|
Plagegeister aller Art und deren Bekämpfung: Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.08.2012, 18:18 | #1 |
| Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8 Hallo, benötige dringend Hilfe, da ich die Kombination beider Trojaner auf meinem Rechner habe. Es gibt leider im Netz viele verschiedene Anleitungen zum Löschen dieser beiden Trojaner, leider weiß ich nicht so genau, wie ich vorgehen soll. Muss ich die komplette Festplatte formatieren? Wie sichere ich meine Dateien (Videos/Fotos/Dokumente) ohne den Trojaner mit zu sichern? Vielen Dank im Voraus! Mein Antivirenprogramm (AVIRA Premium) hat folgendes gefunden: Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : BEN-HOME Versionsinformationen: BUILD.DAT : 12.0.0.1185 42651 Bytes 18.07.2012 18:36:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 12:04:33 AVSCAN.DLL : 12.3.0.15 66256 Bytes 14.05.2012 17:15:22 LUKE.DLL : 12.3.0.15 68304 Bytes 14.05.2012 17:15:24 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:57:53 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 15:06:25 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 15:25:28 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 15:49:26 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 15:51:17 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 21:03:34 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 21:03:34 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 21:03:34 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 21:03:34 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 21:03:34 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 21:03:34 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 21:03:35 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 21:03:35 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 21:03:35 VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 17:12:30 VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 17:52:16 VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:23:06 VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 14:19:58 VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 12:04:31 VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 15:49:43 VBASE020.VDF : 7.11.39.90 2048 Bytes 09.08.2012 15:49:43 VBASE021.VDF : 7.11.39.91 2048 Bytes 09.08.2012 15:49:43 VBASE022.VDF : 7.11.39.92 2048 Bytes 09.08.2012 15:49:43 VBASE023.VDF : 7.11.39.93 2048 Bytes 09.08.2012 15:49:43 VBASE024.VDF : 7.11.39.94 2048 Bytes 09.08.2012 15:49:43 VBASE025.VDF : 7.11.39.95 2048 Bytes 09.08.2012 15:49:43 VBASE026.VDF : 7.11.39.96 2048 Bytes 09.08.2012 15:49:43 VBASE027.VDF : 7.11.39.97 2048 Bytes 09.08.2012 15:49:43 VBASE028.VDF : 7.11.39.98 2048 Bytes 09.08.2012 15:49:43 VBASE029.VDF : 7.11.39.99 2048 Bytes 09.08.2012 15:49:44 VBASE030.VDF : 7.11.39.100 2048 Bytes 09.08.2012 15:49:44 VBASE031.VDF : 7.11.39.126 68096 Bytes 10.08.2012 13:29:31 Engineversion : 8.2.10.132 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 20:54:41 AESCRIPT.DLL : 8.1.4.42 459129 Bytes 09.08.2012 13:49:50 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 15:10:22 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:23:10 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.3.0.24 811381 Bytes 07.08.2012 19:39:04 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 15:35:10 AEHEUR.DLL : 8.1.4.86 5165429 Bytes 09.08.2012 13:49:49 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 14:28:54 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 15:35:02 AEEXP.DLL : 8.1.0.74 86387 Bytes 06.08.2012 14:20:04 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 20:54:38 AECORE.DLL : 8.1.27.4 201078 Bytes 07.08.2012 19:39:03 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 14.05.2012 17:15:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 14.05.2012 17:15:22 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:57:52 AVARKT.DLL : 12.3.0.15 211408 Bytes 14.05.2012 17:15:22 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 14.05.2012 17:15:22 SQLITE3.DLL : 3.7.0.1 398288 Bytes 14.05.2012 17:15:25 AVSMTP.DLL : 12.3.0.32 63992 Bytes 08.08.2012 12:04:33 NETNT.DLL : 12.3.0.15 17104 Bytes 14.05.2012 17:15:24 RCIMAGE.DLL : 12.3.0.31 4491512 Bytes 08.08.2012 12:04:30 RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 12:04:30 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Freitag, 10. August 2012 16:04 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'a2start.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcmon.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'CGCClient.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'AntiBrowserSpyBrowserMaske.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesPDLR.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Kies.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'brccMCtl.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'toscdspd.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcWnd.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'ifrmewrk.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'thotkey.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'AssistantServices.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'TAPPSRV.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'c2c_service.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'mounter.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '141' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Programme\FastStone Image Viewer\uninst.exe [WARNUNG] Unerwartetes Dateiende erreicht Die Registry wurde durchsucht ( '2805' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Temp\jar_cache39711798107730381.tmp [0] Archivtyp: ZIP --> developer/debug.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karamel.C --> developer/firefox.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DI.1 --> developer/msie.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.AA --> developer/opera.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.AU C:\Programme\FastStone Image Viewer\uninst.exe [WARNUNG] Unerwartetes Dateiende erreicht C:\Programme\Free PDF to Word Doc Converter\Emerald.ssk [WARNUNG] Das Archiv ist unbekannt oder defekt C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP176\A0026953.exe [FUND] Ist das Trojanische Pferd TR/Spy.ZBot.egml C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP178\A0027507.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP180\A0029438.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 Beginne mit der Suche in 'D:\' <Eigene Dateien> D:\Eigene Dateien\Downloads\avira_antivirus_premium_de.exe [WARNUNG] Die Datei ist kennwortgeschützt Beginne mit der Desinfektion: C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP180\A0029438.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52dc9305.qua' verschoben! C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP178\A0027507.