Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: System 32 - alter Trojaner stiftet immer mehr Chaos

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.05.2012, 15:04   #1
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



HI,
ich habe ein kleines Laptop welches mein Freund genutzt hat und nun sind irgendwelche Viren drauf... habe hier schon einiges gelesen runtergeladen und gelöscht, aber ganz verschwindet er nicht - wird eher schlimmer.

Und zwar finde ich mit Avira AntiVir und Malwarebytes Anit-Malware nix, nur bei Spybot macht er folgendes ausfindig:

C:\WINDOWS\System32\drivers\etc.\hosts.

leider kann ich den Schei... aber nicht löschen (Zugriff verweigert) und habs auch schon mit killbox versucht - vergeblich.
Ursprünglich war das glaub ich so ein versteckter Trojaner aus Malwaresoftware () und nun werden alle Adressen an unbekannte Server weitergeleitet, etc...
Wenn ich nun irgendwas aufrufen will werde ich automatisch an vodafone geleitet (ging ja noch) aber von da komm ich auch nicht mehr weg...)
Kann mir jemand helfen??
Grüße Andrea (bin leider kein Könner)

Alt 17.05.2012, 19:56   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Zitat:
habe hier schon einiges gelesen runtergeladen und gelöscht, aber ganz verschwindet er nicht - wird eher schlimmer.
Mit so einer Angabe kann niemand genau wissen, mit welchen Schädlingen und Dateien man es hier zu tun hat
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 20.05.2012, 10:43   #3
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



ähhmm, sorry das ich jetzt so blöd frage: das waren die antworten des virenscanners, oder meinst Du dies?

Code:
ATTFilter
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  4-open-davinci.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  securitysoftwarepayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  privatesecuredpayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure.privatesecuredpayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  getantivirusplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure-plus-payments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.getantivirusplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.secure-plus-payments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.getavplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  safebrowsing-cache.google.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  urs.microsoft.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.securesoftwarebill.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure.paysecuresystem.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  paysoftbillsolution.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  protected.maxisoftwaremart.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.securesoftwarebill.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure.paysecuresystem.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  paysoftbillsolution.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.com.au=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.com.au=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.be=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.be=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.com.br=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.com.br=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.ca=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.ca=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.ch=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.ch=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.de=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.de=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.dk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.dk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.fr=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.fr=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.ie=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.ie=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.it=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.it=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.jp=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.jp=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.nl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.nl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.no=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.no=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.nz=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.nz=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.pl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.pl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.se=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.se=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.uk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.uk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.za=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.za=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0FD3203E] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.bing.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  uk.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  ca.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  de.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  fr.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  au.search.yahoo.com=93.186.119.130

Benutzer-Abbruch: Überprüfung wurde nicht vollständig durchgeführt! (Status)
  


--- Spybot - Search & Destroy version: 1.6.2  (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2012-05-16 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-01-16 Includes\Adware.sbi (*)
2012-05-08 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-03-20 Includes\Hijackers.sbi (*)
2012-04-23 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-04-17 Includes\Malware.sbi (*)
2012-05-08 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-05-08 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2011-02-24 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-01-17 Includes\Spyware.sbi (*)
2012-05-08 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-05-07 Includes\TrojansC-02.sbi (*)
2012-04-30 Includes\TrojansC-03.sbi (*)
2012-05-07 Includes\TrojansC-04.sbi (*)
2012-03-27 Includes\TrojansC-05.sbi (*)
2012-05-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll


--- Search result list ---
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  4-open-davinci.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  securitysoftwarepayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  privatesecuredpayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure.privatesecuredpayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  getantivirusplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure-plus-payments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.getantivirusplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.secure-plus-payments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.getavplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  safebrowsing-cache.google.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  urs.microsoft.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.securesoftwarebill.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure.paysecuresystem.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  paysoftbillsolution.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  protected.maxisoftwaremart.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.securesoftwarebill.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  secure.paysecuresystem.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  paysoftbillsolution.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.com.au=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.com.au=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.be=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.be=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.com.br=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.com.br=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.ca=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.ca=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.ch=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.ch=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.de=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.de=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.dk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.dk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.fr=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.fr=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.ie=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.ie=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.it=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.it=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.jp=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.jp=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.nl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.nl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.no=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.no=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.nz=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.nz=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.pl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.pl=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.se=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.se=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.uk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.uk=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  google.co.za=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.google.co.za=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0FD3203E] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.bing.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  www.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  uk.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  ca.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  de.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  fr.search.yahoo.com=93.186.119.130

