| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira meldet Verschlüsselungs-TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.05.2012, 14:12
| #1 |
 |  Avira meldet Verschlüsselungs-Trojaner Hi, mein avira meldet bei jedem Suchlauf den Fund eines oder zwei Verschlüsselungs-Trojaner. Diese werden dann in Quarantäne verschoben. Änderungen an meinen Dateien konnte ich bis jetzt nicht feststellen. die Trojaner heißen: TR/Matsnu.EB TR/Dldr.Karagany.I.18 TR/Gataka.D.1 TR/Obfuscate.XT.5 TR/Rogue.kdv.624526 TR/Trash.Gen Diese Trojaner werden nur von Avira angezeigt. Eine verdächtigte email habe ich nicht erhalten. Ein vollständiger Scan mit Malewarebytes brachte drei neue Funde - aber Verschlüsselungs-Trojaner wurden nicht angezeigt. Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.30.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Juliane :: JULIANE-PC [Administrator] 30.05.2012 08:57:15 mbam-log-2012-05-30 (08-57-15).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 348385 Laufzeit: 2 Stunde(n), 7 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt. I:\Sicherung 16.1.12\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt. I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Danach habe ich Avira einen vollständigen Systemscan ausführen lassen. Dabei wurden zwei Trojaner auf der externen Festplatte gefunden. Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 30. Mai 2012 11:51 Es wird nach 3760761 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : JULIANE-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48 AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50 LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36 AVREG.DLL : 12.3.0.17 232200 Bytes 16.05.2012 08:03:09 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53 VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 08:03:03 VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 08:03:03 VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 08:03:03 VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 08:03:03 VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 08:03:03 VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 08:03:03 VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 08:03:03 VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 08:03:03 VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 08:03:03 VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 08:03:03 VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 07:49:51 VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 11:17:04 VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 11:50:23 VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 08:07:10 VBASE019.VDF : 7.11.31.58 2048 Bytes 28.05.2012 08:07:10 VBASE020.VDF : 7.11.31.59 2048 Bytes 28.05.2012 08:07:10 VBASE021.VDF : 7.11.31.60 2048 Bytes 28.05.2012 08:07:11 VBASE022.VDF : 7.11.31.61 2048 Bytes 28.05.2012 08:07:11 VBASE023.VDF : 7.11.31.62 2048 Bytes 28.05.2012 08:07:11 VBASE024.VDF : 7.11.31.63 2048 Bytes 28.05.2012 08:07:11 VBASE025.VDF : 7.11.31.64 2048 Bytes 28.05.2012 08:07:11 VBASE026.VDF : 7.11.31.65 2048 Bytes 28.05.2012 08:07:11 VBASE027.VDF : 7.11.31.66 2048 Bytes 28.05.2012 08:07:11 VBASE028.VDF : 7.11.31.67 2048 Bytes 28.05.2012 08:07:11 VBASE029.VDF : 7.11.31.68 2048 Bytes 28.05.2012 08:07:11 VBASE030.VDF : 7.11.31.69 2048 Bytes 28.05.2012 08:07:11 VBASE031.VDF : 7.11.31.102 90112 Bytes 30.05.2012 08:09:13 Engineversion : 8.2.10.74 AEVDF.DLL : 8.1.2.4 106868 Bytes 30.05.2012 08:10:20 AESCRIPT.DLL : 8.1.4.22 450939 Bytes 30.05.2012 08:10:18 AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36 AESBX.DLL : 8.2.5.10 606580 Bytes 30.05.2012 08:10:26 AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32 AEPACK.DLL : 8.2.16.16 807288 Bytes 30.05.2012 08:10:16 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 26.04.2012 16:41:32 AEHEUR.DLL : 8.1.4.32 4850039 Bytes 30.05.2012 08:10:08 AEHELP.DLL : 8.1.21.0 254326 Bytes 16.05.2012 08:03:05 AEGEN.DLL : 8.1.5.28 422260 Bytes 26.04.2012 16:41:31 AEEXP.DLL : 8.1.0.44 82293 Bytes 30.05.2012 08:10:28 AEEMU.DLL : 8.1.3.0 393589 Bytes 20.01.2012 23:21:29 AECORE.DLL : 8.1.25.8 201079 Bytes 30.05.2012 08:09:17 AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28 AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31 AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35 AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49 SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02 AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35 NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51 RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, I:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Mittwoch, 30. Mai 2012 11:51 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'I:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '131' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'zstatus.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMEService.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2771' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Cäsar\Caesar Saves\ABH 5 ii.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Cäsar\Caesar Saves\Labors 1.2b.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Cäsar\Caesar Saves\Labors A 1kkkkkk.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\2012 avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\2012a avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\cdex_170b2_enu.exe [WARNUNG] Die Version dieses Archives wird nicht unterstützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\install_flashplayer10_chra_aih.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\BL7-pct.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateII.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpct.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpctsimon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIsimon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3pct.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simonantwort.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10PCT.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10_PCT.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12e.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL15-Trioxacarcin\BL15c.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL16-Cyclipostin-Derivate\Aventis.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P333T493\avira_free_antivirus_de[2].exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Temporary Internet Files\Exent\DACC\80bd25dd-4c2f-4b97-8ec4-c303fea94049 [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. Beginne mit der Suche in 'I:\' <Elements> I:\iTunes\Mobile Applications\Bowmaster HD 2.9.ipa [WARNUNG] Die Datei ist kennwortgeschützt I:\Sicherung 16.1.12\Cäsar\Caesar Saves\ABH 5 ii.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft I:\Sicherung 16.1.12\Cäsar\Caesar Saves\Labors 1.2b.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft I:\Sicherung 16.1.12\Cäsar\Caesar Saves\Labors A 1kkkkkk.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft I:\Sicherung 16.1.12\Downloads\cdex_170b2_enu.exe [WARNUNG] Die Version dieses Archives wird nicht unterstützt I:\Sicherung 16.1.12\Downloads\install_flashplayer10_chra_aih.exe [WARNUNG] Die Datei ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\BL7-pct.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateII.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpct.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpctsimon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIsimon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3pct.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simonantwort.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10PCT.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10_PCT.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12e.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL15-Trioxacarcin\BL15c.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL16-Cyclipostin-Derivate\Aventis.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Cäsar\Caesar Saves\ABH 5 ii.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft I:\Sicherung 26.3.2012\Eigene Dateien\Cäsar\Caesar Saves\Labors 1.2b.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft I:\Sicherung 26.3.2012\Eigene Dateien\Cäsar\Caesar Saves\Labors A 1kkkkkk.c4s [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\cdex_170b2_enu.exe [WARNUNG] Die Version dieses Archives wird nicht unterstützt I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\install_flashplayer10_chra_aih.exe [WARNUNG] Die Datei ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\BL7-pct.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateII.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpct.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpctsimon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIsimon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3pct.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simon.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simonantwort.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10PCT.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10_PCT.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12e.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL15-Trioxacarcin\BL15c.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL16-Cyclipostin-Derivate\Aventis.doc.pgp [WARNUNG] Das gesamte Archiv ist kennwortgeschützt I:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP1577\A0167473.app [WARNUNG] Die Datei ist kennwortgeschützt I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP302\A0028213.app [WARNUNG] Die Datei ist kennwortgeschützt I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031855.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031856.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031856.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d57bdab.qua' verschoben! I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031855.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c0920d.qua' verschoben! Ende des Suchlaufs: Mittwoch, 30. Mai 2012 14:56 Benötigte Zeit: 2:38:19 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 21873 Verzeichnisse wurden überprüft 602539 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 602537 Dateien ohne Befall 6440 Archive wurden durchsucht 69 Warnungen 2 Hinweise 380465 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Was kann ich machen, um diese Trojaner loszuwerden? Welche Informationen benötigt ihr sonst noch? Für jede Hilfe bin ich recht dankbar. Gruß Markus |
|
31.05.2012, 12:11
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Avira meldet Verschlüsselungs-TrojanerZitat:
__________________ |
|
01.06.2012, 09:06
| #3 |
| | Avira meldet Verschlüsselungs-Trojaner Hi Cosinus,
__________________danke für deine Antwort. Die Meldungen kamen alle einzeln, es sind also mehrere log. Ich habe sie mal als zips angehängt. Gruß Markus |
|
01.06.2012, 13:35
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Verschlüsselungs-Trojaner Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.06.2012, 14:15
| #5 |
| | Avira meldet Verschlüsselungs-Trojaner die vorhergehenden logs als zip sind alle von Avira. mit Malewarebytes habe ich nur einen vollständigen Scan durchgeführt - das log dazu hatte ich im ersten Beitrag geposted - hänge es aber auch hier noch mal als zip an Malewarebytes hatte 3 mal den gleichen Verdächtigen auf Rechner und in der Sicherung der externen Festplatte gefunden |
|
01.06.2012, 14:37
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Verschlüsselungs-TrojanerZitat:
 Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
__________________ --> Avira meldet Verschlüsselungs-Trojaner |
|
01.06.2012, 17:14
| #7 | |
| | Avira meldet Verschlüsselungs-TrojanerZitat:
 ich habe den eset scanner drüber laufen lassen, hier der log.txt ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=33169f0f771899408cb6db71aa4726b9 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-06-01 04:05:46 # local_time=2012-06-01 06:05:46 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1792 16777191 100 0 1403972 1403972 0 0 # compatibility_mode=8192 67108863 100 0 158 158 0 0 # scanned=164167 # found=3 # cleaned=0 # scan_time=7490 C:\RECYCLER\S-1-5-21-776561741-1715567821-1417001333-1004\Dc567.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I I:\RECYCLER\S-1-5-21-776561741-1715567821-1417001333-1004\Di1183.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I I:\RECYCLER\S-1-5-21-776561741-1715567821-1417001333-1004\Di1184.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I |
|
02.06.2012, 15:57
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Verschlüsselungs-Trojaner Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? (abgesehen von der Verschlüsselung) 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