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4bbca2.qua' verschoben! C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP176\A0026953.exe [FUND] Ist das Trojanische Pferd TR/Spy.ZBot.egml [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Temp\jar_cache39711798107730381.tmp [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.AU [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Ende des Suchlaufs: Freitag, 10. August 2012 18:32 Benötigte Zeit: 2:27:27 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 10111 Verzeichnisse wurden überprüft 435781 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 435774 Dateien ohne Befall 2089 Archive wurden durchsucht 4 Warnungen 4 Hinweise 391934 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Während Malewarebytes läuft, stoppt es ständig den Zugriff auf eine potentiell gefährliche Webseite ->es wird aber nur die IP Adresse der Seite angezeigt??? Malewarebytes bringt folgendes Ergebnis (Logfile) Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.10.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ben :: BEN-HOME [Administrator] Schutz: Aktiviert 10.08.2012 18:33:47 mbam-log-2012-08-10 (19-53-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 267934 Laufzeit: 1 Stunde(n), 16 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Thinstall\Microsoft Office Enterprise 2007\1000000b00002i\rundll32.exe (Trojan.IRCBot) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP174\A0025300.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP177\A0027276.exe (Trojan.Apppatch) -> Keine Aktion durchgeführt. Ich weiß zwar nicht, woher ich diese seltsamen "Dateien" bekommen habe, aber evtl. hilft es ja weiter??? hier die OTL Auswertung:OTL Logfile: [CODE]OTL logfile created on: 10.08.2012 21:05:48 - Run 1 OTL by OldTimer - Version 3.2.56.0 Folder = C:\Dokumente und Einstellungen\Ben\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,13 Gb Available Physical Memory | 71,14% Memory free 4,84 Gb Paging File | 3,76 Gb Available in Paging File | 77,75% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 58,59 Gb Total Space | 35,62 Gb Free Space | 60,78% Space Free | Partition Type: NTFS Drive D: | 174,28 Gb Total Space | 105,73 Gb Free Space | 60,67% Space Free | Partition Type: NTFS Computer Name: BEN-HOME | User Name: Ben | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.08.10 21:04:06 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ben\Desktop\OTL.exe PRC - [2012.08.10 16:18:34 | 003,075,920 | ---- | M] (Emsisoft GmbH) -- C:\Programme\Emsisoft Anti-Malware\a2service.exe PRC - [2012.08.08 14:04:32 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.07.18 17:19:40 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2012.07.16 13:24:06 | 000,021,432 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe PRC - [2012.07.16 13:23:56 | 003,524,536 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\Kies\KiesTrayAgent.exe PRC - [2012.07.16 13:23:56 | 000,975,800 | ---- | M] (Samsung) -- C:\Programme\Samsung\Kies\Kies.exe PRC - [2012.07.05 18:41:46 | 003,048,136 | ---- | M] (Skype Technologies S.A.) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe PRC - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.07.03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.05.14 19:15:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.14 19:15:23 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe PRC - [2012.05.14 19:15:23 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.05.14 19:15:22 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe PRC - [2012.05.14 19:15:22 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.02.20 11:18:28 | 000,240,408 | ---- | M] (Microsoft Corporation.) -- C:\Programme\Microsoft\BingBar\7.1.364.0\SeaPort.EXE PRC - [2012.02.15 17:05:28 | 000,025,088 | ---- | M] () -- C:\Programme\COMPUTERBILD-Cloud\Data\Tools\mounter.exe PRC - [2011.11.21 16:12:58 | 000,745,280 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe PRC - [2011.11.21 16:11:58 | 001,052,480 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe PRC - [2011.06.21 12:07:30 | 000,101,280 | ---- | M] (Microsoft) -- C:\Programme\AntiBrowserSpy\AntiBrowserSpyBrowserMaske.exe PRC - [2010.07.16 09:49:38 | 000,252,784 | ---- | M] () -- C:\Programme\Mobile Partner Manager\AssistantServices.exe PRC - [2008.06.02 12:14:28 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2008.03.04 13:12:04 | 000,360,448 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe PRC - [2008.01.31 18:29:06 | 000,196,608 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcMon.exe PRC - [2007.10.08 15:18:04 | 000,995,328 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe PRC - [2007.10.08 15:13:36 | 001,101,824 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe PRC - [2007.10.08 15:09:26 | 000,659,456 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe PRC - [2007.04.10 09:45:20 | 000,035,840 | ---- | M] (TOSHIBA Corp.) -- C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe PRC - [2005.04.12 11:05:26 | 000,065,536 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe ========== Modules (No Company Name) ========== MOD - [2012.07.28 12:00:19 | 000,115,137 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Temp\99cab429-f99d-4f69-9d04-113ad532bd0f\CliSecureRT.dll MOD - [2012.07.18 17:19:39 | 002,003,424 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2012.07.16 13:24:06 | 000,021,432 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe MOD - [2012.07.10 10:53:28 | 014,278,144 | ---- | M] () -- C:\Programme\Samsung\Kies\Theme\Kies.Theme.dll MOD - [2012.07.10 10:52:52 | 000,538,112 | ---- | M] () -- C:\Programme\Samsung\Kies\Common\Kies.UI.dll MOD - [2012.06.26 17:40:56 | 000,034,304 | ---- | M] () -- C:\Programme\Samsung\Kies\Common\Kies.Common.DeviceServiceLib.Interface.dll MOD - [2012.06.26 17:40:06 | 000,023,040 | ---- | M] () -- C:\Programme\Samsung\Kies\MVVM\Kies.MVVM.dll MOD - [2012.06.26 16:04:16 | 000,043,520 | ---- | M] () -- C:\Programme\Samsung\Kies\Common\ASF_cSharpAPI.dll MOD - [2012.06.26 16:03:18 | 000,651,216 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\CommonModule.dll MOD - [2012.06.26 16:03:18 | 000,007,168 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\IPCServer.dll MOD - [2012.06.26 16:03:16 | 000,544,208 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll MOD - [2012.06.26 16:03:16 | 000,003,584 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll MOD - [2012.06.14 15:59:37 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll MOD - [2012.06.13 19:56:38 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll MOD - [2012.06.13 19:56:23 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll MOD - [2012.06.13 19:55:51 | 014,329,856 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\e4ecfaaf5417aceecb7fa8abddf06113\PresentationFramework.ni.dll MOD - [2012.06.13 19:55:23 | 012,218,368 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\f33e2a4d9b385234406fa2d662f78875\PresentationCore.ni.dll MOD - [2012.06.13 19:54:26 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll MOD - [2012.06.13 19:54:18 | 000,303,104 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll MOD - [2012.05.14 19:15:25 