| |
| |||||||
Log-Analyse und Auswertung: Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMailsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
10.11.2012, 17:35
| #1 | |
 |  Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails Hallo Trojaner Board, wie im Titel Beschrieben wurde ich von Telekom Abuse per Postbrief kontaktiert. Bitte um Unterstuetzung bei der weiteren Aufklaerung und Saeuberung. Hier der Hauptteil des Briefs: Die Umstände meiner Internet Nutzung sind wie folgt: a) die t-online eMail Adresse wird von mir aktiv nicht benutzt b) in meinem Haus befindet sich ein Speedport W701V Router/Modem an dem ein Windows Rechner per LAN Kabel und ein zweiter Windows Rechner (Laptop) mit Internet Zugang genutzt werden. Desweiteren ist ein MacBook vorhanden welcher ebenfalls ueber WLAN Internet nutzt. c) Am Speedport befindet sich als Erweiterung ein zweiter Router (N300 von Conrad) folgend ist ein OTL Quickscan des Windows Laptops einkopiert, ich möchte die Reinheit dieses zuerst sichergestellt wissen, danach möcht ich mich dem Desktop PC widmen (auch aus Zeitgruenden) Auf diesem Laptop ist ebenfalls Avira Control Center (Free Version) als auch Spybot Search & Destroy seit Anfang der Einsatzzeit installiert - ebenfalls McAfee Security Scan Plus. Fuer die Unterstuetzung aus dem Forum mit dem ich in Vergangenheit bereits beste Erfahrungen gemacht habe bedanke ich mich in Erwartung kompetenter Hilfestellung bereits im voraus. OTL Quick Scan Result: OTL logfile created on: 10.11.2012 16:52:50 - Run 1 |
|
10.11.2012, 20:23
| #2 |
| /// Malware-holic   | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails__________________
__________________ |
|
10.11.2012, 23:42
| #3 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails Hallo MarkusG - erstmal Danke fuer die Rueckmeldung.
__________________Auf dem Laptop hat Avira beim letzten Scan keine Funde angezeigt, 8 Warnungen waren dabei. Kann ich somit auf einen "sauberen" Zustand schliessen? |
|
11.11.2012, 00:07
| #4 |
| /// Malware-holic | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails ich sprach nicht vom letzten scan, die frage war allgemein gehalten, ich möchte alle bisher gemachten fundmeldungen, unter avira, verwaltung, quarantäne. bitt die funde als text posten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
11.11.2012, 09:39
| #5 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails Da hab ich mich wohl ungeschickt ausgedrueckt, Zum Laptop: Es befinden sich keine Funde in der gesamten Avira Historie, weder unter Quarantaene, Berichte noch Ereignisse Beim Desktop PC: Funde vorhanden siehe unten. Wenn moeglich bitte um getrennte Anweisung wie mit weiteren Aktionen auf dem Laptop und wie auf dem Desktop zu verfahren ist, Gerne auch andere vorgehensweise oder eigenes Thema pro Rechner sofern besser geeignet - Danke Desktop PC Avira Ereignisse.txt Exportierte Ereignisse: 11.11.2012 09:20 [Updater] Update nicht ausgeführt Das Update von Computer DESKTOP (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 09.11.2012 15:05 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 09.11.2012 15:05 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:49 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:41 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:35 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:32 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:31 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:29 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.11.2012 17:29 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 17:13 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 17:09 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\Lokale Einstellungen\Temp\plugtmp-18\plugin-nCYLgb' wurde ein Virus oder unerwünschtes Programm 'EXP/Pdfka.UR.2' [exploit] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 17:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\Lokale Einstellungen\Temp\924687.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:29 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:29 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:29 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:24 [Echtzeit-Scanner] Autorun blockiert Der Administrator hat per Sicherheitsrichtlinie den Zugriff auf die Datei 'D:\Autorun.inf' blockiert. 06.11.2012 16:24 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:24 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Dokumente und Einstellungen\LIDIJA\zuneteznotno.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.11.2012 16:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\RECYCLER\S-1-5-21-2801709442-3123074700-2577905335-1010\$1b88eae62970fadef3d 038a8a2eedebc\n' wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XQ.99' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern |
|
12.11.2012, 14:15
| #6 |
| /// Malware-holic | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails hi wird vom destkop pc onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches, betrieben?
