| |
| |||||||
Log-Analyse und Auswertung: WORM/Kido.IX und WORM/Confick.164228 auf externer FestplatteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
09.04.2012, 05:26
| #1 |
| |  WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Guten Morgen! Auf meiner externen Festplatte hat Avira die o.g. Würmer gefunden - ersteren in der autorun.inf sowie den zweiten in einer Datei namens G:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx. Hier das Logfile von DDS (die weiteren Logfiles der empfohlenen Tools sind angehängt): . DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 8.0.6001.18702 Run by user at 0:27:51 on 2012-04-09 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1014.452 [GMT 2:00] . AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} . ============== Running Processes =============== . C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs svchost.exe svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe svchost.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe C:\Programme\Bonjour\mDNSResponder.exe C:\QSTART.SYS\config\DVMExportService.exe C:\Programme\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe C:\WINDOWS\Explorer.EXE c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe C:\WINDOWS\system32\svchost.exe -k imgsvc C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programme\Lenovo\VeriFaceIII\PManage.exe C:\Program Files\Lenovo\Energy Management\utility.exe C:\Program Files\Lenovo\Energy Management\Energy Management.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Programme\Samsung\Samsung PC Studio 7\PCSuite.exe C:\Programme\Lenovo\Bluetooth Software\BTTray.exe C:\Programme\congstar\Internet-Manager\Bin\mcserver.exe C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe C:\Programme\congstar\Internet-Manager\Bin\dbus-daemon.exe C:\Programme\congstar\Internet-Manager\Bin\db_daemon.exe C:\PROGRA~1\Lenovo\BLUETO~1\BTSTAC~1.EXE C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclBCBTSrv.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\congstar\Internet-Manager\Bin\BMController.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\congstar\Internet-Manager\Bin\MainApp.exe C:\Programme\congstar\Internet-Manager\Bin\phoneserver.exe C:\Programme\congstar\Internet-Manager\Bin\bmctl.exe C:\Programme\congstar\Internet-Manager\Bin\bmop.exe C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\Defogger.exe . ============== Pseudo HJT Report =============== . uStart Page = hxxp://lenovo.live.com/ uInternet Connection Wizard,ShellNext = hxxp://lenovo.live.com/ BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe uRun: [MSMSGS] "c:\programme\messenger\msmsgs.exe" /background uRun: [Skype] "c:\programme\skype\phone\Skype.exe" /nosplash /minimized uRun: [S60 PC Suite Tray] "c:\programme\samsung\samsung pc studio 7\PCSuite.exe" -onlytray mRun: [RTHDCPL] RTHDCPL.EXE mRun: [SynTPEnh] c:\programme\synaptics\syntp\SynTPEnh.exe mRun: [IgfxTray] c:\windows\system32\igfxtray.exe mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe mRun: [Persistence] c:\windows\system32\igfxpers.exe mRun: [VeriFaceManager] c:\programme\lenovo\verifaceiii\PManage.exe mRun: [EnergyUtility] c:\program files\lenovo\energy management\utility.exe mRun: [Energy Management] c:\program files\lenovo\energy management\Energy Management.exe mRun: [QuickTime Task] "c:\programme\quicktime\QTTask.exe" -atboottime mRun: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k mRun: [iTunesHelper] "c:\programme\itunes\iTunesHelper.exe" mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min mRun: [Adobe ARM] "c:\programme\gemeinsame dateien\adobe\arm\1.0\AdobeARM.exe" dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE dRun: [Samsung.PCSync] "c:\programme\samsung\samsung pc studio 7\PcSync2.exe" /NoDialog StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\bttray.lnk - c:\programme\lenovo\bluetooth software\BTTray.exe StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\mctlsvc.lnk - c:\programme\congstar\internet-manager\bin\mcserver.exe IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: Senden an &Bluetooth-Gerät... - c:\programme\lenovo\bluetooth software\btsendto_ie_ctx.htm IE: Senden an Bluetooth - c:\programme\lenovo\bluetooth software\btsendto_ie.htm IE: {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - hxxp://www.lenovo.com IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\programme\lenovo\bluetooth software\btsendto_ie.htm IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL DPF: {75AA409D-05F9-4F27-BD53-C7339D4B1D0A} - hxxps://212.204.101.30/dwa85W.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab TCP: Interfaces\{76671DB7-E181-4A14-B89C-C863B646809F} : NameServer = 10.111.81.129 10.129.32.1 TCP: Interfaces\{8614316A-D149-4515-B7D7-5957D1C9E16C} : DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202 Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\gemein~1\skype\SKYPE4~1.DLL Notify: igfxcui - igfxdev.dll Notify: PicNotify - PicNotify.dll . ================= FIREFOX =================== . FF - ProfilePath - c:\dokumente und einstellungen\user\anwendungsdaten\mozilla\firefox\profiles\xls8c5b3.default\ FF - plugin: c:\programme\adobe\reader 10.0\reader\air\nppdf32.dll FF - plugin: c:\programme\adobe\reader 9.0\reader\air\nppdf32.dll FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_228.dll . ============= SERVICES / DRIVERS =============== . R0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [2012-1-29 13184] R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2011-10-17 36000] R1 Ndisprot;GreenPacket NDIS Protocol Driver;c:\windows\system32\drivers\Ndisprot.sys [2010-9-16 21504] R2 AntiVirSchedulerService;Avira Planer;c:\programme\avira\antivir desktop\sched.exe [2011-10-17 86224] R2 AntiVirService;Avira Echtzeit Scanner;c:\programme\avira\antivir desktop\avguard.exe [2011-10-17 110032] R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-10-17 74640] R2 DvmMDES;DeviceVM Meta Data Export Service;c:\qstart.sys\config\DVMExportService.exe [2009-3-26 315392] R2 SFR.DashBoard.Service;SFR.DashBoard.Service;c:\programme\sfr\gestionnaire de connexion\SFR.DashBoard.Service.exe [2011-2-7 18272] R2 System_Repair_UpdateMonitor;System Repair Windows Update Monitor;c:\program files\lenovo\onekey