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2012.05.13 22:29:07 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll MOD - [2012.05.13 22:26:35 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll MOD - [2012.05.13 21:21:31 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll MOD - [2012.05.13 21:20:47 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll MOD - [2012.05.13 21:20:36 | 002,295,296 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll MOD - [2012.05.13 21:20:16 | 000,539,648 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\8b873631a0855fb6aa0ad25f1d9de7fe\PresentationFramework.Luna.ni.dll MOD - [2012.05.13 21:19:28 | 003,325,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\6d8bef0d008389874e55c0308f0c18e5\WindowsBase.ni.dll MOD - [2012.05.13 21:19:19 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll MOD - [2012.05.13 21:19:07 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2012.02.15 17:05:28 | 000,025,088 | ---- | M] () -- C:\Programme\COMPUTERBILD-Cloud\Data\Tools\mounter.exe MOD - [2011.09.26 19:03:30 | 000,107,312 | ---- | M] () -- C:\Programme\FILEminimizer PDF\fmshell32.dll MOD - [2011.06.21 12:07:30 | 000,018,336 | ---- | M] () -- C:\Programme\AntiBrowserSpy\VersionInfo.dll MOD - [2011.06.21 12:07:26 | 006,362,528 | ---- | M] () -- C:\Programme\AntiBrowserSpy\Commons.dll MOD - [2011.06.21 12:07:24 | 000,173,984 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbBrowserLibs.dll MOD - [2011.06.21 12:07:24 | 000,037,792 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbCommons.dll MOD - [2011.06.21 12:07:24 | 000,018,848 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbSettingsKeeper.dll MOD - [2011.06.21 12:07:24 | 000,012,704 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbProcessManager.dll MOD - [2011.03.17 01:11:16 | 004,297,568 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF MOD - [2010.11.17 20:08:02 | 000,075,048 | ---- | M] () -- C:\Programme\FILEminimizer Pictures\FILEMShell.dll MOD - [2010.07.16 09:49:38 | 000,252,784 | ---- | M] () -- C:\Programme\Mobile Partner Manager\AssistantServices.exe MOD - [2007.10.08 15:03:22 | 000,245,760 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\iWMSProv.dll MOD - [2007.05.17 15:42:26 | 001,167,360 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\acAuth.dll MOD - [2007.04.03 19:21:34 | 000,049,152 | ---- | M] () -- C:\Programme\TOSHIBA\TOSHIBA Applet\TouchPad_ONOFF.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.08.10 16:18:34 | 003,075,920 | ---- | M] (Emsisoft GmbH) [Auto | Running] -- C:\Programme\Emsisoft Anti-Malware\a2service.exe -- (a2AntiMalware) SRV - [2012.07.18 17:19:39 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.07.05 18:41:46 | 003,048,136 | ---- | M] (Skype Technologies S.A.) [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service) SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.06.14 11:37:10 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.05.14 19:15:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.14 19:15:23 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2012.05.14 19:15:22 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService) SRV - [2012.05.14 19:15:22 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.02.20 11:18:28 | 000,240,408 | ---- | M] (Microsoft Corporation.) [On_Demand | Running] -- C:\Programme\Microsoft\BingBar\7.1.364.0\SeaPort.EXE -- (BBUpdate) SRV - [2012.02.20 11:18:28 | 000,193,816 | ---- | M] (Microsoft Corporation.) [Auto | Stopped] -- C:\Programme\Microsoft\BingBar\7.1.364.0\BBSvc.EXE -- (BBSvc) SRV - [2012.02.15 17:05:28 | 000,025,088 | ---- | M] () [Auto | Running] -- C:\Programme\COMPUTERBILD-Cloud\Data\Tools\mounter.exe -- (DokanMounter) SRV - [2011.12.31 15:49:14 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2011.11.21 16:11:58 | 001,052,480 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011.11.21 16:10:04 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.06.12 12:15:00 | 031,125,880 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service) SRV - [2010.07.16 09:49:38 | 000,252,784 | ---- | M] () [Auto | Running] -- C:\Programme\Mobile Partner Manager\AssistantServices.exe -- (UI Assistant Service) SRV - [2010.01.09 22:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc) SRV - [2010.01.09 22:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2008.06.02 12:14:28 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe -- (CFSvcs) SRV - [2007.04.10 09:45:20 | 000,035,840 | ---- | M] (TOSHIBA Corp.) [Auto | Running] -- C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe -- (TAPPSRV) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_juextctrl.sys -- (huawei_ext_ctrl) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcecm.sys -- (huawei_cdcecm) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcacm.sys -- (huawei_cdcacm) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.08.10 16:14:42 | 000,054,072 | ---- | M] (Emsisoft GmbH) [File_System | On_Demand | Stopped] -- C:\Programme\Emsisoft Anti-Malware\a2accx86.sys -- (a2acc) DRV - [2012.08.10 16:14:40 | 000,037,856 | ---- | M] (Emsisoft GmbH) [File_System | System | Running] -- C:\Programme\Emsisoft Anti-Malware\a2dix86.sys -- (a2injectiondriver) DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.06.26 16:02:36 | 000,020,032 | ---- | M] (Devguru Co., Ltd) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dgderdrv.sys -- (dgderdrv) DRV - [2012.05.14 19:15:25 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.14 19:15:25 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.02.15 17:05:30 | 000,091,904 | ---- | M] (Windows (R) Win 7 DDK provider) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\dokan.sys -- (Dokan) DRV - [2011.12.08 06:22:26 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm) DRV - [2011.12.08 06:22:26 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus) DRV - [2011.12.08 06:22:26 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadadb.sys -- (androidusb) DRV - [2011.12.08 06:22:26 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl) DRV - [2011.10.11 16:06:12 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.05.19 14:10:34 | 000,017,904 | ---- | M] (Emsi Software GmbH) [Kernel | System | Running] -- C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys -- (A2DDA) DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.05.05 09:40:32 | 000,011,776 | ---- | M] (Emsi Software GmbH) [Kernel | System | Running] -- C:\Programme\Emsisoft Anti-Malware\a2util32.sys -- (a2util) DRV - [2010.02.24 15:41:50 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2010.01.18 11:21:00 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k) DRV - [2010.01.18 11:21:00 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea) DRV - [2010.01.18 11:21:00 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k) DRV - [2010.01.18 11:21:00 | 000,009,216 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter) DRV - [2009.12.17 11:31:42 | 000,021,504 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Ndisprot.sys -- (Ndisprot) DRV - [2009.03.04 