Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verschluesselungstrojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.06.2012, 14:18   #1
rganki
 
Verschluesselungstrojaner - Icon16

Verschluesselungstrojaner



Hallo tolles trojaner-board.de Team,

auch mich hats erwischt. Nach der Anleitung von Markusg, poste ich hier die OTL Scan Datei.

Hoffe ihr koennt mir helfen.

Zitat:
OTL logfile created on: 6/10/2012 4:42:19 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,015.00 Mb Total Physical Memory | 836.00 Mb Available Physical Memory | 82.00% Memory free
903.00 Mb Paging File | 848.00 Mb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149.04 Gb Total Space | 135.75 Gb Free Space | 91.08% Space Free | Partition Type: NTFS
Drive D: | 7.45 Gb Total Space | 7.41 Gb Free Space | 99.40% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002

========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2008/10/03 06:16:12 | 000,354,840 | R--- | M] (Intel Corporation) [Auto] -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMON.EXE -- (IAANTMON) Intel(R)
SRV - [2008/07/04 06:52:18 | 000,014,336 | ---- | M] (Vodafone) [Auto] -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe -- (VMCService)
SRV - [2004/10/21 21:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2010/05/26 14:36:36 | 001,391,104 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2009/06/29 13:00:50 | 000,112,640 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbnet.sys -- (ewusbnet)
DRV - [2009/06/29 13:00:50 | 000,102,656 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbfake.sys -- (hwusbfake)
DRV - [2009/04/09 08:38:32 | 000,110,592 | R--- | M] (ZTE Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys -- (ZTEusbnet)
DRV - [2009/04/09 08:38:32 | 000,105,344 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\zteusbvoice.sys -- (ZTEusbvoice)
DRV - [2009/04/09 08:38:32 | 000,105,344 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2009/04/09 08:38:32 | 000,104,960 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2009/04/09 08:38:32 | 000,104,960 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2009/04/09 08:38:32 | 000,007,680 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2009/04/09 08:38:30 | 000,102,400 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2008/11/24 05:57:00 | 000,296,320 | ---- | M] (Marvell) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2008/10/09 05:32:46 | 001,810,856 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\snp2uvc.sys -- (SNP2UVC) USB2.0 PC Camera (SNP2UVC)
DRV - [2008/05/23 07:51:02 | 000,024,624 | ---- | M] (Hewlett-Packard Corporation) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\hpdskflt.sys -- (hpdskflt)
DRV - [2008/05/23 07:50:16 | 000,028,592 | ---- | M] (Hewlett-Packard Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Accelerometer.sys -- (Accelerometer)
DRV - [2008/04/28 10:25:00 | 000,055,112 | ---- | M] (McAfee, Inc.) [Kernel | System] -- C:\WINDOWS\system32\drivers\mfetdik.sys -- (mfetdik)
DRV - [2008/04/28 08:22:10 | 000,009,344 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\CPQBttn.sys -- (HBtnKey)
DRV - [2008/04/03 12:40:44 | 000,074,688 | R--- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2008/03/28 06:14:02 | 000,024,064 | R--- | M] (Sonic Focus, Inc) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sfaudio.sys -- (SFAUDIO)
DRV - [2007/06/18 10:12:04 | 000,016,768 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HpqKbFiltr.sys -- (HpqKbFiltr)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


IE - HKU\Besitzer_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.com
IE - HKU\Besitzer_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0



IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/08/11 17:11:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/08/11 17:11:02 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{1650a312-02bc-40ee-977e-83f158701739}: C:\Programme\SiteAdvisor\6173\FF\