app\system repair\UpdateMonitor.exe [2009-7-3 430080] R2 tvtumon;tvtumon;c:\windows\system32\drivers\tvtumon.sys [2009-7-3 48192] R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\drivers\AcpiVpc.sys [2009-8-11 9472] R3 HSPADataCardusbmdm;HSPADataCard Proprietary USB Driver;c:\windows\system32\drivers\HSPADataCardusbmdm.sys [2012-1-29 106880] R3 HSPADataCardusbnmea;HSPADataCard NMEA Port;c:\windows\system32\drivers\HSPADataCardusbnmea.sys [2012-1-29 106880] R3 HSPADataCardusbser;HSPADataCard Diagnostic Port;c:\windows\system32\drivers\HSPADataCardusbser.sys [2012-1-29 106880] R3 usbsmi;Lenovo EasyCamera;c:\windows\system32\drivers\SMIksdrv.sys [2009-8-11 166144] S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-8 253600] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2009-7-3 1684736] S3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\drivers\cmnsusbser.sys --> c:\windows\system32\drivers\cmnsusbser.sys [?] S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys --> c:\windows\system32\drivers\ew_hwusbdev.sys [?] S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys --> c:\windows\system32\drivers\ewfiltertdidriver.sys [?] S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\drivers\ew_jucdcacm.sys --> c:\windows\system32\drivers\ew_jucdcacm.sys [?] S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys --> c:\windows\system32\drivers\ew_jubusenum.sys [?] S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2012-1-29 10240] S3 nmwcdsa;Samsung USB Phone Parent;c:\windows\system32\drivers\nmwcdsa.sys [2010-9-3 135680] S3 nmwcdsac;Samsung USB Generic;c:\windows\system32\drivers\nmwcdsac.sys [2010-9-3 8320] S3 nmwcdsacj;Samsung USB Port;c:\windows\system32\drivers\nmwcdsacj.sys [2010-9-3 12288] S3 nmwcdsacm;Samsung USB Modem;c:\windows\system32\drivers\nmwcdsacm.sys [2010-9-3 12288] S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\rtsustor.sys --> c:\windows\system32\drivers\RtsUStor.sys [?] S3 RtsUIR;Realtek IR Driver;c:\windows\system32\drivers\rts516xir.sys --> c:\windows\system32\drivers\Rts516xIR.sys [?] S3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2009-7-3 81192] S3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\drivers\ZTEusbnet.sys [2010-9-3 110080] S3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\drivers\ZTEusbvoice.sys [2010-9-3 104960] . =============== Created Last 30 ================ . 2012-04-08 07:10:35 418464 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2012-03-15 16:43:35 592824 ----a-w- c:\programme\mozilla firefox\gkmedias.dll 2012-03-15 16:43:35 44472 ----a-w- c:\programme\mozilla firefox\mozglue.dll . ==================== Find3M ==================== . 2012-04-08 10:47:30 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-02-03 09:57:08 1860224 ----a-w- c:\windows\system32\win32k.sys 2012-01-11 19:06:33 3072 ------w- c:\windows\system32\iacenc.dll 2001-12-19 10:45:04 23552 ----a-w- c:\programme\VCdControlTool.exe 2001-12-19 10:45:00 8576 ----a-w- c:\programme\VCdRom.sys . ============= FINISH: 0:33:22,90 =============== Vielen Dank im Voraus für eure Hilfe und Unterstützung! Dennoch einen schönen Feiertag... Grüße, elefandino |
|
09.04.2012, 06:07
| #2 | |||
| /// Helfer-Team    | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! ► Ab jetzt sofort gilt, bis zum Ende der Reinigung>: Zitat:
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
3. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira
__________________ |
|
10.04.2012, 18:07
| #3 |
| | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Guten Abend kira,
__________________vielen Dank für die schnelle und ausführliche Antwort. Leider ging es bei mir nicht so schnell, weil ich unterwegs war. Die drei Schritte bin ich nun durchgegangen. Nun die Logfiles der Reihe nach (Klarnamen und allzu Persönliches wurden durch **** ersetzt): 1. Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.04.09.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 **** :: ****-NETBOOK [Administrator] Schutz: Aktiviert 09.04.2012 23:52:19 mbam-log-2012-04-09 (23-52-19).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 373008 Laufzeit: 4 Stunde(n), 38 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 48 C:\Bilder\01.07.2001\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\Abschiedsfeier ****\Abschiedsfeier von **** 025.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\Gesendete Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\01.07.2001\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\Abschiedsfeier ****\Abschiedsfeier von **** 025.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\Gesendete Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\****\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****Restore\****\****.jpeg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Bilder\****\****.jpeg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\01.07.2001\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\Abschiedsfeier ****\Abschiedsfeier von **** **** 025.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****\****.jpeg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\Gesendete Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\01.07.2001\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\Abschiedsfeier ****\Abschiedsfeier von **** **** 025.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\Gesendete Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\****\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-NB Backup\Bilder\****Restore\****\****.jpeg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\01.07.2001\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\Gesendete Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\01.07.2001\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\Abschiedsfeier ****\Abschiedsfeier von **** **** 025.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\Gesendete Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\****\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****Restore\****\****.jpeg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****\****.JPG (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\Abschiedsfeier ****\Abschiedsfeier von **** **** 025.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****\****.