| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Browser öffnet von allein Seiten.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.05.2012, 19:04
| #1 |
| Gesperrt |  Browser öffnet von allein Seiten. Hallo, ich hätte mal eine Frage: Mein Browser (Opera) öffnet schon seit längerer Zeit von alleine immer wieder so eine Seite. hxxp://www.fashion-magazin.de/prada-mini-bags Dazu ist auch oft so ein anderes problem auffällig geworden in letzter Zeit- Es öffnet sich parralel wenn ich IRGENDWELCHE Links benutze sauviel Werbung im Browser, also keine Popups. Seiten werden aufgerufen im Hintergrund. Weiß dazu vielleicht jmd einen Rat? Danke |
|
07.05.2012, 21:01
| #2 |
| /// Malware-holic   | Browser öffnet von allein Seiten. hi
__________________Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
08.05.2012, 14:00
| #3 |
| Gesperrt | Browser öffnet von allein Seiten. habs nocheinmal beobachet, also die Seiten die geöffnet werden sind immer andere.
__________________Beim Öffnen steht da aber immer "popads.net" dran, könnte das der Schädling sein, ich weiß ja nicht ob nen Schädling sich nicht tarnt oder so... OTL Logfile: Code:
ATTFilter OTL logfile created on: 08.05.2012 13:30:17 - Run 2 OTL by OldTimer - Version 3.2.42.3 Folder = C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 0,87 Gb Available Physical Memory | 43,75% Memory free 3,84 Gb Paging File | 2,92 Gb Available in Paging File | 76,02% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 83,23 Gb Total Space | 3,96 Gb Free Space | 4,75% Space Free | Partition Type: NTFS Drive D: | 214,85 Gb Total Space | 126,33 Gb Free Space | 58,80% Space Free | Partition Type: NTFS Drive F: | 465,76 Gb Total Space | 17,41 Gb Free Space | 3,74% Space Free | Partition Type: NTFS Computer Name: JASMIN-EF685FCB | User Name: Jasmin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.05.07 11:34:43 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\OTL.exe PRC - [2012.04.04 20:59:14 | 000,949,104 | ---- | M] (Opera Software) -- C:\Programme\Opera\opera.exe PRC - [2012.03.20 11:16:08 | 000,247,872 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe PRC - [2012.01.03 09:37:53 | 000,843,712 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe PRC - [2011.11.10 11:17:04 | 003,514,176 | ---- | M] (DT Soft Ltd) -- C:\Programme\DAEMON Tools Lite\DTLite.exe PRC - [2011.06.09 13:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2010.06.17 21:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe PRC - [2008.10.31 08:24:28 | 001,365,288 | ---- | M] (Sunbelt Software, Inc.) -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe PRC - [2008.10.31 08:24:28 | 000,095,528 | ---- | M] (Sunbelt Software, Inc.) -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe PRC - [2008.10.31 08:24:26 | 001,705,256 | ---- | M] (Sunbelt Software, Inc.) -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFCl.exe PRC - [2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.06.16 13:34:42 | 000,135,168 | ---- | M] (P.....) -- D:\Programme\Erinnerung\erinnerung.exe PRC - [2005.12.18 15:18:56 | 000,307,200 | ---- | M] (Team H2O) -- C:\Programme\Syncrosoft\POS\H2O\cledx.exe PRC - [2005.04.06 16:03:28 | 000,110,592 | ---- | M] () -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe PRC - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe PRC - [2001.10.22 10:24:28 | 001,216,512 | ---- | M] (C-Media Electronic Inc. (www.cmedia.com.tw)) -- C:\WINDOWS\mixer.exe ========== Modules (No Company Name) ========== MOD - [2012.04.04 20:59:27 | 000,276,480 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwebmdec.dll MOD - [2012.04.04 20:59:27 | 000,064,000 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstautodetect.dll MOD - [2012.04.04 20:59:27 | 000,046,592 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwaveform.dll MOD - [2012.04.04 20:59:26 | 000,316,928 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstoggdec.dll MOD - [2012.04.04 20:59:26 | 000,168,448 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstffmpegcolorspace.dll MOD - [2012.04.04 20:59:26 | 000,099,840 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstcoreplugins.dll MOD - [2012.04.04 20:59:26 | 000,078,336 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwavparse.dll MOD - [2012.04.04 20:59:26 | 000,076,800 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstdirectsound.dll MOD - [2012.04.04 20:59:26 | 000,068,608 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstdecodebin2.dll MOD - [2012.04.04 20:59:26 | 000,045,568 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gsttypefindfunctions.dll MOD - [2012.04.04 20:59:25 | 000,783,360 | ---- | M] () -- C:\Programme\Opera\gstreamer\gstreamer.dll MOD - [2012.04.04 20:59:25 | 000,098,816 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstaudioresample.dll MOD - [2012.04.04 20:59:25 | 000,098,816 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstaudioconvert.dll MOD - [2012.03.20 11:16:08 | 000,247,872 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe MOD - [2010.06.17 21:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll MOD - [2007.01.22 12:22:28 | 000,470,016 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\PocoXML.dll MOD - [2007.01.22 12:22:14 | 000,859,648 