[2010/05/31 19:20:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Extensions
[2011/10/10 04:17:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\t3680xx9.default\extensions
[2011/10/10 04:17:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011/02/02 16:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011/08/11 17:10:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/08/11 17:10:54 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/08/11 17:10:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/08/11 17:10:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/08/11 17:10:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006/02/28 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - No CLSID value found.
O4 - HKLM..\Run: [AccelerometerSysTrayApplet] C:\WINDOWS\system32\accelerometerST.exe (Hewlett-Packard Corporation)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [HPCam_Menu] C:\Programme\Hewlett-Packard\HP Webcam\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE (Intel Corporation)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [zCpqset] C:\Programme\Hewlett-Packard\Default Settings\Cpqset.exe ()
O4 - HKU\Besitzer_ON_C..\Run: [Google Update] File not found
O4 - HKU\Besitzer_ON_C..\Run: [MsnMsgr] File not found
O4 - Startup: C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla\jootjxum.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 192.168.178.10
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\myrm {4D034FC3-013F-4b95-B544-44D49ABE3E76} - Reg Error: Key error. File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/05/26 13:40:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{3a909a7a-c2d0-11e0-a2f5-002100b314ca}\Shell - "" = AutoRun
O33 - MountPoints2\{3a909a7a-c2d0-11e0-a2f5-002100b314ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3a909a7a-c2d0-11e0-a2f5-002100b314ca}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{9aea8f9a-1ddd-11e0-a069-002481483e6d}\Shell - "" = AutoRun
O33 - MountPoints2\{9aea8f9a-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9aea8f9a-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{9aea8f9b-1ddd-11e0-a069-002481483e6d}\Shell - "" = AutoRun
O33 - MountPoints2\{9aea8f9b-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9aea8f9b-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{c63c907c-a40f-11e0-a299-002100b314ca}\Shell - "" = AutoRun
O33 - MountPoints2\{c63c907c-a40f-11e0-a299-002100b314ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c63c907c-a40f-11e0-a299-002100b314ca}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{cc9d84cd-1dc7-11e0-a063-002100b314ca}\Shell - "" = AutoRun
O33 - MountPoints2\{cc9d84cd-1dc7-11e0-a063-002100b314ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{cc9d84cd-1dc7-11e0-a063-002100b314ca}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{f748aa3e-68fb-11df-8d28-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{f748aa3e-68fb-11df-8d28-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f748aa3e-68fb-11df-8d28-806d6172696f}\Shell\AutoRun\command - "" = D:\SWSETUP\APPINSTL\setup.exe
O33 - MountPoints2\{f7d486ae-c2d1-11e0-a2f6-002481483e6d}\Shell - "" = AutoRun
O33 - MountPoints2\{f7d486ae-c2d1-11e0-a2f6-002481483e6d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f7d486ae-c2d1-11e0-a2f6-002481483e6d}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/06/09 19:17:52 | 000,000,000 | ---D | C] -- C:\_OTL
[2012/06/09 09:25:45 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidserv.dll
[2012/06/08 19:20:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla
[2012/05/27 15:14:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Peace! - MischMasch - gofeminin.de_files
[2012/05/27 15:13:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Wow kann ich hübsch gucken... - MischMasch - gofeminin.de_files
[2012/05/27 15:12:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\hhhhh_files
[2012/05/27 15:12:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Meine beste Freundin Jenn und Ich.. - MischMasch - gofeminin.de_files
[2012/05/27 15:11:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Stephanie und ich machen den Booty Shake... - MischMasch - gofeminin.de_files
[2012/05/27 15:11:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Ooooi... - MischMasch - gofeminin.de_files
[2012/05/27 15:08:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Ich Liebe PINK - OnlyMe - gofeminin.de_files