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. G:\****-PC Backup\Bilder\****\****.jpeg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) OTL Logfile: Code:
ATTFilter OTL logfile created on: 10.04.2012 07:45:04 - Run 1 OTL by OldTimer - Version 3.2.39.2 Folder = C:\Dokumente und Einstellungen\**** ****\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1013,88 Mb Total Physical Memory | 294,98 Mb Available Physical Memory | 29,09% Memory free 2,39 Gb Paging File | 1,67 Gb Available in Paging File | 69,91% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 103,91 Gb Total Space | 29,32 Gb Free Space | 28,21% Space Free | Partition Type: NTFS Drive D: | 30,38 Gb Total Space | 29,43 Gb Free Space | 96,88% Space Free | Partition Type: NTFS Drive G: | 1863,01 Gb Total Space | 1633,07 Gb Free Space | 87,66% Space Free | Partition Type: NTFS Computer Name: ****-NETBOOK | User Name: **** **** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\**** ****\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\congstar\Internet-Manager\Bin\mcserver.exe (ZTE) PRC - C:\Programme\congstar\Internet-Manager\Bin\dbus-daemon.exe () PRC - C:\Programme\congstar\Internet-Manager\Bin\db_daemon.exe () PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (SFR) PRC - C:\Programme\Lenovo\VeriFaceIII\PManage.exe () PRC - C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) PRC - C:\Programme\Lenovo\Bluetooth Software\BTStackServer.exe (Broadcom Corporation.) PRC - C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.) PRC - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) PRC - C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) PRC - C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) PRC - C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\WINDOWS\system32\cmd.exe (Microsoft Corporation) PRC - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll () MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\bd3bfd5b6ef659dac4d6cccb34577d33\SMDiagnostics.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\1cdcd6d97627d345d5ff446e6ec88b97\System.ServiceModel.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\f2532204217dc10f152afd077b09927c\System.Runtime.Serialization.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\11dcb806c92f55111f5fa9f1a90e3bdd\System.ServiceProcess.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\29bdc8352d3c26e3c572ea60639dec3b\System.Web.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\94a40f415bfa947e251888bbe88bb973\System.Configuration.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll () MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\dbus-daemon.exe () MOD - C:\Programme\congstar\Internet-Manager\Bin\db_daemon.exe () MOD - C:\Programme\congstar\Internet-Manager\Bin\itapi.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\audio.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\coder.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\libConfig.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\log.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\libctlsvr.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\dbus-1.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\sqlite3.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\libxml2.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\zlib1.dll () MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll () MOD - C:\WINDOWS\system32\Facev.dll () MOD - C:\WINDOWS\system32\IcnOvrly.dll () MOD - C:\WINDOWS\system32\FunFrm.dll () MOD - C:\WINDOWS\system32\FaceVerify.dll () MOD - C:\WINDOWS\system32\MainOp.dll () MOD - C:\WINDOWS\system32\SetDev.dll () MOD - C:\WINDOWS\system32\VideoOp.dll () MOD - C:\WINDOWS\system32\PicNotify.dll () MOD - C:\WINDOWS\system32\Momo.dll () MOD - C:\WINDOWS\system32\Apblend.dll () MOD - C:\Programme\Lenovo\VeriFaceIII\PManage.exe () MOD - C:\WINDOWS\system32\image.dll () MOD - C:\WINDOWS\system32\3DImageRenderer.dll () MOD - C:\WINDOWS\system32\370prop.ax () MOD - C:\WINDOWS\system32\btwicons.dll () MOD - C:\Programme\Lenovo\Bluetooth Software\BTKeyInd.dll () MOD - C:\Program Files\Lenovo\Energy Management\KbdHook.dll () MOD - C:\WINDOWS\system32\msdmo.dll () MOD - C:\Program Files\Lenovo\OneKey App\System Repair\LenovoAPI.dll () MOD - C:\Programme\congstar\Internet-Manager\Bin\libexpat.dll () MOD - C:\Program Files\Lenovo\Energy Management\HookLib.dll () ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (SFR.DashBoard.Service) -- C:\Programme\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (SFR) SRV - (DvmMDES) -- C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) SRV - (btwdins) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.) SRV - (System_Repair_UpdateMonitor) -- C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited) SRV - (BcmSqlStartupSvc) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (ZTEusbser6k) -- system32\DRIVERS\ZTEusbser6k.sys File not found DRV - (ZTEusbnmea) -- system32\DRIVERS\ZTEusbnmea.sys File not found DRV - (ZTEusbmdm6k) -- system32\DRIVERS\ZTEusbmdm6k.sys File not found DRV - (WDICA) -- File not found DRV - (USBCCID) -- system32\DRIVERS\RtsUCcid.sys File not found DRV - (RtsUIR) -- system32\DRIVERS\Rts516xIR.sys File not found DRV - (RSUSBSTOR) -- System32\Drivers\RtsUStor.sys File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (huawei_enumerator) -- system32\DRIVERS\ew_jubusenum.sys File not found DRV - (huawei_cdcacm) -- system32\DRIVERS\ew_jucdcacm.sys File not found DRV - (filtertdidriver) -- system32\drivers\ewfiltertdidriver.sys File not found DRV - (ew_hwusbdev) -- system32\DRIVERS\ew_hwusbdev.sys File not found DRV - (cmnsusbser) -- system32\DRIVERS\cmnsusbser.sys File not found DRV - (Changer) -- File not found DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH) DRV - (HSPADataCardusbser) -- C:\WINDOWS\system32\drivers\HSPADataCardusbser.sys (HSPADataCard Incorporated) DRV - (HSPADataCardusbnmea) -- C:\WINDOWS\system32\drivers\HSPADataCardusbnmea.sys (HSPADataCard Incorporated) DRV - (HSPADataCardusbmdm) -- C:\WINDOWS\system32\drivers\HSPADataCardusbmdm.sys (HSPADataCard Incorporated) DRV - (massfilter) -- C:\WINDOWS\system32\drivers\massfilter.sys (ZTE Incorporated) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (tcpipBM) -- C:\WINDOWS\System32\drivers\tcpipBM.sys (Bytemobile, Inc.) DRV - (BMLoad) -- C:\WINDOWS\system32\drivers\BMLoad.sys (Bytemobile, Inc.) DRV - (Ndisprot) -- C:\WINDOWS\system32\drivers\Ndisprot.sys (Windows (R) 2000 DDK provider) DRV - (usbsmi) -- C:\WINDOWS\system32\drivers\SMIksdrv.sys (SMI) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.) DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) DRV - (ZTEusbvoice) -- C:\WINDOWS\system32\drivers\ZTEusbvoice.sys (ZTE Incorporated) DRV - (ZTEusbnet) -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys (ZTE Corporation) DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation) DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo) DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.) DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.) DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.) DRV - (ACPIVPC) -- C:\WINDOWS\system32\drivers\AcpiVpc.sys (Lenovo Corporation) DRV - (WSVD) -- C:\WINDOWS\system32\drivers\WSVD.sys (CyberLink) DRV - (WimFltr) -- C:\WINDOWS\system32\drivers\WimFltr.sys (Microsoft Corporation) DRV - (nmwcdsa) -- C:\WINDOWS\system32\drivers\nmwcdsa.sys (Nokia) DRV - (nmwcdsacm) -- C:\WINDOWS\system32\drivers\nmwcdsacm.sys (Nokia) DRV - (nmwcdsacj) -- C:\WINDOWS\system32\drivers\nmwcdsacj.sys (Nokia) DRV - (nmwcdsac) -- C:\WINDOWS\system32\drivers\nmwcdsac.sys (Nokia) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.live.com/ IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ff-bmboc@bytemobile.com: C:\Programme\congstar\Internet-Manager\Bin\addon [2010.04.01 14:29:34 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.03.15 18:43:36 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.17 22:55:33 | 000,000,000 | ---D | M] [2009.12.30 16:38:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\Mozilla\Extensions [2012.04.10 07:44:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\Mozilla\Firefox\Profiles\hgnmrexf.default\extensions [2011.05.06 17:53:55 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.03.15 18:43:35 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.01.11 08:39:17 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.01.11 08:39:17 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.01.11 08:39:17 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.01.11 08:39:17 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.01.11 08:39:16 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.01.11 08:39:16 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) O4 - HKLM..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [VeriFaceManager] C:\Programme\Lenovo\VeriFaceIII\PManage.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\MCtlSvc.lnk = C:\Programme\congstar\Internet-Manager\Bin\mcserver.exe (ZTE) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 181 O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm () O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: LENOVO - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - hxxp://www.lenovo.com File not found O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {75AA409D-05F9-4F27-BD53-C7339D4B1D0A} https://212.204.101.30/dwa85W.cab (IBM Lotus iNotes 8.5 Control) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8614316A-D149-4515-B7D7-5957D1C9E16C}: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\PicNotify: DllName - (PicNotify.dll) - C:\WINDOWS\System32\PicNotify.dll () O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\WALLPAPER\LENOVO1.BMP O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\WALLPAPER\LENOVO1.BMP O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.07.03 10:42:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2011.08.16 03:19:41 | 000,000,000 | RH-D | M] - G:\autorun -- [ NTFS ] O32 - AutoRun File - [2009.03.21 16:06:58 | 000,095,034 | ---- | M] () - G:\autorun.inf -- [ NTFS ] O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2012.04.09 23:49:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\Malwarebytes [2012.04.09 23:48:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.04.09 23:48:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.04.09 23:48:40 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.04.09 23:48:40 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.04.09 23:48:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\Avira [2012.04.09 23:46:16 | 000,266,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\TweakUI.exe [2012.04.09 23:46:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Powertoys for Windows XP [2012.04.09 23:46:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**** ****\Eigene Dateien\Downloads [2012.04.09 23:43:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\Apple Computer [2012.04.09 23:42:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\PC Suite [2012.04.09 06:20:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2012.04.09 06:20:02 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip [2012.04.09 00:27:51 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos [2012.04.08 09:10:35 | 000,418,464 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2012.03.29 19:30:53 | 000,000,000 | -HSD | C] -- C:\Config.Msi [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.04.10 07:48:25 | 000,000,177 | -H-- | M] () -- C:\dvmexp.idx [2012.04.10 07:47:17 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.04.10 07:42:49 | 000,510,602 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.04.10 07:42:49 | 000,483,380 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.04.10 07:42:49 | 000,105,920 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.04.10 07:42:49 | 000,087,090 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.04.10 07:38:27 | 000,000,066 | -HS- | M] () -- C:\_PartitionInfo [2012.04.10 07:38:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.04.10 07:38:16 | 1063,202,816 | -HS- | M] () -- C:\hiberfil.sys [2012.04.09 23:50:08 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.04.08 12:47:30 | 000,418,464 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2012.04.08 12:47:30 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2012.04.08 09:04:44 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.03.18 02:59:42 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.03.14 