__________________ --> Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails |
|
12.11.2012, 20:43
| #7 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails in der weiteren Vergangenheit ja, in der letzten Zeit eher weniger bis gar nicht, eine genaue Zeitangabe wann zuletzt der Desktop PC fuer onlinebanking und aehnliches benutzt wurde kann ich leider nicht geben. Grundsaetzlich werden solche Themen bevorzugt ueber das macbook abgearbeitet... |
|
12.11.2012, 21:16
| #8 |
| /// Malware-holic | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails ok, dann lasst euch sicherheitshalber neue zugansdaten geben. mac ist jetzt zwar kein garant für sicherheit, aber das mal nur so am rande :-) den desktop pc setzen wir neu auf. 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
12.11.2012, 22:08
| #9 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails werde wohl vor dem wochenende kaum zum Neuaufsetzen kommen...der Desktop PC ist ein Fertig PC (HP Pavilion t3546.de), Windows war vorinstalliert Kann zum jetzigen Zeitpunkt auch eine Aussage (sauber/nicht sauber bzw weitere Analyse notwendig) zum Status des Windows Laptop (anfaenglich geposteter OTL log) gemacht werden? Melde mich gemaess Fortschritt zum Neuafsetzen beim Desktop PC wieder...Soweit erstmal wieder Danke fuer die erfolgten Anleitungen! |
|
13.11.2012, 17:49
| #10 |
| /// Malware-holic | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails hi das andere gerät müssten wir noch weiter analysieren, da du aber getrennte anweisungen wolltest, wollte ich erst mal das definitiv betroffene gerät fertig machen, da übersichtlicher, und dann mit dem nächsten weiter machen, wenn das ok ist für dich.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
16.11.2012, 08:45
| #11 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails Hi, getrennte Anweisungen sind nach wie vor erwünscht, eine parallele Bearbeitung bevorzugt. Bei sequentieller Bearbeitung befuerchte ich aufgrund zeitlicher Beschränkungen meinerseits eine zu lange verzögerung. Daher die bitte Anweisungen fuer beide Geräte zur Verfügung zu stellen, aber die zugehörigkeit zum jeweiligen Gerät möglichst klar hervorheben... Sind noch Info's zum Desktop PC ausstehend, meine Rueckmeldung war Fertig PC (HP Pavilion t3546.de)? Danke und Gruss, ST |
|
16.11.2012, 14:09
| #12 | |
| /// Malware-holic | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails na desktop pc wird ja neu aufgesetzt. für den anderen: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
16.11.2012, 23:44
| #13 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails Laptop: Combofix log file Combofix Logfile: Code:
ATTFilter ComboFix 12-11-16.02 - LS 16.11.2012 20:05:48.1.8 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4010.1952 [GMT 1:00]
ausgeführt von:: c:\users\LS\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Outdated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Outdated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\gt.exe
c:\windows\s.bat
c:\windows\version.txt
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-10-16 bis 2012-11-16 ))))))))))))))))))))))))))))))
.
.
