Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.08.2012, 19:57   #1
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Servus + bitte um eure Hilfe,

mein Sohn hat heute diese nette Meldung von der "Polizei" bekommen.
wie ich gesehen habe ist hier jeder Fall anscheinend einzeln zu behandeln.
Ich hab am PC meines Sohnes mit meinem eigenen Account ohne Probleme arbeiten können und habe die diversen Vorgaben (Defogger, OTL, GMER) durchgeführt.

beim GMER ist am Anfang eine Fehlermeldung gekommen. Scan hat dann aber gearbeitet aber nicht gefunden. Daher ist vermutlich das Logfile auch leer (oder habe ich etwas falsch gemacht?).

Hier das OTL.txt (der Rest, inkl. Fehlermeldung aus dem GMER ist als Anhang dabei).OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 27.08.2012 19:04:31 - Run 1
OTL by OldTimer - Version 3.2.59.1     Folder = H:\Dokumente und Einstellungen\Armin\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
1,98 Gb Total Physical Memory | 0,10 Gb Available Physical Memory | 5,18% Memory free
3,83 Gb Paging File | 0,83 Gb Available in Paging File | 21,64% Paging File free
Paging file location(s): H:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme
Drive H: | 48,83 Gb Total Space | 28,51 Gb Free Space | 58,40% Space Free | Partition Type: NTFS
Drive S: | 249,26 Gb Total Space | 230,41 Gb Free Space | 92,44% Space Free | Partition Type: NTFS
 
Computer Name: VALENTIN-D07121 | User Name: Armin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
PRC - [2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe
PRC - [2012.08.27 15:13:28 | 000,105,984 | ---- | M] (LoudAdministration Corporation) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe
PRC - [2012.08.10 18:59:52 | 004,440,896 | ---- | M] (Akamai Technologies, Inc.) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
PRC - [2012.08.09 13:50:59 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 23:17:26 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe
PRC - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
PRC - [2011.08.12 13:18:42 | 000,205,336 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\LWS\Webcam Software\LWS.exe
PRC - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe
PRC - [2010.10.29 22:06:08 | 005,915,480 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\Vid HD\Vid.exe
PRC - [2010.05.14 12:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
MOD - [2012.05.08 23:17:27 | 000,398,288 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.08.22 16:47:44 | 000,336,408 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
MOD - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
MOD - [2011.08.12 13:18:56 | 000,342,552 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTXml4.dll
MOD - [2011.08.12 13:18:56 | 000,128,536 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QJpeg4.dll
MOD - [2011.08.12 13:18:56 | 000,029,208 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QGif4.dll
MOD - [2011.08.12 13:18:54 | 007,956,504 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTGui4.dll
MOD - [2011.08.12 13:18:54 | 002,145,304 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTCore4.dll
MOD - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe
MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- H:\WINDOWS\system32\msdmo.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.08.14 22:53:33 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.14 02:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- H:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai)
SRV - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)
SRV - [2011.06.19 19:56:16 | 004,122,968 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- H:\WINDOWS\system32\GameMon.des -- (npggsvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva390.sys -- (XDva390)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva389.sys -- (XDva389)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva388.sys -- (XDva388)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.05.08 23:17:27 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 23:17:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 15:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.08.19 11:26:50 | 004,334,624 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2011.08.19 11:26:46 | 000,315,808 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2011.06.14 19:38:12 | 006,359,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.04.28 08:44:02 | 000,054,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.07.28 10:55:00 | 000,143,360 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008.05.02 10:58:28 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2008.05.02 10:58:14 | 000,020,864 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2008.05.02 10:58:14 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2008.05.02 10:58:12 | 000,017,536 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62}
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914&
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: H:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: H:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found
FF - HKLM\Software\MozillaPlugins\@ogplanet.com/npOGPPlugin: H:\WINDOWS\system32\npOGPPlugin.dll (OGPlanet)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: H:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: H:\Programme\Mozilla Firefox\components [2012.08.27 15:35:35 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2012.05.19 23:53:23 | 000,000,000 | ---D | M]
 