13:39:43 | 000,271,784 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.03.14 07:57:39 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.04.09 23:48:55 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.04.09 23:46:16 | 000,160,217 | ---- | C] () -- C:\WINDOWS\System32\PowerToysLicense.rtf [2012.04.08 09:10:37 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.02.16 18:50:12 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll ========== LOP Check ========== [2012.01.29 10:57:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService [2010.09.03 23:08:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2010.09.03 23:25:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2010.02.21 22:03:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Writer [2010.03.24 07:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VeriFace [2009.12.31 03:44:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip [2009.07.03 11:36:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{174892B1-CBE7-44F5-86FF-AB555EFD73A3} [2010.04.07 20:57:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.01.01 20:24:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2012.04.09 23:42:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**** ****\Anwendungsdaten\PC Suite ========== Purity Check ========== < End of report > [/code] ...dann die Extras.txt... OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 10.04.2012 07:45:04 - Run 1
OTL by OldTimer - Version 3.2.39.2 Folder = C:\Dokumente und Einstellungen\**** ****\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1013,88 Mb Total Physical Memory | 294,98 Mb Available Physical Memory | 29,09% Memory free
2,39 Gb Paging File | 1,67 Gb Available in Paging File | 69,91% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 103,91 Gb Total Space | 29,32 Gb Free Space | 28,21% Space Free | Partition Type: NTFS
Drive D: | 30,38 Gb Total Space | 29,43 Gb Free Space | 96,88% Space Free | Partition Type: NTFS
Drive G: | 1863,01 Gb Total Space | 1633,07 Gb Free Space | 87,66% Space Free | Partition Type: NTFS
Computer Name: ****-NETBOOK | User Name: **** **** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\usmt\migwiz.exe" = C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- (Microsoft Corporation)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{212748BB-0DA5-46DE-82A1-403736DC9F27}" = MSVC80_x86
"{27D28586-BEF1-4E06-8787-3B1FC3A41489}" = congstar Internet-Manager
"{34610DE0-3C13-42CA-8E32-01FFA38AB6E8}" = PC Connectivity Solution
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{357B11ED-5417-4CF3-8EB2-386299BC30E0}" = Lenovo Quick Start
"{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007 SP2
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}" = Skype web features
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{717E0AD5-91EB-459F-AB8B-1B5219BAF7CE}" = Lenovo System Repair - Windows Update Monitor
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7E6066E6-8B5B-4100-B0FA-1D9E9B663CBA}" = iTunes
"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = Lenovo Bluetooth with Enhanced Data Rate Software
"{84AE3F05-F600-4C40-BFC8-0B53E45B9B12}" = Watchtower Library 2011 - Français
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8991E763-21F5-4DEA-A938-5D9D77DCB488}" = Broadcom WLAN
"{8BE514E8-4486-4730-8B68-FA15EEDC942E}" = Watchtower Library 2011 - Deutsch
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0000-0000-0000000FF1CE}" = Microsoft Office Outlook 2007
"{90120000-001A-0000-0000-0000000FF1CE}_OUTLOOK_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_OUTLOOK_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}_OUTLOOK_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}_OUTLOOK_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}_OUTLOOK_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}_OUTLOOK_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-006E-0407-0000-0000000FF1CE}_OUTLOOK_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{909B62B0-8ACA-4061-A83B-09CAEF609619}" = MSXML 6.0 Parser
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = USB2.0 Card Reader Software
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{AB6F6C80-1C35-4672-BDEF-F26FF214C409}" = Samsung PC Studio 7
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.2) - Deutsch
"{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}" = Energy Management
"{B3575D00-27EF-49C2-B9E0-14B3D954E992}" = Apple Application Support
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C23CD6DA-1958-43A5-ADD0-59396572E02E}" = Apple Mobile Device Support
"{C2E4B5BD-32DB-4817-A060-341AB17C3F90}" = Bonjour
"{C6579A65-9CAE-4B31-8B6B-3306E0630A66}" = Apple Software Update
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240BB}" = WinZip 14.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}" = SAMSUNG SYMBIAN USB Download Driver
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F46E21DF-5BE1-48E2-8390-5EEA8B25E36A}" = Microsoft SQL Server Native Client
"{FC48747D-095F-4CF6-B54E-37D4F4738A15}_is1" = Gestionnaire de Connexion SFR 3.1
"{FDE96E86-7780-431C-92F7-679C6A7CEC51}" = Microsoft SQL Server VSS Writer
"{FE7AD27A-62B1-44F6-B69C-25D1ECA94F5D}" = Lenovo EasyCamera
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)
"7-Zip" = 7-Zip 9.20
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"Bullzip PDF Printer_is1" = Bullzip PDF Printer 7.1.0.1140
"Business Contact Manager" = Business Contact Manager für Outlook 2007 SP2
"GPL Ghostscript Lite_is1" = GPL Ghostscript Lite 8.70
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HijackThis" = HijackThis 2.0.2
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery
"Lenovo EasyCamera" = Lenovo EasyCamera
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"OUTLOOK" = Microsoft Office Outlook 2007
"PROHYBRIDR" = 2007 Microsoft Office system
"Samsung PC Studio 7" = Samsung PC Studio 7
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Tweak UI 2.10" = Tweak UI
"VeriFace III" = VeriFace III
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 21.02.2012 12:04:06 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung skypepm.exe, Version 2.0.0.67, fehlgeschlagenes
Modul ezpmutils.dll, Version 2.0.1.144, Fehleradresse 0x0002fb64.
