| |
| |||||||
Log-Analyse und Auswertung: TR/Dropper.Gen5 von avira entdecktWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
28.09.2012, 17:18
| #1 |
| |  TR/Dropper.Gen5 von avira entdeckt Liebes Forum, ich habe letzte Woche seit Längerem wieder einen Avira Systemcheck gemacht und dabei zwei Trojaner entdeckt. Der Avirus Report besagte folgenden: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 21. September 2012 18:32
Es wird nach 4250358 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BIE
Versionsinformationen:
BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00
AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 07:42:03
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:45:16
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:45:18
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:45:18
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 19:01:44
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:19:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 04:26:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 04:26:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:49:53
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:50:05
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 07:54:43
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 07:39:26
VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 07:39:27
VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 07:39:27
VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 07:39:27
VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 07:39:27
VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 07:39:27
VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 07:39:27
VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 07:39:27
VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 18:04:29
VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 18:04:32
VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 07:25:15
VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 07:25:15
VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 16:07:26
VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 16:07:26
VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 16:07:26
VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 16:07:26
VBASE022.VDF : 7.11.43.188 2048 Bytes 21.09.2012 16:07:26
VBASE023.VDF : 7.11.43.189 2048 Bytes 21.09.2012 16:07:26
VBASE024.VDF : 7.11.43.190 2048 Bytes 21.09.2012 16:07:27
VBASE025.VDF : 7.11.43.191 2048 Bytes 21.09.2012 16:07:27
VBASE026.VDF : 7.11.43.192 2048 Bytes 21.09.2012 16:07:27
VBASE027.VDF : 7.11.43.193 2048 Bytes 21.09.2012 16:07:27
VBASE028.VDF : 7.11.43.194 2048 Bytes 21.09.2012 16:07:27
VBASE029.VDF : 7.11.43.195 2048 Bytes 21.09.2012 16:07:27
VBASE030.VDF : 7.11.43.196 2048 Bytes 21.09.2012 16:07:27
VBASE031.VDF : 7.11.43.212 73728 Bytes 21.09.2012 16:07:27
Engineversion : 8.2.10.164
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 16:50:47
AESCRIPT.DLL : 8.1.4.54 459131 Bytes 21.09.2012 16:07:27
AESCN.DLL : 8.1.8.2 131444 Bytes 22.04.2012 18:50:24
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:40:48
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 04:25:37
AEPACK.DLL : 8.3.0.36 811382 Bytes 15.09.2012 12:03:16
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 16:20:57
AEHEUR.DLL : 8.1.4.100 5280120 Bytes 15.09.2012 12:03:15
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:18:35
AEGEN.DLL : 8.1.5.36 434549 Bytes 24.08.2012 19:44:36
AEEXP.DLL : 8.1.0.86 90484 Bytes 08.09.2012 07:39:32
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 16:50:44
AECORE.DLL : 8.1.27.4 201078 Bytes 08.08.2012 07:42:00
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 04:25:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:45:15
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:45:16
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:45:18
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:45:15
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:45:16
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:45:18
AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 07:42:03
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:45:18
RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 07:41:57
RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 07:41:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 21. September 2012 18:32
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTShellHlp.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACU.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1762' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\RECYCLER\S-1-5-21-299502267-1220945662-682003330-1003\Dc1.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'D:\'
D:\Downloads\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
D:\Downloads\Codec-C (53).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen5
D:\Downloads\Codec-C (72).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen5
D:\Eigene Dateien\Downloads\wz81gev.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Beginne mit der Desinfektion:
D:\Downloads\Codec-C (72).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54fc1075.qua' verschoben!
D:\Downloads\Codec-C (53).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c6b3fd2.qua' verschoben!