11:31:32 | 004,202,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETw5x32.sys -- (NETw5x32) DRV - [2008.10.28 23:11:00 | 003,341,824 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2008.06.02 12:04:52 | 000,012,032 | ---- | M] (TOSHIBA Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\Netdevio.sys -- (Netdevio) DRV - [2008.06.02 11:03:36 | 000,105,856 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2008.06.02 11:03:18 | 004,725,760 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2007.12.17 12:45:20 | 000,018,432 | ---- | M] (Chicony Electronics Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\UVCFTR_S.SYS -- (UVCFTR) DRV - [2007.08.27 12:10:36 | 000,012,288 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans) DRV - [2007.04.04 09:56:48 | 000,005,888 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\FwLnk.sys -- (FwLnk) DRV - [2007.03.21 23:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp) DRV - [2007.02.24 15:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk) DRV - [2007.01.23 17:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/?ocid=ie8hp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?ocid=ie8hp IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{C5816449-35DE-4590-A935-C82F66FF99C0}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "foxsearch" FF - prefs.js..browser.search.order.1: "foxsearch" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.ixquick.com/" FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.01 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6 FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.8 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js..extensions.enabledItems: extension@ciuvo.com:1.0.433 FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.50 FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" FF - prefs.js..network.proxy.backup.ftp: "127.0.01" FF - prefs.js..network.proxy.backup.ftp_port: 9090 FF - prefs.js..network.proxy.backup.gopher: "127.0.0.1" FF - prefs.js..network.proxy.backup.gopher_port: 9090 FF - prefs.js..network.proxy.backup.socks: "127.0.01" FF - prefs.js..network.proxy.backup.socks_port: 9090 FF - prefs.js..network.proxy.backup.ssl: "127.0.01" FF - prefs.js..network.proxy.backup.ssl_port: 9090 FF - prefs.js..network.proxy.ftp: "127.0.01" FF - prefs.js..network.proxy.ftp_port: 9009 FF - prefs.js..network.proxy.gopher: "127.0.0.1" FF - prefs.js..network.proxy.gopher_port: 9090 FF - prefs.js..network.proxy.http: "127.0.01" FF - prefs.js..network.proxy.http_port: 9009 FF - prefs.js..network.proxy.no_proxies_on: "" FF - prefs.js..network.proxy.share_proxy_settings: true FF - prefs.js..network.proxy.socks: "127.0.01" FF - prefs.js..network.proxy.socks_port: 9009 FF - prefs.js..network.proxy.ssl: "127.0.01" FF - prefs.js..network.proxy.ssl_port: 9009 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.18 17:19:41 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 9.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.01.02 20:19:07 | 000,000,000 | ---D | M] [2011.12.29 15:18:29 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Extensions [2012.08.09 15:02:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions [2011.12.30 18:32:18 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.12.30 18:32:18 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2012.08.07 22:28:23 | 000,000,000 | ---D | M] (ReminderFox) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} [2012.03.29 19:22:10 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2012.07.15 21:50:23 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} [2012.08.09 15:02:50 | 000,000,000 | ---D | M] (COMPUTERBILD-Abzockschutz) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{d49175b3-3fd8-43b8-b28e-da5d47f3c398} [2011.12.30 18:32:16 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\engine@conduit.com [2012.05.25 10:09:22 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\foxyproxy@eric.h.jung [2012.08.10 15:58:45 | 000,001,610 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\searchplugins\ixquick---deutsch.xml [2012.04.25 20:46:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.08.07 22:25:52 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.08.01 15:32:45 | 000,081,156 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\MKTQVLP1.DEFAULT\EXTENSIONS\{6D96BB5E-1175-4EBF-8AB5-5F56F1C79F65}.XPI [2012.01.22 23:01:34 | 000,138,614 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\MKTQVLP1.DEFAULT\EXTENSIONS\{D40F5E7B-D2CF-4856-B441-CC613EEFFBE3}.XPI [2012.07.18 17:19:40 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.06.24 15:20:19 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.08 18:02:47 | 000,003,659 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml [2012.06.24 15:20:19 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.06.24 15:20:19 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.06.24 15:20:19 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.24 15:20:19 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.24 15:20:19 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation) O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation) O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [THotkey] C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe (TOSHIBA) O4 - HKCU..\Run: [BrowserMask] C:\Programme\AntiBrowserSpy\AntiBrowserSpyBrowserMaske.exe (Microsoft) O4 - HKCU..\Run: [COMPUTERBILD-Cloud] C:\Programme\COMPUTERBILD-Cloud\CGCClient.exe () O4 - HKCU..\Run: [ehqig.exe] "C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Covoid\ehqig.exe" File not found O4 - HKCU..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKCU..\Run: [KiesPreload] C:\Programme\Samsung\Kies\Kies.exe (Samsung) O4 - HKCU..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (TOSHIBA) O4 - Startup: C:\Dokumente und Einstellungen\Ben\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1325163536909 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DA114817-6952-44AC-AE23-D3259D56C140}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.12.29 14:07:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{3b1273c4-b96a-11e1-8d80-001f3cb805aa}\Shell - "" = AutoRun O33 - MountPoints2\{3b1273c4-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{3b1273c4-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun\command - "" = F:\AutoRun.exe O33 - MountPoints2\{3b1273c7-b96a-11e1-8d80-001f3cb805aa}\Shell - "" = AutoRun O33 - MountPoints2\{3b1273c7-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{3b1273c7-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun\command - "" = F:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.08.10 21:04:05 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ben\Desktop\OTL.exe [2012.08.10 18:09:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Malwarebytes [2012.08.10 18:09:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.08.10 18:09:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.08.10 18:09:00 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.08.10 