Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen und TR/ATRAPS.Gen2

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.07.2012, 11:07   #1
Andre D.
 
TR/ATRAPS.Gen und TR/ATRAPS.Gen2 - Standard

TR/ATRAPS.Gen und TR/ATRAPS.Gen2



Hallo,
ich habe seit gestern ständig die Meldung von AntiVir, dass ich diese zwei Viren/unerwünschten Programme auf meinem Rechner habe.

Ich habe mich schon etwas hier im Forum belesen und werde deshalb mal die nötigen Logs posten, damit man sich einen besseren Überblick machen kann.
Vorerst habe ich ESET, AntiVir, OLT und Malwarebytes benutzt.

Ich hoffe auf eine schnelle Hilfe (weil das mein erster Befall ist und ich schon leicht nervös bin) und auf gute Zusammenarbeit.

Danke im Vorraus

AntiVir:

Code:
ATTFilter
 Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 19. Juli 2012  09:20

Es wird nach 3901355 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Enterprise
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : Manni-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL       : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17     232200 Bytes  04.06.2012 18:15:16
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 12:58:41
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 12:58:41
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 12:58:41
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 12:58:41
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 12:58:41
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 12:58:41
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 12:58:41
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 12:58:41
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 12:58:42
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 13:16:57
VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 13:16:56
VBASE016.VDF   : 7.11.35.87    146944 Bytes  06.07.2012 15:33:10
VBASE017.VDF   : 7.11.35.143   126464 Bytes  09.07.2012 15:42:01
VBASE018.VDF   : 7.11.35.235   151552 Bytes  12.07.2012 18:18:50
VBASE019.VDF   : 7.11.36.45    118784 Bytes  13.07.2012 18:18:48
VBASE020.VDF   : 7.11.36.107   123904 Bytes  16.07.2012 18:18:48
VBASE021.VDF   : 7.11.36.147   238592 Bytes  17.07.2012 18:18:48
VBASE022.VDF   : 7.11.36.148     2048 Bytes  17.07.2012 18:18:48
VBASE023.VDF   : 7.11.36.149     2048 Bytes  17.07.2012 18:18:48
VBASE024.VDF   : 7.11.36.150     2048 Bytes  17.07.2012 18:18:48
VBASE025.VDF   : 7.11.36.151     2048 Bytes  17.07.2012 18:18:48
VBASE026.VDF   : 7.11.36.152     2048 Bytes  17.07.2012 18:18:48
VBASE027.VDF   : 7.11.36.153     2048 Bytes  17.07.2012 18:18:48
VBASE028.VDF   : 7.11.36.154     2048 Bytes  17.07.2012 18:18:49
VBASE029.VDF   : 7.11.36.155     2048 Bytes  17.07.2012 18:18:49
VBASE030.VDF   : 7.11.36.156     2048 Bytes  17.07.2012 18:18:49
VBASE031.VDF   : 7.11.36.194   102912 Bytes  18.07.2012 18:18:48
Engineversion  : 8.2.10.114
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 15:42:03
AESCRIPT.DLL   : 8.1.4.32      455034 Bytes  05.07.2012 13:17:02
AESCN.DLL      : 8.1.8.2       131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 02:07:31
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL     : 8.3.0.14      807287 Bytes  13.07.2012 11:59:00
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  28.06.2012 12:05:42
AEHEUR.DLL     : 8.1.4.72     5038455 Bytes  13.07.2012 11:58:55
AEHELP.DLL     : 8.1.23.2      258422 Bytes  28.06.2012 12:05:40
AEGEN.DLL      : 8.1.5.32      434548 Bytes  06.07.2012 15:33:11
AEEXP.DLL      : 8.1.0.62       86389 Bytes  11.07.2012 18:18:52
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 15:42:02
AECORE.DLL     : 8.1.27.2      201078 Bytes  10.07.2012 15:42:02
AEBB.DLL       : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL     : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15     179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL     : 12.3.0.15     211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5007b505\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Donnerstag, 19. Juli 2012  09:20

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkyDrive.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSOSYNC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTLite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SumatraPDFUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Manni\AppData\Local\{72292d7c-b812-e345-b03e-570e7a2e8690}\n'
C:\Users\Manni\AppData\Local\{72292d7c-b812-e345-b03e-570e7a2e8690}\n
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '557b158c.qua' verschoben!
Beginne mit der Suche in 'C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\80000000.@'
C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5f3a2b.qua' verschoben!
Beginne mit der Suche in 'C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\800000cb.@'
C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f0060c3.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 19. Juli 2012  09:20
Benötigte Zeit: 00:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     27 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     24 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      3 Hinweise
         