02.06.2012, 17:12
| #9 |
| | Avira meldet Verschlüsselungs-Trojaner Das ist wohl ein Missverständnis: wie schon in meinem ersten Post geschrieben, läuft mein PC bis auf die Meldungen von Avira über die Trojaner-Funde ohne Probleme. Bis jetzt habe ich keine verschlüsselten Daten gefunden. Im Startmenü sind auch keine leeren Ordner. Vielleicht hatte ich Glück und Avira hat die Trojaner rechtzeitig entdeckt und in Quarantäne gesteckt. Seitdem Malewarebytes drüber gelaufen ist, meldet Avira auch keine neuen Funde mehr. Kann ich den Patienten dann jetzt als geheilt entlassen, oder muss ich noch was machen, um die letzten Reste der Trojaner zu entfernen? |
|
02.06.2012, 19:44
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Verschlüsselungs-Trojaner Ich frag immer nochmal nach! Missverständnis hin oder her, ich will sicher gehen was der aktuelle Stand ist! Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.06.2012, 17:12
| #11 |
| | Avira meldet Verschlüsselungs-Trojaner herzlichen Dank für deine Anleitung. Hier der Inhalt von OTL.Txt: OTL Logfile: Code:
ATTFilter OTL logfile created on: 03.06.2012 17:49:05 - Run 1 OTL by OldTimer - Version 3.2.44.0 Folder = C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 77,95% Memory free 3,85 Gb Paging File | 3,48 Gb Available in Paging File | 90,52% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 145,96 Gb Total Space | 79,69 Gb Free Space | 54,59% Space Free | Partition Type: NTFS Drive I: | 931,51 Gb Total Space | 810,73 Gb Free Space | 87,03% Space Free | Partition Type: NTFS Computer Name: JULIANE-PC | User Name: Juliane | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.05.30 16:03:51 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\OTL.exe PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2012.01.23 06:43:08 | 000,092,592 | ---- | M] (TomTom) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe PRC - [2009.02.06 18:02:14 | 000,109,056 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2001.08.02 12:00:00 | 000,036,864 | ---- | M] (Zenographics) -- C:\WINDOWS\system32\zstatus.exe ========== Modules (No Company Name) ========== MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2011.09.27 08:23:00 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll MOD - [2011.09.27 08:22:40 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.05.05 13:09:26 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.04.21 03:16:42 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2012.02.15 14:30:18 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.01.23 06:43:08 | 000,092,592 | ---- | M] (TomTom) [Auto | Running] -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService) SRV - [2011.07.20 06:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2009.02.06 18:02:14 | 000,109,056 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) SRV - [2008.07.29 19:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing) SRV - [2008.04.14 14:00:00 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm) SRV - [2008.04.14 14:00:00 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE) SRV - [2008.04.14 14:00:00 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess) SRV - [2008.04.14 14:00:00 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger) SRV - [2008.04.14 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv) SRV - [2008.04.14 14:00:00 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter) SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2005.07.25 21:25:18 | 000,491,520 | ---- | M] ( ) [On_Demand | Stopped] -- C:\WINDOWS\system32\lxcgcoms.exe -- (lxcg_device) SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.05.20 19:38:05 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt) DRV - [2011.05.20 19:38:04 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt) DRV - [2011.05.13 18:58:24 | 000,124,976 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS -- (SymEvent) DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.02.24 12:22:10 | 000,185,472 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\acedrv11.sys -- (acedrv11) DRV - [2008.04.14 14:00:00 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot) DRV - [2008.04.14 14:00:00 | 000,154,112 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmio.sys -- (dmio) DRV - [2008.04.14 14:00:00 | 000,143,744 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\fastfat.sys -- (Fastfat) DRV - [2008.04.14 14:00:00 | 000,120,576 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\pcmcia.sys -- (Pcmcia) DRV - [2008.04.14 14:00:00 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs) DRV - [2008.04.14 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k) DRV - [2008.04.14 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC) DRV - [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\ws2ifsl.sys -- (WS2IFSL) DRV - [2008.04.14 14:00:00 | 000,005,888 | ---- | M] (Microsoft Corp., Veritas Software.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmload.sys -- (dmload) DRV - [2007.01.26 01:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB) DRV - [2007.01.26 01:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject) DRV - [2006.02.09 20:57:46 | 001,502,208 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2005.11.16 15:36:00 | 001,047,816 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.web.de/br/ie8_startpage IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web.de/ IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\URLSearchHook: - No CLSID value found IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{40C01B2A-4608-4083-A862-4963F9800503}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{66BD435C-9F67-4FCB-B81E-EDB955F71453}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}: "URL" = hxxp://go.web.de/br/ie8_search_amazon/?keywords={searchTerms} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}: "URL" = hxxp://go.web.de/br/ie8_search_ebay/?q={searchTerms} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}: "URL" = hxxp://go.web.de/br/ie8_search_web/?su={searchTerms} IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Search the web" FF - prefs.js..browser.search.order.1: "Search the web" FF - prefs.js..browser.search.selectedEngine: "Search the web" FF - prefs.js..browser.startup.homepage: "hxxp://go.web.de/tb/mff_startpage" FF - prefs.js..keyword.URL: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" FF - prefs.js..network.proxy.no_proxies_on: "localho,t,127.0.0.1,*.local" FF - prefs.js..network.proxy.type: 0 FF - user.js..browser.search.selectedEngine: "Search the web" FF - user.js..browser.search.order.1: "Search the web" FF - user.js..browser.search.defaultenginename: "Search the web" FF - user.js..keyword.URL: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.09 08:42:28 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.11 09:42:07 | 000,000,000 | ---D | M] [2012.05.18 21:08:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Extensions [2012.05.18 21:08:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2012.05.09 08:42:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions [2012.04.06 00:53:58 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2012.03.09 23:54:54 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2012.01.18 11:01:47 | 000,000,000 | ---D | M] (instplugin) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\info@instmin.com [2012.05.09 08:34:18 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com [2012.05.09 08:42:39 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de [2012.05.09 08:36:04 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\searchplugins\icqplugin.xml [2012.05.09 08:42:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.05.09 08:42:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions [2012.05.09 08:42:24 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de [2012.04.21 03:18:00 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.06.19 19:00:39 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.01.18 11:01:47 | 000,000,161 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search the web.src [2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM\..\Toolbar: (instplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin\toolbar.dll () O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found. O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [hp 1000 firmware] C:\Programme\hp LaserJet 1000\fwdl.exe (Zenographics) O4 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004..\Run: [LicenseValidator] C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Identities\{6970C8B0-9ED4-40A1-AAF9-A25C62BAFBF6}\LicenseValidator.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0196F84F-0C71-419A-8485-5C7A81AC8930}: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.05.13 16:49:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2012.02.22 14:55:31 | 000,000,000 | RH-D | M] - I:\autorun -- [ NTFS ] O32 - AutoRun File - [2002.10.16 14:56:50 | 000,000,036 | RH-- | M] () - I:\autorun.inf -- [ NTFS ] O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell - "" = AutoRun O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun\command - "" = L:\pushinst.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Audible Download Manager.lnk - C:\Programme\Audible\Bin\AudibleDownloadHelper.exe - (Audible, Inc.) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Quicken 2004 Zahlungserinnerung.lnk - C:\Programme\Quicken2004\billmind.exe - (Lexware) MsConfig - StartUpReg: 1und1Dispatcher - hkey= - key= - C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe (1&1 Mail & Media GmbH) MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: ApnUpdater - hkey= - key= - C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName}) MsConfig - StartUpReg: AppleSyncNotifier - hkey= - key= - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) MsConfig - StartUpReg: APSDaemon - hkey= - key= - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) MsConfig - StartUpReg: ArcSoft Connection Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) MsConfig - StartUpReg: ATIPTA - hkey= - key= - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe (ATI Technologies, Inc.) MsConfig - StartUpReg: AVMWlanClient - hkey= - key= - C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin) MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - File not found MsConfig - StartUpReg: EzPrint - hkey= - key= - C:\Programme\Lexmark 2300 Series\ezprint.exe (Lexmark International Inc.) MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.) MsConfig - StartUpReg: LicenseValidator - hkey= - key= - File not found MsConfig - StartUpReg: lxcgmon.exe - hkey= - key= - C:\Programme\Lexmark 2300 Series\lxcgmon.exe (Lexmark International, Inc.) MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation) MsConfig - StartUpReg: Nikon Message Center 2 - hkey= - key= - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe (Nikon Corporation) MsConfig - StartUpReg: Pando Media Booster - hkey= - key= - C:\Programme\Pando Networks\Media Booster\PMB.exe () MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.) MsConfig - StartUpReg: SigmatelSysTrayApp - hkey= - key= - C:\WINDOWS\stsystra.exe (SigmaTel, Inc.) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) MsConfig - StartUpReg: TomTomHOME.exe - hkey= - key= - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom) MsConfig - StartUpReg: Ulead AutoDetector - hkey= - key= - C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe (Ulead Systems, Inc.) MsConfig - StartUpReg: Ulead Photo Express 5 SE Calendar Checker - hkey= - key= - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\CalCheck.exe (Ulead Systems, Inc.) MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 2 SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE ActiveX: >{E9D28A7F-49A0-41E8-95B7-4C699B1D3A6A} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.06.01 15:58:19 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2012.06.01 09:15:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2012.06.01 09:15:09 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip [2012.05.30 08:54:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Malwarebytes [2012.05.30 08:54:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.05.30 08:54:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.05.30 08:54:36 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.05.30 08:54:36 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.05.23 14:28:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2012.05.18 21:09:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\TomTom [2012.05.18 21:08:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom [2012.05.18 21:08:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\TomTom [2012.05.18 21:08:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TomTom [2012.05.18 21:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Startmenü\Programme\TomTom [2012.05.18 21:08:23 | 000,000,000 | ---D | C] -- C:\Programme\TomTom International B.V [2012.05.18 21:08:04 | 000,000,000 | ---D | C] -- C:\Programme\TomTom HOME 2 [2012.05.18 20:18:07 | 000,000,000 | ---D | C] -- C:\Programme\TomTom DesktopSuite [2012.05.16 10:04:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Avira [2012.05.16 10:01:35 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys [2012.05.16 10:01:32 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2012.05.16 10:01:32 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2012.05.16 10:01:32 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys [2012.05.16 10:01:25 | 000,000,000 | ---D | C] -- C:\Programme\Avira [2012.05.16 10:01:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira [2012.05.15 10:26:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TeamViewer [2012.05.09 08:42:30 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2012.05.09 08:42:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.06.03 17:53:00 | 000,000,230 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012.06.03 17:09:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.06.03 16:20:31 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.05.30 21:31:45 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2012.05.30 08:54:38 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.05.27 18:08:07 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.05.24 08:19:50 | 000,000,211 | -HS- | M] () -- C:\boot.ini [2012.05.23 14:28:04 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2012.05.22 08:55:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.05.09 15:22:56 | 000,219,248 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.05.09 14:04:28 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.05.09 14:04:28 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.05.09 14:04:28 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.05.09 14:04:28 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.05.09 14:00:58 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.05.09 08:42:31 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.05.30 08:54:38 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.05.16 10:01:56 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2012.02.22 11:45:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ViewNX2.INI [2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Scripts Menu [2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screen Savers [2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screen Saver [2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sampler Instruments [2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sampler Files [2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sampler [2012.02.22 11:14:37 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLev.DAT [2012.02.22 11:14:37 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLet.DAT [2012.02.22 11:14:37 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLes.DAT [2012.02.22 11:14:37 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StartupItems [2012.02.22 11:14:37 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Standard [2012.02.22 11:14:37 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Speech Enhancer [2012.02.16 07:31:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.10.12 10:43:01 | 000,000,071 | ---- | C] () -- C:\WINDOWS\pex.INI [2011.09.19 15:51:39 | 000,000,121 | ---- | C] () -- C:\WINDOWS\Ulead32.ini [2011.09.07 18:16:52 | 000,000,064 | ---- | C] () -- C:\WINDOWS\GPlrLanc.dat [2011.07.21 15:10:26 | 000,017,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.06.19 12:54:45 | 000,038,412 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2011.05.26 15:59:06 | 001,183,744 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgserv.dll [2011.05.26 15:59:06 | 001,134,592 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgusb1.dll [2011.05.26 15:59:06 | 000,155,648 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgprox.dll [2011.05.26 15:59:06 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxcgvs.dll [2011.05.26 15:59:05 | 000,704,512 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcomc.dll [2011.05.26 15:59:05 | 000,491,520 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcoms.exe [2011.05.26 15:59:05 | 000,413,696 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcomm.dll [2011.05.26 15:59:05 | 000,372,736 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgih.exe [2011.05.26 15:59:05 | 000,114,688 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgpplc.dll [2011.05.26 15:59:04 | 000,483,328 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcglmpm.dll [2011.05.26 15:59:00 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\lxcgjswr.dll [2011.05.26 15:58:59 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\lxcginsr.dll [2011.05.26 15:58:58 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\lxcgcur.dll [2011.05.20 19:38:05 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys [2011.05.20 19:38:04 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys [2011.05.19 14:57:58 | 000,000,030 | ---- | C] () -- C:\WINDOWS\INTURS.DAT [2011.05.19 14:54:53 | 000,221,239 | ---- | C] () -- C:\WINDOWS\System32\dnt24.dll [2011.05.19 14:54:53 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc24.dll [2011.05.19 14:54:53 | 000,069,689 | ---- | C] () -- C:\WINDOWS\System32\dntvm24.dll [2011.05.19 14:54:47 | 000,001,609 | ---- | C] () -- C:\WINDOWS\QUICKEN.INI [2011.05.19 14:54:47 | 000,000,052 | ---- | C] () -- C:\WINDOWS\Intuprof.ini [2011.05.14 23:27:05 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe [2011.05.14 23:26:35 | 000,114,630 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2011.05.14 18:13:47 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.05.13 19:29:54 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin [2011.05.13 19:19:08 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.05.13 18:38:14 | 000,004,328 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.05.13 18:37:01 | 000,219,248 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.05.13 18:34:42 | 000,060,808 | ---- | C] () -- C:\WINDOWS\System32\S32EVNT1.DLL [2011.05.13 18:19:18 | 000,233,525 | ---- | C] () -- C:\WINDOWS\System32\isutil.dll [2011.05.13 18:19:15 | 000,000,271 | ---- | C] () -- C:\WINDOWS\apptune.ini [2011.05.13 18:18:15 | 000,159,803 | ---- | C] () -- C:\WINDOWS\closewnd.exe [2011.05.13 16:51:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.05.13 16:46:24 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat ========== LOP Check ========== [2011.05.14 17:46:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon [2011.05.16 14:13:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DesktopIcons [2011.08.26 17:23:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2012.02.22 11:14:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EnterNHelp [2012.01.12 16:53:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2012.02.23 09:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nikon [2011.08.29 17:04:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files [2012.05.18 21:08:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom [2011.09.19 15:52:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2012.02.22 11:14:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ultima_T15 [2011.12.19 17:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UUdb [2011.05.14 18:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2011.12.19 17:33:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\1&1 Mail & Media GmbH [2011.06.19 12:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Amazon [2011.07.21 09:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar [2011.08.26 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\elsterformular [2012.01.18 11:01:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin [2012.02.22 11:29:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Nikon [2011.09.19 14:33:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\PhotoScape [2011.07.22 20:46:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\ProtectDISC [2012.05.15 10:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TeamViewer [2012.05.18 21:08:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TomTom [2011.05.21 18:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ubisoft [2011.10.12 10:40:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ulead Systems [2012.01.12 16:53:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\{DCD48218-E972-4d0c-9E5F-43462BC13E3B} [2012.06.03 17:53:00 | 000,000,230 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.12.19 17:33:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\1&1 Mail & Media GmbH [2011.05.16 12:25:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Adobe [2011.06.19 12:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Amazon [2011.11.16 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Apple Computer [2012.02.22 11:19:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\ArcSoft [2011.07.21 09:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar [2012.05.16 10:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Avira [2011.08.26 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\elsterformular [2012.05.15 10:46:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Help [2012.05.18 21:24:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Identities [2011.07.21 11:23:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\InstallShield [2012.01.18 11:01:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin [2011.05.14 22:39:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Macromedia [2012.05.30 08:54:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Malwarebytes [2012.02.22 11:16:36 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft [2012.05.15 10:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla [2012.02.22 11:29:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Nikon [2011.09.19 14:33:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\PhotoScape [2011.07.22 20:46:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\ProtectDISC [2012.05.30 23:31:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Skype [2012.05.16 13:00:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sun [2012.05.15 10:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TeamViewer [2012.05.18 21:08:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TomTom [2011.05.21 18:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ubisoft [2011.10.12 10:40:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ulead Systems [2012.05.15 12:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\vlc < %APPDATA%\*.exe /s > [2011.05.15 00:01:15 | 003,119,264 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe [2012.02.22 11:16:36 | 000,057,344 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe [2012.04.07 17:55:05 | 000,023,040 | R--- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{D05B0ED7-7C10-49C2-990C-8D984197C1B4}\IconD05B0ED7.exe [2012.04.07 17:55:05 | 000,004,608 | R--- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{D05B0ED7-7C10-49C2-990C-8D984197C1B4}\IconD05B0ED71.exe [2012.04.07 17:55:05 | 000,035,328 | R--- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{D05B0ED7-7C10-49C2-990C-8D984197C1B4}\IconD05B0ED72.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe [2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2011.05.13 19:35:53 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2011.05.13 19:35:53 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2011.05.13 19:35:52 | 000,458,752 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < > < End of report > [/code] |
|
03.06.2012, 18:15
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Verschlüsselungs-Trojaner Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.web.de/br/ie8_startpage
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\URLSearchHook: - No CLSID value found
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}: "URL" = http://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{40C01B2A-4608-4083-A862-4963F9800503}: "URL" = http://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{66BD435C-9F67-4FCB-B81E-EDB955F71453}: "URL" = http://go.web.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}: "URL" = http://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}: "URL" = http://go.web.de/br/ie8_search_amazon/?keywords={searchTerms}
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}: "URL" = http://go.web.de/br/ie8_search_ebay/?q={searchTerms}
IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}: "URL" = http://go.web.de/br/ie8_search_web/?su={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