Ende des Suchlaufs: Freitag, 21. September 2012 20:39
Benötigte Zeit: 1:48:48 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
9028 Verzeichnisse wurden überprüft
550818 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
550816 Dateien ohne Befall
7526 Archive wurden durchsucht
3 Warnungen
2 Hinweise
247101 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Gerstern hat dann Avira selbstständig ohne Systemcheck noch einen Trojaner gefunden. Hier der Report: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 27. September 2012 23:26
Es wird nach 4274772 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BIE
Versionsinformationen:
BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00
AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 07:42:03
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:45:16
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:45:18
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:45:18
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 19:01:44
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:19:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 04:26:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 04:26:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:49:53
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:50:05
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 07:54:43
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 07:39:26
VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 07:39:27
VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 07:39:27
VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 07:39:27
VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 07:39:27
VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 07:39:27
VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 07:39:27
VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 07:39:27
VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 18:04:29
VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 18:04:32
VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 07:25:15
VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 07:25:15
VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 16:07:26
VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 16:07:26
VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 16:07:26
VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 16:07:26
VBASE022.VDF : 7.11.43.251 147456 Bytes 24.09.2012 16:35:57
VBASE023.VDF : 7.11.44.43 152064 Bytes 25.09.2012 09:33:30
VBASE024.VDF : 7.11.44.44 2048 Bytes 25.09.2012 09:33:30
VBASE025.VDF : 7.11.44.45 2048 Bytes 25.09.2012 09:33:30
VBASE026.VDF : 7.11.44.46 2048 Bytes 25.09.2012 09:33:30
VBASE027.VDF : 7.11.44.47 2048 Bytes 25.09.2012 09:33:30
VBASE028.VDF : 7.11.44.48 2048 Bytes 25.09.2012 09:33:30
VBASE029.VDF : 7.11.44.49 2048 Bytes 25.09.2012 09:33:30
VBASE030.VDF : 7.11.44.50 2048 Bytes 25.09.2012 09:33:30
VBASE031.VDF : 7.11.44.96 141312 Bytes 27.09.2012 09:33:31
Engineversion : 8.2.10.176
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 16:50:47
AESCRIPT.DLL : 8.1.4.56 459131 Bytes 24.09.2012 16:36:09
AESCN.DLL : 8.1.9.2 131444 Bytes 27.09.2012 09:33:32
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:40:48
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 04:25:37
AEPACK.DLL : 8.3.0.36 811382 Bytes 15.09.2012 12:03:16
AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 16:36:09
AEHEUR.DLL : 8.1.4.104 5280119 Bytes 24.09.2012 16:36:08
AEHELP.DLL : 8.1.24.0 258423 Bytes 27.09.2012 09:33:32
AEGEN.DLL : 8.1.5.38 434548 Bytes 27.09.2012 09:33:32
AEEXP.DLL : 8.2.0.2 115060 Bytes 27.09.2012 09:33:32
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 16:50:44
AECORE.DLL : 8.1.28.2 201079 Bytes 27.09.2012 09:33:32
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 04:25:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:45:15
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:45:16
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:45:18
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:45:15
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:45:16
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:45:18
AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 07:42:03
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:45:18
RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 07:41:57
RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 07:41:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50648e3d\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Donnerstag, 27. September 2012 23:26
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTShellHlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'D:\System Volume Information\_restore{6CA09210-4C90-4C17-93C8-C79E0FB43391}\RP48\A0009437.exe'
D:\System Volume Information\_restore{6CA09210-4C90-4C17-93C8-C79E0FB43391}\RP48\A0009437.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '536165a0.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 27. September 2012 23:26
Benötigte Zeit: 00:13 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
42 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
41 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.28.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Anna :: BIE [Administrator] 28.09.2012 17:49:41 mbam-log-2012-09-28 (17-49-41).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 186866 Laufzeit: 8 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Vielen Dank für Eure Hilfe! Geändert von Anna 1234 (28.09.2012 um 17:24 Uhr) |
|
29.09.2012, 00:08
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | TR/Dropper.Gen5 von avira entdeckt Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
29.09.2012, 13:59
| #3 |
| | TR/Dropper.Gen5 von avira entdeckt Also das ist einmal der Bericht des Vollscans von malwarebyte