Malwarebytes:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.19.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Andrè :: Manni-PC [Administrator]

Schutz: Aktiviert

19.07.2012 09:33:45
mbam-log-2012-07-19 (09-33-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198708
Laufzeit: 1 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\CLSID\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run||5E610288-F7C8-1C2E-BA7E-88365C0A45BE} (Trojan.ZbotR.Gen) -> Daten: C:\Users\mè\AppData\Roaming\Gyluex\vyxei.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\m\AppData\Roaming\Gyluex\vyxei.exe (Trojan.ZbotR.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
und

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.19.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Andrè :: m-PC [Administrator]

Schutz: Aktiviert

19.07.2012 10:21:47
mbam-log-2012-07-19 (11-04-11).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 410240
Laufzeit: 30 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.
H:\Programme\Office 2010\_Ofie 180tage crack\ACTIVATOR\ACTIVATOR.MINI.KMS.v1.051.FOR.NEW.MICROSOFT.VOLUME.PRODUCTS-FINAL\mini-KMS_Activator_v1.051.exe (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.

(Ende)
         




OTL:
Code:
ATTFilter
OTL logfile created on: 19.07.2012 09:45:25 - Run 1
OTL by OldTimer - Version 3.2.54.0     Folder = C:\Users\m\Desktop\Downloads
64bit- Enterprise Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,99 Gb Total Physical Memory | 2,55 Gb Available Physical Memory | 64,00% Memory free
7,98 Gb Paging File | 6,33 Gb Available in Paging File | 79,28% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 74,43 Gb Total Space | 11,32 Gb Free Space | 15,21% Space Free | Partition Type: NTFS
Drive H: | 2794,41 Gb Total Space | 1741,33 Gb Free Space | 62,31% Space Free | Partition Type: NTFS
 
Computer Name: Manni-PC | User Name: Manni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Manni\Desktop\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Users\Manni\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (Microsoft Corporation)
PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_265.exe (Adobe Systems, Inc.)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Users\Manni\AppData\LocalLow\SumatraPDF\IE\SumatraPDFUpdater.exe ()
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
PRC - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
PRC - C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Intel Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll ()
MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ()
MOD - C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll ()
MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE14\Cultures\office.odf ()
MOD - C:\Program Files (x86)\ICQ7.2\MDb.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (SumatraPDFUpdater) -- C:\Users\Andrè\AppData\LocalLow\SumatraPDF\IE\SumatraPDFUpdater.exe ()
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (IAANTMON) Intel(R) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Intel Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 81 2C E5 92 11 01 CB 01  [binary data]
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=111304&tt=290312_29&babsrc=SP_ss&mntrId=9e2d3901000000000000e0cb4e2a2eab
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=sm
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = hxxp://www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q="
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: helperbar@helperbar.com:1.0
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.7
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?affID=111304&tt=290312_29&babsrc=KW_ss&mntrId=9e2d3901000000000000e0cb4e2a2eab&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\Andrè\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.12.19 19:59:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Andrè\AppData\Roaming\13001.021 [2012.07.10 16:34:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.06.20 15:55:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.04.12 17:27:48 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Andrè\AppData\Roaming\13001.021 [2012.07.10 16:34:53 | 000,000,000 | ---D | M]
 
