| |
| |||||||
Log-Analyse und Auswertung: Avira findet andauernd TR/Trash.Gen2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
20.11.2012, 20:25
| #1 |
 |  Avira findet andauernd TR/Trash.Gen2 Guten Abend! Seit einigen Tagen findet Avira mehrmals am Tag den Trojaner TR/Trash.Gen2. Vorher stand da immer TR/Rootkit.Gen2 aber seit einigen Tagen nun TR/Trash.Gen2. Das Netz habe ich natürlich danach durchsucht aber die Lösungen schienen mir zu sehr auf die Computer zugeschnitten und da ich nicht gerade ein Experte bin auf diesem Gebiet versuche ich es jetzt hier. Mein Betriebssystem ist Windows XP Service Pack 3 und Malwarebytes spuckte folgendes aus: Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.15.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Trappi :: MAX [Administrator] 19.11.2012 22:13:27 mbam-log-2012-11-19 (22-13-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 362760 Laufzeit: 1 Stunde(n), 16 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 10 C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010615.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010646.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP56\A0010691.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP56\A0010719.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP56\A0010731.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP57\A0010781.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP57\A0010792.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP57\A0010820.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP58\A0010840.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP61\A0010910.sys (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Liebe Grüße und schonmal vielen Dank, Trappi Und hier noch was von Antivira über die Datei falls ihr das braucht: Avira Free Antivirus Report file date: Montag, 19. November 2012 21:14 The program is running as an unrestricted full version. Online services are available. Licensee : Avira Free Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Microsoft Windows XP Windows version : (Service Pack 3) [5.1.2600] Boot mode : Normally booted Username : SYSTEM Computer name : MAX Version information: BUILD.DAT : 13.0.0.2761 48279 Bytes 09.11.2012 16:45:00 AVSCAN.EXE : 13.4.0.262 638752 Bytes 13.11.2012 11:59:32 AVSCANRC.DLL : 13.4.0.219 54560 Bytes 30.10.2012 12:31:40 LUKE.DLL : 13.4.0.251 67360 Bytes 13.11.2012 11:59:36 AVSCPLR.DLL : 13.4.0.262 93984 Bytes 12.11.2012 18:46:09 AVREG.DLL : 13.4.0.244 245536 Bytes 12.11.2012 18:46:09 avlode.dll : 13.4.0.255 426272 Bytes 13.11.2012 11:59:37 avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 09:30:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40 VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 21:44:28 VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 21:44:28 VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 21:44:28 VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 21:44:28 VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 21:44:28 VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 21:44:28 VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 21:44:28 VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 11:22:51 VBASE015.VDF : 7.11.46.153 173568 Bytes 18.10.2012 09:19:26 VBASE016.VDF : 7.11.46.223 162304 Bytes 19.10.2012 03:28:35 VBASE017.VDF : 7.11.47.35 126464 Bytes 22.10.2012 11:26:31 VBASE018.VDF : 7.11.47.95 175616 Bytes 24.10.2012 13:37:12 VBASE019.VDF : 7.11.47.177 164352 Bytes 26.10.2012 15:24:52 VBASE020.VDF : 7.11.47.229 143360 Bytes 28.10.2012 18:51:51 VBASE021.VDF : 7.11.48.47 138240 Bytes 30.10.2012 19:18:49 VBASE022.VDF : 7.11.48.135 122880 Bytes 01.11.2012 11:13:57 VBASE023.VDF : 7.11.48.209 142848 Bytes 05.11.2012 12:52:47 VBASE024.VDF : 7.11.48.243 119296 Bytes 05.11.2012 12:29:48 VBASE025.VDF : 7.11.49.47 136704 Bytes 