18:09:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.08.10 18:08:07 | 010,652,120 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Ben\Desktop\mbam-setup-1.62.0.1300.exe [2012.08.10 15:30:04 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Ben\Recent [2012.08.09 15:23:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Langmeier Software [2012.08.09 15:23:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Langmeier Backup [2012.08.09 15:23:22 | 000,000,000 | ---D | C] -- C:\Programme\Langmeier Software [2012.08.09 15:23:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Langmeier Software [2012.08.09 15:22:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations [2012.08.09 15:17:00 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Ben\wc [2012.08.09 15:14:49 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\wyUpdate AU [2012.08.09 15:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\COMPUTERBILD Cloud [2012.08.09 15:14:46 | 000,091,904 | ---- | C] (Windows (R) Win 7 DDK provider) -- C:\WINDOWS\System32\drivers\dokan.sys [2012.08.09 15:14:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMPUTERBILD-Cloud [2012.08.09 15:14:35 | 000,000,000 | ---D | C] -- C:\Programme\COMPUTERBILD-Cloud [2012.08.09 15:06:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\AntiBrowserSpy 2009 [2012.08.09 15:05:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\Abelssoft [2012.08.09 15:05:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AntiBrowserSpy [2012.08.09 15:05:32 | 000,000,000 | ---D | C] -- C:\Programme\AntiBrowserSpy [2012.08.09 15:02:42 | 000,000,000 | ---D | C] -- C:\Programme\COMPUTERBILD-Abzockschutz [2012.07.31 18:50:35 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\SWR & WDR Wissen [2012.07.31 16:10:28 | 000,000,000 | ---D | C] -- C:\Programme\Dropbox [2012.07.31 16:07:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Desktop\Oldtimer [2012.07.30 15:20:26 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Nubius [2012.07.29 10:26:49 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\DVDVideoSoft [2012.07.28 12:18:29 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Fotos Samsung Galaxy [2012.07.28 11:58:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung [2012.07.28 11:57:46 | 000,821,824 | ---- | C] (Devguru Co., Ltd.) -- C:\WINDOWS\System32\dgderapi.dll [2012.07.28 11:57:46 | 000,020,032 | ---- | C] (Devguru Co., Ltd) -- C:\WINDOWS\System32\drivers\dgderdrv.sys [2012.07.20 15:20:36 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Belege April 2012 - heute [2012.07.16 22:39:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Ilixez [2012.07.16 22:39:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Covoid [2012.07.11 22:03:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\assembly [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.08.10 21:04:06 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ben\Desktop\OTL.exe [2012.08.10 21:03:13 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\defogger_reenable [2012.08.10 21:02:30 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Desktop\Defogger.exe [2012.08.10 20:59:52 | 633,214,793 | ---- | M] () -- D:\Eigene Dateien\Thunderbird 9.0.1 (de) - 2012-08-10.pcv [2012.08.10 20:56:09 | 013,366,929 | ---- | M] () -- D:\Eigene Dateien\Firefox 14.0.1 (de) - 2012-08-10.pcv [2012.08.10 20:42:04 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.08.10 20:02:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.08.10 20:02:50 | 000,060,452 | ---- | M] () -- C:\WINDOWS\System32\ativvaxx.cap [2012.08.10 20:02:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.08.10 18:09:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.08.10 18:08:19 | 010,652,120 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Ben\Desktop\mbam-setup-1.62.0.1300.exe [2012.08.10 15:22:51 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.08.09 15:23:25 | 000,001,799 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Langmeier Backup.lnk [2012.08.09 15:14:46 | 000,001,609 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMPUTERBILD-Cloud.lnk [2012.08.09 15:05:39 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Desktop\AntiBrowserSpy.lnk [2012.07.31 16:10:40 | 000,001,026 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Startmenü\Programme\Autostart\Dropbox.lnk [2012.07.31 16:10:13 | 000,001,014 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Desktop\Dropbox.lnk [2012.07.28 12:41:58 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ssadadb_01005.Wdf [2012.07.28 12:00:05 | 000,001,558 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.08.10 21:03:13 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\defogger_reenable [2012.08.10 21:02:22 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Desktop\Defogger.exe [2012.08.10 20:56:27 | 633,214,793 | ---- | C] () -- D:\Eigene Dateien\Thunderbird 9.0.1 (de) - 2012-08-10.pcv [2012.08.10 20:55:55 | 013,366,929 | ---- | C] () -- D:\Eigene Dateien\Firefox 14.0.1 (de) - 2012-08-10.pcv [2012.08.10 18:09:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.08.09 15:23:25 | 000,001,799 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Langmeier Backup.lnk [2012.08.09 15:14:46 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\dokan.dll [2012.08.09 15:14:46 | 000,001,609 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMPUTERBILD-Cloud.lnk [2012.08.09 15:05:39 | 000,000,726 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Desktop\AntiBrowserSpy.lnk [2012.07.31 16:05:30 | 000,001,026 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Startmenü\Programme\Autostart\Dropbox.lnk [2012.07.30 15:22:39 | 000,201,879 | ---- | C] () -- D:\Eigene Dateien\E-Waste Seminararbeit.pdf [2012.07.28 12:41:58 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ssadadb_01005.Wdf [2012.07.28 12:00:04 | 000,001,558 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk [2012.06.26 16:02:40 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe [2012.05.13 21:51:29 | 002,032,184 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2012.05.06 11:59:40 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.05.02 21:53:12 | 000,276,633 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\census.cache [2012.05.02 21:53:04 | 000,236,735 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\ars.cache [2012.05.02 21:44:39 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2012.02.16 18:04:08 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.02.03 21:55:17 | 002,729,472 | ---- | C] () -- C:\WINDOWS\System32\fun_avcodec.dll [2012.01.04 22:28:23 | 000,000,730 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini [2012.01.04 22:28:23 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini [2012.01.04 22:28:04 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2012.01.04 22:28:04 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI [2012.01.04 22:24:14 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08a.dat [2012.01.04 22:24:04 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll [2012.01.04 22:24:04 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini [2012.01.04 22:24:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat [2012.01.04 22:21:58 | 000,031,864 | ---- | C] () -- C:\WINDOWS\maxlink.ini [2011.12.30 18:41:14 | 000,035,840 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.29 14:44:37 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2011.12.29 14:43:49 | 000,000,852 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTKHDRC1.dat [2011.12.29 14:43:49 | 000,000,852 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTKHDRC0.dat [2011.12.29 14:43:49 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX1.dat [2011.12.29 14:43:49 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX0.dat [2011.12.29 14:43:49 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ1.dat [2011.12.29 14:43:49 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ0.dat [2011.12.29 14:41:53 | 000,376,832 | ---- | C] () -- C:\WINDOWS\System32\AegisI5Installer.exe [2011.12.29 14:37:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NDSTray.INI [2011.12.29 14:33:09 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\TCtrlIO.dll [2011.12.29 14:33:09 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\DLLVGA.dll [2011.12.29 14:31:33 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll [2011.12.29 14:28:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2011.12.29 14:09:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.12.29 14:04:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.12.29 13:48:42 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.12.29 13:47:29 | 000,270,192 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.12.23 21:58:24 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll [2011.12.23 21:58:24 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll [2011.12.23 21:58:24 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll [2011.12.23 21:58:24 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll ========== LOP Check ========== [2012.04.10 16:03:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2012.06.19 21:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService [2012.03.18 22:38:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2012.06.26 22:12:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FILEminimizer [2012.08.09 15:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Langmeier Software [2012.07.28 11:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2012.01.15 20:57:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2011.12.31 15:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2012.01.15 20:55:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon [2011.12.31 15:46:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2012.08.09 15:06:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\AntiBrowserSpy 2009 [2012.05.02 21:59:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Application Updater [2012.08.10 20:06:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\COMPUTERBILD Cloud [2012.08.10 16:03:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Covoid [2012.08.10 20:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Dropbox [2012.02.25 13:31:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoft [2012.02.24 22:21:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoftIEHelpers [2012.03.18 22:38:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\elsterformular [2012.07.30 15:18:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\FILEminimizerPictures [2012.08.10 16:54:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Ilixez [2012.04.04 21:25:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\JonDo [2012.08.09 15:23:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Langmeier Software [2011.12.29 15:25:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Opera [2012.06.05 20:33:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\PC-FAX TX [2012.06.04 17:37:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\pdfforge [2012.07.28 11:56:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Samsung [2012.01.15 20:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\ScanSoft [2012.06.18 19:24:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\T-Mobile [2012.04.23 16:55:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Temp [2012.01.14 15:13:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Thinstall [2012.01.02 20:19:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Thunderbird [2011.12.29 14:40:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\toshiba [2011.12.31 15:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\TuneUp Software [2012.08.09 17:29:24 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\wyUpdate AU [2012.01.15 20:55:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Zeon ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Zombieland:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\V wie Vendetta 1080p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\The Hangover 1080p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Sin City 720p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Shaft:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Ip Man 720P:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Ip Man 2 1080p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Inglourious Basterds 720P:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Hard Boiled:Mac_Metadata OTL (Extras) File:OTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 10.08.2012 21:05:49 - Run 1 OTL by OldTimer - Version 3.2.56.0 Folder = C:\Dokumente und Einstellungen\Ben\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,13 Gb Available Physical Memory | 71,14% Memory free 4,84 Gb Paging File | 3,76 Gb Available in Paging File | 77,75% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 58,59 Gb Total Space | 35,62 Gb Free Space | 60,78% Space Free | Partition Type: NTFS Drive D: | 174,28 Gb Total Space | 105,73 Gb Free Space | 60,67% Space Free | Partition Type: NTFS Computer Name: BEN-HOME | User Name: Ben | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. http [open] -- "C:\Programme\Opera\Opera.exe" "%1" (Opera Software) https [open] -- "C:\Programme\Opera\Opera.exe" "%1" (Opera Software) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [Browse with FastStone] -- "C:\Programme\FastStone Image Viewer\FSViewer.exe" "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software) "C:\Programme\Microsoft Office\Office14\GROOVE.EXE" = C:\Programme\Microsoft Office\Office14\GROOVE.EXE:*:Enabled:Microsoft SharePoint Workspace -- (Microsoft Corporation) "C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft OneNote -- (Microsoft Corporation) "C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation) "C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.) "C:\WINDOWS\system32\muzapp.exe" = C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.) "C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) "C:\Programme\Opera\pluginwrapper\opera_plugin_wrapper.exe" = C:\Programme\Opera\pluginwrapper\opera_plugin_wrapper.exe:*:Enabled:Opera