[2010.06.01 00:38:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Manni\AppData\Roaming\mozilla\Extensions
[2012.07.12 20:58:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Manni\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions
[2012.03.28 13:03:48 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Users\Manni\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.07.12 20:58:44 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Manni\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2012.05.21 19:14:59 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Users\Manni\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2011.05.12 14:56:49 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Manni\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions\DTToolbar@toolbarnet.com
[2012.05.21 19:14:58 | 000,000,000 | ---D | M] (ProxTube - Unblock YouTube) -- C:\Users\Manni\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions\ich@maltegoetz.de
[2012.06.07 16:59:57 | 000,000,000 | ---D | M] (SumatraPDF) -- C:\Users\Maani\AppData\Roaming\mozilla\Firefox\Profiles\pvp7t7ur.default\extensions\sumatrapdf@kowalczyk.info
[2010.06.01 01:18:18 | 000,001,819 | ---- | M] () -- C:\Users\Manni\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\bing.xml
[2010.06.10 17:59:52 | 000,002,059 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\daemon-search.xml
[2012.07.05 04:41:10 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-1.xml
[2011.05.12 14:56:50 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-10.xml
[2011.05.17 03:02:42 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-11.xml
[2011.07.25 20:24:25 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-12.xml
[2011.08.26 15:36:09 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-13.xml
[2011.08.31 21:49:20 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-14.xml
[2011.09.07 12:29:50 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-15.xml
[2011.10.05 23:36:43 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-16.xml
[2011.11.10 15:45:03 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-17.xml
[2012.01.01 19:28:04 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-18.xml
[2012.02.14 12:11:42 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-19.xml
[2010.06.10 18:00:06 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-2.xml
[2010.06.28 00:54:03 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-3.xml
[2010.07.22 09:28:08 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-4.xml
[2010.07.26 15:01:48 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-5.xml
[2010.09.10 19:27:57 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-6.xml
[2010.09.16 23:06:59 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-7.xml
[2011.03.16 22:05:19 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-8.xml
[2011.03.28 17:43:45 | 000,000,950 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin-9.xml
[2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\icqplugin.xml
[2012.03.15 17:07:28 | 000,002,412 | ---- | M] () -- C:\Users\M\AppData\Roaming\Mozilla\Firefox\Profiles\pvp7t7ur.default\searchplugins\Linkury Smartbar Search.xml
[2012.06.07 16:59:56 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.05.31 14:20:16 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
File not found (No name found) -- C:\USERS\M¨\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PVP7T7UR.DEFAULT\EXTENSIONS\{E001C731-5E37-4538-A5CB-8168736A2360}
File not found (No name found) -- C:\USERS\M¨\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PVP7T7UR.DEFAULT\EXTENSIONS\{E4A8A97B-F2ED-450B-B12D-EE082BA24781}
File not found (No name found) -- C:\USERS\M¨\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PVP7T7UR.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE
[2012.06.20 15:55:10 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.03.06 19:08:10 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2010.12.07 00:03:18 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll
[2012.06.20 15:55:09 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.31 20:43:46 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012.06.20 15:55:09 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.20 15:55:09 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.20 15:55:09 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.20 15:55:09 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.20 15:55:09 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: hxxp://www.google.com/
CHR - Extension: Skype Click to Call = C:\Users\M\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8312_0\
CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = C:\Users\M\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SumatraPDF) - {EA58BBDF-F45C-4F28-8E52-CD5AA70D2C1E} - C:\Users\Andrè\AppData\LocalLow\SumatraPDF\IE\SumatraPDF.dll (Krzysztof Kowalczyk)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-1238635718-793910107-1147500643-1000..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-1238635718-793910107-1147500643-1000..\Run: [Facebook Update] C:\Users\M\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\S-1-5-21-1238635718-793910107-1147500643-1000..\Run: [ICQ] C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O4 - HKU\S-1-5-21-1238635718-793910107-1147500643-1000..\Run: [SkyDrive] C:\Users\M\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Users\M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\S-1-5-21-1238635718-793910107-1147500643-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{27E73507-FEE2-4202-9D67-FAE0B3523309}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{30D974EB-D0F9-4210-A4B9-6D64AE1B29A1}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BC557E73-B98D-4AA8-A2D4-31EEDAD8FC43}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
 