__________________Code:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.29.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Anna :: BIE [Administrator] 29.09.2012 13:14:30 mbam-log-2012-09-29 (13-14-30).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 258694 Laufzeit: 1 Stunde(n), 42 Minute(n), 50 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
01.10.2012, 11:42
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen5 von avira entdeckt Was ist mit ESET? Sind das auch alle Logs von Malwarebytes gewesen?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.10.2012, 19:41
| #5 |
| | TR/Dropper.Gen5 von avira entdeckt Ja, zuerst der Quick-Scan, dann der Full-Scan. Hier also noch das Log von Eset: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=cd34de57afc7c9428c86220e027097ba
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-01 06:39:15
# local_time=2012-10-01 08:39:15 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 13987842 13987842 0 0
# compatibility_mode=8192 67108863 100 0 762 762 0 0
# compatibility_mode=9217 16777214 75 4 13983205 13983205 0 0
# scanned=74666
# found=3
# cleaned=0
# scan_time=9188
C:\Dokumente und Einstellungen\Anna\Eigene Dateien\Downloads\installer_universal_document_converter_5_2_Deutsch.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Anna\Eigene Dateien\Downloads\SoftonicDownloader_fuer_pdf-xchange-viewer.exe Win32/SoftonicDownloader.D application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Temp\InstallShare5709\bab_setup.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
Danke für Deine Hilfe! Geändert von Anna 1234 (01.10.2012 um 19:50 Uhr) |
|
02.10.2012, 14:17
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen5 von avira entdeckt Das wird schon nachher mit den anderen Tools wie OTL gelöscht, bitte erstmal nicht händisch da rumwerkeln Code:
ATTFilter C:\Dokumente und Einstellungen\Anna\Eigene Dateien\Downloads\SoftonicDownloader_fuer_pdf-xchange-viewer.exe
 Finger weg von Softonic!!  Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ --> TR/Dropper.Gen5 von avira entdeckt |
|
03.10.2012, 08:32
| #7 |
| | TR/Dropper.Gen5 von avira entdeckt Hier die Log-Datei von AdwCleaner. Auch von AdwCleaner hab ich die Dateien noch nicht löschen lassen! Code:
ATTFilter # AdwCleaner v2.003 - Datei am 10/03/2012 um 09:30:28 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Anna - BIE
# Bootmodus : Normal
# Ausgeführt unter : D:\Downloads\adwcleaner.exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Die Registrierungsdatenbank ist sauber.
*************************
AdwCleaner[R1].txt - [684 octets] - [03/10/2012 09:30:28]
########## EOF - C:\AdwCleaner[R1].txt - [743 octets] ##########
|
|
03.10.2012, 18:42
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen5 von avira entdeckt adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
06.10.2012, 08:20
| #9 |
| | TR/Dropper.Gen5 von avira entdeckt So, hab ich also gelöscht: Code:
ATTFilter # AdwCleaner v2.003 - Datei am 10/06/2012 um 09:15:45 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Anna - BIE
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Anna\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.6001.18702
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
*************************
AdwCleaner[R1].txt - [811 octets] - [03/10/2012 09:30:28]
AdwCleaner[S2].txt - [1033 octets] - [06/10/2012 09:15:45]
########## EOF - C:\AdwCleaner[S2].txt - [1093 octets] ##########
|
|
07.10.2012, 05:46
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen5 von avira entdeckt Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!) 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.10.2012, 09:08
| #11 |
| | TR/Dropper.Gen5 von avira entdeckt Also eigentlich hat Windows bei mir durchgehend normal funktioniert. Ich hab den Trojaner so gesehen gar nicht bemerkt. Hab jetzt noch einmal nachgeschaut und tatsächlich ist der Ordner Autostart unter Programme jetzt leer. Ich muss allerdings gestehen, dass ich nicht weiß, was da vorher drinnen war. Danke nochmal für Deine Hilfe |
|
07.10.2012, 09:24
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen5 von avira entdeckt Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.10.2012, 09:55
| #13 |
| | TR/Dropper.Gen5 von avira entdeckt Also auch diesen Quick-Scan gemacht Code:
ATTFilter OTL logfile created on: 07.10.2012 10:36:08 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Anna\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,12 Gb Total Physical Memory | 2,69 Gb Available Physical Memory | 86,02% Memory free 4,97 Gb Paging File | 4,50 Gb Available in Paging File | 90,71% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 97,65 Gb Total Space | 86,06 Gb Free Space | 88,13% Space Free | Partition Type: NTFS Drive D: | 135,22 Gb Total Space | 26,44 Gb Free Space | 19,56% Space Free | Partition Type: NTFS Computer Name: BIE | User Name: Anna | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.10.07 10:32:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anna\Desktop\OTL.exe PRC - [2012.08.25 17:35:03 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe PRC - [2012.08.08 09:42:02 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.07.03 09:04:58 | 000,507,312 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe PRC - [2012.07.03 09:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2012.05.08 17:45:18 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.08 17:45:16 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 17:45:16 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.03.19 19:36:02 | 002,421,640 | ---- | M] (Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe PRC - [2012.03.19 19:32:00 | 000,073,360 | ---- | M] (Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\zatray.exe PRC - [2012.03.16 18:07:00 | 000,497,280 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe PRC - [2012.03.16 18:06:56 | 000,738,944 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ForceField.exe PRC - [2008.04.14 11:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINXP\explorer.exe PRC - [2007.10.23 19:35:58 | 000,376,921 | ---- | M] (Atheros Communications, Inc.) -- C:\Programme\Atheros\ACU.exe ========== Modules (No Company Name) ========== MOD - [2012.07.27 22:51:38 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2012.05.08 17:45:18 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ========== Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ) SRV - [2012.09.12 16:51:37 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.08.25 17:35:03 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService) SRV - [2012.05.08 17:45:18 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.08 17:45:16 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.04.05 11:37:38 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.03.19 19:36:02 | 002,421,640 | ---- | M] (Check Point Software Technologies LTD) [Auto | Running] -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon) SRV - [2012.03.16 18:07:00 | 000,497,280 | ---- | M] (Check Point Software Technologies) [Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe -- (IswSvc) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.05.08 17:45:18 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.08 17:45:18 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINXP\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.04.23 15:13:48 | 000,242,240 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINXP\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV - [2012.03.27 17:03:36 | 006,100,072 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2012.03.19 19:32:02 | 000,525,840 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\WINXP\system32\vsdatant.sys -- (Vsdatant) DRV - [2012.03.16 18:06:52 | 000,027,016 | ---- | M] (Check Point Software Technologies) [Kernel | Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL) DRV - [2011.09.16 13:38:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2009.10.08 14:25:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2007.10.26 02:20:36 | 000,549,184 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\ar5211.sys -- (AR5211) DRV - [2007.07.03 19:46:24 | 000,057,344 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\wsimd.sys -- (WSIMD) DRV - [2007.05.04 18:41:00 | 000,046,720 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2007.05.04 18:41:00 | 000,019,968 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.02.16 06:20:00 | 000,012,032 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvsmu.sys -- (nvsmu) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledAddons: anttoolbar@ant.com:2.4.7.2 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\WINXP\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.6.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Programme\CheckPoint\ZAForceField\TrustChecker [2012.04.22 22:08:39 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.12 16:51:37 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.27 21:07:47 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2012.04.22 20:49:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla\Extensions [2012.10.03 12:14:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla\Firefox\Profiles\a5f3qd20.default\extensions [2012.10.03 12:14:45 | 000,000,000 | ---D | M] (Ant Video Downloader) -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla\Firefox\Profiles\a5f3qd20.default\extensions\anttoolbar@ant.com [2012.09.12 16:51:25 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.09.12 16:51:37 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.06.23 18:09:42 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.09.02 09:19:26 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.06.23 18:09:42 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.06.23 18:09:42 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.23 18:09:42 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.23 18:09:42 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 11:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies) O4 - HKLM..\Run: [ACU] C:\Programme\Atheros\ACU.exe (Atheros Communications, Inc.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ISW] C:\Programme\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies) O4 - HKLM..\Run: [NvCplDaemon] C:\WINXP\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINXP\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINXP\System32\nwiz.exe () O4 - HKLM..\Run: [OM2_Monitor] C:\Programme\OLYMPUS\OLYMPUS Master 2\FirstStart.exe (OLYMPUS IMAGING CORP.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [ZoneAlarm] C:\Programme\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD) O4 - HKU\S-1-5-21-299502267-1220945662-682003330-1003..\Run: [DAEMON Tools Pro Agent] C:\Programme\DAEMON Tools Pro\DTAgent.exe (DT Soft Ltd) O4 - HKU\S-1-5-21-299502267-1220945662-682003330-1003..\Run: [OM2_Monitor] C:\Programme\OLYMPUS\OLYMPUS Master 2\MMonitor.exe (OLYMPUS IMAGING CORP.) O4 - HKU\.DEFAULT..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-19..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{820B5FD1-CC6C-4F60-AF95-53B4FEAD77D9}: DhcpNameServer = 10.0.