07.11.2012 11:08:15 VBASE026.VDF : 7.11.49.135 194560 Bytes 09.11.2012 17:30:00 VBASE027.VDF : 7.11.49.209 188416 Bytes 12.11.2012 18:46:08 VBASE028.VDF : 7.11.50.27 212992 Bytes 14.11.2012 00:03:26 VBASE029.VDF : 7.11.50.105 200704 Bytes 18.11.2012 18:23:15 VBASE030.VDF : 7.11.50.106 2048 Bytes 18.11.2012 18:23:15 VBASE031.VDF : 7.11.50.128 124928 Bytes 19.11.2012 17:57:07 Engine version : 8.2.10.202 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55 AESCRIPT.DLL : 8.1.4.66 463227 Bytes 12.11.2012 12:46:12 AESCN.DLL : 8.1.9.4 131445 Bytes 15.11.2012 16:41:39 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06 AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 11:08:20 AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 12:46:12 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 18:51:40 AEHEUR.DLL : 8.1.4.138 5542265 Bytes 15.11.2012 16:41:38 AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 21:44:29 AEGEN.DLL : 8.1.6.10 438646 Bytes 15.11.2012 16:41:37 AEEXP.DLL : 8.2.0.10 119158 Bytes 05.11.2012 18:51:40 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 11:08:16 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 18:51:36 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51 AVREP.DLL : 13.4.0.244 177952 Bytes 12.11.2012 18:46:09 AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 12:31:38 AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 12:31:39 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:55 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26 RCIMAGE.DLL : 13.4.0.163 4782880 Bytes 19.09.2012 18:40:13 RCTEXT.DLL : 13.4.0.163 66336 Bytes 20.09.2012 07:18:43 Configuration settings for the scan: Jobname.............................: AVGuardAsyncScan Configuration file..................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50aa1d39\guard_slideup.avp Reporting...........................: default Primary action......................: Repair Secondary action....................: Quarantine Scan master boot sector.............: on Scan boot sector....................: off Process scan........................: on Scan registry.......................: off Search for rootkits.................: off Integrity checking of system files..: off Scan all files......................: All files Scan archives.......................: on Limit recursion depth...............: 20 Smart extensions....................: on Macrovirus heuristic................: on File heuristic......................: Complete Start of the scan: Montag, 19. November 2012 21:14 The scan of running processes will be started: Scan process 'avscan.exe' - '89' Module(s) have been scanned Scan process 'ACDaemon.exe' - '40' Module(s) have been scanned Scan process 'ACService.exe' - '20' Module(s) have been scanned Scan process 'Opera.exe' - '106' Module(s) have been scanned Scan process 'SyncServer.exe' - '51' Module(s) have been scanned Scan process 'alg.exe' - '42' Module(s) have been scanned Scan process 'wmiapsrv.exe' - '45' Module(s) have been scanned Scan process 'iPodService.exe' - '29' Module(s) have been scanned Scan process 'wscntfy.exe' - '20' Module(s) have been scanned Scan process 'avshadow.exe' - '20' Module(s) have been scanned Scan process 'Dropbox.exe' - '63' Module(s) have been scanned Scan process 'TMMonitor.exe' - '77' Module(s) have been scanned Scan process 'TeaTimer.exe' - '35' Module(s) have been scanned Scan process 'ctfmon.exe' - '25' Module(s) have been scanned Scan process 'jusched.exe' - '21' Module(s) have been scanned Scan process 'iTunesHelper.exe' - '68' Module(s) have been scanned Scan process 'avgnt.exe' - '67' Module(s) have been scanned Scan process 'RunDLL32.exe' - '59' Module(s) have been scanned Scan process 'RTHDCPL.EXE' - '37' Module(s) have been scanned Scan process 'ugslmd.exe' - '42' Module(s) have been scanned Scan process 