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
  au.search.yahoo.com=93.186.119.130

Benutzer-Abbruch: Überprüfung wurde nicht vollständig durchgeführt! (Status)
  


--- Spybot - Search & Destroy version: 1.6.2  (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2012-05-16 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-01-16 Includes\Adware.sbi (*)
2012-05-08 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-03-20 Includes\Hijackers.sbi (*)
2012-04-23 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-04-17 Includes\Malware.sbi (*)
2012-05-08 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-05-08 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2011-02-24 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-01-17 Includes\Spyware.sbi (*)
2012-05-08 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-05-07 Includes\TrojansC-02.sbi (*)
2012-04-30 Includes\TrojansC-03.sbi (*)
2012-05-07 Includes\TrojansC-04.sbi (*)
2012-03-27 Includes\TrojansC-05.sbi (*)
2012-05-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll
         
__________________

Geändert von anscho (20.05.2012 um 11:03 Uhr)

Alt 20.05.2012, 20:32   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Ich wollte schon alle Logs sehen und nicht nur das von Spybot - das Tool hatte ich nichtmal namentlich erwähnt
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.05.2012, 20:05   #5
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



HI,
kenn mich damit wirklich nicht aus... was soll ich schicken/machen
vlg


Alt 21.05.2012, 20:46   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Die Logs der anderen Virenscanner! Meine Güte, du wirst doch außer Spybot noch mit was anderem gescannt haben oder nicht!
__________________
--> System 32 - alter Trojaner stiftet immer mehr Chaos

Alt 21.05.2012, 20:52   #7
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



jo hab ich, mit Avira AntiVir und Malwarebytes Anit-Malware - aber die zeigen nix an - kann also auch nix schicken

Alt 22.05.2012, 10:35   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Wie die haben nichts anderes gefunden? Dann hab ich dich voeher falsch verstanden bzw. das "irgendwelche Viren" falsch interpretiert

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 23.05.2012, 09:39   #9
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



tja das ist das ergebnis...

[code]
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=17c5f2b9126245469b1ee8890dc7cf64
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-23 08:30:58
# local_time=2012-05-23 10:30:58 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 207 207 0 0
# scanned=45581
# found=0
# cleaned=0
# scan_time=4207
[code/]

Alt 23.05.2012, 10:31   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 23.05.2012, 15:04   #11
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Hi,
also der normale Betrieb geht eigentlich, außer der er im Netz total lahm ist und recht häufig umgeleitet wird bspw. ruft man google. de auf und es kommt irgendein anderer Mixxxx....
Fehlende Ordner o.ä. hab ich nicht bemerkt.

vg

Alt 23.05.2012, 15:31   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.05.2012, 12:17   #13
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 24.05.2012 12:59:13 - Run 1
OTL by OldTimer - Version 3.2.43.1     Folder = C:\Dokumente und Einstellungen\Martin Gillert\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1013,23 Mb Total Physical Memory | 540,29 Mb Available Physical Memory | 53,32% Memory free
2,38 Gb Paging File | 1,95 Gb Available in Paging File | 81,83% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,05 Gb Total Space | 129,26 Gb Free Space | 86,72% Space Free | Partition Type: NTFS
 