Internet Browser - Plugin wrapper -- (Opera Software) "C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Enabled:Windows Explorer -- (Microsoft Corporation) "C:\Programme\COMPUTERBILD-Cloud\CGCClient.exe" = C:\Programme\COMPUTERBILD-Cloud\CGCClient.exe:*:Disabled:CGCClient -- () ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator "{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}" = ScanSoft PaperPort 11 "{042E2085-5A93-A047-BC87-F5A3B8AFAFA3}" = Catalyst Control Center Localization Spanish "{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center "{07F58BB0-50D4-4477-B491-A97B2AD059B6}" = TOSHIBA Hotkey Utility "{0CB91094-AFF0-1C07-C600-AB607BDE26A6}" = CCC Help Italian "{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}" = mLogView "{112A443C-B44F-E246-D375-04286DF80132}" = ccc-utility "{12B3A009-A080-4619-9A2A-C6DB151D8D67}" = TOSHIBA Assist "{17D73379-BA0D-30B2-9A94-50DBAE6A6EA2}" = Catalyst Control Center Core Implementation "{188A0872-B417-421D-A90B-582398793DD9}" = Langmeier Backup "{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe "{26A24AE4-039D-4CA4-87B4-2F83216027F0}" = Java(TM) 6 Update 27 "{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java(TM) 6 Update 29 "{28FE353D-15A8-57D5-7644-B472DC7A4EE6}" = Catalyst Control Center Localization Portuguese "{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer "{2C38F661-26B7-445D-B87D-B53FE2D3BD42}" = TOSHIBA PC Diagnostic Tool "{31A60464-946F-8078-7513-536DDC91BDD3}" = Catalyst Control Center Localization French "{31EA251F-78EF-3DB7-084D-21DF8E84DF87}" = CCC Help Dutch "{33286280-8617-11E1-8FF6-B8AC6F97B88E}" = Google Earth Plug-in "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder "{36F9AC14-161E-BE73-E529-CBF98D047C1E}" = CCC Help French "{37C866E4-AA67-4725-9E95-A39968DD7960}" = Camera Assistant Software for Toshiba "{3D5782A9-E8E0-4F25-BD76-0CC94E209F66}" = Samsung PC Studio "{3E9D596A-61D4-4239-BD19-2DB984D2A16F}" = mIWA "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4A650D45-3C6A-5697-84E5-9370F18609AD}" = CCC Help German "{4E33D7C5-9910-4761-80DD-015B4EBA1A67}" = Catalyst Control Center Graphics Full Existing "{4EAB69C5-7763-4BB8-9D06-733292AA6E0C}" = Bing Bar "{55251779-6001-CAF1-68CD-BA761C577DC7}" = Catalyst Control Center Localization Japanese "{59F6A514-9813-47A3-948C-8A155460CC2A}" = RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 "{61539202-097E-487E-9237-B291AB56D54C}" = Bluetooth Monitor 4 "{61B84435-7A82-4F5C-87EC-1071EC28D72D}" = TOSHIBA Utilities "{64212898-097F-4F3F-AECA-6D34A7EF82DF}" = TOSHIBA Zoom-Dienstprogramm "{65EDDF89-065B-CE65-F72F-DC17F94CE2CE}" = Catalyst Control Center Localization Swedish "{67AA9614-4453-66FC-24E5-FF4E9A4E007F}" = CCC Help Swedish "{6E315D6D-0F1C-4C27-920B-807B4F57C8B2}" = Brother MFL-Pro Suite MFC-5890CN "{6F03FF16-24BF-4887-9EBA-280CF7657A54}" = COMPUTERBILD-Abzockschutz "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{74FB1E44-6877-6020-FC9A-75B549A3BC20}" = CCC Help Chinese Standard "{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{77B0FC33-2614-2B77-0C2C-EB377EB4B89F}" = Catalyst Control Center Localization Dutch "{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE) "{829CD169-E692-48E8-9BDE-A3E8D8B65538}" = mSCfg "{8B6518C6-FDD6-3C31-3A39-1E40CF9072F5}" = Catalyst Control Center Localization Italian "{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr "{8C6BB412-D3A8-4AAE-A01B-35B681789D68}" = mHelp "{8F7AC250-4D7D-431D-AC4E-94FB78EA3F8B}" = TOSHIBA Power Saver "{90140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 14 "{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010 "{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010 "{90140000-0015-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010 "{90140000-0016-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010 "{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010 "{90140000-0019-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010 "{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010 "{90140000-001B-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010 "{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUS_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010 "{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUS_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010 "{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUS_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010 "{90140000-001F-0410-0000-0000000FF1CE}_Office14.PROPLUS_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010 "{90140000-002C-0407-0000-0000000FF1CE}_Office14.PROPLUS_{4275FB46-ABDF-4456-876C-17CF64294D9A}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010 "{90140000-0044-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010 "{90140000-006E-0407-0000-0000000FF1CE}_Office14.PROPLUS_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010 "{90140000-00A1-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010 "{90140000-00BA-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1) "{90B0D222-8C21-4B35-9262-53B042F18AF9}" = mPfWiz "{94658027-9F16-4509-BBD7-A59FE57C3023}" = mZConfig "{98F91AF3-74BB-46E3-A9B7-48EED309C3C2}" = Catalyst Control Center - Branding "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}" = CD/DVD Drive Acoustic Silencer "{A090985D-3581-0B5D-519E-D6478D1AA7FC}" = CCC Help Chinese Traditional "{A210811C-D615-5A02-0642-0B01EDBDE183}" = CCC Help English "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = Mobile Partner Manager "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch "{B0B6FB4D-EB18-1248-C913-A08B0113CB89}" = Catalyst Control Center Localization Chinese Traditional "{B1D41464-1A70-4953-46B3-B36917EB5B55}" = CCC Help Portuguese "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call "{BC30E5E7-047D-4232-A7E8-F2CB7CC7B2E0}_is1" = Emsisoft Anti-Malware "{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}" = TOSHIBA ConfigFree "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C0C4879B-C32E-063F-CCF7-8F8797F06665}" = ccc-core-preinstall "{C24E9DAB-F191-C3C4-8413-CE54167CFE4D}" = ccc-core-static "{C3AF44E5-5FA5-5333-E611-5A69C1CCDD9D}" = Catalyst Control Center Localization German "{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio "{C970F7C3-D6E7-E8B7-5A03-D0E73AC4ADFA}" = Skins "{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones "{D1094A0F-EA9C-6A98-48D3-54782132F37D}" = CCC Help Spanish "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{D83AC53A-9BF9-7A74-375E-F06F1E442BBA}" = Catalyst Control Center Graphics Light "{E24EB2BE-F074-968E-9D5D-866A0874FD55}" = Catalyst Control Center Localization Chinese Standard "{E81667C6-2856-46D6-ABEA-6A2F42166779}" = mCore "{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}" = TOSHIBA SD Memory Utilities "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10 "{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F1E06577-ABC8-819E-3797-C8B0CCB5E678}" = CCC Help Japanese "{F311006F-3175-BE8A-F227-83E81DAC1CA7}" = CCC