'lmgrd.exe' - '40' Module(s) have been scanned Scan process 'lmgrd.exe' - '19' Module(s) have been scanned Scan process 'svchost.exe' - '39' Module(s) have been scanned Scan process 'daemonu.exe' - '51' Module(s) have been scanned Scan process 'nvsvc32.exe' - '37' Module(s) have been scanned Scan process 'jqs.exe' - '88' Module(s) have been scanned Scan process 'mDNSResponder.exe' - '41' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '66' Module(s) have been scanned Scan process 'avguard.exe' - '64' Module(s) have been scanned Scan process 'Explorer.EXE' - '128' Module(s) have been scanned Scan process 'svchost.exe' - '34' Module(s) have been scanned Scan process 'sched.exe' - '40' Module(s) have been scanned Scan process 'spoolsv.exe' - '53' Module(s) have been scanned Scan process 'svchost.exe' - '50' Module(s) have been scanned Scan process 'svchost.exe' - '41' Module(s) have been scanned Scan process 'svchost.exe' - '155' Module(s) have been scanned Scan process 'svchost.exe' - '51' Module(s) have been scanned Scan process 'svchost.exe' - '53' Module(s) have been scanned Scan process 'lsass.exe' - '65' Module(s) have been scanned Scan process 'services.exe' - '46' Module(s) have been scanned Scan process 'winlogon.exe' - '80' Module(s) have been scanned Scan process 'csrss.exe' - '12' Module(s) have been scanned Scan process 'smss.exe' - '2' Module(s) have been scanned Starting the file scan: Begin scan in 'C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010606.dll' C:\System Volume Information\_restore{4EBC251B-BEF3-42E5-BD55-E355B12AE02B}\RP55\A0010606.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to the quarantine directory under the name '520e0538.qua'! End of the scan: Montag, 19. November 2012 21:14 Used time: 00:22 Minute(s) The scan has been done completely. 0 Scanned directories 1240 Files were scanned 1 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 Files were deleted 0 Viruses and unwanted programs were repaired 1 Files were moved to quarantine 0 Files were renamed 0 Files cannot be scanned 1239 Files not concerned 2 Archives were scanned 0 Warnings 1 Notes |
|
21.11.2012, 16:31
| #2 |
| /// TB-Ausbilder   | Avira findet andauernd TR/Trash.Gen2 Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Schritt 1 Downloade dir bitte DDS ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop. dds.com dds.exe
Schritt 2 Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
Schritt 3 Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit. Schritt 4 Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste mit deiner nächsten Antwort
|
|
21.11.2012, 19:31
| #3 |
| | Avira findet andauernd TR/Trash.Gen2 Hallo Matthias!
__________________Danke für die schnelle Antwort! Logfiles sind im Anhang, Liebe Grüße, Trappi |
|
21.11.2012, 20:09
| #4 |
| /// TB-Ausbilder | Avira findet andauernd TR/Trash.Gen2 Servus, du bist mit einem Rootkit names ZeroAccess infiziert. Wir starten die Bereinigung.  Schritt 1 Starte TDSSkiller.exe mit Doppelklick. Vista und Win7 User mit Rechtsklick "als Administrator starten"
Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt Poste den Inhalt bitte hier in deinen Thread. Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Scan mit Combofix
Bitte poste mit deiner nächsten Antwort
|
|
21.11.2012, 23:27
| #5 |
| | Avira findet andauernd TR/Trash.Gen2 Hier die 3 Logdateien!  |
|
22.11.2012, 17:06
| #6 |
| /// TB-Ausbilder | Avira findet andauernd TR/Trash.Gen2 Servus, was soll ich mit der Logdatei von TDSSKiller anfangen? Liest du auch meine Anleitungen?  Poste die Logdatei von TDSSKiller, in der ich sehen kann, das das Rootkit gelöscht wurde (C:\TDSSKiller.<version_date_time>log.txt) ! Schritt 1 Combofix-Skript
Schritt 2
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit. Schritt 3 Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).