MsConfig:64bit - StartUpReg: APSDaemon - hkey= - key= - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
MsConfig:64bit - StartUpReg: DivXUpdate - hkey= - key= - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
MsConfig:64bit - StartUpReg: EA Core - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: iTunesHelper - hkey= - key= - C:\Program Files (x86)\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig:64bit - StartUpReg: JMB36X IDE Setup - hkey= - key= -  File not found
MsConfig:64bit - State: "startup" - Reg Error: Key error.
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - Service
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: Base - Driver Group
SafeBootNet: BFE - Service
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: MPSSvc - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WinDefend - Service
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {820E4D72-9370-13D7-C9F3-0163FEE82C3A} - Microsoft Windows Media Player 12.0
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\Windows\SysWow64\DivX.dll (DivX, Inc.)
Drivers32: vidc.i420 - C:\Windows\SysWow64\lvcodec2.dll (Logitech Inc.)
Drivers32: vidc.yv12 - C:\Windows\SysWow64\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.07.19 09:33:10 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\Malwarebytes
[2012.07.19 09:33:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.07.19 09:33:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.07.19 09:33:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.07.19 01:56:18 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\Gyluex
[2012.07.19 01:56:18 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\Coryym
[2012.07.12 21:06:29 | 000,200,976 | ---- | C] (Trend Micro Inc.) -- C:\Windows\SysWow64\drivers\tmcomm.sys
[2012.07.12 20:58:49 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\QuickScan
[2012.07.10 22:04:55 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Local\Facebook
[2012.07.10 17:49:57 | 000,000,000 | ---D | C] -- C:\Users\Andrè\Documents\AdobeStockPhotos
[2012.07.10 17:47:56 | 000,000,000 | ---D | C] -- C:\Users\Andrè\Documents\Updater
[2012.07.10 17:47:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe Systems
[2012.07.10 17:45:51 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Adobe PDF
[2012.07.10 17:45:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Adobe Systems Shared
[2012.07.10 17:45:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
[2012.07.10 16:34:53 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\13001.021
[2012.07.09 16:22:03 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\13001.020
[2012.07.08 22:40:01 | 000,000,000 | ---D | C] -- C:\Users\Andrè\Desktop\USB STICK
[2012.07.08 22:31:43 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\13001.019
[2012.07.08 21:39:46 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\xmldm
[2012.07.08 21:39:46 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Roaming\kock
[2012.07.08 19:50:23 | 000,000,000 | R--D | C] -- C:\Users\Andrè\SkyDrive
[2012.07.08 19:50:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft SkyDrive
[2012.06.24 13:12:54 | 000,000,000 | ---D | C] -- C:\Users\Andrè\AppData\Local\Macromedia
[2012.06.23 14:51:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[1 C:\Users\M\AppData\Roaming\*.tmp files -> C:\Users\Andrè\AppData\Roaming\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.07.19 09:37:19 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.07.19 09:37:17 | 3214,209,024 | -HS- | M] () -- C:\hiberfil.sys
[2012.07.19 09:33:08 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.19 01:16:00 | 000,001,138 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1238635718-793910107-1147500643-1000UA.job
[2012.07.19 01:16:00 | 000,001,116 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1238635718-793910107-1147500643-1000Core.job
[2012.07.19 01:14:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.07.12 21:10:35 | 000,990,562 | ---- | M] () -- C:\Users\M\AppData\Local\census.cache
[2012.07.12 21:10:29 | 000,106,062 | ---- | M] () -- C:\Users\M\AppData\Local\ars.cache
[2012.07.10 22:56:46 | 000,000,051 | ---- | M] () -- C:\Users\M\AppData\Roaming\blckdom.res
[2012.07.10 17:45:53 | 000,001,381 | ---- | M] () -- C:\Users\M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk
[2012.06.28 02:21:47 | 001,252,988 | ---- | M] () -- C:\Users\M\Desktop\IMG_0573.JPG
[2012.06.23 14:51:28 | 000,001,783 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[1 C:\Users\M\AppData\Roaming\*.tmp files -> C:\Users\M\AppData\Roaming\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.07.19 09:46:01 | 000,022,528 | ---- | C] () -- C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\800000cb.@
[2012.07.19 09:33:08 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.19 01:56:24 | 000,001,696 | ---- | C] () -- C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\U\00000001.@
[2012.07.10 22:05:00 | 000,001,138 | ---- | C] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1238635718-793910107-1147500643-1000UA.job
[2012.07.10 22:04:59 | 000,001,116 | ---- | C] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1238635718-793910107-1147500643-1000Core.job
[2012.07.10 17:46:00 | 000,002,085 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
[2012.07.10 17:45:53 | 000,001,381 | ---- | C] () -- C:\Users\M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk
[2012.07.10 17:45:45 | 000,002,067 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
[2012.07.10 17:45:27 | 000,002,042 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
[2012.07.10 17:45:26 | 000,002,045 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
[2012.07.08 22:31:34 | 000,000,051 | ---- | C] () -- C:\Users\M\AppData\Roaming\blckdom.res
[2012.07.08 19:50:23 | 000,002,176 | ---- | C] () -- C:\Users\M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
[2012.06.28 13:38:12 | 001,252,988 | ---- | C] () -- C:\Users\M\Desktop\IMG_0573.JPG
[2012.06.23 14:51:28 | 000,001,783 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2012.04.20 00:45:39 | 000,007,605 | ---- | C] () -- C:\Users\M\AppData\Local\Resmon.ResmonCfg
[2012.01.11 12:38:57 | 000,002,048 | -HS- | C] () -- C:\Windows\Installer\{72292d7c-b812-e345-b03e-570e7a2e8690}\@
[2012.01.11 12:38:57 | 000,002,048 | -HS- | C] () -- C:\Users\M\AppData\Local\{72292d7c-b812-e345-b03e-570e7a2e8690}\@
[2011.12.12 19:44:47 | 000,000,193 | ---- | C] () -- C:\Windows\WORDPAD.INI
[2011.11.27 21:22:42 | 000,138,844 | -H-- | C] () -- C:\Windows\SysWow64\mlfcache.dat
[2011.09.06 12:25:27 | 000,990,562 | ---- | C] () -- C:\Users\M\AppData\Local\census.cache
[2011.09.06 12:25:15 | 000,106,062 | ---- | C] () -- C:\Users\M\AppData\Local\ars.cache
[2011.09.06 12:14:05 | 000,000,036 | ---- | C] () -- C:\Users\M\AppData\Local\housecall.guid.cache
[2011.03.16 21:27:08 | 000,038,340 | ---- | C] () -- C:\Windows\Ascd_log.ini
[2011.03.16 21:26:36 | 000,025,946 | ---- | C] () -- C:\Windows\Ascd_tmp.ini
 