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\PocoFoundation.dll MOD - [2007.01.22 12:22:12 | 000,018,432 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\PocoExt.dll MOD - [2006.02.14 16:36:10 | 000,155,648 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\ssleay32.dll MOD - [2006.02.14 16:35:54 | 000,827,392 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\libeay32.dll MOD - [2005.04.06 16:03:28 | 000,110,592 | ---- | M] () -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- C:\Programme\Google\Update\GoogleUpdate.exe /medsvc -- (gupdatem) Google Update-Dienst (gupdatem) SRV - File not found [Auto | Stopped] -- C:\Programme\Google\Update\GoogleUpdate.exe /svc -- (gupdate) Google Update Service (gupdate) SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.05.05 15:22:08 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.03.20 11:16:08 | 000,247,872 | ---- | M] () [Auto | Running] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service) SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2010.10.19 19:34:26 | 003,791,872 | ---- | M] (Native Instruments GmbH) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe -- (NIHardwareService) SRV - [2009.12.16 21:10:41 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2008.11.09 22:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Disabled | Stopped] -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService) SRV - [2008.10.31 08:24:28 | 001,365,288 | ---- | M] (Sunbelt Software, Inc.) [Auto | Running] -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe -- (SPF4) SRV - [2008.10.31 08:24:28 | 000,095,528 | ---- | M] (Sunbelt Software, Inc.) [Auto | Running] -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe -- (SbPF.Launcher) SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2005.04.06 16:03:28 | 000,110,592 | ---- | M] () [Auto | Running] -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe -- (BlueSoleil Hid Service) SRV - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | Auto | Stopped] -- -- (Nsynas32) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LVUSBSta.sys -- (LVUSBSta) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\btwusb.sys -- (BTWUSB) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a63mjwh7) DRV - [2011.12.11 11:40:08 | 000,428,088 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2011.03.24 10:57:54 | 000,013,192 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\epmntdrv.sys -- (epmntdrv) DRV - [2011.03.24 10:57:54 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\EuGdiDrv.sys -- (EuGdiDrv) DRV - [2011.01.17 12:24:58 | 000,275,088 | ---- | M] (EldoS Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\cbfs3.sys -- (cbfs3) DRV - [2010.06.14 10:32:54 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk) DRV - [2010.04.27 04:25:12 | 000,123,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm) DRV - [2010.04.27 04:25:12 | 000,098,560 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM) DRV - [2010.04.27 04:25:12 | 000,014,848 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl) DRV - [2009.12.15 21:46:40 | 000,035,904 | R--- | M] (Ploytec GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\bhrngr_m.sys -- (BEHRINGER_PT_MIDI) Behringer MIDI driver service (pt) DRV - [2009.04.30 22:56:32 | 000,495,768 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV561AV.SYS -- (PID_0928) Logitech QuickCam Express(PID_0928) DRV - [2008.10.31 08:09:06 | 000,270,888 | R--- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SbFw.sys -- (SbFw) DRV - [2008.07.02 18:03:06 | 000,086,528 | ---- | M] (PACE Anti-Piracy, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\tpkd.sys -- (TPkd) DRV - [2008.06.21 05:54:54 | 000,066,600 | R--- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\sbhips.sys -- (sbhips) DRV - [2008.06.21 05:54:54 | 000,065,576 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SbFwIm.sys -- (SBFWIMCL) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2007.10.25 18:26:10 | 000,005,632 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2007.04.14 10:28:58 | 000,094,592 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2006.07.16 16:06:16 | 000,023,040 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb) DRV - [2006.06.23 16:00:26 | 000,031,488 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio) DRV - [2006.02.28 16:57:22 | 000,084,836 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr) DRV - [2006.01.19 13:31:34 | 000,010,068 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT) DRV - [2006.01.12 11:18:00 | 000,022,752 | ---- | M] (Behringer Spezielle Studiotechnik GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\bumxmidi.sys -- (BCUMXMIDI) DRV - [2005.08.31 10:34:52 | 000,020,480 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BlueletSCOAudio.sys -- (BlueletSCOAudio) DRV - [2005.07.30 07:21:32 | 000,011,988 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vbtenum.sys -- (BTHidEnum) DRV - [2005.05.09 21:08:40 | 000,033,792 | ---- | M] (Team H2O) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cledx.sys -- (CLEDX) DRV - [2005.05.01 05:50:10 | 000,028,271 | ---- | M] (IVT Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\BTHidMgr.sys -- (BTHidMgr) DRV - [2004.11.29 20:14:30 | 