Computer Name: MARTIN | User Name: Martin Gillert | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.05.24 12:52:44 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe
PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.09.25 20:12:07 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2009.09.18 18:48:34 | 002,412,032 | ---- | M] (Vodafone) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
PRC - [2009.09.18 18:48:28 | 000,009,216 | ---- | M] (Vodafone) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
PRC - [2009.03.20 23:57:14 | 000,724,992 | ---- | M] (BIT LEADER) -- C:\Programme\lg_swupdate\Gilautouc.exe
PRC - [2009.03.12 16:37:12 | 000,724,992 | ---- | M] (Bytemobile, Inc.) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmop.exe
PRC - [2009.03.12 16:37:12 | 000,380,928 | ---- | M] (Bytemobile, Inc.) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe
PRC - [2008.09.15 10:36:34 | 000,684,032 | ---- | M] (Mirco-Star International  CO., LTD.) -- C:\Programme\System Control Manager\MGSysCtrl.exe
PRC - [2008.09.12 17:07:50 | 000,864,256 | ---- | M] (LG Electronics Inc.) -- C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe
PRC - [2008.09.12 10:45:04 | 001,056,768 | ---- | M] (LG Electronics Inc.) -- C:\Programme\LG Software\IP Operator\IP Operator.exe
PRC - [2008.09.05 10:03:56 | 000,069,632 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
PRC - [2008.09.05 10:03:48 | 000,241,664 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe
PRC - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () -- C:\Programme\System Control Manager\MSIService.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.03.29 16:41:26 | 000,222,128 | ---- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.05.13 20:23:56 | 000,248,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WindowsService.#\fa49b9e4d83f2b5461d76d73896b6260\VMC.WindowsService.Core.ni.dll
MOD - [2012.05.13 20:23:55 | 000,246,272 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.CsUtil\4f684bdb1327fdf57a87053d86a1c7f9\VMC.CsUtil.ni.dll
MOD - [2012.05.13 20:23:55 | 000,101,888 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.Shell32\0df6b012d52d51fbdefebc4724a2dc1e\Interop.Shell32.ni.dll
MOD - [2012.05.13 20:23:53 | 000,327,680 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CancelAutoPlay\dc8c1407f1c88ce8a7418ee6164ef0c2\CancelAutoPlay.ni.dll
MOD - [2012.05.13 20:23:52 | 000,050,176 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\31521d331adc98cdca9ee8676a208904\VMC.ConnectionServices.TrafficOptimiser.ni.dll
MOD - [2012.05.13 20:23:51 | 000,711,168 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WwanWrapper\442453d2e57cd9f454578ed534810721\VMC.WwanWrapper.ni.dll
MOD - [2012.05.13 20:23:49 | 001,374,208 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\e6f92a29cfa3a858d6a218076c2b025f\VMC.ConnectionServices.ni.dll
MOD - [2012.05.13 20:23:43 | 000,671,232 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Xm#\59b334516fa949d01cbaef63cb5ffb32\VMC.BaseServices.XmlSerializers.ni.dll
MOD - [2012.05.13 20:23:36 | 000,031,232 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Ou#\4616ddf113b86987ad2e3002f5e7e389\VMC.BaseServices.OutlookConnector.ni.dll
MOD - [2012.05.13 20:23:35 | 000,214,016 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.FNCClient11#\406cd2e7eb9e283a8b48b490e4a6dde4\Interop.FNCClient11Lib.ni.dll
MOD - [2012.05.13 20:23:34 | 000,492,544 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Da#\6277331618617d656e3a926981661413\VMC.BaseServices.DataAccessor.ni.dll
MOD - [2012.05.13 20:23:31 | 002,332,160 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\cfe15312373b4668398404b5822bab7d\Microsoft.JScript.ni.dll