========== LOP Check ==========
 
[2012.07.08 22:31:43 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\13001.019
[2012.07.09 16:22:03 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\13001.020
[2012.07.10 16:34:53 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\13001.021
[2012.03.31 20:43:42 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\Babylon
[2012.04.27 19:33:51 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.07.19 01:56:27 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\Coryym
[2010.06.10 18:03:08 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\DAEMON Tools Lite
[2011.03.17 17:38:56 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\de.3m5.wendel.flcd.FLCDB.4E7DF207D694E815646D9C9DD7DC91A41EB7FD23.1
[2012.07.19 09:35:36 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\Gyluex
[2012.07.19 09:37:37 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\ICQ
[2012.07.08 21:39:46 | 000,000,000 | ---D | M] -- C:\Users\M\AppData\Roaming\kock
[2010.06.01 10:43:19 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\Leadertech
[2012.03.21 15:03:05 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\LyX2.0
[2012.03.15 17:06:53 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\OpenCandy
[2012.02.24 16:56:35 | 000,000,000 | ---D | M] -- C:\Users\mè\AppData\Roaming\OpenOffice.org
[2011.10.26 19:51:21 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\Origin
[2012.03.31 20:43:41 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\pdfforge
[2012.07.12 20:58:54 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\QuickScan
[2011.03.17 16:54:31 | 000,000,000 | ---D | M] -- C:\Users\mè\AppData\Roaming\Uniblue
[2012.07.08 22:31:36 | 000,000,000 | ---D | M] -- C:\Users\m\AppData\Roaming\xmldm
[2012.07.19 01:16:00 | 000,001,116 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1238635718-793910107-1147500643-1000Core.job
[2012.07.19 01:16:00 | 000,001,138 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1238635718-793910107-1147500643-1000UA.job
[2012.07.12 03:20:40 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
         

Das wars vorerst, ESET scannt noch...

Alt 19.07.2012, 13:05   #2
markusg
/// Malware-holic
 
TR/ATRAPS.Gen und TR/ATRAPS.Gen2 - Standard

TR/ATRAPS.Gen und TR/ATRAPS.Gen2



hi
wenn du onlinebanking machst, lasse onlinebnking auf grund von trojan.zbot und rootkit.zero access sperren.
du musst später alle passwörter endern.
diese zwei trojaner, und dieses hier:
H:\Programme\Office 2010\_Ofie 180tage crack\ACTIVATOR\ACTIVATOR.MINI.KMS.v1.051.FOR.NEW.MICROSOFT.VOLUME.PRODUCTS-FINAL\mini-KMS_Activator_v1.051.exe
(PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
sind gründe den pc neu zu machen, rootkits sind gefährlich, und bei keygens ist das sowieso der einzige suport, den wir geben.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________