Error - 23.02.2012 12:12:31 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mainapp.exe, Version 1.0.0.0, fehlgeschlagenes
Modul wxmsw28uh_core_vc.dll, Version 2.8.10.1, Fehleradresse 0x00081e7f.
Error - 24.02.2012 15:09:29 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mainapp.exe, Version 1.0.0.0, fehlgeschlagenes
Modul wxmsw28uh_core_vc.dll, Version 2.8.10.1, Fehleradresse 0x00081e7f.
Error - 02.03.2012 02:45:14 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mainapp.exe, Version 1.0.0.0, fehlgeschlagenes
Modul wxmsw28uh_core_vc.dll, Version 2.8.10.1, Fehleradresse 0x00081e7f.
Error - 08.03.2012 14:15:36 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mainapp.exe, Version 1.0.0.0, fehlgeschlagenes
Modul wxmsw28uh_core_vc.dll, Version 2.8.10.1, Fehleradresse 0x00081e7f.
Error - 09.03.2012 01:26:51 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mainapp.exe, Version 1.0.0.0, fehlgeschlagenes
Modul wxmsw28uh_core_vc.dll, Version 2.8.10.1, Fehleradresse 0x00081e7f.
Error - 09.03.2012 10:08:31 | Computer Name = ****-NETBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mainapp.exe, Version 1.0.0.0, fehlgeschlagenes
Modul wxmsw28uh_core_vc.dll, Version 2.8.10.1, Fehleradresse 0x00081e7f.
Error - 11.03.2012 05:58:54 | Computer Name = ****-NETBOOK | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung MainApp.exe, Version 1.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 21.03.2012 13:38:44 | Computer Name = ****-NETBOOK | Source = SQLBrowser | ID = 5111816
Description = Der SQLBrowser-Dienst konnte eine Clientanforderung nicht verarbeiten.
Error - 21.03.2012 13:38:44 | Computer Name = ****-NETBOOK | Source = SQLBrowser | ID = 5111816
Description = Der SQLBrowser-Dienst konnte eine Clientanforderung nicht verarbeiten.
[ OSession Events ]
Error - 10.06.2010 19:33:13 | Computer Name = ****-NETBOOK | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 273304
seconds with 3000 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 24.03.2012 01:56:38 | Computer Name = ****-NETBOOK | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.33 für die Netzwerkkarte mit der Netzwerkadresse
00262204A7AC wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server
hat eine DHCPNACK-Meldung gesendet).
Error - 24.03.2012 08:21:25 | Computer Name = ****-NETBOOK | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.33 für die Netzwerkkarte mit der Netzwerkadresse
00262204A7AC wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server
hat eine DHCPNACK-Meldung gesendet).
Error - 25.03.2012 17:58:36 | Computer Name = ****-NETBOOK | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.34 für die Netzwerkkarte mit der Netzwerkadresse
00262204A7AC wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server
hat eine DHCPNACK-Meldung gesendet).
Error - 27.03.2012 01:44:30 | Computer Name = ****-NETBOOK | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "****-PC",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8614316A-D149-4515-Transport
zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.03.2012 16:37:55 | Computer Name = ****-NETBOOK | Source = NetBT | ID = 4321
Description = Der Name "HS :1d" konnte nicht auf der Schnittstelle mit
IP-Adresse 192.168.1.35 registriert werden. Der Computer mit IP-Adresse 192.168.1.39
hat nicht zugelassen, dass dieser Computer diesen Namen verwendet.
Error - 28.03.2012 14:52:24 | Computer Name = ****-NETBOOK | Source = NetBT | ID = 4321
Description = Der Name "HS :1d" konnte nicht auf der Schnittstelle mit
IP-Adresse 192.168.1.35 registriert werden. Der Computer mit IP-Adresse 192.168.1.39
hat nicht zugelassen, dass dieser Computer diesen Namen verwendet.
Error - 31.03.2012 06:21:57 | Computer Name = ****-NETBOOK | Source = NetBT | ID = 4321
Description = Der Name "HS :1d" konnte nicht auf der Schnittstelle mit
IP-Adresse 192.168.1.35 registriert werden. Der Computer mit IP-Adresse 192.168.1.39
hat nicht zugelassen, dass dieser Computer diesen Namen verwendet.