[2012/05/27 15:08:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Cheeeeze - OnlyMe - gofeminin.de_files
[2012/05/27 15:07:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Als ich dieses Kleid sah, habe ich mich sofort verliebt... - OnlyMe - gofeminin.de_files
[2012/05/27 15:06:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Meine wilde Seite haha - OnlyMe - gofeminin.de_files
[2012/05/27 15:05:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\träum - OnlyMe - gofeminin.de_files
[2010/05/26 14:03:07 | 000,195,112 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2uvc.dll
[2010/05/26 14:03:04 | 000,186,920 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnp2uvc.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/06/09 13:33:15 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/06/09 13:33:13 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/06/09 13:33:10 | 1064,751,104 | -HS- | M] () -- C:\hiberfil.sys
[2012/06/09 11:26:59 | 001,356,768 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/06/09 11:26:59 | 001,085,878 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/06/09 11:26:59 | 000,581,878 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/06/09 11:26:59 | 000,503,798 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/06/09 09:22:00 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/06/09 09:18:00 | 000,001,222 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-651377827-1801674531-1003UA.job
[2012/06/08 19:38:35 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\nnsfEoqdtVoyntV
[2012/06/08 19:38:35 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\eJlvNQOvNDpsalXNQgvN
[2012/06/08 19:20:04 | 000,056,320 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla\jootjxum.exe
[2012/06/06 16:18:00 | 000,001,170 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-651377827-1801674531-1003Core.job
[2012/06/04 17:01:37 | 000,042,345 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VdqjUnyVyyyGxxG
[2012/06/02 19:37:58 | 000,502,297 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ulJQuOerXvrTJTQgvQpa
[2012/06/02 19:35:30 | 000,299,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\QupXuXeJTNDQXOeJ
[2012/06/02 19:32:39 | 000,504,385 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JTaNNDQpOvTrDuXOsvTrl
[2012/06/02 19:21:07 | 000,063,312 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LsVxUtVnAoyLjVxdsV
[2012/05/31 18:58:38 | 000,485,582 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fGdGUsfxdLjEynjdtf
[2012/05/30 21:42:57 | 000,029,394 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dnxnxVqqGyGxyyx
[2012/05/30 21:41:45 | 000,026,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nLAoynAGUsVGUA
[2012/05/29 18:41:48 | 000,065,295 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JJNuXeaDpsuOvNugs
[2012/05/29 18:20:56 | 000,611,152 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XeJaDQOJruOlXeTl
[2012/05/29 17:47:50 | 000,069,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fxUoynfGdsVxLA
[2012/05/29 16:46:41 | 000,084,910 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dUtVyLAoqLVxUsfGnjE
[2012/05/27 18:58:44 | 000,793,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\vXarruTalruOaDJppseO
[2012/05/27 17:30:51 | 000,201,094 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xyqoojnqftdGfs
[2012/05/27 17:28:31 | 000,040,179 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\uvapNgXsalpeuOJr
[2012/05/27 17:23:31 | 000,260,532 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sXlDlJevevJaaaTTTNrDN
[2012/05/27 15:40:10 | 000,016,606 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\epDaTeplNvguNvDT
[2012/05/27 15:38:05 | 000,092,886 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ulleugsOeTDeuvNuOeQlX
[2012/05/27 15:36:42 | 000,010,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LnjoyLVxdsVGLAo
[2012/05/27 15:36:23 | 000,012,341 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GxyxxjGonqEUqEd
[2012/05/27 15:34:27 | 000,128,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DJQvpOJDgOvJXlODp
[2012/05/27 15:33:22 | 000,005,822 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dLxxtyUEjfExUo
[2012/05/27 15:25:01 | 000,082,268 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\lQOeapraOpJOTgJupJDQ
[2012/05/27 15:22:16 | 000,008,189 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\oLEfttysqEjLVftyqUE
[2012/05/27 15:21:32 | 000,082,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qEUUdGUsoEGntV