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2012.04.22 20:15:05 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) NetSvcs: 6to4 - File not found NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: vsmon - C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe (Check Point Software Technologies LTD) SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINXP\system32\rundll32.exe" "C:\WINXP\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINXP\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINXP\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINXP\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINXP\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo8 - C:\WINXP\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINXP\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINXP\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINXP\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINXP\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINXP\System32\ir50_32.dll (Intel Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.10.07 10:32:38 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anna\Desktop\OTL.exe [2012.10.01 20:47:08 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Anna\Desktop\esetsmartinstaller_enu.exe [2012.10.01 17:53:25 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2012.09.28 17:47:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Malwarebytes [2012.09.28 17:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.09.28 17:47:15 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys [2012.09.28 17:47:15 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.09.21 18:32:23 | 000,000,000 | ---D | C] -- C:\WINXP\System32\NtmsData [2012.09.12 16:51:24 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] [1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.10.07 10:32:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anna\Desktop\OTL.exe [2012.10.07 10:00:32 | 000,000,252 | ---- | M] () -- C:\WINXP\tasks\WGASetup.job [2012.10.07 09:59:52 | 000,201,679 | ---- | M] () -- C:\WINXP\System32\nvapps.xml [2012.10.07 09:59:40 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2012.10.06 09:07:47 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2012.10.03 09:30:02 | 000,513,501 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Desktop\adwcleaner.exe [2012.10.01 17:52:39 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Anna\Desktop\esetsmartinstaller_enu.exe [2012.09.28 17:47:20 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.09.12 16:45:06 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] [1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.10.06 09:15:06 | 000,513,501 | ---- | C] () -- C:\Dokumente und Einstellungen\Anna\Desktop\adwcleaner.exe [2012.09.28 17:47:20 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.07.07 11:36:15 | 001,036,288 | ---- | C] ( ) -- C:\WINXP\System32\LMUD1Plang.dll [2012.07.07 11:36:15 | 000,430,080 | ---- | C] ( ) -- C:\WINXP\System32\LMUD1Pcomc.dll [2012.07.07 11:36:15 | 000,204,800 | ---- | C] ( ) -- C:\WINXP\System32\LMUD1Pinpa.dll [2012.07.07 11:36:13 | 000,421,888 | ---- | C] ( ) -- C:\WINXP\System32\lexlog.dll [2012.04.23 15:40:18 | 000,011,106 | ---- | C] () -- C:\Dokumente und Einstellungen\Anna\gsview32.ini [2012.04.23 15:18:17 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI [2012.04.22 22:20:32 | 000,001,732 | ---- | C] () -- C:\WINXP\System32\drivers\nvphy.bin [2012.04.22 21:25:51 | 000,036,864 | ---- | C] () -- C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.04.22 21:23:41 | 000,021,736 | ---- | C] () -- C:\WINXP\System32\drivers\RTAIODAT.DAT [2012.04.22 21:06:07 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI [2012.04.22 21:04:46 | 000,129,296 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT [2012.04.22 20:52:11 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll [2012.04.22 20:18:21 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat [2012.04.22 20:11:43 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat ========== ZeroAccess Check ========== [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 11:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 11:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2012.04.22 21:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint [2012.04.23 15:13:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro [2012.04.22 21:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\CheckPoint [2012.04.23 15:14:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\DAEMON Tools Pro [2012.04.22 21:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Thunderbird [2012.04.30 10:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\UDC Profiles ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2012.04.22 22:35:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Adobe [2012.04.22 20:40:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Avira [2012.04.22 21:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\CheckPoint [2012.04.23 15:14:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\DAEMON Tools Pro [2012.04.22 20:20:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Identities [2012.04.22 20:44:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\InstallShield [2012.04.22 21:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Macromedia [2012.09.28 17:47:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Malwarebytes [2012.05.13 20:00:08 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Microsoft [2012.04.23 15:49:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX [2012.04.22 20:49:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla [2012.06.29 09:25:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Skype [2012.04.23 16:24:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Sun [2012.04.22 21:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Thunderbird [2012.04.30 10:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\UDC Profiles [2012.06.28 23:31:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\vlc < %APPDATA%\*.exe /s > [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\amstex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\bplain.