[2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Extensions
[2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Firefox\Profiles\w341gs2g.default\extensions
[2012.08.27 15:35:35 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions
[2010.12.25 18:33:06 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll
[2010.11.12 19:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.05.06 20:07:29 | 000,002,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.05 23:15:22 | 000,002,497 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2012.08.24 16:33:39 | 000,002,515 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\Search_Results.xml
[2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [LWS] H:\Programme\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [Logitech Vid] H:\Programme\Logitech\Vid HD\Vid.exe (Logitech Inc.)
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe"  /MINIMIZED File not found
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1004..\RunOnce: [FlashPlayerUpdate] H:\WINDOWS\System32\Macromed\Flash\FlashUtil32_11_3_300_271_ActiveX.exe (Adobe Systems Incorporated)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1346083765703 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7CB1309C-756F-4EA6-9E6E-3743AAB83250}: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - H:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) - H:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.27 18:09:29 | 000,000,000 | ---D | C] -- H:\WINDOWS\LastGood
[2012.08.27 18:04:12 | 000,000,000 | RH-D | C] -- H:\Dokumente und Einstellungen\Armin\Recent
[2012.08.27 18:02:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2012.08.27 18:02:44 | 000,000,000 | ---D | C] -- H:\Programme\CCleaner
[2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe
[2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe
[2012.08.27 17:58:17 | 000,598,528 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe
[2012.08.27 16:03:33 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Logitech® Webcam-Software
[2012.08.27 15:35:37 | 000,000,000 | ---D | C] -- H:\Programme\Mozilla Maintenance Service
[2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E
[2012.08.24 16:32:31 | 000,000,000 | ---D | C] -- H:\Programme\iMesh Applications
[2012.08.14 22:50:12 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.08.07 15:51:01 | 000,442,368 | R--- | C] (On2.com) -- H:\WINDOWS\System32\vp6vfw.dll
[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
[34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe
[2012.08.27 19:03:30 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable
[2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
[2012.08.27 18:53:01 | 000,000,884 | ---- | M] () -- H:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.27 18:14:56 | 000,013,658 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl
[2012.08.27 18:02:45 | 000,000,668 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.08.27 18:02:06 | 003,927,560 | ---- | M] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe
[2012.08.27 18:01:22 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe
[2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe
[2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job
[2012.08.27 15:47:49 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat
[2012.08.27 15:35:40 | 000,000,710 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.08.27 15:15:03 | 000,000,664 | ---- | M] () -- H:\WINDOWS\System32\d3d9caps.dat
[2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job
[2012.08.14 23:29:43 | 000,138,056 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2012.08.14 22:50:11 | 000,001,685 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.08.10 22:45:00 | 000,528,940 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat
[2012.08.10 22:45:00 | 000,504,088 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat
[2012.08.10 22:45:00 | 000,106,838 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat
[2012.08.10 22:45:00 | 000,089,404 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat
[2012.07.29 00:07:43 | 000,000,040 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz
[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
[34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.27 19:06:05 | 000,302,592 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe
[2012.08.27 19:03:30 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable
[2012.08.27 19:02:30 | 000,050,477 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
[2012.08.27 18:02:45 | 000,000,668 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.08.27 15:35:40 | 000,000,716 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.08.27 15:35:40 | 000,000,710 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.07.29 00:07:43 | 000,000,040 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz
[2012.05.10 22:44:46 | 000,074,448 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.04.18 21:20:07 | 000,000,097 | ---- | C] () -- H:\WINDOWS\wininit.ini
[2012.04.16 07:18:34 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQjr
[2012.04.16 07:18:34 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQj
[2012.04.16 07:18:29 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5xxSYUERRG5fQj
[2012.04.15 17:27:55 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZr
[2012.04.15 17:27:55 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZ
[2012.04.15 17:27:53 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XfzAGArl52cNcZ
[2012.04.15 16:03:59 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bKr
[2012.04.15 16:03:59 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bK
[2012.04.15 16:03:57 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f3MMvYwCDzy3bK
[2011.08.19 11:26:20 | 010,898,456 | ---- | C] () -- H:\WINDOWS\System32\LogiDPP.dll
[2011.08.19 11:26:20 | 000,336,408 | ---- | C] () -- H:\WINDOWS\System32\DevManagerCore.dll
[2011.08.19 11:26:20 | 000,104,472 | ---- | C] () -- H:\WINDOWS\System32\LogiDPPApp.exe
[2011.08.12 13:20:14 | 000,015,896 | ---- | C] () -- H:\WINDOWS\System32\drivers\iKeyLFT2.dll
[2011.08.08 17:32:37 | 000,000,100 | ---- | C] () -- H:\WINDOWS\Sfc3ng.ini
[2011.08.06 23:11:30 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.08.06 23:11:12 | 000,189,248 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrB.exe
[2011.08.06 23:11:11 | 000,075,136 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrA.exe
[2011.07.26 08:48:54 | 000,028,418 | ---- | C] () -- H:\WINDOWS\System32\lvcoinst.ini
[2011.07.20 18:58:29 | 000,021,680 | ---- | C] () -- H:\WINDOWS\System32\mlfcache.dat
[2011.06.18 21:28:19 | 000,065,536 | ---- | C] () -- H:\WINDOWS\IFinst27.exe
[2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat
[2011.03.21 21:16:58 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat
[2011.03.11 19:12:22 | 000,000,316 | ---- | C] () -- H:\WINDOWS\game.ini
[2011.02.22 18:35:03 | 000,000,197 | ---- | C] () -- H:\WINDOWS\ka.ini
[2011.01.07 18:15:42 | 000,000,019 | ---- | C] () -- H:\WINDOWS\BibiZa.ini
[2010.12.25 21:24:27 | 000,005,632 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.25 18:37:15 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat
[2010.12.25 18:28:06 | 000,073,728 | ---- | C] () -- H:\WINDOWS\System32\RtNicProp32.dll
[2010.12.25 17:25:08 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI
[2010.12.25 17:23:45 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2010.12.25 16:58:52 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat
[2010.12.25 16:54:50 | 000,001,124 | ---- | C] () -- H:\WINDOWS\System32\OEMINFO.INI
[2010.12.25 16:47:50 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat
 