[2012/05/27 15:16:22 | 000,054,335 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nyEALxVsUGVnqoAnyfs
[2012/05/27 15:14:07 | 000,064,490 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tfxVGdsfGLjoyL
[2012/05/27 15:13:11 | 000,065,925 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ooVfsLyxftLyoVtLyo
[2012/05/27 15:12:45 | 000,061,740 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\jfxyLjoyLGUsVG
[2012/05/27 15:12:14 | 000,066,686 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GLUGdxUGoVjtnyxoVjt
[2012/05/27 15:11:50 | 000,067,677 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\lrXuusOaDrpueOav
[2012/05/27 15:11:16 | 000,064,285 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XDQOurNJgQrJXlas
[2012/05/27 15:08:57 | 000,069,112 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\yGVALyEALftUGVsnqE
[2012/05/27 15:08:09 | 000,068,099 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fnExdAEGqyUdtVGUUdn
[2012/05/27 15:07:17 | 000,073,429 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JlslgNsNTeDOQlgulOXXp
[2012/05/27 15:06:50 | 000,069,397 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\odnnqEoojLqEsdxVtd
[2012/05/27 15:05:29 | 000,068,435 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\TDplpeTlXruOvrQX
[2012/05/27 15:04:42 | 000,065,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XDparllpuQeeOJlNNQpg
[2012/05/27 14:51:22 | 000,017,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JrQgvNXsTDXsNugJ
[2012/05/27 14:47:01 | 000,008,189 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sNQDOJNuOvDpealpJ
[2012/05/27 14:44:36 | 000,133,429 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qEAGfLyEjnyVtdGVtyo
[2012/05/27 14:42:45 | 000,017,518 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LnyUdxVnyEAnqf
[2012/05/27 14:39:03 | 000,102,976 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ALqVsUGVtqEjnqosUG
[2012/05/27 11:00:53 | 000,578,100 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DNQugvDpeTDXvrug
[2012/05/27 10:58:39 | 000,582,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\TQgvrQgTlXeTDgvr
[2012/05/27 10:46:43 | 000,007,602 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rNQgealpeTOJrQOJTlpsT
[2012/05/27 10:46:15 | 000,067,285 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\gOTDlXsugvrQgealpeaOJ
[2012/05/27 10:35:32 | 000,572,643 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sgguasgDluuarers
[2012/05/27 00:41:28 | 000,215,062 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\salvOQNsONaggXlaJOuD
[2012/05/25 17:07:46 | 000,132,956 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ooVAtndqGfAsnUqxoV
[2012/05/25 16:55:28 | 000,012,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\vrugvDpsTDXvNQgvrXsTD
[2012/05/24 21:09:07 | 000,035,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\esplasQNJguNsXlaeXrJO
[2012/05/24 16:34:35 | 000,040,581 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\yVLddyxftLyGfA
[2012/05/24 16:32:44 | 000,026,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\OpsagvTTOaOsQprr
[2012/05/23 23:26:12 | 000,007,442 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DDTeurJOuNsplaep
[2012/05/23 23:24:33 | 000,029,394 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DQreplDasXDaOQNJguTs
[2012/05/23 23:23:17 | 000,002,389 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Google Chrome.lnk
[2012/05/23 23:23:17 | 000,002,367 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2012/05/23 23:09:45 | 000,035,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\yqnAxUtVGUAoqLj
[2012/05/23 22:56:03 | 000,050,295 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xoqtVxdtfqnjEqnfGU
[2012/05/23 22:46:38 | 000,040,581 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sVjyqUyoExVffn
[2012/05/22 10:20:41 | 000,044,383 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\arXeDOvTDQXerpse
[2012/05/21 19:25:54 | 000,085,142 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rNpQeOvDrpQsOaJl
[2012/05/21 12:11:44 | 003,115,601 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dLAEEqnjEyVxdsVxqL
[2012/05/20 01:31:57 | 000,093,868 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\AdnjodssAEyqdsj
[2012/05/20 01:29:40 | 000,122,547 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\gOJNuaOOvruTDpsTlQOv
[2012/05/20 01:28:44 | 000,113,868 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XlpeJrgvXNOprsQN