Help Korean "{F4043A6A-982C-2681-3386-560F28DB3AED}" = Catalyst Control Center Graphics Full New "{F4B9FAEE-3061-42DF-9568-28FB9ACC1795}" = Catalyst Control Center Localization Korean "{F6090A17-0967-4A8A-B3C3-422A1B514D49}" = mDrWiFi "{F78B5B4F-075A-4C81-AA27-E707861EB5B7}_is1" = AntiBrowserSpy "{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe "7-Zip" = 7-Zip 9.22beta "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software "ALUpdate_is1" = ALTools Update "ALZip_is1" = ALZip 8.51 "ATI Display Driver" = ATI Display Driver "Avira AntiVir Desktop" = Avira Antivirus Premium 2012 "CCleaner" = CCleaner "Combined Community Codec Pack_is1" = Combined Community Codec Pack 2011-11-11 "COMPUTERBILD-Cloud_is1" = COMPUTERBILD-Cloud "ElsterFormular 13.1.1.8479p" = ElsterFormular "FastStone Image Viewer" = FastStone Image Viewer 4.6 "FILEminimizer PDF_is1" = FILEminimizer PDF "FILEminimizer Pictures_is1" = FILEminimizer Pictures "Free PDF to Word Doc Converter_is1" = Free PDF to Word Doc Converter v1.1 "Free Studio_is1" = Free Studio version 5.3.5 "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.17.221 "GOM Player" = GOM Player "ie8" = Windows Internet Explorer 8 "InstallShield_{2C38F661-26B7-445D-B87D-B53FE2D3BD42}" = TOSHIBA PC-Diagnose-Tool "InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies "IrfanView" = IrfanView (remove only) "JAP" = JAP "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "MozBackup" = MozBackup 1.4.10 "Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de) "Mozilla Thunderbird 9.0.1 (x86 de)" = Mozilla Thunderbird 9.0.1 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "Office14.PROPLUS" = Microsoft Office Professional Plus 2010 "Opera 12.01.1532" = Opera 12.01 "PDFTK Builder_is1" = PDFTK Builder 3.5.3 "ProInst" = Intel(R) PROSet/Wireless Software "SynTPDeinstKey" = Synaptics Pointing Device Driver "TuneUp Utilities" = TuneUp Utilities "Vodafone 804SS USB driver" = Vodafone 804SS USB driver Software "Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows XP Service Pack" = Windows XP Service Pack 3 "WMFDist11" = Windows Media Format 11 runtime "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "xp-AntiSpy" = xp-AntiSpy 3.98-1 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Dropbox" = Dropbox ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 23.07.2012 01:33:29 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 23.07.2012 11:24:06 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 24.07.2012 11:09:41 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 25.07.2012 11:47:58 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 25.07.2012 16:16:53 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 26.07.2012 01:42:42 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 26.07.2012 12:12:01 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 28.07.2012 04:39:59 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 28.07.2012 04:45:50 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung cfsserv.exe, Version 6.0.0.117, fehlgeschlagenes Modul cfsserv.exe, Version 6.0.0.117, Fehleradresse 0x00009e12. Error - 07.08.2012 15:41:37 | Computer Name = BEN-HOME | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung gom.exe, Version 2.1.40.5106, fehlgeschlagenes Modul gom.exe, Version 2.1.40.5106, Fehleradresse 0x000d05f0. [ System Events ] Error - 28.07.2012 06:36:20 | Computer Name = BEN-HOME | Source = WPDMTPDriver | ID = 80836 Description = MTP WPD Driver has failed to start. Error 0x8007001f. Error - 28.07.2012 06:48:18 | Computer Name = BEN-HOME | Source = WPDMTPDriver | ID = 80836 Description = MTP WPD Driver has failed to start. Error 0x8007001f. Error - 28.07.2012 06:49:17 | Computer Name = BEN-HOME | Source = WPDMTPDriver | ID = 80836 Description = MTP WPD Driver has failed to start. Error 0x8007001f. Error - 28.07.2012 06:58:14 | Computer Name = BEN-HOME | Source = WPDMTPDriver | ID = 80836 Description = MTP WPD Driver has failed to start. Error 0x8007001f. Error - 28.07.2012 07:02:06 | Computer Name = BEN-HOME | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\D gefunden. Error - 28.07.2012 07:03:14 | Computer Name = BEN-HOME | Source = WPDMTPDriver | ID = 80836 Description = MTP WPD Driver has failed to start. Error 0x8007001f. Error - 28.07.2012 07:03:34 | Computer Name = BEN-HOME | Source = WPDMTPDriver | ID = 80836 Description = MTP WPD Driver has failed to start. Error 0x8007001f. Error - 06.08.2012 17:26:41 | Computer Name = BEN-HOME | Source = DCOM | ID = 10010 Description = Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error - 09.08.2012 11:33:29 | Computer Name = BEN-HOME | Source = Print | ID = 6161 Description = Error - 10.08.2012 14:02:58 | Computer Name = BEN-HOME | Source = sr | ID = 1 Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung wurde angehalten. < End of report > --- --- --- Geändert von Aurelian (10.08.2012 um 18:26 Uhr) |
11.08.2012, 12:54 | #2 |
| Logfiles von OTL/ EXTRAS/ Gmer.exe bei TR/Trash.Gen TR/Spy.ZBot.EB.91 TRCrypt.XPACK.Gen8 Hallo,
__________________anbei die Logfiles als ZIP Datei von den oben genannten Programmen. Bitte um Hilfe, da ich nicht so genau weiß, ob ich meine Daten gefahrlos auf eine externe Festplatte speichern kann? (Könnte es evtl. passieren, dass ich einen der drei Trojaner mit den Daten (Bilder, Filme, Word & PDF Dokumente mitkopiere?) Vielen Dank im Voraus!!! |
15.08.2012, 16:46 | #3 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8 Themen zusammengelegt
__________________Bitte bleibe in einem Strang und mach nicht mehrere für dasselbe Thema auf! Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. Zitat:
NICHTS voreilig aus der Quarantäne löschen!
__________________ |
15.08.2012, 17:18 | #4 |
| Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8 Ja, ich hatte bereits davor mit Malewarebytes gescannt und die Funde in die Quarantäne verschoben... Habe aber jetzt mein NB total platt gemacht. 1. Beide Partitionen incl. Daten/Dateien gelöscht 2. Formatiert (langsame Methode) 3. WinXP wieder neu aufgespielt. Damit dürften die Trojaner weg sein. Malewarebytes findet jetzt auch nichts mehr... |
15.08.2012, 17:31 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8 Da du alles komplett neu gemacht hast wären wir durch, abschließend poste ich noch meinen Updateleitfaden! Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks => Adobe Flash Player Distribution | Adobe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8 |
.dll, 0xc0000001, 7-zip, antivirus, avg, avira, bilder, bingbar, converter, datei, daten, desktop, dllhost.exe, document, dokumente, dringend, einstellungen, emsisoft, festplatte, filme, fontcache, gefahrlos, gmer.exe, google earth, internet browser, logfiles, modul, passieren, pdf, platte, plug-in, programm, programme, prozesse, registry, rundll, services.exe, speicher, speichern, svchost.exe, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/trash.gen, troja, trojan.apppatch, trojan.ircbot, trojaner, verweise, virus, vodafone, warnung, windows, windows internet, winlogon.exe, wrapper |