2012-11-16 19:09 . 2012-11-16 19:09 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-11-16 19:09 . 2012-11-16 19:09 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-11-16 19:00 . 2012-10-12 07:19 9291768 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{6817A5C7-DBDE-429B-968C-34C3A9A9DF44}\mpengine.dll
2012-11-16 18:47 . 2012-11-16 18:47 0 ----a-w- c:\windows\SysWow64\sho3B22.tmp
2012-11-04 16:13 . 2012-11-04 16:13 -------- d-----w- c:\users\LS\AppData\Roaming\Klett
2012-11-04 16:12 . 2012-11-04 16:12 -------- d-----w- c:\program files (x86)\Klett
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-13 19:38 . 2012-10-13 19:38 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-10-13 19:38 . 2012-10-13 19:38 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-10-13 19:17 . 2012-10-13 19:17 27760 ----a-w- c:\windows\system32\drivers\ggsemc.sys
2012-10-13 19:17 . 2012-10-13 19:17 14448 ----a-w- c:\windows\system32\drivers\ggflt.sys
2012-10-13 08:07 . 2012-05-15 20:20 65309168 ----a-w- c:\windows\system32\MRT.exe
2012-09-14 19:19 . 2012-10-10 11:33 2048 ----a-w- c:\windows\system32\tzres.dll
2012-09-14 18:28 . 2012-10-10 11:33 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2012-08-31 18:19 . 2012-10-10 11:34 1659760 ----a-w- c:\windows\system32\drivers\ntfs.sys
2012-08-30 18:03 . 2012-10-10 11:34 5559664 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-08-30 17:12 . 2012-10-10 11:34 3914096 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2012-08-30 17:12 . 2012-10-10 11:34 3968880 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2012-08-24 18:05 . 2012-10-10 11:33 220160 ----a-w- c:\windows\system32\wintrust.dll
2012-08-24 16:57 . 2012-10-10 11:33 172544 ----a-w- c:\windows\SysWow64\wintrust.dll
2012-08-24 11:15 . 2012-09-25 14:22 17810944 ----a-w- c:\windows\system32\mshtml.dll
2012-08-24 10:39 . 2012-09-25 14:22 10925568 ----a-w- c:\windows\system32\ieframe.dll
2012-08-24 10:31 . 2012-09-25 14:22 2312704 ----a-w- c:\windows\system32\jscript9.dll
2012-08-24 10:22 . 2012-09-25 14:22 1346048 ----a-w- c:\windows\system32\urlmon.dll
2012-08-24 10:21 . 2012-09-25 14:22 1392128 ----a-w- c:\windows\system32\wininet.dll
2012-08-24 10:20 . 2012-09-25 14:22 1494528 ----a-w- c:\windows\system32\inetcpl.cpl
2012-08-24 10:18 . 2012-09-25 14:22 237056 ----a-w- c:\windows\system32\url.dll
2012-08-24 10:17 . 2012-09-25 14:22 85504 ----a-w- c:\windows\system32\jsproxy.dll
2012-08-24 10:14 . 2012-09-25 14:22 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-08-24 10:14 . 2012-09-25 14:22 816640 ----a-w- c:\windows\system32\jscript.dll
2012-08-24 10:13 . 2012-09-25 14:22 599040 ----a-w- c:\windows\system32\vbscript.dll
2012-08-24 10:12 . 2012-09-25 14:22 2144768 ----a-w- c:\windows\system32\iertutil.dll
2012-08-24 10:11 . 2012-09-25 14:22 729088 ----a-w- c:\windows\system32\msfeeds.dll
2012-08-24 10:10 . 2012-09-25 14:22 96768 ----a-w- c:\windows\system32\mshtmled.dll
2012-08-24 10:09 . 2012-09-25 14:22 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-08-24 10:04 . 2012-09-25 14:22 248320 ----a-w- c:\windows\system32\ieui.dll
2012-08-24 06:59 . 2012-09-25 14:22 1800704 ----a-w- c:\windows\SysWow64\jscript9.dll
2012-08-24 06:51 . 2012-09-25 14:22 1129472 ----a-w- c:\windows\SysWow64\wininet.dll
2012-08-24 06:51 . 2012-09-25 14:22 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2012-08-24 06:47 . 2012-09-25 14:22 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-08-24 06:47 . 2012-09-25 14:22 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2012-08-24 06:43 . 2012-09-25 14:22 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2012-08-22 18:12 . 2012-09-12 14:27 1913200 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-08-22 18:12 . 2012-09-12 14:27 950128 ----a-w- c:\windows\system32\drivers\ndis.sys
2012-08-22 18:12 . 2012-09-12 14:27 376688 ----a-w- c:\windows\system32\drivers\netio.sys
2012-08-22 18:12 . 2012-09-12 14:27 288624 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-21 21:01 . 2012-09-26 11:56 245760 ----a-w- c:\windows\system32\OxpsConverter.exe