000,019,648 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x) DRV - [2004.11.25 18:41:08 | 000,046,080 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x) DRV - [2004.10.28 12:47:59 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x) DRV - [2004.10.19 13:37:38 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm) DRV - [2004.08.04 00:08:22 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum) DRV - [2003.11.14 16:57:06 | 000,136,192 | ---- | M] (Edirol) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dapci.sys -- (DAPCI) Service for DAPCI Driver (WDM) DRV - [2001.10.30 13:01:50 | 000,280,782 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmaudio.sys -- (cmpci) C-Media PCI Audio Driver (WDM) DRV - [1999.03.25 02:01:08 | 000,024,064 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\SDR2EPPB.SYS -- (SDR2EPPB) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {95289393-33EA-4F8D-B952-483415B9C955} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{95289393-33EA-4F8D-B952-483415B9C955}: "URL" = hxxp://search.qip.ru/?query={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8C AE 6E 3B 56 FC CB 01 [binary data] IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\..\URLSearchHook: {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru) IE - HKCU\..\SearchScopes,DefaultScope = {5899D0E2-2E79-4F2F-90CB-29DA61563FA7} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\..\SearchScopes\{5899D0E2-2E79-4F2F-90CB-29DA61563FA7}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKCU\..\SearchScopes\{95289393-33EA-4F8D-B952-483415B9C955}: "URL" = hxxp://search.qip.ru/?query={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms} CHR - Extension: Facemoods = C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif\1.2.1_0\ CHR - Extension: preisspion.de = C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.0_0\ O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found. O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Virtual Storage Mount Notification) - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation) O2 - BHO: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - C:\Programme\Freeware.de\prxtbFre2.dll File not found O2 - BHO: (QIPBHO Class) - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found O3 - HKLM\..\Toolbar: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - C:\Programme\Freeware.de\prxtbFre2.dll File not found O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found O3 - HKCU\..\Toolbar\WebBrowser: (Freeware.de Toolbar) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - C:\Programme\Freeware.de\prxtbFre2.dll File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [C-Media Mixer] C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw)) O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [gema] C:\WINDOWS\system32\gema.exe File not found O4 - HKLM..\Run: [gema.] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe File not found O4 - HKLM..\Run: [H2O] C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O) O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O4 - HKCU..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S7E.tmp" /EF "HKCU" File not found O4 - HKCU..\Run: [gema] C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe File not found O4 - HKCU..\Run: [ICQ] C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Erinnerung.lnk = D:\Programme\Erinnerung\erinnerung.exe (P.....) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm File not found O9 - Extra Button: ICQ7M - {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7M - {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D53B6DF5-9FE5-4EAE-B2A1-94CFE2C8E1F7}: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Plugins\Plugins\31E6481A7A624C39BB43E8BF6390376C\Skype4COM.dll File not found O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe) - File not found O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\gema.exe) - File not found O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe) - File not found O20 - HKCU Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O21 - SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation) O22 - SharedTaskScheduler: {5FF49FE8-B332-4CB9-B102-FB6951629E55} - Virtual Storage Mount Notification - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.12.14 21:17:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009.12.14 15:11:23 | 000,000,000 | ---- | M] () - F:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.03.22 01:58:31 | 000,000,618 | ---- | M] () - F:\Autostart Zeit Youtube.rtf -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - Reg Error: Value error. ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - Services: "Bonjour Service" MsConfig - Services: "LVCOMSer" MsConfig - Services: "LVPrcSrv" MsConfig - Services: "LVSrvLauncher" MsConfig - Services: "DTSRVC" MsConfig - Services: "YahooAUService" MsConfig - Services: "NIHardwareService" MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin.JASMIN-EF685FCB^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE - (Microsoft Corporation) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin.JASMIN-EF685FCB^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - () MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^JDownloader.lnk - D:\Programme\JDownloader\JDownloader.exe - (AppWork UG (haftungsbeschränkt)) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - () MsConfig - StartUpReg: GrooveMonitor - hkey= - key= - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation) MsConfig - StartUpReg: Guard.Mail.ru.gui - hkey= - key= - File not found MsConfig - StartUpReg: ICQ - hkey= - key= - File not found MsConfig - StartUpReg: LogitechQuickCamRibbon - hkey= - key= - File not found MsConfig - StartUpReg: Messenger (Yahoo!) - hkey= - key= - File not found MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation) MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.) MsConfig - StartUpReg: WEB.DE_WEB.DE MultiMessenger - hkey= - key= - File not found MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 2 MsConfig - State: "startup" - 2 CREATERESTOREPOINT Unable to start System Restore Service. Error code 1056 ========== Files/Folders - Created Within 30 Days ========== [2012.05.07 11:34:42 | 000,595,456 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\OTL.exe [2012.05.05 22:23:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\ICQ [2012.05.05 18:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Wohnungsvermietung [2012.05.05 15:42:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ICQ7M [2012.05.05 15:41:58 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7M [2012.05.05 11:47:59 | 000,000,000 | ---D | C] -- C:\zusammenstellung [2012.04.19 14:36:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in [2012.04.14 16:21:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\logishrd [6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.05.08 13:34:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{49F57E7E-7398-4B98-840E-DFB144E4E58B}.job [2012.05.08 13:22:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.05.08 13:07:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.05.08 12:56:25 | 000,000,026 | ---- | M] () -- C:\WINDOWS\System32\erin.pfd [2012.05.08 12:56:13 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.05.08 12:56:13 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.05.08 12:56:13 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1993962763-515967899-725345543-1004.job [2012.05.08 12:56:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.05.08 03:43:00 | 000,001,212 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-515967899-725345543-1004UA.job [2012.05.07 11:34:43 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\OTL.exe [2012.05.07 04:36:10 | 098,429,671 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Till I Die Disciples - The Curses EP.zip [2012.05.06 22:16:38 | 000,020,413 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Umerziehung.odt [2012.05.06 15:56:17 | 000,000,302 | ---- | M] () -- C:\WINDOWS\VMXXXX.INI [2012.05.06 04:29:00 | 000,018,980 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Umerziehung.odt [2012.05.05 18:10:03 | 000,000,560 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\MarcelLythgoe.rtf [2012.05.05 16:23:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.05.04 10:43:00 | 000,001,160 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-515967899-725345543-1004Core.job [2012.05.04 00:50:00 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1993962763-515967899-725345543-1004.job [2012.05.03 16:09:07 | 000,031,601 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\pdf-aushang.pdf [2012.05.02 16:23:15 | 2138,398,720 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP [2012.05.01 19:19:25 | 000,000,416 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\mieterinfo.rtf [2012.04.30 23:15:21 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei4 [2012.04.30 23:15:21 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei2 [2012.04.30 23:15:21 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei5 [2012.04.30 23:15:21 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei3 [2012.04.30 23:15:21 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei1 [2012.04.30 23:15:21 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei7 [2012.04.30 23:15:21 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei0 [2012.04.30 23:15:21 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei9 [2012.04.30 23:15:21 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei8 [2012.04.30 23:15:21 | 000,000,465 | ---- | M] () -- C:\WINDOWS\System32\Datei6 [2012.04.30 14:44:10 | 000,000,225 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\NW-Anzeige.rtf [2012.04.30 10:26:58 | 000,005,976 | ---- | M] () -- C:\WINDOWS\desctemp.dat [2012.04.29 16:30:55 | 000,085,504 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.04.29 16:30:36 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\videopadShakeIcon.job [2012.04.25 20:49:01 | 000,033,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\spiele.jpeg [2012.04.25 18:07:12 | 004,216,367 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Pyhät Nuket - Hei pieni ihminen (1984).mp3 [2012.04.14 22:33:15 | 003,831,944 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.04.13 15:42:29 | 000,015,519 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\micro.JPG [2012.04.13 11:41:17 | 000,639,270 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.04.13 11:41:17 | 000,595,994 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.04.13 11:41:17 | 000,153,768 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.04.13 11:41:17 | 000,125,880 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.04.13 11:37:16 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.04.09 18:56:15 | 000,001,804 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\CD.rtf [2012.04.09 03:50:20 | 065,657,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\ViaPresex - The-Future-is-Now! - (Don'tBeliveAnythingYouHearAndOnlyHalfWhatYouCanSee!) - MixXtape[30-03-2012].zip [2012.04.09 02:33:51 | 085,918,952 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\The-Future-is-Now!