Code:
ATTFilter activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
Bitte poste mit deiner nächsten Antwort
|
|
22.11.2012, 17:58
| #7 |
| | Avira findet andauernd TR/Trash.Gen2 Klar les ich mir deine Anleitungen durch aber da sind mehrere Dateien gewesen und der Titel der Datei stimmt ja auch! Naja dann meinst du wohl die die jetzt im anhang ist... OTL.txt ist zu groß für den Anhang:OTL Logfile: Code:
ATTFilter OTL logfile created on: 22.11.2012 17:46:30 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Trappi\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,44 Gb Available Physical Memory | 71,92% Memory free 3,85 Gb Paging File | 3,35 Gb Available in Paging File | 87,16% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 298,08 Gb Total Space | 131,37 Gb Free Space | 44,07% Space Free | Partition Type: NTFS Computer Name: MAX | User Name: Trappi | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.11.22 17:45:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Trappi\Desktop\OTL.exe PRC - [2012.11.13 12:59:31 | 000,384,800 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.10.30 13:31:47 | 000,084,256 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.10.30 13:31:39 | 000,108,320 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.10.24 23:17:14 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe PRC - [2012.09.23 15:28:00 | 001,258,856 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe PRC - [2012.09.19 18:20:40 | 000,079,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.08.27 05:21:12 | 026,924,984 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Dropbox\bin\Dropbox.exe PRC - [2012.08.11 15:43:06 | 000,055,184 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2012.07.03 08:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2010.10.27 19:17:52 | 000,207,424 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe PRC - [2010.05.11 21:55:17 | 000,643,072 | ---- | M] () -- C:\Programme\UGS\UGSLicensing\ugslmd.exe PRC - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe PRC - [2009.07.07 10:16:28 | 001,510,152 | ---- | M] (Acresso Software Inc.) -- C:\Programme\UGS\UGSLicensing\lmgrd.exe PRC - [2008.10.28 14:01:02 | 000,258,048 | ---- | M] (ArcSoft, Inc.) -- C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.09.19 18:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2012.08.27 20:33:32 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll MOD - [2012.08.27 20:33:08 | 001,242,512 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll MOD - [2010.05.11 21:55:17 | 000,643,072 | ---- | M] () -- C:\Programme\UGS\UGSLicensing\ugslmd.exe MOD - [2008.11.26 16:59:32 | 000,131,584 | ---- | M] () -- C:\Programme\ArcSoft\TotalMedia 3.5\AbilisWinUsb.dll MOD - [2008.10.22 16:01:00 | 000,200,704 | ---- | M] () -- C:\Programme\ArcSoft\TotalMedia 3.5\VendorCmdRW.dll MOD - [2008.04.14 13:00:00 | 000,355,112 | ---- | M] () -- C:\WINDOWS\system32\msjetoledb40.dll MOD - [2008.04.14 13:00:00 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll MOD - [2007.04.19 09:33:00 | 000,035,584 | ---- | M] () -- C:\Programme\ArcSoft\TotalMedia 3.5\uPiApi.dll ========== Services (SafeList) ========== SRV - [2012.11.02 20:02:39 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.10.30 13:31:47 | 000,084,256 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.10.30 13:31:39 | 000,108,320 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.10.24 23:17:14 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService) SRV - [2012.10.23 19:55:21 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.09.23 15:28:00 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService) SRV - [2012.08.11 15:43:06 | 000,055,184 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) SRV - [2009.07.07 10:16:28 | 001,510,152 | ---- | M] (Acresso Software Inc.) [Auto | Running] -- C:\Programme\UGS\UGSLicensing\lmgrd.exe -- (UGS License Server (ugslmd) SRV - [2007.08.24 02:19:12 | 000,443,776 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2006.10.26 13:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\Trappi\LOKALE~1\Temp\mbr.sys -- (mbr) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - File not found [Kernel | On_Demand | Running] -- C:\ComboFix\catchme.sys -- (catchme) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\Trappi\LOKALE~1\Temp\aswMBR.sys -- (aswMBR) DRV - [2012.11.13 12:59:37 | 000,133,824 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.11.13 12:59:37 | 000,083,432 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.11.13 12:59:37 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2012.10.11 21:33:16 | 000,015,600 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv) DRV - [2012.08.27 14:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.07.13 15:46:38 | 000,037,280 | ---- | M] (Realtek) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL2832U_IRHID.sys -- (RTL2832U_IRHID) DRV - [2009.07.06 17:37:00 | 000,032,800 | ---- | M] (REALTEK SEMICONDUCTOR Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL2832UUSB.sys -- (RTL2832UUSB) DRV - [2009.07.06 17:36:58 | 000,091,168 | ---- | M] (REALTEK SEMICONDUCTOR Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL2832UBDA.sys -- (RTL2832UBDA) DRV - [2008.12.06 00:32:02 | 000,644,096 | R--- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt2870.sys -- (rt2870) DRV - [2008.04.14 00:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE) DRV - [2007.07.18 12:26:04 | 004,547,584 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2007.06.13 16:47:12 | 000,048,256 | R--- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\jraid.sys -- (JRAID) DRV - [2006.12.14 09:44:06 | 000,085,120 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp) DRV - [2006.11.10 15:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc) DRV - [2001.06.22 04:39:02 | 000,073,728 | ---- | M] (Rainbow Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\sentinel.sys -- (Sentinel) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com IE - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-823518204-1303643608-1801674531-1004\..