MOD - [2012.05.13 20:23:25 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll
MOD - [2012.05.13 20:23:22 | 000,070,656 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WindowsService.#\c84caee8dc18e8e26534e0eb9884095c\VMC.WindowsService.Messaging.ni.dll
MOD - [2012.05.13 20:23:20 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8dc4a28c456f81ee7399da21bd9d55aa\System.ServiceProcess.ni.dll
MOD - [2012.05.13 20:23:13 | 001,840,640 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\3e11aea7d742b5eddbd0b6bd1012f7df\System.Web.Services.ni.dll
MOD - [2012.05.13 20:23:03 | 000,627,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll
MOD - [2012.05.13 20:22:37 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll
MOD - [2012.05.13 20:22:35 | 000,490,496 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\da655c50c5a57ef25e54516f10899d68\VMC.ConnectionServicesInterface.ni.dll
MOD - [2012.05.13 20:22:33 | 000,924,672 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Pl#\e4541482e9bb4143cc4b2254035f8278\VMC.BaseServices.Platform.ni.dll
MOD - [2012.05.13 20:22:25 | 000,679,936 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\129b15861e200613ff78ae15581f9093\System.Security.ni.dll
MOD - [2012.05.13 20:22:15 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll
MOD - [2012.05.13 20:22:12 | 000,354,304 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.UI.CommonDialogs\b6af993724b8ae64bd45e3c288eb3566\VMC.UI.CommonDialogs.ni.dll
MOD - [2012.05.13 20:22:10 | 004,057,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\MobileConnect\93637325fa8711d92e94fff5902de8c2\MobileConnect.ni.exe
MOD - [2012.05.13 20:21:54 | 000,025,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll
MOD - [2012.05.13 20:18:47 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll
MOD - [2012.05.13 20:18:32 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\995fcf39ead2c2a53e084505c2c67d49\System.Windows.Forms.ni.dll
MOD - [2012.05.13 20:17:55 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8ca00132a08c69697adf1cda32ebd835\System.Drawing.ni.dll
MOD - [2012.05.13 20:15:57 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll
MOD - [2012.05.13 20:12:17 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
MOD - [2012.05.13 20:11:51 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
MOD - [2012.05.13 20:10:08 | 003,186,688 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
MOD - [2012.05.13 20:10:06 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
MOD - [2012.05.13 20:10:04 | 000,425,984 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll
MOD - [2012.05.13 20:09:47 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
MOD - [2012.05.13 20:09:45 | 002,048,000 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll
MOD - [2012.05.13 20:09:45 | 000,749,568 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
MOD - [2012.05.13 20:09:40 | 000,032,768 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
MOD - [2009.10.15 19:17:10 | 001,447,424 | R--- | M] () -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\QMI_Server.dll
MOD - [2008.10.09 13:54:04 | 000,110,592 | ---- | M] () -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\rdiff.dll
MOD - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () -- C:\Programme\System Control Manager\MSIService.exe
MOD - [2008.08.25 11:47:16 | 000,192,512 | ---- | M] () -- C:\Programme\System Control Manager\MSIWmiAcpi.dll
MOD - [2008.07.18 13:39:04 | 000,053,248 | ---- | M] () -- C:\Programme\System Control Manager\MGKBHook.dll
MOD - [2008.04.14 14:00:00 | 000,355,112 | ---- | M] () -- C:\WINDOWS\system32\msjetoledb40.dll
MOD - [2008.04.14 14:00:00 | 000,015,360 | ---- | M] () -- C:\WINDOWS\system32\tsd32.dll