[2012/05/19 01:22:19 | 000,025,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nnqqojLqfsUGfsyojLq
[2012/05/19 01:20:34 | 000,260,790 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\OOXDelTOaaTsNrrrv
[2012/05/19 01:13:51 | 000,013,558 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\UUGVsdEALyojUGV
[2012/05/19 01:12:28 | 000,548,114 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nVnEqdoqnsoyLA
[2012/05/19 01:04:17 | 000,016,167 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fsdxALyEjnxVtdx
[2012/05/19 01:02:39 | 000,592,974 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tfnjEVynjfGULdA
[2012/05/19 00:53:26 | 000,031,313 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sTDXXsealpsruOJNQ
[2012/05/19 00:51:26 | 000,463,554 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xxftdUGVtUjnyEAnUx
[2012/05/19 00:48:52 | 000,494,870 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\jALsUGfjnyEjnft
[2012/05/19 00:12:59 | 000,013,276 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qEALqotdGVtdoAnqoAU
[2012/05/19 00:11:11 | 000,264,534 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\lrpaDNJlavlTegTJ
[2012/05/19 00:09:19 | 000,334,480 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xUGAqUdLGjGExVqosGj
[2012/05/18 22:05:57 | 000,166,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\oGAsqxExffEsjLd
[2012/05/18 22:05:09 | 000,175,022 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GqUdfyGtGosqEVLody
[2012/05/18 20:36:32 | 000,122,261 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\syGxVtttdGfsny
[2012/05/18 20:32:17 | 000,079,880 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\QeXXgluQuDlglgOOOOppJ
[2012/05/18 20:28:54 | 000,089,955 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qUyqfooEEjVAAjjVEU
[2012/05/18 20:25:55 | 000,066,660 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\QQgvrQeTDXeTQOJNQ
[2012/05/18 16:47:46 | 000,009,617 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\jxoAtLffjsndxEV
[2012/05/18 16:47:01 | 000,010,054 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tdxjnyEAnxVsdx
[2012/05/18 16:46:30 | 000,016,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VEAAftyEAnyotd
[2012/05/18 16:45:46 | 000,017,866 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qUdAxfqqoAGVtdxVAL
[2012/05/18 16:36:49 | 000,062,683 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tLfnAoynfxUtVxLAoyn
[2012/05/18 16:34:22 | 000,017,726 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VfsGdqxqyyExyUqdLd
[2012/05/18 16:32:35 | 000,073,108 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GxUdsVxUsoqLjo
[2012/05/18 16:05:46 | 006,029,141 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XrvlTeXrJOQrJXDTs
[2012/05/18 15:59:23 | 000,128,763 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DrrNQgvrXsTlpsrQOJrQ
[2012/05/18 15:58:54 | 000,158,418 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ssUxVtyEjneaugv
[2012/05/18 15:54:44 | 000,116,189 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LLyEALGfsUxfLqEjnqf
[2012/05/18 15:51:01 | 000,031,958 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rlvXurXJaOOuQNTevspg
[2012/05/18 15:41:33 | 000,022,309 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\EoEALqoAdGftdGA
[2012/05/18 15:40:58 | 000,439,878 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\uDsXDaOuDagQrTsuNlgQ
[2012/05/18 15:37:36 | 000,019,458 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DspvXOgDggpXpppOu
[2012/05/18 15:21:47 | 000,021,132 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sstAUxVsUxALyEj
[2012/05/18 15:16:05 | 000,035,458 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VfosdGVtdojLyE
[2012/05/18 15:12:27 | 000,198,241 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GVVUVUftGLEnGtodyVL
[2012/05/18 15:00:40 | 000,039,912 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ydxALtqojnqosUGfsU
[2012/05/18 06:34:11 | 000,052,732 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\aTeXlaeQrJguNsXlT
[2012/05/18 06:27:59 | 000,154,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\OeXNvgQNvplTsplJgQNvg
[2012/05/18 06:19:02 | 000,110,611 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\apXXDDTsXDaOQrJOu
[2012/05/18 06:17:54 | 000,170,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\evODTepDTguNJgQa
[2012/05/18 06:17:20 | 000,104,271 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VVGUsfypAoqLfxU