FF - prefs.js..browser.startup.homepage: "http://go.web.de/tb/mff_startpage"
FF - prefs.js..keyword.URL: "http://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - prefs.js..network.proxy.no_proxies_on: "localho,t,127.0.0.1,*.local"
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
FF - user.js..keyword.URL: "http://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
[2012.04.06 00:53:58 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.05.09 08:34:18 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com
[2012.05.09 08:42:39 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de
[2012.05.09 08:36:04 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\searchplugins\icqplugin.xml
[2012.05.09 08:42:24 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de
[2012.01.18 11:01:47 | 000,000,161 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search the web.src
O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (instplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin\toolbar.dll ()
O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.
O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.05.13 16:49:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2012.02.22 14:55:31 | 000,000,000 | RH-D | M] - I:\autorun -- [ NTFS ]
O32 - AutoRun File - [2002.10.16 14:56:50 | 000,000,036 | RH-- | M] () - I:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell - "" = AutoRun
O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun\command - "" = L:\pushinst.exe
[2011.07.21 09:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.06.2012, 07:48
| #13 |
| | Avira meldet Verschlüsselungs-Trojaner danke für die Anleitung - es hat alles funktioniert wie beschrieben, Computer wurde neu gestartet, hier der neue Bericht: Code:
ATTFilter All processes killed
========== OTL ==========
HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{40C01B2A-4608-4083-A862-4963F9800503}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40C01B2A-4608-4083-A862-4963F9800503}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6552C7DD-90A4-4387-B795-F8F96747DE19}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{66BD435C-9F67-4FCB-B81E-EDB955F71453}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{66BD435C-9F67-4FCB-B81E-EDB955F71453}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}\ not found.
Prefs.js: "Search the web" removed from browser.search.defaultenginename
Prefs.js: "Search the web" removed from browser.search.order.1
Prefs.js: "Search the web" removed from browser.search.selectedEngine
Prefs.js: "hxxp://go.web.de/tb/mff_startpage" removed from browser.startup.homepage
Prefs.js: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL
Prefs.js: "localho,t,127.0.0.1,*.local" removed from network.proxy.no_proxies_on
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\FireFox\Profiles\fjswqtd7.default\user.js moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\searchplugins folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\logs folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\datastore folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Tue-29-Nov-2011-18-00-20-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Tue-18-Oct-2011-14-05-17-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Thu-21-Jul-2011-08-36-02-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Thu-09-Feb-2012-13-13-38-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Sat-17-Dec-2011-12-25-57-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Mon-26-Sep-2011-08-42-35-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Mon-05-Mar-2012-06-07-45-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Fri-20-Jan-2012-17-53-05-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Fri-11-Nov-2011-20-46-24-GMT folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\webapps folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\weather folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\ticker folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\shopping folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\search folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\pref folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\phish folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\newtab\initial-thumbs folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\newtab folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\neterror folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\horoscope folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\homebutton folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\highlight folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\help folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\email folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\ebay folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\brand folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\webapps folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\weather folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\ticker folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\shopping folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\search folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\pref folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\phish folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\newtab folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\neterror folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\main folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\horoscope folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\highlight folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\help folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\email folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\ebay folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\webapps folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\weather folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\ticker folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\shopping folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\search folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\pref folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\phish folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\newtab folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\neterror folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\main folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\horoscope folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\highlight folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\help\page folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\help folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\email folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\ebay folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\webapps folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\weather folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\util folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\tracking folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\ticker folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\shopping folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\search\mcollect folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\search folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\pref folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\phish folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\newtab folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\neterror folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\main folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\hotnews folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\horoscope folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\highlight folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\help folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\email folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\ebay folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\components folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de folder moved successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\searchplugins\icqplugin.xml moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\webapps folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\weather folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\ticker folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\shopping folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\search folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\pref folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\phish folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\newtab\initial-thumbs folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\newtab folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\neterror folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\horoscope folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\homebutton folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\highlight folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\help folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\email folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\ebay folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\brand folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\webapps folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\weather folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\ticker folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\shopping folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\search folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\pref folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\phish folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\newtab folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\neterror folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\main folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\horoscope folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\highlight folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\help folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\email folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\ebay folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\webapps folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\weather folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\ticker folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\shopping folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\search folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\pref folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\phish folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\newtab folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\neterror folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\main folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\horoscope folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\highlight folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\help\page folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\help folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\email folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\ebay folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\defaults\preferences folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\defaults folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\webapps folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\weather folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\util folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\tracking folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\ticker folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\shopping folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\search\mcollect folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\search folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\pref folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\phish folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\newtab folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\neterror folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\main folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\hotnews folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\horoscope folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\highlight folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\help folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\email folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\ebay folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\components folder moved successfully.