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\cslatex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\csplain.exe [2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\dvilualatex.exe [2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\dviluatex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\etex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\jadetex.exe [2011.07.29 23:43:18 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\lambda.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\latex.exe [2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\lualatex.exe [2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\luatex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mex.exe [2011.11.04 18:51:11 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mf.exe [2011.08.19 16:12:54 | 002,771,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\miktex-taskbar-icon.exe [2011.08.19 16:12:54 | 002,771,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\miktex-update.exe [2011.08.19 16:12:59 | 002,771,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\miktex-update_admin.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mllatex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mltex.exe [2011.07.29 23:43:18 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\omega.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfetex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfjadetex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdflatex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfmex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfplatex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdftex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfxmltex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\platex.exe [2011.11.04 18:52:13 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\tex.exe [2011.10.17 16:09:02 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\xelatex.exe [2011.10.17 16:09:02 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\xetex.exe [2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\xmltex.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2008.12.10 16:36:09 | 017,815,374 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.12.10 16:36:09 | 017,815,374 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 11:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\dllcache\eventlog.dll [2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\dllcache\netlogon.dll [2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\dllcache\scecli.dll [2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll < MD5 for: USER32.DLL > [2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\dllcache\user32.dll [2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe [2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2012.09.07 17:04:42 | 000,218,696 | ---- | M] () MD5=4E0D8C9F83B7FD82393F7D8CCC27E7AE -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe [2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\dllcache\ws2ifsl.sys [2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2012.04.22 22:04:02 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav [2012.04.22 22:04:02 | 001,093,632 | ---- | M] () -- C:\WINXP\System32\config\software.sav [2012.04.22 22:04:02 | 000,458,752 | ---- | M] () -- C:\WINXP\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ] < > [2012.04.22 20:13:10 | 000,000,065 | RH-- | C] () -- C:\WINXP\Tasks\desktop.ini [2012.04.22 20:19:34 | 000,000,006 | -H-- | C] () -- C:\WINXP\Tasks\SA.DAT [2012.04.22 22:03:44 | 000,000,252 | ---- | C] () -- C:\WINXP\Tasks\WGASetup.job < End of report > Code:
ATTFilter OTL Extras logfile created on: 07.10.2012 10:36:08 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Anna\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,12 Gb Total Physical Memory | 2,69 Gb Available Physical Memory | 86,02% Memory free
4,97 Gb Paging File | 4,50 Gb Available in Paging File | 90,71% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 97,65 Gb Total Space | 86,06 Gb Free Space | 88,13% Space Free | Partition Type: NTFS
Drive D: | 135,22 Gb Total Space | 26,44 Gb Free Space | 19,56% Space Free | Partition Type: NTFS
Computer Name: BIE | User Name: Anna | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
[HKEY_USERS\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring" = 1
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}" = VC 9.0 Runtime
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217006FF}" = Java 7 Update 6
"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{8AAB4176-A747-493A-A42C-B63CFADFD8E3}" = NVIDIA PhysX
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{9FA93155-472F-4778-87A8-95244FD1535D}" = OLYMPUS Master 2
"{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1" = PDF-Viewer
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{D9313DEC-F4B0-430A-8565-63F8450D2D42}" = ZoneAlarm Security
"{E8DBC0AE-4A2D-4859-84E9-C50C3EBA4DB0}" = ZoneAlarm Firewall
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"DAEMON Tools Pro" = DAEMON Tools Pro
"ESET Online Scanner" = ESET Online Scanner v3
"GPL Ghostscript 9.01" = GPL Ghostscript 9.01
"GSview 4.9" = GSview 4.9
"ie8" = Windows Internet Explorer 8
"JabRef 2.6" = JabRef 2.6
"Lexmark Universal v2" = Lexmark Universal v2 Deinstallationsprogamm
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.0.1400
"MiKTeX 2.9" = MiKTeX 2.9
"Mozilla Firefox 15.0.1 (x86 de)" = Mozilla Firefox 15.0.1 (x86 de)
"Mozilla Thunderbird 15.0.1 (x86 de)" = Mozilla Thunderbird 15.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NVIDIA Drivers" = NVIDIA Drivers
"TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1
"VLC media player" = VLC media player 2.0.1
"ZoneAlarm Free" = ZoneAlarm Free
"ZoneAlarm LTD Toolbar" = ZoneAlarm LTD Toolbar
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 22.04.2012 16:42:00 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
zurückgegeben. .
