:53:17 | 000,000,430 | -H-- | M] () -- C:\Windows\Tasks\User_Feed_Synchronization-{B6921143-EF90-4E69-8BAA-E974DC6C8557}.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 64 bytes -> C:\Users\Morgenstern\Documents\Freezers.mp3:TOC.WMV
@Alternate Data Stream - 64 bytes -> C:\Users\Morgenstern\Documents\Doro_Media Markt - Doro_012_Warlock_F_r Immer.mp3:TOC.WMV

< End of report >
         
--- --- ---
__________________

Alt 06.02.2012, 10:42   #4
markusg
/// Malware-holic
 
Windowssystem blockiert - Standard

Windowssystem blockiert



hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Firefox helper] C:\Users\Morgenstern\AppData\Local\Mozilla\Firefox\firefox.exe ()
 :Files
C:\Users\Morgenstern\AppData\Local\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Windowssystem blockiert
absoluter, achtung, aus sicherheitsgründen, ausführen, beseitigung, blockiert, compu, computer, konte, meldung, min, online, scan, schritt, sicherheitsgründe, sicherheitsgründen, starte, surfe, troja, trojaner, virus, windowssystem, windowssystem blockiert, wirklich, wurde ihr, ziemlich



Ähnliche Themen: Windowssystem blockiert


  1. Ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 02.03.2012 (10)
  2. Windowssystem blockiert !
    Log-Analyse und Auswertung - 29.02.2012 (13)
  3. Windowssystem (Win 7) blockiert 50€
    Log-Analyse und Auswertung - 18.02.2012 (4)
  4. Windowssystem blockiert!
    Log-Analyse und Auswertung - 13.02.2012 (3)
  5. Windowssystem ebenfalls blockiert
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (11)
  6. Windowssystem blockiert!
    Log-Analyse und Auswertung - 11.02.2012 (1)
  7. Windowssystem blockiert
    Log-Analyse und Auswertung - 09.02.2012 (9)
  8. Windowssystem blockiert...
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (13)
  9. Achtung! ... Windowssystem blockiert.
    Log-Analyse und Auswertung - 06.02.2012 (21)
  10. Windowssystem wurde blockiert
    Alles rund um Windows - 05.02.2012 (1)
  11. Windowssystem blockiert 50 Euro
    Log-Analyse und Auswertung - 31.01.2012 (18)
  12. Windows 7 blockiert! Achtung! "Aus Sicherheitsgründen wurde ihr windowssystem blockiert"
    Log-Analyse und Auswertung - 17.01.2012 (8)
  13. Windowssystem blockiert
    Log-Analyse und Auswertung - 12.01.2012 (21)
  14. Windowssystem wurde blockiert -> 50 €
    Log-Analyse und Auswertung - 29.12.2011 (6)
  15. Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (1)
  16. Windowssystem Blockiert ...
    Log-Analyse und Auswertung - 19.12.2011 (2)
  17. Windowssystem blockiert... -.-
    Alles rund um Windows - 16.12.2011 (3)

Zum Thema Windowssystem blockiert - Hallo, auch mein computer wurde von einm Trojaner oder Virus befallen. Ist dieser "Achtung, aus Sicherheitsgründen wurde ihr Windowssystem blockiert" Bin leider absoluter Laie was die Beseitigung angeht und komm - Windowssystem blockiert...
Archiv
Du betrachtest: Windowssystem blockiert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.