C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de folder moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\Search the web.src moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17166733-40EA-4432-A85C-AE672FF0E236}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{17166733-40EA-4432-A85C-AE672FF0E236}\ deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-89AF-189327213627} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-89AF-189327213627}\ deleted successfully.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin\toolbar.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}\ not found.
Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File not found.
I:\autorun.inf moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.
File L:\pushinst.exe not found.
C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Juliane
->Temp folder emptied: 149692665 bytes
->Temporary Internet Files folder emptied: 734398322 bytes
->Java cache emptied: 2567127 bytes
->FireFox cache emptied: 1052528682 bytes
->Flash cache emptied: 3165859 bytes
User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 41954 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 80439291 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 19918060 bytes
RecycleBin emptied: 1506295540 bytes
Total Files Cleaned = 3.387,00 mb
[EMPTYFLASH]
User: All Users
User: Default User
User: Juliane
->Flash cache emptied: 0 bytes
User: LocalService
User: NetworkService
Total Flash Files Cleaned = 0,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.44.0 log created on 06042012_081914
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
|
|
04.06.2012, 11:40
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Verschlüsselungs-Trojaner Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.06.2012, 12:04
| #15 |
| | Avira meldet Verschlüsselungs-Trojaner TDSS-Killer ist durchgelaufen - er hat 4 sachen gefunden, ich habe noch nichts gelöscht oder verschoben Rechner wurde auch nicht neu gestartet Hier der log dazu: Code:
ATTFilter 12:56:56.0015 2428 TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16
12:56:56.0203 2428 ============================================================
12:56:56.0203 2428 Current date / time: 2012/06/04 12:56:56.0203
12:56:56.0203 2428 SystemInfo:
12:56:56.0203 2428
12:56:56.0203 2428 OS Version: 5.1.2600 ServicePack: 3.0
12:56:56.0203 2428 Product type: Workstation
12:56:56.0203 2428 ComputerName: JULIANE-PC
12:56:56.0203 2428 UserName: Juliane
12:56:56.0203 2428 Windows directory: C:\WINDOWS
12:56:56.0203 2428 System windows directory: C:\WINDOWS
12:56:56.0203 2428 Processor architecture: Intel x86
12:56:56.0203 2428 Number of processors: 2
12:56:56.0203 2428 Page size: 0x1000
12:56:56.0203 2428 Boot type: Normal boot
12:56:56.0203 2428 ============================================================
12:56:58.0000 2428 Drive \Device\Harddisk0\DR0 - Size: 0x2540BE4000 (149.01 Gb), SectorSize: 0x200, Cylinders: 0x4BFC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
12:56:58.0000 2428 Drive \Device\Harddisk1\DR14 - Size: 0xE8E0B00000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB00, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
12:56:58.0046 2428 ============================================================
12:56:58.0046 2428 \Device\Harddisk0\DR0:
12:56:58.0046 2428 MBR partitions:
12:56:58.0046 2428 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x17886, BlocksNum 0x123EC0EE
12:56:58.0046 2428 \Device\Harddisk1\DR14:
12:56:58.0046 2428 MBR partitions:
12:56:58.0046 2428 \Device\Harddisk1\DR14\Partition0: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x74705000
12:56:58.0046 2428 ============================================================
12:56:58.0078 2428 C: <-> \Device\Harddisk0\DR0\Partition0
12:56:58.0125 2428 I: <-> \Device\Harddisk1\DR14\Partition0
12:56:58.0125 2428 ============================================================
12:56:58.0125 2428 Initialize success
12:56:58.0125 2428 ============================================================
12:57:25.0671 3304 ============================================================
12:57:25.0671 3304 Scan started
12:57:25.0671 3304 Mode: Manual; SigCheck; TDLFS;
12:57:25.0671 3304 ============================================================
12:57:26.0062 3304 Abiosdsk - ok
12:57:26.0062 3304 abp480n5 - ok
12:57:26.0187 3304 ACDaemon (769db4f484957cc98153b3c1b5d1162f) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
12:57:26.0343 3304 ACDaemon - ok
12:57:26.0375 3304 acedrv11 (e6f53d6c0dea3d375362265e175ca638) C:\WINDOWS\system32\drivers\acedrv11.sys
12:57:26.0390 3304 acedrv11 - ok
12:57:26.0437 3304 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:57:27.0062 3304 ACPI - ok
12:57:27.0093 3304 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
12:57:27.0218 3304 ACPIEC - ok
12:57:27.0312 3304 AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
12:57:27.0328 3304 AdobeFlashPlayerUpdateSvc - ok
12:57:27.0343 3304 adpu160m - ok
12:57:27.0390 3304 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
12:57:27.0546 3304 aec - ok
12:57:27.0609 3304 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
12:57:27.0640 3304 AFD - ok
12:57:27.0640 3304 Aha154x - ok
12:57:27.0640 3304 aic78u2 - ok
12:57:27.0656 3304 aic78xx - ok
12:57:27.0687 3304 Alerter (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
12:57:27.0812 3304 Alerter - ok
12:57:27.0843 3304 ALG (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
12:57:27.0937 3304 ALG - ok
12:57:27.0937 3304 AliIde - ok
12:57:27.0953 3304 amsint - ok
12:57:28.0031 3304 AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
12:57:28.0046 3304 AntiVirSchedulerService - ok
12:57:28.0093 3304 AntiVirService (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
12:57:28.0109 3304 AntiVirService - ok
12:57:28.0156 3304 AntiVirWebService (676894fa57b671fec5c3f05f8929e03b) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
12:57:28.0187 3304 AntiVirWebService - ok
12:57:28.0281 3304 Apple Mobile Device (7ef47644b74ebe721cc32211d3c35e76) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
12:57:28.0296 3304 Apple Mobile Device - ok
12:57:28.0312 3304 AppMgmt - ok
12:57:28.0312 3304 asc - ok
12:57:28.0312 3304 asc3350p - ok
12:57:28.0328 3304 asc3550 - ok
12:57:28.0406 3304 aspnet_state (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:57:28.0453 3304 aspnet_state - ok
12:57:28.0484 3304 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:57:28.0640 3304 AsyncMac - ok
12:57:28.0703 3304 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
12:57:28.0843 3304 atapi - ok
12:57:28.0843 3304 Atdisk - ok
12:57:28.0921 3304 Ati HotKey Poller (40f02b8460ac817ea0cea2e0cab4c2ed) C:\WINDOWS\system32\Ati2evxx.exe
12:57:28.0953 3304 Ati HotKey Poller - ok
12:57:29.0000 3304 ATI Smart (d41eb535e2b2d8872463e5f59f215d4e) C:\WINDOWS\system32\ati2sgag.exe
12:57:29.0046 3304 ATI Smart ( UnsignedFile.Multi.Generic ) - warning
12:57:29.0046 3304 ATI Smart - detected UnsignedFile.Multi.Generic (1)
12:57:29.0171 3304 ati2mtag (a7dd7088e2c987dbcb3f4d6d56f723bd) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
12:57:29.0234 3304 ati2mtag - ok
12:57:29.0312 3304 atksgt (f0d933b42cd0594048e4d5200ae9e417) C:\WINDOWS\system32\DRIVERS\atksgt.sys
12:57:29.0328 3304 atksgt - ok
12:57:29.0390 3304 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:57:29.0531 3304 Atmarpc - ok
12:57:29.0578 3304 AudioSrv (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
12:57:29.0734 3304 AudioSrv - ok
12:57:29.0750 3304 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
12:57:29.0890 3304 audstub - ok
12:57:29.0921 3304 avgntflt (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
12:57:29.0937 3304 avgntflt - ok
12:57:30.0000 3304 avipbb (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
12:57:30.0015 3304 avipbb - ok
12:57:30.0031 3304 avkmgr (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
12:57:30.0046 3304 avkmgr - ok
12:57:30.0093 3304 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
12:57:30.0109 3304 avmeject ( UnsignedFile.Multi.Generic ) - warning
12:57:30.0109 3304 avmeject - detected UnsignedFile.Multi.Generic (1)
12:57:30.0140 3304 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
12:57:30.0265 3304 Beep - ok
12:57:30.0343 3304 BITS (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