_Mix - Via Presex - 30-03-2012.mp3 [6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.05.07 04:31:25 | 098,429,671 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Till I Die Disciples - The Curses EP.zip [2012.05.06 04:29:00 | 000,018,980 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Umerziehung.odt [2012.05.03 16:09:07 | 000,031,601 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\pdf-aushang.pdf [2012.05.01 19:19:25 | 000,000,416 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\mieterinfo.rtf [2012.04.30 14:44:10 | 000,000,225 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\NW-Anzeige.rtf [2012.04.30 10:26:58 | 000,005,976 | ---- | C] () -- C:\WINDOWS\desctemp.dat [2012.04.29 16:30:35 | 000,000,274 | ---- | C] () -- C:\WINDOWS\tasks\videopadShakeIcon.job [2012.04.25 20:49:01 | 000,033,624 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\spiele.jpeg [2012.04.25 18:07:04 | 004,216,367 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Pyhät Nuket - Hei pieni ihminen (1984).mp3 [2012.04.10 11:47:08 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.04.09 12:01:59 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\CD.rtf [2012.04.09 03:49:46 | 000,084,298 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Via_Presex - The_Future_is_Now! [30-03-2012]_01.jpg [2012.04.08 20:30:15 | 085,918,952 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\The-Future-is-Now!_Mix - Via Presex - 30-03-2012.mp3 [2012.03.30 11:13:10 | 000,000,315 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2012.03.30 11:12:41 | 000,000,112 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI [2012.03.30 11:12:41 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI [2012.02.26 17:52:06 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll [2012.02.26 17:52:06 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys [2012.02.26 17:51:00 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\$_hpcst$.hpc [2012.02.16 09:59:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.01.07 20:28:26 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS66.DLL [2011.12.26 21:47:39 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Wavlbsys.dll [2011.12.26 21:47:39 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Hyperman.dll [2011.12.06 20:24:46 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIE [2011.12.06 20:24:46 | 000,000,200 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIEr [2011.12.06 20:24:42 | 000,000,408 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prm1NaYsT2cdIE [2011.12.04 19:40:57 | 000,000,315 | ---- | C] () -- C:\WINDOWS\WinTelnt.ini [2011.11.26 19:58:09 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2011.11.26 19:58:08 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2011.11.26 19:58:08 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2011.11.26 19:58:08 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2011.11.26 19:58:08 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2011.11.26 19:58:08 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2011.11.26 19:58:08 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2011.11.26 19:58:08 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2011.11.26 19:58:08 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2011.11.26 19:58:08 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2011.11.26 19:58:08 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2011.11.26 19:58:08 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2011.11.26 19:58:08 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2011.11.26 19:58:08 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2011.11.26 19:58:08 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2011.11.26 19:58:08 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2011.11.26 19:58:08 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2011.11.26 19:58:08 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2011.11.26 19:58:08 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2011.11.26 19:57:09 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX4400DEFGIPS.ini [2011.11.08 20:13:43 | 000,095,474 | ---- | C] () -- C:\WINDOWS\microTERA Uninstaller.exe [2011.09.09 10:55:17 | 000,000,162 | ---- | C] () -- C:\WINDOWS\msmmdx9.ini [2011.08.05 20:01:57 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf06a.dat [2011.08.05 20:01:33 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll [2011.08.05 19:35:01 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2011.08.05 19:35:01 