========== LOP Check ==========
 
[2012.08.24 16:33:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E
[2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2011.06.30 19:23:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Mender
[2011.06.30 19:26:14 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverBoost
[2011.06.19 17:22:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2012.06.10 16:41:20 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios
[2011.04.15 21:07:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2009.01.01 00:17:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU
[2012.07.11 14:32:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2012.08.14 23:07:18 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\.minecraft
[2012.08.27 13:54:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Aeria Games & Entertainment
[2012.05.06 02:19:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoft
[2012.05.06 02:18:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.06.30 19:49:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Easeware
[2011.09.05 12:07:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Firefly Studios
[2012.01.16 20:43:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\GetRightToGo
[2011.06.19 16:13:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\go
[2011.12.24 21:36:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Leadertech
[2011.07.19 19:47:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\LolClient
[2012.04.25 20:43:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\MSNInstaller
[2011.01.22 21:22:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\OpenOffice.org
[2012.05.06 15:53:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\PerformerSoft
[2012.01.23 22:55:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Silverlode Interactive
[2012.08.10 23:04:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TeamViewer
[2011.05.28 19:52:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\The Creative Assembly
[2011.06.27 21:05:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TS3Client
[2011.06.26 20:11:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\ts3overlay
[2012.01.28 02:50:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Unity
[2012.05.06 20:07:44 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Usenet.nl
[2011.07.02 13:20:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\WeatherPulse
[2012.06.14 18:44:16 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Xau
[2012.04.06 22:40:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Ypamynu
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---



ich hoff ich hab das alles richtig gemacht und bitte um eure Hilfe.