12:57:30.0515 3304 BITS - ok
12:57:30.0703 3304 Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Programme\Bonjour\mDNSResponder.exe
12:57:30.0718 3304 Bonjour Service - ok
12:57:30.0765 3304 Browser (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
12:57:30.0906 3304 Browser - ok
12:57:30.0937 3304 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
12:57:31.0078 3304 cbidf2k - ok
12:57:31.0078 3304 cd20xrnt - ok
12:57:31.0078 3304 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
12:57:31.0218 3304 Cdaudio - ok
12:57:31.0281 3304 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
12:57:31.0421 3304 Cdfs - ok
12:57:31.0484 3304 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:57:31.0609 3304 Cdrom - ok
12:57:31.0625 3304 Changer - ok
12:57:31.0656 3304 CiSvc (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
12:57:31.0781 3304 CiSvc - ok
12:57:31.0812 3304 ClipSrv (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
12:57:31.0937 3304 ClipSrv - ok
12:57:32.0031 3304 clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:57:32.0093 3304 clr_optimization_v2.0.50727_32 - ok
12:57:32.0093 3304 CmdIde - ok
12:57:32.0093 3304 COMSysApp - ok
12:57:32.0109 3304 Cpqarray - ok
12:57:32.0140 3304 CryptSvc (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
12:57:32.0281 3304 CryptSvc - ok
12:57:32.0281 3304 dac2w2k - ok
12:57:32.0281 3304 dac960nt - ok
12:57:32.0375 3304 DcomLaunch (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
12:57:32.0406 3304 DcomLaunch - ok
12:57:32.0468 3304 Dhcp (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
12:57:32.0609 3304 Dhcp - ok
12:57:32.0656 3304 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
12:57:32.0812 3304 Disk - ok
12:57:32.0812 3304 dmadmin - ok
12:57:32.0890 3304 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
12:57:33.0046 3304 dmboot - ok
12:57:33.0062 3304 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
12:57:33.0203 3304 dmio - ok
12:57:33.0234 3304 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
12:57:33.0375 3304 dmload - ok
12:57:33.0406 3304 dmserver (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
12:57:33.0531 3304 dmserver - ok
12:57:33.0578 3304 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
12:57:33.0734 3304 DMusic - ok
12:57:33.0781 3304 Dnscache (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
12:57:33.0812 3304 Dnscache - ok
12:57:33.0843 3304 Dot3svc (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
12:57:33.0984 3304 Dot3svc - ok
12:57:33.0984 3304 dpti2o - ok
12:57:33.0984 3304 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
12:57:34.0140 3304 drmkaud - ok
12:57:34.0187 3304 E100B (95974e66d3de4951d29e28e8bc0b644c) C:\WINDOWS\system32\DRIVERS\e100b325.sys
12:57:34.0250 3304 E100B - ok
12:57:34.0265 3304 EapHost (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
12:57:34.0390 3304 EapHost - ok
12:57:34.0437 3304 ERSvc (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
12:57:34.0578 3304 ERSvc - ok
12:57:34.0640 3304 Eventlog (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
12:57:34.0671 3304 Eventlog - ok
12:57:34.0718 3304 EventSystem (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
12:57:34.0796 3304 EventSystem - ok
12:57:34.0843 3304 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
12:57:34.0984 3304 Fastfat - ok
12:57:35.0046 3304 FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:57:35.0078 3304 FastUserSwitchingCompatibility - ok
12:57:35.0093 3304 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
12:57:35.0234 3304 Fdc - ok
12:57:35.0250 3304 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
12:57:35.0390 3304 Fips - ok
12:57:35.0437 3304 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:57:35.0562 3304 Flpydisk - ok
12:57:35.0593 3304 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
12:57:35.0718 3304 FltMgr - ok
12:57:35.0843 3304 FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:57:35.0859 3304 FontCache3.0.0.0 - ok
12:57:35.0890 3304 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:57:36.0015 3304 Fs_Rec - ok
12:57:36.0015 3304 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:57:36.0156 3304 Ftdisk - ok
12:57:36.0218 3304 FWLANUSB (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
12:57:36.0281 3304 FWLANUSB - ok
12:57:36.0312 3304 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
12:57:36.0328 3304 GEARAspiWDM - ok
12:57:36.0359 3304 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:57:36.0500 3304 Gpc - ok
12:57:36.0562 3304 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:57:36.0703 3304 HDAudBus - ok
12:57:36.0765 3304 helpsvc (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:57:36.0906 3304 helpsvc - ok
12:57:36.0921 3304 HidServ (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
12:57:37.0046 3304 HidServ - ok
12:57:37.0078 3304 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:57:37.0203 3304 hidusb - ok
12:57:37.0234 3304 hkmsvc (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
12:57:37.0359 3304 hkmsvc - ok
12:57:37.0375 3304 hpn - ok
12:57:37.0421 3304 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
12:57:37.0484 3304 HTTP - ok
12:57:37.0546 3304 HTTPFilter (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
12:57:37.0703 3304 HTTPFilter - ok
12:57:37.0703 3304 i2omgmt - ok
12:57:37.0703 3304 i2omp - ok
12:57:37.0828 3304 IDriverT (1cf03c69b49acb70c722df92755c0c8c) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
12:57:37.0828 3304 IDriverT ( UnsignedFile.Multi.Generic ) - warning
12:57:37.0828 3304 IDriverT - detected UnsignedFile.Multi.Generic (1)
12:57:37.0953 3304 idsvc (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:57:37.0984 3304 idsvc - ok
12:57:38.0046 3304 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
12:57:38.0187 3304 Imapi - ok
12:57:38.0234 3304 ImapiService (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
12:57:38.0375 3304 ImapiService - ok
12:57:38.0375 3304 ini910u - ok
12:57:38.0390 3304 IntelIde - ok
12:57:38.0421 3304 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
12:57:38.0562 3304 intelppm - ok
12:57:38.0593 3304 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
12:57:38.0734 3304 Ip6Fw - ok
12:57:38.0750 3304 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:57:38.0890 3304 IpFilterDriver - ok
12:57:38.0890 3304 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:57:39.0031 3304 IpInIp - ok
12:57:39.0062 3304 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:57:39.0218 3304 IpNat - ok
12:57:39.0359 3304 iPod Service (57edb35ea2feca88f8b17c0c095c9a56) C:\Programme\iPod\bin\iPodService.exe
12:57:39.0390 3304 iPod Service - ok
12:57:39.0437 3304 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:57:39.0562 3304 IPSec - ok
12:57:39.0578 3304 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
12:57:39.0640 3304 IRENUM - ok
12:57:39.0687 3304 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:57:39.0828 3304 isapnp - ok
12:57:39.0937 3304 JavaQuickStarterService (9dba73c2f1e76ec4cb837e67c5743596) C:\Programme\Java\jre6\bin\jqs.exe
12:57:39.0953 3304 JavaQuickStarterService - ok
12:57:40.0000 3304 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:57:40.0125 3304 Kbdclass - ok
12:57:40.0156 3304 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
12:57:40.0281 3304 kbdhid - ok
12:57:40.0343 3304 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
12:57:40.0484 3304 kmixer - ok
12:57:40.0500 3304 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
12:57:40.0562 3304 KSecDD - ok
12:57:40.0625 3304 LanmanServer (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
12:57:40.0687 3304 LanmanServer - ok
12:57:40.0765 3304 lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
12:57:40.0828 3304 lanmanworkstation - ok
12:57:40.0828 3304 lbrtfdc - ok
12:57:40.0859 3304 lirsgt (f8a7212d0864ef5e9185fb95e6623f4d) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
12:57:40.0875 3304 lirsgt - ok
12:57:40.0906 3304 LmHosts (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
12:57:41.0046 3304 LmHosts - ok
12:57:41.0046 3304 lxcg_device - ok
12:57:41.0093 3304 Messenger (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
12:57:41.0218 3304 Messenger - ok
12:57:41.0265 3304 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
12:57:41.0390 3304 mnmdd - ok