2012-08-20 18:48 . 2012-10-10 11:33 362496 ----a-w- c:\windows\system32\wow64win.dll
2012-08-20 18:48 . 2012-10-10 11:33 243200 ----a-w- c:\windows\system32\wow64.dll
2012-08-20 18:48 . 2012-10-10 11:33 13312 ----a-w- c:\windows\system32\wow64cpu.dll
2012-08-20 18:48 . 2012-10-10 11:33 215040 ----a-w- c:\windows\system32\winsrv.dll
2012-08-20 18:48 . 2012-10-10 11:33 16384 ----a-w- c:\windows\system32\ntvdm64.dll
2012-08-20 18:48 . 2012-10-10 11:33 424448 ----a-w- c:\windows\system32\KernelBase.dll
2012-08-20 18:48 . 2012-10-10 11:33 1162240 ----a-w- c:\windows\system32\kernel32.dll
2012-08-20 18:46 . 2012-10-10 11:33 338432 ----a-w- c:\windows\system32\conhost.exe
2012-08-20 18:38 . 2012-10-10 11:33 6144 ---ha-w- c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 4608 ---ha-w- c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 4608 ---ha-w- c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 5120 ---ha-w- c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2012-08-20 18:38 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2012-08-20 17:40 . 2012-10-10 11:33 14336 ----a-w- c:\windows\SysWow64\ntvdm64.dll
2012-08-20 17:38 . 2012-10-10 11:33 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2012-08-20 17:38 . 2012-10-10 11:33 25600 ----a-w- c:\windows\SysWow64\setup16.exe
2012-08-20 17:37 . 2012-10-10 11:33 5120 ----a-w- c:\windows\SysWow64\wow32.dll
2012-08-20 17:37 . 2012-10-10 11:33 274944 ----a-w- c:\windows\SysWow64\KernelBase.dll
2012-08-20 17:32 . 2012-10-10 11:33 5120 ---ha-w- c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 4608 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
2012-08-20 17:32 . 2012-10-10 11:33 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2012-01-04 18:20 1514152 ----a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-11-14 39408]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-07-13 17418928]
"Sony PC Companion"="c:\program files (x86)\Sony\Sony PC Companion\PCCompanion.exe" [2012-09-12 445624]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"331BigDog"="c:\program files (x86)\USB Camera\VM331_STI.EXE" [2010-01-15 536576]
"YouCam Mirage"="c:\program files (x86)\Lenovo\YouCam\YCMMirage.exe" [2010-12-05 136488]
"YouCam Tray"="c:\program files (x86)\Lenovo\YouCam\YouCam.exe" [2010-12-05 224352]
"VeriFaceManager"="c:\program files (x86)\Lenovo\VeriFace\PManage.exe" [2011-11-14 329056]
"UpdateP2GShortCut"="c:\program files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" [2010-07-26 222504]
"UpdatePRCShortCut"="c:\program files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" [2009-05-13 222504]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe" [2012-01-04 1391272]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\3.0.207\SSScheduler.exe [2011-6-17 272528]
SRS Premium Sound.lnk - c:\program files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel_64.exe [2010-12-17 1927528]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2012-10-13 14448]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\3.0.207\McCHSvc.exe [2011-06-17 237008]
R3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2012.SP4a\RpcAgentSrv.exe [2009-05-12 95896]
R3 Sony PC Companion;Sony PC Companion;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe [2012-01-18 155320]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2011-08-02 51712]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2012-06-08 1255736]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys [2009-07-21 121840]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 fbfmon;fbfmon;c:\windows\system32\drivers\fbfmon.sys [2011-11-14 57952]
S0 LHDmgr;LHDmgr;c:\windows\System32\DRIVERS\LhdX64.sys [2011-11-14 39008]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-03-06 25960]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-09-16 27760]
S1 BPntDrv;BPntDrv;c:\windows\system32\drivers\BPntDrv.sys [2011-11-14 13408]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-09 86224]