Danke
Armin
Miniaturansicht angehängter Grafiken
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.-gmer_meldung.jpg  
Angehängte Dateien
Dateityp: txt Extras.Txt (52,2 KB, 196x aufgerufen)

Alt 27.08.2012, 21:13   #2
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.





Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
ATTFilter
:OTL
SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) 
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) 
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) 
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62} 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = http://www.google.de/search?q={searchTerms} 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914& 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421; 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 
FF - user.js - File not found 
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found 
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found 
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. 
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found 
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found 
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe" /MINIMIZED File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O32 - HKLM CDRom: AutoRun - 1 
[2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe 
[2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe 
[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] 
[2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe 
[2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E 
[2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess 

[2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job 
[2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job 
[2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat 
:Files
H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe 

C:\Users\Armin\AppData\Local\{*}
C:\ProgramData\*.exe
C:\ProgramData\TEMP
C:\Users\Armin\AppData\Local\Temp\*.exe
C:\Users\Armin\AppData\LocalLow\Sun\Java\Deployment\cache
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
         
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________

__________________

Alt 28.08.2012, 20:41   #3
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Hi t'john,

danke. hab wie empfohlen durchgeführt.
wie ich bei anderen lesen konnte war das noch nicht alles, richtig ?
das Logfile habe ich unten eingefügt.

lG
Armin

Code:
ATTFilter
All processes killed
========== OTL ==========
Service Akamai stopped successfully!
Service Akamai deleted successfully!
h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll moved successfully.
Service WDICA stopped successfully!
Service WDICA deleted successfully!
Service PDRFRAME stopped successfully!
Service PDRFRAME deleted successfully!
Service PDRELI stopped successfully!
Service PDRELI deleted successfully!
Service PDFRAME stopped successfully!
Service PDFRAME deleted successfully!
Service PDCOMP stopped successfully!
Service PDCOMP deleted successfully!
Service PCIDump stopped successfully!
Service PCIDump deleted successfully!
Service lbrtfdc stopped successfully!
Service lbrtfdc deleted successfully!
Service i2omgmt stopped successfully!
Service i2omgmt deleted successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}\ not found.
HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E!
Unable to set value : HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E!
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC714CDC-01DC-4B67-A943-7046D97DAE10}\ not found.
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E!
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E!
Prefs.js: jqs@sun.com:1.0 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\10735 deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe moved successfully.
H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe moved successfully.
H:\WINDOWS\System32\ConduitEngine.tmp deleted successfully.
H:\WINDOWS\System32\SET2EE.tmp deleted successfully.
H:\WINDOWS\System32\SET2F0.tmp deleted successfully.
H:\WINDOWS\System32\SET76.tmp deleted successfully.
H:\WINDOWS\System32\SET7B.tmp deleted successfully.
H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe moved successfully.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E folder moved successfully.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess\76A2AEF4E881CD01 folder moved successfully.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess folder moved successfully.
H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job moved successfully.
H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job moved successfully.
H:\WINDOWS\system32\ezsidmv.dat moved successfully.
========== FILES ==========
H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe moved successfully.
File\Folder C:\Users\Armin\AppData\Local\{*} not found.
File\Folder C:\ProgramData\*.exe not found.
File\Folder C:\ProgramData\TEMP not found.
File\Folder C:\Users\Armin\AppData\Local\Temp\*.exe not found.
File\Folder C:\Users\Armin\AppData\LocalLow\Sun\Java\Deployment\cache not found.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
H:\Dokumente und Einstellungen\Armin\Desktop\cmd.bat deleted successfully.
H:\Dokumente und Einstellungen\Armin\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 4920141 bytes
->Temporary Internet Files folder emptied: 1141490 bytes
->FireFox cache emptied: 14465011 bytes
 