Error - 01.04.2012 15:32:24 | Computer Name = ****-NETBOOK | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "****-PC",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8614316A-D149-4515-Transport
zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 02.04.2012 16:20:57 | Computer Name = ****-NETBOOK | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "****-PC",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8614316A-D149-4515-Transport
zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 10.04.2012 01:20:25 | Computer Name = ****-NETBOOK | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "****-PC",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8614316A-D149-4515-Transport
zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
< End of report >
[/code] 3. Schließlich der CCleaner: Code:
ATTFilter 2007 Microsoft Office system Microsoft Corporation 10.04.2012 12.0.6612.1000 7-Zip 9.20 10.04.2012 Activation Assistant for the 2007 Microsoft Office suites Microsoft Corporation 03.07.2009 Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 10.04.2012 11.2.202.228 Adobe Flash Player 11 Plugin Adobe Systems Incorporated 10.04.2012 11.2.202.228 Adobe Reader X (10.1.2) - Deutsch Adobe Systems Incorporated 17.02.2012 122,3MB 10.1.2 Apple Application Support Apple Inc. 22.06.2011 52,7MB 1.5.2 Apple Mobile Device Support Apple Inc. 22.06.2011 22,1MB 3.4.1.2 Apple Software Update Apple Inc. 22.06.2011 2,25MB 2.1.3.127 Avira Free Antivirus Avira 10.04.2012 12.0.0.898 Bonjour Apple Inc. 22.06.2011 0,77MB 2.0.5.0 Broadcom WLAN Lenovo Electronics Inc. 11.08.2009 5.10.38.14 Round2 Bullzip PDF Printer 7.1.0.1140 Bullzip 21.02.2010 Business Contact Manager für Outlook 2007 SP2 Microsoft Corporation 08.02.2010 3.0.8619.1 CCleaner Piriform 10.04.2012 3.17 congstar Internet-Manager ZTE CORPORATION 29.01.2012 1.0.0.3 Energy Management Lenovo 11.08.2009 3.0.2.5 Gestionnaire de Connexion SFR 3.1 SFR 07.02.2011 GPL Ghostscript Lite 8.70 21.02.2010 HijackThis 2.0.2 TrendMicro 2.0.2 Intel(R) Graphics Media Accelerator Driver 10.04.2012 iTunes Apple Inc. 22.06.2011 144,0MB 10.3.1.55 Lenovo Bluetooth with Enhanced Data Rate Software Lenovo. 11.08.2009 19,9MB 5.5.0.6100 Lenovo EasyCamera Silicon Motion 11.08.2009 5.20.1.3 Lenovo OneKey Recovery CyberLink Corp. 03.07.2009 6.0.2215 Lenovo Quick Start DeviceVM, Inc. 03.07.2009 668MB 1.1.8.4 Lenovo System Repair - Windows Update Monitor Lenovo 03.07.2009 1.3.0.2127 Malwarebytes Anti-Malware Version 1.61.0.1400 Malwarebytes Corporation 09.04.2012 1.61.0.1400 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 16.02.2012 184,4MB 2.2.30729 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 23.06.2010 209MB 3.2.30729 Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 02.01.2012 Microsoft Office 2003 Web Components Microsoft Corporation 17.06.2011 22,8MB 11.0.8003.0 Microsoft Office 2007 Primary Interop Assemblies Microsoft Corporation 17.12.2011 20,7MB 12.0.4518.1014 Microsoft Office File Validation Add-In Microsoft Corporation 14.09.2011 11,2MB 14.0.5130.5003 Microsoft Office Home and Student 2007 Microsoft Corporation 29.03.2012 12.0.6612.1000 Microsoft Office Outlook 2007 Microsoft Corporation 29.03.2012 12.0.6612.1000 Microsoft Office Small Business Connectivity Components Microsoft Corporation 03.07.2009 2.0.7024.0 Microsoft SQL Server 2005 Microsoft Corporation 10.04.2012 Microsoft SQL Server Native Client Microsoft Corporation 17.03.2011 4,24MB 9.00.5000.00 Microsoft SQL Server VSS Writer Microsoft Corporation 17.03.2011 0,68MB 9.00.5000.00 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 31.12.2009 0,11MB 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 5,28MB 8.0.61001 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 01.01.2010 0,15MB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 28.04.2011 10,2MB 9.0.30729.5570 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 31.12.2009 10,3MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 27.03.2010 10,2MB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 17.06.2011 10,2MB 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 17.10.2011 15,0MB 10.0.40219 Mozilla Firefox 11.0 (x86 de) Mozilla 10.04.2012 11.0 MSXML 4.0 SP2 (KB954430) Microsoft Corporation 04.09.2010 1,42MB 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 04.09.2010 2,77MB 4.20.9876.0 MSXML 4.0 SP2 Parser and SDK Microsoft Corporation 03.09.2010 1,23MB 4.20.9818.0 MSXML 6.0 Parser Microsoft Corporation 01.01.2010 1,36MB 6.10.1129.0 PC Connectivity Solution Nokia 03.09.2010 11,0MB 8.47.7.0 QuickTime Apple Inc. 22.12.2010 73,7MB 7.69.80.9 REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek 03.07.2009 1.23.0000 Realtek High Definition Audio Driver Realtek Semiconductor Corp. 03.07.2009 5.10.0.5817 Samsung PC Studio 7 Samsung 03.09.2010 7.2.24.9 SAMSUNG SYMBIAN USB Download Driver SAMSUNG Electronics CO,.LTD 10.04.2012 1.1.808.7165 SamsungConnectivityCableDriver Samsung 03.09.2010 0,62MB 6.83.6.2.1 Skype web features Skype Technologies S.A. 02.01.2010 4,34MB 1.0.3971 Skype™ 4.2 Skype Technologies S.A. 28.03.2010 31,7MB 4.2.155 Synaptics Pointing Device Driver Synaptics Incorporated 10.04.2012 13.0.1.0 Tweak UI 10.04.2012 Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) Microsoft Corporation 05.04.2011 37,9MB 9.00.5000.00 USB2.0 Card Reader Software Realtek Semiconductor Corp. 03.07.2009 6.0.6000.86 VeriFace III Lenovo 10.04.2012 Windows Internet Explorer 8 Microsoft Corporation 02.01.2010 20090308.140743 Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) Nokia 10.04.2012 08/22/2008 7.0.0.0 WinZip 14.0 WinZip Computing, S.L. 31.12.2009 16,7MB 14.0.8708 Grüße, elefandino |
|
11.04.2012, 07:31
| #4 | ||
| /// Helfer-Team | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte 1. ALTE VERSION!!!: Code:
ATTFilter Logfile of HijackThis 2.0.2
also lösche/deinstalliere HijackThis "2.0.2." und lade Dir erneut von hier TrendMicro™ HijackThis™/Version 2.0.4 herunter, poste das neue Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! 2. Hast Du OTL falsch installiert: OTL muss auf dem Desktop gespechert werden! Stell deine Browser so ein, dass er OTL auf dem Desktop speichern soll! also entfernen und erneut herunterladen: so soll etwa aussehen: Zitat:
3. Zitat:
Code:
ATTFilter :OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.lenovo.com/ [binary data]
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.lenovo.com/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.live.com/
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971
FF - user.js - File not found
[2012.01.11 08:39:17 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.01.11 08:39:16 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.16 03:19:41 | 000,000,000 | RH-D | M] - G:\autorun -- [ NTFS ]
O32 - AutoRun File - [2009.03.21 16:06:58 | 000,095,034 | ---- | M] () - G:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
4. reinige dein System mit CCleaner:
5.
6. Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung 7. -> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< 8. erneut einen Scan mit OTL:
► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
11.04.2012, 18:38
| #5 | |
| | WORM/Kido.IX und WORM/Confick.164228 auf externer FestplatteZitat:
eine Zwischenfrage, bevor ich etwas mache. Ein HJT Logfile hatte ich nicht gepostet, da es in http://www.trojaner-board.de/69886-a...-beachten.html nicht erwähnt wurde. Welches Logfile hast du unter 1. gemeint? Sollte ich nach Installation von v2.0.4 ein neues Logfile von Malwarebytes posten oder nach http://www.trojaner-board.de/51130-a...ijackthis.html vorgehen? Gruß, elefandino EDIT: Da ich vor dem ersten Posting http://www.trojaner-board.de/95173-b...es-posten.html gelesen habe, will ich mich nur vergewissern, dich richtig verstanden zu haben. Geändert von elefandino (11.04.2012 um 18:52 Uhr) |
|
12.04.2012, 07:45
| #6 | |
| /// Helfer-Team | WORM/Kido.IX und WORM/Confick.164228 auf externer FestplatteZitat:
1. betrifft nur das Tool HijackThis alte Vrsion deinstallieren, neue Version installieren und ein Logfile erstellen dann es mir posten 2. betrifft nur das Tool OTL vorhandene OTL entfernen und erneut herunterladen/installieren aber richtig! ein neues Log mit OTL erstellen und mir posten!
__________________ --> WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Geändert von kira (12.04.2012 um 07:50 Uhr) |
|
13.05.2012, 05:41
| #7 |
| | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Guten Morgen, zwei Komplett-Systemscans mit SUPERAntiSpyware und Avira sind heute nacht ohne Funde verlaufen. Meldungen von Avira bekomme ich schon länger nicht mehr. |
|
13.05.2012, 09:13
| #8 | |
| /// Helfer-Team | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte ** Lass dein System in der nächste Zeit noch unter Beobachtung! 1. Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf: Code:
ATTFilter CCleaner
2. Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
3. Windows legt beispielsweise regelmäßig Schattenkopien an (mindestens einmal täglich), die im Notfall zur Wiederherstellung des Systems und zum Zugriff auf ältere Dateiversionen dienen. Diese Funktion belegt sehr viel Speicherplatz. Standardmäßig beträgt der für Schattenkopien reservierte Speicherplatz 15 % der Volumegröße, so dass die Systemleistung auch beeinträchtigt wird. Außerdem gelöschte und ev. schädliche Objekte, die in der Systemwiederherstellung sitzen, müssen auch entfernt werden: Also mach bitte folgendes:
4. Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern (man sollte alle 3-4 Monate machen) z.B. Login-, Mail- oder Website-Passwörter Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) 5. ► Schaue bitte nach, ob für Windows neue Update gibt?!:-> - Microsoft Update hält Ihren Computer auf dem neuesten Stand! Lesestoff Nr.1:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !! Zitat:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:
Wenn Du uns unterstützen möchtest→ Spendekonto gruß kira
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
03.06.2012, 07:28
| #9 |
| | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Hallo kira, vielen Dank für die ausdauernde Hilfe und Unterstützung! Die letzten Schritte habe ich vollzogen - auch Online-Scan - und seither sieht das System stabil aus. Das Board unterstütze ich gerne. Weiterhin gute Nerven wünscht elefandino |
|
03.06.2012, 07:47
| #10 |
| /// Helfer-Team | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Quarantäne von Avira noch leeren! alles Gute
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
03.06.2012, 09:27
| #11 |
| | WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte Erledigt! Danke, gleichfalls :-) |
|
| Themen zu WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte |
| adobe, antivir, avira, bonjour, desktop, einstellungen, explorer, festplatte, firefox, flash player, generic, home, lenovo, logfile, mozilla, pdf, realtek, scan, senden, server, software, svchost, system, windows, windows xp |
.
) Eine weitere höchst unsichere Quelle ist das File-Sharing der sog. (Musik-)Tauschbörsen. 
Hybrid-Darstellung