S2 AntiVirWebService;Avira Browser Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2012-05-09 465360]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 RtLedService;RtLedService Installer;c:\program files\Realtek\RtLED\RtLEDService.exe [2010-09-30 311296]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-20 2656280]
S3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\DRIVERS\AcpiVpc.sys [2011-11-14 29792]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [2010-12-05 31088]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
S3 RSUSBVSTOR;RtsUVStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUVStor.sys [2010-11-30 307304]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-05-31 333928]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 vm331avs;Digital Camera 1;c:\windows\system32\Drivers\vm331avs.sys [2010-10-21 228224]
S3 vmuvcflt;Vimicro USB Camera Filter;c:\windows\system32\Drivers\vmuvcflt.sys [2010-08-16 8320]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-16 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-13 19:38]
.
2012-11-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-14 23:01]
.
2012-11-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-14 23:01]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]
@="{771C7324-DA80-49D3-8017-753B0AF60951}"
[HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]
2011-11-14 22:51 1502720 ----a-w- c:\windows\System32\IcnOvrly.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-03-29 167960]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-03-29 391704]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-03-29 418840]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-12-14 11697768]
"Lenovo EE Boot Optimizer"="c:\program files (x86)\Lenovo\Boot Optimizer\PopWnd.exe" [2011-11-14 114688]
"OnekeyStudio"="c:\program files (x86)\Lenovo\Onekey Theater\OnekeyStudio.exe" [2011-11-14 789920]
"UpdatePRCShortCut"="c:\program files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" [2009-05-13 222504]
"Energy Management"="c:\program files (x86)\Lenovo\Energy Management\Energy Management.exe" [2011-11-14 9769888]
"EnergyUtility"="c:\program files (x86)\Lenovo\Energy Management\Utility.exe" [2011-11-14 5908928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN
uLocal Page = c:\windows\system32\blank.htm
mStart Page = hxxp://lenovo.msn.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_257_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_257_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-11-16 20:11:04
ComboFix-quarantined-files.txt 2012-11-16 19:11
.
Vor Suchlauf: 9 Verzeichnis(se), 648.056.188.928 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 647.837.569.024 Bytes frei
.
- - End Of File - - C1CD5442DCB4E018FDC48111272037F8
|
|
19.11.2012, 18:41
| #14 |
| /// Malware-holic | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails malwarebytes: Downloade Dir bitte Malwarebytes
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
20.11.2012, 21:54
| #15 |
| | Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails Laptop - Malwarebyte Logfile: Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.20.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Laura Soldo :: LAURASOLDO-PC [Administrator] Schutz: Aktiviert 20.11.2012 20:54:16 mbam-log-2012-11-20 (20-54-16).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 340854 Laufzeit: 54 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
| Themen zu Brief von Telekom Abuse - Internet Zugang Quelle von Massen eMails |
| adblock, antivir, autorun, avira, avira searchfree toolbar, brief, computer, desktop, downloader, email, firefox, flash player, google, helper, home, internet, kreditkarte, lenovo, logfile, nvpciflt.sys, personen, plug-in, registry, safer networking, security, software, trojaner, trojaner board, usb, windows, ändern |
riginalQueryForSuggestion}{google:assistedQueryStats}{google:se archFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