MOD - [2005.04.26 18:30:40 | 000,114,688 | ---- | M] () -- C:\Programme\lg_swupdate\DMBUSB.dll
MOD - [2005.03.04 15:53:00 | 000,045,056 | ---- | M] () -- C:\Programme\lg_swupdate\RecogVFD.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\Spybot -- (SDUpdateService)
SRV - File not found [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.05.07 22:22:19 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2009.09.18 18:48:28 | 000,009,216 | ---- | M] (Vodafone) [Auto | Running] -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe -- (VMCService)
SRV - [2008.09.05 10:03:56 | 000,069,632 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe -- (SRS_PostInstaller)
SRV - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () [Auto | Running] -- C:\Programme\System Control Manager\MSIService.exe -- (Micro Star SCM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2009.11.06 11:25:58 | 000,044,032 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtsUCcid.sys -- (RSUSBCCID)
DRV - [2009.11.06 11:25:58 | 000,017,536 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtsUIr.sys -- (RtsUIr)
DRV - [2009.08.18 13:06:56 | 000,114,688 | R--- | M] (ZTE Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys -- (ZTEusbnet)
DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\zteusbvoice.sys -- (ZTEusbvoice)
DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2009.03.25 17:48:00 | 000,114,728 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdm.sys -- (s1018mdm)
DRV - [2009.03.25 17:48:00 | 000,109,864 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018unic.sys -- (s1018unic) Sony Ericsson Device 1018 USB Ethernet Emulation (WDM)
DRV - [2009.03.25 17:48:00 | 000,106,208 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mgmt.sys -- (s1018mgmt) Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM)
DRV - [2009.03.25 17:48:00 | 000,104,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018obex.sys -- (s1018obex)
DRV - [2009.03.25 17:48:00 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018bus.sys -- (s1018bus) Sony Ericsson Device 1018 driver (WDM)
DRV - [2009.03.25 17:48:00 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018nd5.sys -- (s1018nd5) Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS)
DRV - [2009.03.25 17:48:00 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdfl.sys -- (s1018mdfl)
DRV - [2008.10.09 13:50:08 | 000,022,528 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Unknown] -- C:\WINDOWS\system32\drivers\BMLoad.sys -- (BMLoad)
DRV - [2008.10.09 13:50:04 | 000,018,816 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\tcpipBM.sys -- (tcpipBM)
DRV - [2008.09.09 11:07:36 | 004,813,824 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.09.05 10:08:14 | 000,022,528 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WOWFilter.sys -- (wowfilter)
DRV - [2008.08.22 11:25:14 | 000,308,608 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rtl8187Se.sys -- (rtl8187Se)
DRV - [2008.06.17 10:49:00 | 000,156,160 | R--- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTS5121.sys -- (RSUSBSTOR)
DRV - [2008.05.07 12:31:16 | 000,106,368 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008.04.03 17:38:40 | 000,015,232 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Ndisipo.sys -- (Ndisipo)
DRV - [2007.11.05 12:56:58 | 000,101,120 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7RNWN_de
IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.448: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.448: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\ff-bmboc@bytemobile.com: C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\ [2011.08.30 09:29:32 | 000,000,000 | ---D | M]
 