Error - 22.04.2012 16:42:01 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
Vorgang nicht ausführen. .
Error - 26.04.2012 12:42:41 | Computer Name = BIE | Source = Avira Antivirus | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion AVEPROC_InitEngine() für die
Datei unknown. [ACCESS_VIOLATION Exception!! EIP = 0xd461bc] Bitte Avira informieren
und die obige Datei übersenden!
Error - 30.04.2012 03:59:23 | Computer Name = BIE | Source = Avira Antivirus | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion AVEPROC_InitEngine() für die
Datei unknown. [ACCESS_VIOLATION Exception!! EIP = 0xd461bc] Bitte Avira informieren
und die obige Datei übersenden!
Error - 01.05.2012 06:36:42 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul
unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Error - 03.05.2012 12:23:14 | Computer Name = BIE | Source = Avira Antivirus | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion IThread(ProtocolSrvConThread)::run()
für die Datei unknown. [ACCESS_VIOLATION Exception!! EIP = 0xe13393] Bitte Avira
informieren und die obige Datei übersenden!
Error - 13.05.2012 17:15:41 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung fileformatconverters.exe, Version 1.0.0.0,
fehlgeschlagenes Modul fileformatconverters.exe, Version 1.0.0.0, Fehleradresse
0x0001d39b.
Error - 08.07.2012 02:52:24 | Computer Name = BIE | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 17.07.2012 05:33:44 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung texcntr.exe, Version 1.0.0.0, fehlgeschlagenes
Modul msvcrt.dll, Version 7.0.2600.5512, Fehleradresse 0x000372e3.
Error - 24.08.2012 15:46:24 | Computer Name = BIE | Source = Avira Antivirus | ID = 4109
Description = Die Engine wurde verändert oder zerstört! Fehlercode: 0xb
[ System Events ]
Error - 24.08.2012 15:46:18 | Computer Name = BIE | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
Fehlers fehlgeschlagen: %%5
Error - 24.08.2012 15:46:18 | Computer Name = BIE | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
Fehlers fehlgeschlagen: %%5
Error - 24.08.2012 15:46:18 | Computer Name = BIE | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Avira Echtzeit Scanner" wurde unerwartet beendet. Dies
ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden
durchgeführt: Starten Sie den Dienst neu..
Error - 24.08.2012 15:46:24 | Computer Name = BIE | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira Echtzeit Scanner" wurde mit folgendem dienstspezifischem
Fehler beendet: 306 (0x132).
Error - 03.09.2012 11:43:49 | Computer Name = BIE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
Error - 03.09.2012 11:43:49 | Computer Name = BIE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053
Error - 03.09.2012 11:43:49 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst NVSvc.
Error - 27.09.2012 05:29:43 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst NVSvc.
Error - 27.09.2012 12:50:56 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst NVSvc.
Error - 27.09.2012 13:36:04 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst NVSvc.
< End of report >
|
|
07.10.2012, 18:05
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen5 von avira entdeckt Ist das rein zufällig ein Büro-/Firmenrechner?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.10.2012, 08:37
| #15 |
| | TR/Dropper.Gen5 von avira entdeckt Nein, ist ein Privatrechner. |
|
| Themen zu TR/Dropper.Gen5 von avira entdeckt |
| .dll, administrator, avira, desktop, dllhost.exe, einstellungen, logfile, lsass.exe, malwarebytes, microsoft, programm, programme, prozesse, registry, services.exe, svchost.exe, system volume information, tr/dropper.gen, tr/dropper.gen5, trojaner, warnung, windows, winlogon.exe |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