[2012/05/18 06:03:23 | 000,110,514 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ssfGLjoynjxdtVx
[2012/05/18 06:01:20 | 000,168,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ggOasspDTeQrJOurspDas
[2012/05/18 05:54:08 | 000,071,180 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\gOrDrluDlQDTvsgXX
[2012/05/17 22:35:24 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/05/15 22:33:32 | 000,035,209 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rpJQNearNrNevXglTNeN
[2012/05/15 18:18:50 | 000,082,734 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ossAULxqVojUnxyfotj
[2012/05/15 18:03:38 | 000,249,654 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JulvpDOeQpNlvOOuprXpX
[2012/05/15 18:02:30 | 000,409,398 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\uNpepNOlssXurOODsXaa
[2012/05/15 17:58:19 | 000,242,998 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\psgDsXDTsplTeXllaepDa
[2012/05/15 17:57:40 | 000,024,048 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ppXQQOJDXealpJruOvrX
[2012/05/15 17:43:55 | 000,431,810 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\AsjoqLxUsVxdyfAUUL
[2012/05/15 17:42:51 | 000,028,653 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ddUxGqEtdxftdEA
[2012/05/15 17:42:36 | 000,185,814 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\EGAqLjEGdVxLjofnAVx
[2012/05/15 17:36:42 | 000,182,882 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\vDOQJuDgurDvaOsuNJOep
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2010/12/14 11:07:58 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2010/09/28 14:56:51 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/09/05 21:29:03 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/05/31 19:19:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010/05/26 14:36:53 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2010/05/26 14:36:52 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2010/05/26 14:36:52 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE
[2010/05/26 14:34:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\HPMProp.INI
[2010/05/26 14:32:37 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010/05/26 14:31:15 | 000,093,480 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010/05/26 14:19:36 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010/05/26 14:10:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\XTsaeXDTsQrJgursplTs
[2010/05/26 14:10:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\nnsfEoqdtVoyntV
[2010/05/26 14:10:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\eJlvNQOvNDpsalXNQgvN
[2010/05/26 14:03:07 | 001,810,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2uvc.sys
[2010/05/26 14:03:07 | 000,034,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncduvc.sys
[2010/05/26 14:03:07 | 000,027,176 | ---- | C] () -- C:\WINDOWS\snuvcdsm.exe
[2010/05/26 14:03:07 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2uvc.ini
[2010/05/26 13:57:10 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2010/05/26 13:45:05 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010/05/26 13:37:35 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006/02/28 08:00:00 | 001,356,768 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006/02/28 08:00:00 | 001,085,878 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006/02/28 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006/02/28 08:00:00 | 000,581,878 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006/02/28 08:00:00 | 000,503,798 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006/02/28 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006/02/28 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006/02/28 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006/02/28 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006/02/28 08:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2006/02/28 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006/02/28 08:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2006/02/28 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2002/05/28 13:55:42 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 13:54:40 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[1601/02/13 04:28:18 | 000,097,410 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ssTlvXsuOJruOsTlX
[1601/02/13 04:28:18 | 000,020,270 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nVttUxLqEjLyGfs