\SearchScopes,DefaultScope = ========== FireFox ========== FF - prefs.js..CT2319825.browser.search.defaultthis.engineName: true FF - prefs.js..extensions.enabledAddons: software@loadtubes.com:1.01 FF - prefs.js..extensions.enabledAddons: {40c3cc16-7269-4b32-9531-17f2950fb06f}:10.13.40.15 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.11.05 17:00:08 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.11.02 20:02:33 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2012.10.11 22:39:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Extensions [2012.11.11 17:27:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\extensions [2012.11.11 17:27:20 | 000,000,000 | ---D | M] (Winload) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f} [2012.10.16 18:22:33 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\extensions\software@loadtubes.com [2012.10.16 18:22:56 | 000,000,907 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\searchplugins\conduit.xml [2012.11.05 17:00:02 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.11.05 17:00:08 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.10.11 03:10:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.10.11 03:10:32 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.10.11 03:10:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.10.11 03:10:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.10.11 03:10:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.10.11 03:10:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2012.11.22 17:35:44 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O4 - HKLM..\Run: [36X Raid Configurer] C:\WINDOWS\System32\xRaidSetup.exe (Gigabyte Technology Corp.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe () O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk = C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Trappi\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-21-823518204-1303643608-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\S-1-5-21-823518204-1303643608-1801674531-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-823518204-1303643608-1801674531-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{836C534E-EB71-486D-9390-14236287CAEE}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2012.10.11 16:39:11 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: msacm.vorbis - C:\WINDOWS\System32\vorbis.acm (HMS hxxp://hp.vector.co.jp/authors/VA012897/) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: SENTINEL - C:\WINDOWS\System32\snti386.dll (Rainbow Technologies, Inc.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.11.22 17:45:13 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Trappi\Desktop\OTL.exe [2012.11.22 17:42:11 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2012.11.22 17:22:11 | 000,000,000 | ---D | C] -- C:\ComboFix [2012.11.22 17:19:08 | 005,005,176 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Trappi\Desktop\ComboFix.exe [2012.11.21 23:06:19 | 000,000,000 | RHSD | C] -- C:\cmdcons [2012.11.21 23:04:05 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2012.11.21 23:04:05 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2012.11.21 23:04:05 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2012.11.21 23:04:05 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2012.11.21 23:03:40 | 000,000,000 | ---D | C] -- C:\Qoobox [2012.11.21 23:03:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt [2012.11.21 20:24:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Desktop\TROJANERBOARD [2012.11.21 20:14:41 | 000,000,000 | ---D | C] -- C:\TDSSKiller_Quarantine [2012.11.21 18:40:22 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Trappi\Desktop\tdsskiller.exe [2012.11.21 18:34:04 | 004,732,416 | ---- | C] (AVAST Software) -- C:\Dokumente und Einstellungen\Trappi\Desktop\aswMBR.exe [2012.11.21 18:31:14 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Trappi\Startmenü\Programme\Verwaltung [2012.11.21 18:30:18 | 000,688,992 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Trappi\Desktop\dds.com [2012.11.19 13:37:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Desktop\Neuer Ordner (2) [2012.11.19 13:36:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Desktop\Semester 5 verpasste Unterlagen [2012.11.18 20:37:56 | 000,005,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstee.sys [2012.11.18 20:37:49 | 000,015,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\MPE.sys [2012.11.18 20:37:49 | 000,015,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mpe.sys [2012.11.18 20:37:47 | 000,010,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndisip.sys [2012.11.18 20:37:46 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax [2012.11.18 20:37:46 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ipsink.ax [2012.11.18 20:37:46 | 000,015,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\streamip.sys [2012.11.18 20:37:45 | 000,011,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\slip.sys [2012.11.18 20:37:44 | 