__________________

Antwort

Themen zu TR/ATRAPS.Gen und TR/ATRAPS.Gen2
.dll, 4d36e972-e325-11ce-bfc1-08002be10318, 80000000.@, 800000cb.@, administrator, adobe, antivir, avira, bho, bonjour, browser, defender, desktop, document, error, explorer, firefox, heuristiks/extra, heuristiks/shuriken, juli 2012, langs, limited.com/facebook, logfile, mozilla, nvidia, photoshop, prozesse, pup.riskwaretool.ck, registry, rundll, search the web, searchscopes, security, smartbar, software, temp, tr/atraps.gen und tr/atraps.gen2, windows



Ähnliche Themen: TR/ATRAPS.Gen und TR/ATRAPS.Gen2


  1. Trojaner: tr/atraps.gen2, tr/atraps.gen, tr/atraps.gen3, tr/atraps.gen4, tr/atraps.gen5, tr/atraps.gen7 und services.exe virus
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (29)
  2. TR/ATRAPS.Gen und TR/ATRAPS.Gen2 von Avira gemeldet und dort nicht zu entfernen
    Log-Analyse und Auswertung - 10.10.2012 (13)
  3. Trojaner Befall TR/ATRAPS.GEN ,TR/ATRAPS.GEN2 , TR/Cutwail.jhg , TR/ZAccess.H , TR/Sirefef.A.37
    Plagegeister aller Art und deren Bekämpfung - 08.10.2012 (17)
  4. TR/ATRAPS.Gen2 und TR/ATRAPS.Gen wird alle paar Minuten von Antivir gemeldet
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (22)
  5. Antivir meldet TR/ATRAPS.Gen2 und TR/ATRAPS.Gen angebl. Shockwave Installation
    Log-Analyse und Auswertung - 17.08.2012 (5)
  6. Avira: 800000cb.@ TR/ATRAPS.Gen und TR/ATRAPS.Gen2 in C:\Windows\Installer\.. und weitere Pfaden
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (25)
  7. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  8. Von Avira gefundene Trojaner - TR/Crypt.ZPACK.Gen, TR/ATRAPS.Gen, TR/ATRAPS.Gen2 und BDS/ZAccess.T
    Log-Analyse und Auswertung - 28.07.2012 (25)
  9. Viren,BDS/ZAccess.T,TR/ATRAPS.gen,TR/ATRAPS.gen2 in C:/Dokumente/Einstellungen/Administrator..
    Alles rund um Windows - 22.07.2012 (1)
  10. Trojaner Atraps.Gen, Atraps.Gen2 und Sirefef.AB.20 - gelöscht, aber auch sicher?
    Log-Analyse und Auswertung - 14.07.2012 (23)
  11. TR/ATRAPS.GEN, TR/ATRAPS.Gen2 6 seit ein paar Minuten auch noch ein Sirefef.P.528
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (1)
  12. Antivir findet 4 Trojaner: TR/ATRAPS.Gen, TR/ATRAPS.Gen2, Sirefef.P.342, Dldr.Phdet.E.41
    Log-Analyse und Auswertung - 11.07.2012 (1)
  13. TR/ATRAPS.GEN, TR/ATRAPS.GEN2 in C:\Windows\Installer\{...} und JAVA/Dldr.Lamar.CI
    Mülltonne - 09.07.2012 (2)
  14. Nach Befall tr/atraps.gen tr/atraps.gen2 formatiert - Computer startet selbständig neu
    Log-Analyse und Auswertung - 09.07.2012 (1)
  15. Virus (Rootkit.0Access, TR/ATRAPS.Gen, TR/ATRAPS.Gen2) entfernt; tatsächlich clean?
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (7)
  16. TR/Small.FI, TR/ATRAPS.Gen und TR/ATRAPS.Gen2 gefunden, aber nach Systemwiederherstellung weg?
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (4)
  17. Antivir meldet ständig wiederholten Fund von TR/ATRAPS.Gen, TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (1)

Zum Thema TR/ATRAPS.Gen und TR/ATRAPS.Gen2 - Hallo, ich habe seit gestern ständig die Meldung von AntiVir, dass ich diese zwei Viren/unerwünschten Programme auf meinem Rechner habe. Ich habe mich schon etwas hier im Forum belesen und - TR/ATRAPS.Gen und TR/ATRAPS.Gen2...
Archiv
Du betrachtest: TR/ATRAPS.Gen und TR/ATRAPS.Gen2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.