User: All Users
 
User: Armin
->Temp folder emptied: 14238452 bytes
->Temporary Internet Files folder emptied: 2534922 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 17488570 bytes
->Flash cache emptied: 647 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 68440 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 279610 bytes
 
User: Mädchen
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 361033 bytes
->Google Chrome cache emptied: 5905427 bytes
 
User: Valentin
->Temp folder emptied: 6188704437 bytes
->Temporary Internet Files folder emptied: 9239806 bytes
->Java cache emptied: 2114436 bytes
->FireFox cache emptied: 109194946 bytes
->Flash cache emptied: 6058 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2743867 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 14933009 bytes
RecycleBin emptied: 243328 bytes
 
Total Files Cleaned = 6.093,00 mb
 
 
OTL by OldTimer - Version 3.2.59.1 log created on 08282012_202751

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         
ach ja, ich hab das wieder mit meinem User gemacht. Hätte ich das mit dem User vom Sohnemann machen sollen ?? Oder soll ich es mit seinem User auch noch machen ?

lG
Armin
__________________

Alt 29.08.2012, 04:11   #4
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Sehr gut!

Wie laeuft der Rechner?

1. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 29.08.2012, 16:21   #5
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Hi,

Punkte wie beschrieben durchgeführt.
Logfiles sind im Anhang.

bzgl. wie läuft der PC: gestern noch hätte ich gesagt "sehr langsam" v.a. das Internet. heute kann ich mich eigentlich nicht beschweren.

next steps ??

Auch gleich noch eine Frage: soll ich das eine oder andere Utility regelmäßig ausführen um den PC sauber zu halten ? Das Malwarebytes hat sich sowieso gleich mal installiert (ist ja aber nur eine Testversion).


lG
Armin

Angehängte Dateien
Dateityp: txt mbam-log-2012-08-29 (13-40-03).txt (2,7 KB, 149x aufgerufen)
Dateityp: txt AdwCleaner[R1].txt (1,4 KB, 151x aufgerufen)

Alt 29.08.2012, 19:28   #6
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Sehr gut!


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.




danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
--> Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.

Alt 29.08.2012, 20:05   #7
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



adwcleaner DELETE ==> Done. Protokoll im Anhang
Download EmiSoft läuft und Ausführung vom 2.Schritt folgt sogleich.
Angehängte Dateien
Dateityp: txt AdwCleaner[S1].txt (1,5 KB, 146x aufgerufen)

Alt 29.08.2012, 20:47   #8
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



so und hier noch der Bericht vom EmiSoft Malware Scan.

bitte um weitere Anweisungen :-)

lG
Armin
Angehängte Dateien
Dateityp: txt a2scan_120829-200928.txt (2,0 KB, 158x aufgerufen)

Alt 29.08.2012, 23:31   #9
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Sehr gut!


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

  • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
  • Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
  • Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.
Los geht's

  • Lade und starte Eset Smartinstaller
  • Haken setzen bei YES, I accept the Terms of Use.
  • Klick auf Start.
  • Haken setzen bei Remove found threads und Scan archives.
  • Klick auf Start.
  • Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Finish drücken.
  • Browser schließen.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset
__________________
Mfg, t'john
Das TB unterstützen

Alt 30.08.2012, 13:22   #10
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Hi,

Deinstall => Done
Eset Log im Anhang
Eset Deinstall => Done

lG
Armin
Angehängte Dateien
Dateityp: txt log.txt (899 Bytes, 146x aufgerufen)

Alt 30.08.2012, 21:01   #11
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 7 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck
__________________
Mfg, t'john
Das TB unterstützen

Alt 30.08.2012, 23:17   #12
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Hi t'john,

hier das Ergebnis vom PluginCheck (Flashplayer war nicht aktuell, Reader gar nicht installiert)

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 15.0 ist aktuell

Flash (11,4,402,265) ist aktuell.