========== LOP Check ==========

[2011/01/11 17:15:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone
[2011/01/11 19:52:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Bytemobile
[2012/06/08 19:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PhotoScape
[2012/06/08 19:20:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla
[2010/05/26 15:04:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Thinstall
[2011/01/11 17:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Vodafone
[2011/01/11 20:37:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Vodafone Mobile Connect
[2011/01/11 19:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Bytemobile
[2010/05/27 13:50:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2011/09/09 16:18:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2011/09/09 16:17:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2010/05/26 14:16:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2012/06/08 19:33:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone

========== Purity Check ==========


< End of report >
Angehängte Dateien
Dateityp: txt OTL.Txt (80,0 KB, 133x aufgerufen)

Alt 11.06.2012, 06:32   #2
kira
/// Helfer-Team
 
Verschluesselungstrojaner - Standard

Verschluesselungstrojaner



hi...

Du hast mehrere Probleme:

1.
Zitat:
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.2180)
► Hast du eine Original-Windwos-CD?
► Frage dich, wieso hast Du nicht schon dein System aufgrüstet?!:
XP Service Pack 3 (SP3):-> umfasst die neuesten Aktualisierungen, wie z.B wichtige Sicherheits-, Stabilitäts- und Leistungsverbesserungen.
- Der Internet Explorer auch veraltet, aktuell ist IE 8!
Allerdings jetzt ist zu spät, vergeblich

2.
Ich habe leider eine schlechte Nachricht für Dich: -> zur Info: Es tut mir leid. Kein Happy End!
Diese Art der Verschlüsselung ist momentan nicht reparierbar!
Die einzige Möglichkeit deine Daten zu retten ist (wenn schon dann irgendwann), aber niemand soll sich falsche Hoffnungen machen:
Festplatte ausbauen (also aufheben in den aktuellen Zustand) nicht mehr etwas löschen, ändern! eine neue Festplatte kaufen und einbauen, Windows drauf installieren damit Du am PC arbeiten kannst!
Die befallene Platte auf Seite legen und warten solange, bis es eine Lösung gibt

gruß
kira
__________________

__________________

Alt 11.06.2012, 17:29   #3
rganki
 
Verschluesselungstrojaner - Standard

Verschluesselungstrojaner



Auch wenn die Antwort negativ ist, vielen Dank.

Have a nice day.
__________________

Antwort

Themen zu Verschluesselungstrojaner
.dll, administrator, besitzer, bho, cdrom, dateien, desktop, disabletaskmgr, dllcache, einstellungen, error, explorer, explorer.exe, firefox, focus, format, google earth, helper, homepage, launch, logfile, object, registry, scan, siteadvisor, software, verschluesselungs-trojaner, vodafone, wallpaper, windows, windows xp, winlogon



Ähnliche Themen: Verschluesselungstrojaner


  1. verschluesselungstrojaner logfile
    Log-Analyse und Auswertung - 09.01.2013 (31)
  2. Gibt es Neuigkeiten zum Thema: .jpg wiederherstellen nach verschluesselungstrojaner
    Log-Analyse und Auswertung - 20.09.2012 (3)
  3. VerschluesselungsTrojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  4. Jpg wiederherstellen nach verschluesselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (1)
  5. Befall vom Verschluesselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 21.06.2012 (31)
  6. Sie haben sich mit einem Verschluesselungstrojaner infiziert
    Log-Analyse und Auswertung - 27.05.2012 (7)
  7. PC blockiert durch Verschluesselungstrojaner / was tun mit log files
    Log-Analyse und Auswertung - 08.05.2012 (5)
  8. 50 Euro UKash / Verschluesselungstrojaner
    Log-Analyse und Auswertung - 05.05.2012 (11)
  9. Telekom-Virus via pdf / Verschluesselungstrojaner ukash
    Log-Analyse und Auswertung - 04.05.2012 (5)
  10. Windows/Verschluesselungstrojaner WinXP *100 Euro Paysafe / 50 Euro Ucash
    Log-Analyse und Auswertung - 03.05.2012 (11)
  11. Verschluesselungstrojaner 2048 Bit PGP-RSA
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (7)
  12. Verschluesselungstrojaner 2048 Bit PGP-RSA
    Plagegeister aller Art und deren Bekämpfung - 25.04.2012 (1)

Zum Thema Verschluesselungstrojaner - Hallo tolles trojaner-board.de Team, auch mich hats erwischt. Nach der Anleitung von Markusg, poste ich hier die OTL Scan Datei. Hoffe ihr koennt mir helfen. Zitat: OTL logfile created on: - Verschluesselungstrojaner...
Archiv
Du betrachtest: Verschluesselungstrojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.