12:57:41.0421 3304 mnmsrvc (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
12:57:41.0546 3304 mnmsrvc - ok
12:57:41.0578 3304 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
12:57:41.0703 3304 Modem - ok
12:57:41.0734 3304 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:57:41.0859 3304 Mouclass - ok
12:57:41.0906 3304 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:57:42.0015 3304 mouhid - ok
12:57:42.0031 3304 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
12:57:42.0187 3304 MountMgr - ok
12:57:42.0203 3304 MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
12:57:42.0218 3304 MozillaMaintenance - ok
12:57:42.0218 3304 mraid35x - ok
12:57:42.0234 3304 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:57:42.0359 3304 MRxDAV - ok
12:57:42.0437 3304 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:57:42.0515 3304 MRxSmb - ok
12:57:42.0562 3304 MSDTC (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
12:57:42.0703 3304 MSDTC - ok
12:57:42.0703 3304 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
12:57:42.0859 3304 Msfs - ok
12:57:42.0859 3304 MSIServer - ok
12:57:42.0890 3304 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:57:43.0031 3304 MSKSSRV - ok
12:57:43.0031 3304 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:57:43.0156 3304 MSPCLOCK - ok
12:57:43.0156 3304 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
12:57:43.0296 3304 MSPQM - ok
12:57:43.0328 3304 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:57:43.0453 3304 mssmbios - ok
12:57:43.0500 3304 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
12:57:43.0515 3304 Mup - ok
12:57:43.0578 3304 napagent (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
12:57:43.0718 3304 napagent - ok
12:57:43.0750 3304 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
12:57:43.0875 3304 NDIS - ok
12:57:43.0937 3304 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:57:43.0937 3304 NdisTapi - ok
12:57:44.0000 3304 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:57:44.0156 3304 Ndisuio - ok
12:57:44.0171 3304 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:57:44.0296 3304 NdisWan - ok
12:57:44.0328 3304 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
12:57:44.0390 3304 NDProxy - ok
12:57:44.0406 3304 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
12:57:44.0531 3304 NetBIOS - ok
12:57:44.0562 3304 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
12:57:44.0687 3304 NetBT - ok
12:57:44.0750 3304 NetDDE (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
12:57:44.0859 3304 NetDDE - ok
12:57:44.0875 3304 NetDDEdsdm (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
12:57:45.0000 3304 NetDDEdsdm - ok
12:57:45.0031 3304 Netlogon (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:57:45.0171 3304 Netlogon - ok
12:57:45.0218 3304 Netman (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
12:57:45.0375 3304 Netman - ok
12:57:45.0562 3304 NetSvc (9da26b773bd04b867a8e9f427cd048fc) C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe
12:57:45.0562 3304 NetSvc ( UnsignedFile.Multi.Generic ) - warning
12:57:45.0562 3304 NetSvc - detected UnsignedFile.Multi.Generic (1)
12:57:45.0687 3304 NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:57:45.0703 3304 NetTcpPortSharing - ok
12:57:45.0750 3304 Nla (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
12:57:45.0781 3304 Nla - ok
12:57:45.0812 3304 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
12:57:45.0937 3304 Npfs - ok
12:57:46.0015 3304 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
12:57:46.0171 3304 Ntfs - ok
12:57:46.0171 3304 NtLmSsp (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:57:46.0296 3304 NtLmSsp - ok
12:57:46.0343 3304 NtmsSvc (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
12:57:46.0468 3304 NtmsSvc - ok
12:57:46.0531 3304 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
12:57:46.0656 3304 Null - ok
12:57:46.0687 3304 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:57:46.0812 3304 NwlnkFlt - ok
12:57:46.0812 3304 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:57:46.0937 3304 NwlnkFwd - ok
12:57:47.0156 3304 odserv (785f487a64950f3cb8e9f16253ba3b7b) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
12:57:47.0171 3304 odserv - ok
12:57:47.0250 3304 ose (5a432a042dae460abe7199b758e8606c) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
12:57:47.0265 3304 ose - ok
12:57:47.0312 3304 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
12:57:47.0453 3304 Parport - ok
12:57:47.0484 3304 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
12:57:47.0640 3304 PartMgr - ok
12:57:47.0671 3304 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
12:57:47.0796 3304 ParVdm - ok
12:57:47.0843 3304 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
12:57:47.0968 3304 PCI - ok
12:57:47.0968 3304 PCIDump - ok
12:57:47.0984 3304 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
12:57:48.0093 3304 PCIIde - ok
12:57:48.0140 3304 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
12:57:48.0281 3304 Pcmcia - ok
12:57:48.0281 3304 PDCOMP - ok
12:57:48.0281 3304 PDFRAME - ok
12:57:48.0296 3304 PDRELI - ok
12:57:48.0296 3304 PDRFRAME - ok
12:57:48.0296 3304 perc2 - ok
12:57:48.0312 3304 perc2hib - ok
12:57:48.0359 3304 PlugPlay (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
12:57:48.0375 3304 PlugPlay - ok
12:57:48.0406 3304 PolicyAgent (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:57:48.0531 3304 PolicyAgent - ok
12:57:48.0546 3304 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:57:48.0703 3304 PptpMiniport - ok
12:57:48.0703 3304 ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:57:48.0812 3304 ProtectedStorage - ok
12:57:48.0828 3304 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
12:57:48.0953 3304 PSched - ok
12:57:48.0953 3304 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:57:49.0078 3304 Ptilink - ok
12:57:49.0093 3304 ql1080 - ok
12:57:49.0093 3304 Ql10wnt - ok
12:57:49.0093 3304 ql12160 - ok
12:57:49.0109 3304 ql1240 - ok
12:57:49.0109 3304 ql1280 - ok
12:57:49.0140 3304 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:57:49.0281 3304 RasAcd - ok
12:57:49.0312 3304 RasAuto (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
12:57:49.0437 3304 RasAuto - ok
12:57:49.0468 3304 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:57:49.0625 3304 Rasl2tp - ok
12:57:49.0671 3304 RasMan (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
12:57:49.0796 3304 RasMan - ok
12:57:49.0796 3304 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:57:49.0921 3304 RasPppoe - ok
12:57:49.0937 3304 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
12:57:50.0046 3304 Raspti - ok
12:57:50.0093 3304 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:57:50.0218 3304 Rdbss - ok
12:57:50.0218 3304 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:57:50.0343 3304 RDPCDD - ok
12:57:50.0375 3304 RDPWD (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
12:57:50.0484 3304 RDPWD - ok
12:57:50.0515 3304 RDSessMgr (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
12:57:50.0640 3304 RDSessMgr - ok
12:57:50.0687 3304 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
12:57:50.0812 3304 redbook - ok
12:57:50.0859 3304 RemoteAccess (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
12:57:50.0984 3304 RemoteAccess - ok
12:57:51.0000 3304 RpcLocator (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
12:57:51.0109 3304 RpcLocator - ok
12:57:51.0171 3304 RpcSs (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
12:57:51.0218 3304 RpcSs - ok
12:57:51.0250 3304 RSVP (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
12:57:51.0375 3304 RSVP - ok
12:57:51.0421 3304 SamSs (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:57:51.0546 3304 SamSs - ok
12:57:51.0593 3304 SCardSvr (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
12:57:51.0718 3304 SCardSvr - ok
12:57:51.0765 3304 Schedule (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
12:57:51.0890 3304 Schedule - ok
12:57:51.0921 3304 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:57:51.0968 3304 Secdrv - ok
12:57:52.0015 3304 seclogon (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
12:57:52.0156 3304 seclogon - ok
12:57:52.0156 3304 SENS (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
12:57:52.0281 3304 SENS - ok