Java (1,7,0,7) ist aktuell.

Adobe Reader 10,1,4,38 ist aktuell.

Ich hab das Windows Family Safety laufen und das bringt mir jetzt immer eine Fehlermeldung nach dem Hochfahren (hat das was mit dem Defogger zu tun ??).
Der Firefox fragt mich auch immer wieder ob er der Standardbrowser sein soll (der merkt sich das nicht).


Gruß Armin

Alt 31.08.2012, 16:50   #13
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Zitat:
Ich hab das Windows Family Safety laufen und das bringt mir jetzt immer eine Fehlermeldung nach dem Hochfahren
Wie lautet sie?

Zitat:
Der Firefox fragt mich auch immer wieder ob er der Standardbrowser sein soll (der merkt sich das nicht).
Deinstallieren, neu installieren.
__________________
Mfg, t'john
Das TB unterstützen

Alt 01.09.2012, 15:29   #14
mxyzptlk
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Hi t'john,

Vorführeffekt :-) Fehlermeldung weg (wahrscheinlich weil ich das Malwarebytes nicht mit windows habe starten lassen).

Firefox geht auch wieder.

Kann ich den Sohnemann wieder auf den PC loslassen ??

lG
Armin

Alt 02.09.2012, 06:30   #15
t'john
/// Helfer-Team
 
Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Standard

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.



Ja, kannst du

Noch eine Empfehlung:

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.
adobe, akamai, antivir, avg, avira, bho, ccsetup, computer, einstellungen, error, fehlermeldung, firefox, flash player, fontcache, format, gesperrt, hijack, hijackthis, homepage, logfile, mozilla, object, realtek, registry, scan, software



Ähnliche Themen: Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.


  1. Computer gesperrt /Trojaner-Polizei Österreich
    Log-Analyse und Auswertung - 30.08.2013 (9)
  2. Polizei Virus Computer gesperrt!
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (4)
  3. Ich Computer wurde gesperrt - Bundesamt für Polizei
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (3)
  4. Polizei (Österreich) Control Department "Ihr Computer ist gesperrt
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (11)
  5. Polizei-Trojaner Österreich - Ihr Computer wurde gesperrt...
    Log-Analyse und Auswertung - 13.12.2012 (17)
  6. Computer durch Polizei gesperrt inkl. WebCam (Österreich)
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (11)
  7. Polizei - Ihr Computer wurde gesperrt - Österreich
    Log-Analyse und Auswertung - 05.11.2012 (18)
  8. Ihr Computer wurde gesperrt Entsperren SIe mit Ukash Polizei
    Log-Analyse und Auswertung - 27.10.2012 (40)
  9. Computer gesperrt - Österr. Polizei
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (11)
  10. Österreiche Polizei-Virus, Ihr Computer wurde gesperrt....
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (37)
  11. Ihr Computer wurde gesperrt - Polizei Trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.09.2012 (1)
  12. Polizei Einheit 5.2 Trojaner sperrt Computer
    Log-Analyse und Auswertung - 04.09.2012 (5)
  13. Computer gesperrt gewesen von französischer Polizei (100€ ucash/paysafe)
    Log-Analyse und Auswertung - 14.08.2012 (14)
  14. Polizei - Computer gesperrt, Trojanerbefall auf Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 05.08.2012 (4)
  15. Ihr Computer wurde gesperrt + Polizei + Ukash
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  16. Polizei, Computer gesperrt, zahle 100 EUR
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (12)
  17. POLIZEI - Ihr Computer wurde gesperrt - 100 Euro Trojaner
    Log-Analyse und Auswertung - 06.06.2012 (3)

Zum Thema Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. - Servus + bitte um eure Hilfe, mein Sohn hat heute diese nette Meldung von der "Polizei" bekommen. wie ich gesehen habe ist hier jeder Fall anscheinend einzeln zu behandeln. Ich - Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc....
Archiv
Du betrachtest: Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.