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI [2011.07.19 21:22:41 | 000,080,896 | ---- | C] () -- C:\WINDOWS\cadkasdeinst01.exe [2011.06.30 17:03:43 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2011.06.30 17:03:43 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe [2011.05.17 12:06:10 | 000,000,071 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\asio4typhoon.ini [2011.05.17 11:24:27 | 002,340,992 | ---- | C] () -- C:\WINDOWS\System32\BootMan.exe [2011.05.17 11:24:27 | 000,086,408 | ---- | C] () -- C:\WINDOWS\System32\setupempdrv03.exe [2011.05.17 11:24:27 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll [2011.05.17 11:24:27 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys [2011.05.17 11:24:27 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys [2011.04.30 18:39:05 | 000,000,302 | ---- | C] () -- C:\WINDOWS\VMXXXX.INI [2011.04.30 18:07:23 | 000,000,064 | ---- | C] () -- C:\WINDOWS\SCC.INI [2011.04.30 17:40:07 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\SDR2EPPB.SYS [2011.04.20 11:28:22 | 000,085,504 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.01.21 20:15:02 | 000,000,072 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini [2010.10.29 20:47:43 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2010.10.03 12:33:30 | 000,002,866 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\epstplog.bak [2010.09.28 18:16:58 | 000,079,656 | ---- | C] () -- C:\WINDOWS\hpfins05.dat.temp [2010.09.28 18:16:58 | 000,001,350 | ---- | C] () -- C:\WINDOWS\hpfmdl05.dat.temp [2010.07.02 08:25:13 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI ========== LOP Check ========== [2010.07.22 21:36:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software [2012.04.01 00:30:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo [2011.11.26 16:08:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012 [2011.09.30 22:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avid [2011.05.16 18:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bluetooth [2010.03.13 21:30:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2011.11.25 23:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.12.06 11:33:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2011.04.30 15:52:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easy Driver Pro [2010.04.03 17:04:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eLicenser [2012.03.26 01:46:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON [2010.11.25 02:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 4 [2011.01.20 12:34:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER [2011.06.30 17:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF [2012.05.05 15:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2012.01.31 04:24:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ID3-TagIT 3 [2009.12.25 18:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IK Multimedia [2009.12.24 19:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KORG [2011.11.26 11:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.05.17 22:27:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Native Instruments [2011.09.24 19:47:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound [2010.01.01 14:30:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PACE Anti-Piracy [2010.04.10 00:12:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Propellerhead Software [2012.02.26 17:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2010.01.01 13:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SONiVOX [2010.04.03 11:39:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steinberg [2010.04.03 11:38:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Syncrosoft [2012.01.11 13:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.11.26 21:34:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL [2011.12.26 16:59:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VST3 Presets [2011.12.29 14:17:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB(2).DE [2011.05.17 22:27:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{12C9D0C8-20A9-478B-A1E2-4A2B318DEF2E} [2011.12.29 14:28:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1E073424-A3F8-474B-A503-A99428594527} [2011.05.17 22:26:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1E8C7AE2-4367-4069-9771-8176841822C4} [2012.01.11 13:47:45 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936} [2011.05.17 22:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3DD5A58E-4F11-41D9-B7BB-03AAA3EB77FE} [2011.12.29 14:17:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3FAB28FF-A32C-4E97-855A-D9A48A3D71BD} [2011.12.30 10:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1} [2011.05.17 22:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BB25779E-744C-48F3-94DE-CD6F60A5AC55} [2011.12.29 14:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\.purple [2011.04.21 15:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Applied Acoustics Systems [2012.04.01 00:30:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Ashampoo [2011.11.25 23:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\AVG2012 [2012.03.14 16:22:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\calibre [2011.09.24 19:09:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\com.socialbox.socialbox [2012.01.27 11:23:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DAEMON Tools Lite [2011.12.29 14:28:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DisplayTune [2011.09.12 09:14:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Dropbox [2012.04.04 19:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DVDVideoSoft [2011.04.21 15:40:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\FabFilter [2011.04.30 18:57:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\facemoods.com [2011.10.23 00:21:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\FileZilla [2011.12.29 14:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\GetRightToGo [2012.05.08 12:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ICQ [2012.04.04 00:51:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ICQ Search [2012.01.31 04:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ID3-TagIT 3 [2011.04.21 15:42:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\KORG [2012.02.27 23:20:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ML [2011.04.16 14:54:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\OpenOffice.org [2011.09.21 19:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Opera [2011.04.21 15:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\PACE Anti-Piracy [2011.04.16 18:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\PriceGong [2011.04.17 15:55:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Propellerhead Software [2012.03.03 03:41:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Samsung [2011.04.30 18:37:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Scan2PDF [2011.09.13 13:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ScanSoft [2012.03.03 12:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Steinberg [2011.12.04 18:07:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Trillian [2012.01.11 13:48:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\TuneUp Software [2012.03.26 01:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\WEB.DE [2011.09.13 23:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Wuala [2012.03.19 02:31:40 | 000,000,262 | ---- | M] () -- C:\WINDOWS\Tasks\debutDowngrade.job [2012.03.19 02:31:40 | 000,000,262 | ---- | M] () -- C:\WINDOWS\Tasks\debutShakeIcon.job [2012.05.08 13:34:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{49F57E7E-7398-4B98-840E-DFB144E4E58B}.job [2011.08.28 14:42:18 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\videopadSevenDaysInit.job [2012.04.29 16:30:36 | 000,000,274 | ---- | M] () -- C:\WINDOWS\Tasks\videopadShakeIcon.job ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2012.03.13 11:21:30 | 000,000,000 | ---D | M] -- C:\Audio [2012.01.07 20:28:21 | 000,000,000 | -H-D | M] -- C:\BJPrinter [2012.04.19 14:36:58 | 000,000,000 | ---D | M] -- C:\Config.Msi [2009.12.26 15:21:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings [2012.04.07 14:06:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen [2011.03.13 14:11:15 | 000,000,000 | -HSD | M] -- C:\found.000 [2011.06.07 20:37:25 | 000,000,000 | -HSD | M] -- C:\found.001 [2011.07.02 16:35:37 | 000,000,000 | -HSD | M] -- C:\found.002 [2011.08.26 19:12:40 | 000,000,000 | -HSD | M] -- C:\found.003 [2011.08.29 14:05:26 | 000,000,000 | -HSD | M] -- C:\found.004 [2011.10.17 12:49:03 | 000,000,000 | -HSD | M] -- C:\found.005 [2011.10.18 08:35:30 | 000,000,000 | -HSD | M] -- C:\found.006 [2011.10.24 21:32:33 | 000,000,000 | -HSD | M] -- C:\found.007 [2011.11.15 16:18:15 | 000,000,000 | -HSD | M] -- C:\found.008 [2011.11.16 21:42:09 | 000,000,000 | -HSD | M] -- C:\found.009 [2012.05.07 13:22:12 | 000,000,000 | ---D | M] -- C:\HP Demo 2 [2012.03.13 11:21:30 | 000,000,000 | ---D | M] -- C:\Images [2011.12.29 18:10:09 | 000,000,000 | RH-D | M] -- C:\MSOCache [2011.10.26 16:23:50 | 000,000,000 | ---D | M] -- C:\MUSIC [2012.02.03 03:29:30 | 000,000,000 | ---D | M] -- C:\Musikvideo - Szenen [2012.03.30 11:12:57 | 000,000,000 | ---D | M] -- C:\Program Files [2012.05.05 15:42:38 | 000,000,000 | ---D | M] -- C:\Programme [2012.03.17 23:25:31 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2011.11.25 21:04:55 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2012.02.08 18:58:43 | 000,000,000 | ---D | M] -- C:\Unbekanntes Album (07.06.2005 20-15-20) [2012.05.02 16:23:15 | 000,000,000 | ---D | M] -- C:\WINDOWS [2012.05.07 00:31:03 | 000,000,000 | ---D | M] -- C:\zusammenstellung < %PROGRAMFILES%\*.exe > Invalid Environment Variable: LOCALAPPDATA < %systemroot%\*. /mp /s > < MD5 for: AGP440.SYS > [2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: EXPLORER.EXE > [2006.02.28 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe [2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) MD5=C4F91B363B29E589E84E6D9D41A92952 -- C:\WINDOWS\explorer.exe [2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) MD5=C4F91B363B29E589E84E6D9D41A92952 -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll [2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=C268AE6C540CC43F2264C8CB7A9A4243 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=C268AE6C540CC43F2264C8CB7A9A4243 -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 04:23:05 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe < MD5 for: WS2IFSL.SYS > [2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2011.12.11 11:40:08 | 000,428,088 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2009.12.14 22:06:10 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2009.12.14 22:06:10 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2009.12.14 22:06:10 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\system32\*.dll /lockedfiles > [6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %USERPROFILE%\*.