[2009.10.29 12:45:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Extensions
[2012.04.07 18:08:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions
[2011.01.12 22:42:40 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com
[2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml
[2009.09.25 20:13:13 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\PROGRAM FILES\REAL\REALPLAYER\BROWSERRECORD\FIREFOX\EXT
[2009.08.16 15:15:27 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
 
========== Chrome  ==========
 
CHR - default_search_provider: Google ()
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
 
O1 HOSTS File: ([2010.04.15 15:00:05 | 000,002,885 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 74.125.45.100 4-open-davinci.com
O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getavplusnow.com
O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
O1 - Hosts: 74.125.45.100 urs.microsoft.com
O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com
O1 - Hosts: 93.186.119.130 www.google.com 
O1 - Hosts: 93.186.119.130 google.com 
O1 - Hosts: 93.186.119.130 google.com.au 
O1 - Hosts: 93.186.119.130 www.google.com.au
O1 - Hosts: 93.186.119.130 google.be 
O1 - Hosts: 93.186.119.130 www.google.be
O1 - Hosts: 93.186.119.130 google.com.br 
O1 - Hosts: 93.186.119.130 www.google.com.br
O1 - Hosts: 93.186.119.130 google.ca 
O1 - Hosts: 38 more lines...
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll (InfiniAd GmbH)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [IPO3] C:\Programme\LG Software\IP Operator\IP Operator.exe (LG Electronics Inc.)
O4 - HKLM..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe" File not found
O4 - HKLM..\Run: [LG Intelligent Update] C:\Programme\lg_swupdate\autoupdate.exe (BIT LEADER)
O4 - HKLM..\Run: [LG Magnifier] C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe (LG Electronics Inc.)
O4 - HKLM..\Run: [MGSysCtrl] C:\Programme\System Control Manager\MGSysCtrl.exe (Mirco-Star International  CO., LTD.)
O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone)
O4 - HKLM..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe File not found
O4 - HKLM..\Run: [Spybot-S&D Cleaning] "C:\Programme\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [ISUSPM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe (Macrovision Corporation)
O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [SRSTrayApp] C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe (SRS Labs, Inc.)
O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [VMCL] C:\Programme\vodafone\vmclite\DongleEnumerator.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - %SystemRoot%\System32\mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - %SystemRoot%\System32\mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - %SystemRoot%\System32\mswsock.dll File not found
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} https://uk.dbrasweb.db.com/dana-cached/setup/JuniperSetupSP1.cab (JuniperSetupSP1 Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 139.7.30.125 139.7.30.126
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44BC1BC2-C433-4F4D-AE09-DE303F2E81A8}: DhcpNameServer = 139.7.30.125 139.7.30.126
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44BC1BC2-C433-4F4D-AE09-DE303F2E81A8}: NameServer = 139.7.30.125,139.7.30.126
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun\command - "" = E:\StartVMCLite.exe
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun\command - "" = E:\Startme.exe
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell - "" = AutoRun
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun\command - "" = D:\autoplay.exe lgcenter.ini
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: LanmanWorkstation -  File not found
NetSvcs: Messenger -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: Netlogon - Service
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: Browser - Service
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: LanmanWorkstation - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOS - Service
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Netlogon - Service
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NtLmSsp - Service
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.05.24 12:52:42 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe
[2012.05.23 09:17:27 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.05.17 13:22:24 | 000,000,000 | ---D | C] -- C:\!KillBox
[2012.05.16 10:18:59 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.05.16 10:15:32 | 016,409,960 | ---- | C] (Safer Networking Limited                                    ) -- C:\Programme\spybotsd162.exe
[2012.05.13 20:16:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2012.05.13 20:07:49 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.05.24 13:01:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{73268192-2D5B-4402-8380-99432B5DBFA0}.job
[2012.05.24 12:57:03 | 000,000,891 | ---- | M] () -- C:\WINDOWS\lgcenter.ini
[2012.05.24 12:52:44 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe
[2012.05.24 10:54:52 | 000,002,533 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk
[2012.05.24 10:32:10 | 000,001,106 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.05.24 10:30:14 | 000,001,102 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.05.24 10:30:08 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.05.24 10:30:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.05.24 10:30:03 | 1062,526,976 | -HS- | M] () -- C:\hiberfil.sys
[2012.05.23 10:22:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.05.20 11:35:29 | 000,057,390 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Eigene Dateien\umgeleiteter Host.xps
[2012.05.16 10:15:32 | 016,409,960 | ---- | M] (Safer Networking Limited                                    ) -- C:\Programme\spybotsd162.exe
[2012.05.16 09:06:25 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.05.13 20:33:52 | 000,162,728 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.05.13 20:10:36 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.05.13 20:10:36 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.05.13 20:10:36 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.05.13 20:10:36 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.05.13 20:03:50 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.04.24 17:30:50 | 000,000,610 | ---- | M] () -- C:\WINDOWS\tasks\Norton AntiVirus - Systemprüfung ausführen - Martin Gillert.job
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.20 11:35:27 | 000,057,390 | ---- | C] () -- C:\Dokumente und Einstellungen\Martin Gillert\Eigene Dateien\umgeleiteter Host.xps
[2012.05.16 09:06:25 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.02.24 21:12:56 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.11.05 23:46:43 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2011.09.15 13:00:28 | 000,000,133 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2010.11.26 15:55:25 | 000,001,142 | ---- | C] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\wklnhst.dat
 