12:57:52.0312 3304 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
12:57:52.0437 3304 Serial - ok
12:57:52.0468 3304 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
12:57:52.0609 3304 Sfloppy - ok
12:57:52.0671 3304 SharedAccess (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
12:57:52.0812 3304 SharedAccess - ok
12:57:52.0859 3304 ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:57:52.0890 3304 ShellHWDetection - ok
12:57:52.0890 3304 Simbad - ok
12:57:52.0968 3304 SkypeUpdate (db0405d9aad62f0762e0876ac142b7e1) C:\Programme\Skype\Updater\Updater.exe
12:57:52.0984 3304 SkypeUpdate - ok
12:57:52.0984 3304 Sparrow - ok
12:57:53.0015 3304 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
12:57:53.0156 3304 splitter - ok
12:57:53.0203 3304 Spooler (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
12:57:53.0265 3304 Spooler - ok
12:57:53.0328 3304 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
12:57:53.0406 3304 sr - ok
12:57:53.0437 3304 srservice (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
12:57:53.0500 3304 srservice - ok
12:57:53.0562 3304 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
12:57:53.0609 3304 Srv - ok
12:57:53.0656 3304 SSDPSRV (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
12:57:53.0718 3304 SSDPSRV - ok
12:57:53.0765 3304 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
12:57:53.0781 3304 ssmdrv - ok
12:57:53.0890 3304 STHDA (2a2dc39623adef8ab3703ab9fac4b440) C:\WINDOWS\system32\drivers\sthda.sys
12:57:53.0968 3304 STHDA - ok
12:57:54.0031 3304 stisvc (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
12:57:54.0203 3304 stisvc - ok
12:57:54.0234 3304 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
12:57:54.0390 3304 swenum - ok
12:57:54.0437 3304 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
12:57:54.0562 3304 swmidi - ok
12:57:54.0562 3304 SwPrv - ok
12:57:54.0578 3304 symc810 - ok
12:57:54.0578 3304 symc8xx - ok
12:57:54.0625 3304 SymEvent (961b48b86f94d4cc8ceb483f8aa89374) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
12:57:54.0640 3304 SymEvent - ok
12:57:54.0640 3304 sym_hi - ok
12:57:54.0640 3304 sym_u3 - ok
12:57:54.0671 3304 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
12:57:54.0828 3304 sysaudio - ok
12:57:54.0875 3304 SysmonLog (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
12:57:55.0000 3304 SysmonLog - ok
12:57:55.0031 3304 TapiSrv (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
12:57:55.0156 3304 TapiSrv - ok
12:57:55.0234 3304 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:57:55.0265 3304 Tcpip - ok
12:57:55.0296 3304 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
12:57:55.0421 3304 TDPIPE - ok
12:57:55.0421 3304 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
12:57:55.0546 3304 TDTCP - ok
12:57:55.0578 3304 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
12:57:55.0703 3304 TermDD - ok
12:57:55.0750 3304 TermService (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
12:57:55.0859 3304 TermService - ok
12:57:55.0937 3304 Themes (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:57:55.0953 3304 Themes - ok
12:57:56.0093 3304 TomTomHOMEService (3199a477f0f06eede41bd55179f8eb05) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
12:57:56.0109 3304 TomTomHOMEService - ok
12:57:56.0109 3304 TosIde - ok
12:57:56.0171 3304 TrkWks (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
12:57:56.0328 3304 TrkWks - ok
12:57:56.0359 3304 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
12:57:56.0500 3304 Udfs - ok
12:57:56.0500 3304 ultra - ok
12:57:56.0562 3304 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
12:57:56.0671 3304 Update - ok
12:57:56.0718 3304 upnphost (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
12:57:56.0796 3304 upnphost - ok
12:57:56.0812 3304 UPS (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
12:57:56.0937 3304 UPS - ok
12:57:56.0984 3304 USBAAPL (eafe1e00739afe6c51487a050e772e17) C:\WINDOWS\system32\Drivers\usbaapl.sys
12:57:57.0062 3304 USBAAPL - ok
12:57:57.0093 3304 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:57:57.0218 3304 usbccgp - ok
12:57:57.0250 3304 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:57:57.0390 3304 usbehci - ok
12:57:57.0421 3304 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:57:57.0531 3304 usbhub - ok
12:57:57.0562 3304 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:57:57.0687 3304 usbprint - ok
12:57:57.0703 3304 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:57:57.0828 3304 usbscan - ok
12:57:57.0859 3304 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:57:58.0000 3304 usbstor - ok
12:57:58.0046 3304 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
12:57:58.0156 3304 usbuhci - ok
12:57:58.0187 3304 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
12:57:58.0343 3304 VgaSave - ok
12:57:58.0343 3304 ViaIde - ok
12:57:58.0375 3304 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
12:57:58.0500 3304 VolSnap - ok
12:57:58.0562 3304 VSS (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
12:57:58.0625 3304 VSS - ok
12:57:58.0656 3304 W32Time (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
12:57:58.0796 3304 W32Time - ok
12:57:58.0828 3304 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:57:58.0968 3304 Wanarp - ok
12:57:58.0984 3304 WDICA - ok
12:57:59.0031 3304 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
12:57:59.0171 3304 wdmaud - ok
12:57:59.0203 3304 WebClient (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
12:57:59.0343 3304 WebClient - ok
12:57:59.0437 3304 winmgmt (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
12:57:59.0578 3304 winmgmt - ok
12:57:59.0625 3304 WmdmPmSN (6e18978b749f0696a774de3f2cb142dd) C:\WINDOWS\system32\mspmsnsv.dll
12:57:59.0750 3304 WmdmPmSN - ok
12:57:59.0765 3304 WmiApSrv (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
12:57:59.0906 3304 WmiApSrv - ok
12:57:59.0921 3304 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:58:00.0046 3304 WS2IFSL - ok
12:58:00.0125 3304 wscsvc (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
12:58:00.0250 3304 wscsvc - ok
12:58:00.0296 3304 wuauserv (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
12:58:00.0421 3304 wuauserv - ok
12:58:00.0453 3304 WZCSVC (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
12:58:00.0609 3304 WZCSVC - ok
12:58:00.0640 3304 xmlprov (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
12:58:00.0781 3304 xmlprov - ok
12:58:00.0796 3304 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
12:58:01.0484 3304 \Device\Harddisk0\DR0 - ok
12:58:01.0484 3304 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR14
12:58:01.0625 3304 \Device\Harddisk1\DR14 - ok
12:58:01.0656 3304 Boot (0x1200) (35238f5ea2635b30d310a89bd841fb48) \Device\Harddisk0\DR0\Partition0
12:58:01.0656 3304 \Device\Harddisk0\DR0\Partition0 - ok
12:58:01.0671 3304 Boot (0x1200) (20505fcd56c204bdeb9ddeb451ed160a) \Device\Harddisk1\DR14\Partition0
12:58:01.0671 3304 \Device\Harddisk1\DR14\Partition0 - ok
12:58:01.0671 3304 ============================================================
12:58:01.0671 3304 Scan finished
12:58:01.0671 3304 ============================================================
12:58:01.0781 0192 Detected object count: 4
12:58:01.0781 0192 Actual detected object count: 4
12:58:58.0281 0192 ATI Smart ( UnsignedFile.Multi.Generic ) - skipped by user
12:58:58.0281 0192 ATI Smart ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:58:58.0281 0192 avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
12:58:58.0281 0192 avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:58:58.0296 0192 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
12:58:58.0296 0192 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:58:58.0296 0192 NetSvc ( UnsignedFile.Multi.Generic ) - skipped by user
12:58:58.0296 0192 NetSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
|
|
| Themen zu Avira meldet Verschlüsselungs-Trojaner |
| .dll, administrator, avg, avira, dateien, dateisystem, desktop, dllhost.exe, email, explorer, explorer.exe, festplatte, heuristiks/extra, heuristiks/shuriken, iexplore.exe, lsass.exe, microsoft, namen, nt.dll, programm, programme, registry, scan, services.exe, svchost.exe, system volume information, verweise, warnung, winlogon.exe, wuauclt.exe |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