* > [1999.03.25 02:01:06 | 000,019,259 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ABOR3582.EX_ [1999.03.25 02:01:10 | 000,055,697 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\DIAG2WIN.EX_ [2011.04.29 18:36:40 | 000,000,899 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\HotKeyerr.log [2011.08.11 20:55:15 | 000,000,235 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\log.csv [2012.05.07 18:29:36 | 008,650,752 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ntuser.dat [2012.05.08 13:29:57 | 000,001,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\NTUSER.DAT.LOG [2012.04.15 07:18:49 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ntuser.ini [1995.09.15 10:56:50 | 000,043,814 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWAIN16.DL_ [1995.09.15 10:56:48 | 000,033,907 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWAIN_32.DL_ [1999.03.25 02:01:12 | 000,157,924 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWD_32.DS_ [1999.03.25 02:01:02 | 000,158,010 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWE_32.DS_ [1999.03.25 02:01:10 | 000,157,735 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWF_32.DS_ [1999.03.25 02:01:06 | 000,157,756 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWG_32.DS_ [1999.03.25 02:01:18 | 000,158,185 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWI_32.DS_ [1999.03.25 02:01:14 | 000,158,271 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWS_32.DS_ [1995.09.15 10:51:36 | 000,021,319 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWUNK_16.EX_ [1995.09.15 10:51:02 | 000,033,188 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWUNK_32.EX_ [1999.03.25 02:01:10 | 000,036,352 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\WINSETUP.EXE < %USERPROFILE%\Local Settings\Temp\*.exe > < %USERPROFILE%\Local Settings\Temp\*.dll > < %USERPROFILE%\Application Data\*.exe > < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2012.02.03 11:57:08 | 001,860,224 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data] HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 < > ========== Alternate Data Streams ========== @Alternate Data Stream - 1234 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:f3O9cWdaeSH0lNcIab9UQ1W < End of report > Geändert von Viacirca (08.05.2012 um 14:10 Uhr) |
|
08.05.2012, 17:03
| #4 | |
| /// Malware-holic | Browser öffnet von allein Seiten.Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.05.2012, 21:38
| #5 |
| Gesperrt | Browser öffnet von allein Seiten. Ähm, ich habe jetzt irgendwie garnicht den OTL.exe benutzt sondern Malwarebytes Öhm, ist das denn nicht ähnlich? Hier Log: Malwarebytes Anti-Malware 1.61.0.1400 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.05.17.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Jasmin :: JASMIN-EF685FCB [Administrator] 17.05.2012 18:33:48 mbam-log-2012-05-17 (21-36-24).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 587365 Laufzeit: 2 Stunde(n), 55 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 3 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema (Trojan.Ransom.ICL) -> Daten: C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema (Trojan.Ransom.ICL) -> Daten: C:\WINDOWS\system32\gema.exe -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema. (Trojan.Ransom.ICL) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 7 C:\System Volume Information\_restore{577B5FB4-0D7A-4FF6-BF61-5DF36EB4871E}\RP433\A0490937.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{577B5FB4-0D7A-4FF6-BF61-5DF36EB4871E}\RP433\A0490939.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{577B5FB4-0D7A-4FF6-BF61-5DF36EB4871E}\RP433\A0490940.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{57A6DACA-5293-4684-9FD4-E7868847E438}\RP918\A2100965.exe (Trojan.LameShield) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{57A6DACA-5293-4684-9FD4-E7868847E438}\RP918\A2101969.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt. C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe (Trojan.FakeMS) -> Keine Aktion durchgeführt. D:\Programme\JDownloader\downloads\CMSpecial38-Make_Synth_Music-CD\Software\PC Software\Trial Software\LinPlug Alpha 3\AlphaDemoInstaller301.exe (Adware.Eshoper) -> Keine Aktion durchgeführt. (Ende) |
|
22.05.2012, 19:42
| #6 |
| /// Malware-holic | Browser öffnet von allein Seiten. wo ist das angeforderte log
__________________ --> Browser öffnet von allein Seiten. |
|
29.04.2013, 20:09
| #7 |
| Gesperrt | Browser öffnet von allein Seiten. hallo, könnt ihr meinen Logfile vielleicht löschen? |
|
| Themen zu Browser öffnet von allein Seiten. |
| anderes, auffällig, browser, einiger, frage, immer wieder, links, opera, problem, seite, seiten, werbung, werbung im browser, öffnet |