========== LOP Check ==========
 
[2010.04.05 21:07:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA
[2010.04.05 21:12:52 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e
[2011.01.12 22:42:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.04.15 14:51:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.08.30 10:02:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2009.03.12 14:18:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\SRSCPL
[2011.08.30 09:30:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone
[2011.08.30 09:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Bytemobile
[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC
[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO
[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8
[2009.04.02 13:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks
[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs
[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n
[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe
[2010.03.08 19:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\OpenOffice.org
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b
[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt
[2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\SRSCPL
[2010.11.26 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Template
[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB
[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx
[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy
[2011.08.30 09:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone
[2011.08.30 10:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone Mobile Connect
[2009.02.24 10:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity
[2011.08.30 09:34:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Bytemobile
[2012.05.24 13:01:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{73268192-2D5B-4402-8380-99432B5DBFA0}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.04.28 15:30:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Adobe
[2010.04.28 15:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\AdobeUM
[2009.03.12 14:18:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Apple Computer
[2011.08.30 09:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Bytemobile
[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0
[2011.08.30 10:08:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\FLEXnet
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC
[2012.04.22 11:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Google
[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO
[2008.08.21 11:05:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Identities
[2008.09.12 15:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\InstallShield
[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8
[2009.04.02 13:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks
[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs
[2009.02.25 14:37:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Macromedia
[2009.02.20 23:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Macrovision
[2010.04.15 15:17:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Malwarebytes
[2010.11.26 15:55:47 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Microsoft
[2009.10.29 12:45:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla
[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n
[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe
[2010.03.08 19:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\OpenOffice.org
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b
[2009.09.25 20:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real
[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt
[2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\SRSCPL
[2009.02.25 15:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Sun
[2010.11.26 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Template
[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB
[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx
[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy
[2011.08.30 09:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone
[2011.08.30 10:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone Mobile Connect
[2009.02.24 10:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity
 
< %APPDATA%\*.exe /s >
[2008.11.14 10:36:04 | 000,036,864 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\dsmmf.exe
[2008.11.14 10:36:25 | 000,032,855 | R--- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\JuniperSetupApp.exe
[2009.02.25 17:16:40 | 000,033,220 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\uninstall.exe
[2010.06.02 10:45:54 | 012,697,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\ffmpeg.exe
[2012.03.07 13:45:24 | 001,242,112 | ---- | M] (InfiniAd GmbH) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\uninstall.exe
[2012.02.09 12:05:06 | 000,694,784 | ---- | M] (InfiniAd GmbH) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\ytdl.exe
[2010.05.31 12:59:27 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\setup3.10\setup.exe
[2011.01.20 16:03:18 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\setup3.13\setup.exe
[2011.11.16 23:23:17 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\rnupgagent.exe
[2009.02.24 10:21:51 | 000,054,888 | ---- | M] (WholeSecurity,Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity\CAT\WSUIEE.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.08.21 12:55:47 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008.08.21 12:55:47 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008.08.21 12:55:47 | 000,454,656 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
< End of report >
         
--- --- ---

Alt 24.05.2012, 21:50   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - user.js - File not found
[2011.01.12 22:42:40 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com
[2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml
O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll (InfiniAd GmbH)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun\command - "" = E:\StartVMCLite.exe
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun\command - "" = E:\Startme.exe
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell - "" = AutoRun
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun\command - "" = D:\autoplay.exe lgcenter.ini
[2010.04.05 21:07:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA
[2010.04.05 21:12:52 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e
[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC
[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO
[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8
[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs
[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n
[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b
[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt
[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB
[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx
[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 25.05.2012, 13:39   #15
anscho
 
System 32 - alter Trojaner stiftet immer mehr Chaos - Standard

System 32 - alter Trojaner stiftet immer mehr Chaos



Code:
ATTFilter
All processes killed
========== OTL ==========
Prefs.js: "hxxp://start.icq.com/" removed from browser.startup.homepage
Prefs.js: "ICQ Search" removed from browser.search.selectedEngine
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734EA-242A-422B-ADF8-83D1E48CC825}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}\ deleted successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
File G:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
File E:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
File D:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
File D:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
File D:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
File E:\Startme.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
File D:\autoplay.exe lgcenter.ini not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e\Quarantine Items folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e\CUASys folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0 folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8 folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\chrome@loadtubes.com folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy folder moved successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 deleted successfully.
ADS C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 231371 bytes
 
User: Martin Gillert
->Temp folder emptied: 14556288 bytes
->Temporary Internet Files folder emptied: 28894865 bytes
->Java cache emptied: 73739833 bytes
->FireFox cache emptied: 21657923 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 765 bytes
 
User: NetworkService
->Temp folder emptied: 643 bytes
->Temporary Internet Files folder emptied: 943142 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 360 bytes
RecycleBin emptied: 23283751 bytes
 
Total Files Cleaned = 156,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default User
 
User: LocalService
 
User: Martin Gillert
->Flash cache emptied: 0 bytes
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.43.1 log created on 05252012_142900

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\Martin Gillert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GQOA3F3\115276-system-32-alter-trojaner-stiftet-immer-mehr-chaos-2[1].html moved successfully.

Registry entries deleted on Reboot...
         

Antwort

Themen zu System 32 - alter Trojaner stiftet immer mehr Chaos
antivir, aufrufe, automatisch, avira, avira antivir, folge, gelöscht, killbox, kleines, laptop, löschen, malwarebytes, malwaresoftware, nicht löschen, nicht mehr, server, spybot, system, system 32, system32, trojaner, unbekannte, viren, vodafone, weitergeleitet, windows, zugriff, zugriff verweigert



Ähnliche Themen: System 32 - alter Trojaner stiftet immer mehr Chaos


  1. Trojaner auf alter CD (Trojan.JS.Iframe.AGG)
    Log-Analyse und Auswertung - 07.07.2015 (6)
  2. Alter Opa,zugemüllt bis zum geht nicht mehr
    Log-Analyse und Auswertung - 04.06.2015 (16)
  3. Adobe stiftet Verwirrung mit falschen Versionsangaben für Flash
    Nachrichten - 26.01.2015 (0)
  4. system neu aufgesetzt,trojaner symptome immer noch da
    Log-Analyse und Auswertung - 10.09.2013 (1)
  5. Drooper.Generic7.clbu auf alter CD gefunden. Ist mein System noch sauber?
    Plagegeister aller Art und deren Bekämpfung - 01.06.2013 (11)
  6. Unbekannter Schädling auf Chaos-System
    Log-Analyse und Auswertung - 28.08.2012 (12)
  7. Malwarebytes und hijackthis - mein System wird immer langsamer + mein ESET mag nicht mehr
    Log-Analyse und Auswertung - 07.06.2012 (8)
  8. Trojaner/? Virus ? ...System wird immer langsamer .....was kann ich tun
    Plagegeister aller Art und deren Bekämpfung - 07.03.2012 (8)
  9. Backdoor oder Trojaner noch immer auf meinem System?
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (5)
  10. System neu aufgesetzt! immer noch Trojaner
    Mülltonne - 27.09.2008 (0)
  11. VPN starten von aussen / alter Pfad wird immer angezeigt
    Alles rund um Windows - 29.03.2008 (6)
  12. Infizierter PC ,..voller trojaner es kommen immer system doctor aufrufe usw,..
    Log-Analyse und Auswertung - 25.05.2007 (2)
  13. System-Chaos nach E7- & Microsoft Sicherheits-Updt.
    Log-Analyse und Auswertung - 29.10.2006 (2)
  14. System plötzlich "merkwürdig"! langsamer, alter Wurm wieder da, Passwörter weg?
    Log-Analyse und Auswertung - 21.10.2006 (6)
  15. Überreste alter Trojaner im Logfile?
    Log-Analyse und Auswertung - 26.12.2004 (1)
  16. Trojaner-IE im absoluten chaos-HILFE
    Plagegeister aller Art und deren Bekämpfung - 02.06.2004 (14)

Zum Thema System 32 - alter Trojaner stiftet immer mehr Chaos - HI, ich habe ein kleines Laptop welches mein Freund genutzt hat und nun sind irgendwelche Viren drauf... habe hier schon einiges gelesen runtergeladen und gelöscht, aber ganz verschwindet er nicht - System 32 - alter Trojaner stiftet immer mehr Chaos...
Archiv
Du betrachtest: System 32 - alter Trojaner stiftet immer mehr Chaos auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.