000,019,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wstcodec.sys [2012.11.18 20:37:42 | 000,085,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nabtsfec.sys [2012.11.18 20:37:41 | 000,017,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ccdecode.sys [2012.11.18 20:37:30 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax [2012.11.18 20:37:30 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax [2012.11.18 20:37:30 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax [2012.11.18 20:37:30 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax [2012.11.18 20:37:30 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vidcap.ax [2012.11.18 20:37:30 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vidcap.ax [2012.11.18 20:37:29 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vfwwdm32.dll [2012.11.18 20:37:29 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vfwwdm32.dll [2012.11.18 20:37:29 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax [2012.11.18 20:37:29 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax [2012.11.18 20:37:29 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdaplgin.ax [2012.11.18 20:37:29 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\BdaPlgIn.ax [2012.11.18 20:37:29 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\BdaSup.sys [2012.11.18 20:37:29 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdasup.sys [2012.11.18 20:18:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\ArcSoft [2012.11.18 20:17:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ArcSoft Connect [2012.11.18 20:17:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ArcSoft [2012.11.18 20:14:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\ArcSoft [2012.11.18 20:14:26 | 000,018,688 | ---- | C] (Arcsoft, Inc.) -- C:\WINDOWS\System32\drivers\afc.sys [2012.11.18 20:14:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ArcSoft TotalMedia 3.5 [2012.11.18 20:13:46 | 000,245,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\unicows.dll [2012.11.18 20:13:46 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ArcSoft [2012.11.18 20:13:46 | 000,000,000 | ---D | C] -- C:\Programme\ArcSoft [2012.11.18 20:11:20 | 000,091,168 | ---- | C] (REALTEK SEMICONDUCTOR Corp.) -- C:\WINDOWS\System32\drivers\RTL2832UBDA.sys [2012.11.18 20:11:20 | 000,037,280 | ---- | C] (Realtek) -- C:\WINDOWS\System32\drivers\RTL2832U_IRHID.sys [2012.11.18 20:11:20 | 000,032,800 | ---- | C] (REALTEK SEMICONDUCTOR Corp.) -- C:\WINDOWS\System32\drivers\RTL2832UUSB.sys [2012.11.18 20:11:15 | 000,000,000 | ---D | C] -- C:\Program Files [2012.11.18 20:11:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\REALTEK DTV USB DEVICE [2012.11.15 18:39:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Malwarebytes [2012.11.15 18:39:39 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.11.15 18:39:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.11.15 18:39:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.11.15 18:39:38 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.11.11 18:08:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2012.11.11 18:08:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2012.11.11 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData [2012.11.11 17:55:30 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy [2012.11.11 17:55:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2012.11.11 17:54:30 | 000,000,000 | ---D | C] -- C:\Config.Msi [2012.11.11 17:29:00 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2012.11.11 17:26:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\Winload [2012.11.05 17:26:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe [2012.11.05 17:26:52 | 000,000,000 | ---D | C] -- C:\Programme\Adobe [2012.11.05 17:00:02 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2012.11.02 20:02:33 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [2012.10.29 19:50:28 | 001,700,352 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\gdiplus.dll [2012.10.29 19:50:28 | 001,060,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc71.dll [2012.10.29 19:49:48 | 000,000,000 | ---D | C] -- C:\Programme\ASIO4ALL v2 [2012.10.29 19:49:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Startmenü\Programme\ASIO4ALL v2 [2012.10.29 19:12:51 | 000,225,280 | ---- | C] (Propellerhead Software AB) -- C:\WINDOWS\System32\rewire.dll [2012.10.29 19:12:51 | 000,000,000 | ---D | C] -- C:\Programme\VstPlugins [2012.10.29 19:12:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Eigene Dateien\Image-Line [2012.10.29 19:12:29 | 001,554,944 | ---- | C] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) -- C:\WINDOWS\System32\vorbis.acm [2012.10.29 19:12:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Startmenü\Programme\Image-Line [2012.10.29 19:12:04 | 000,000,000 | ---D | C] -- C:\Programme\Outsim [2012.10.29 19:08:56 | 000,000,000 | ---D | C] -- C:\Programme\Image-Line [2012.10.29 19:01:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Eigene Dateien\Azureus Downloads [2012.10.29 18:57:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Azureus [2012.10.29 16:48:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Desktop\NX Bauteile [2012.10.28 18:36:39 | 000,000,000 | ---D | C] -- C:\Programme\Acoustica MP3 To Wave Converter PLUS [2012.10.28 18:20:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files [2012.10.28 18:18:24 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Trappi\Eigene Dateien\Eigene Videos [2012.10.25 10:41:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\Sun [2012.10.24 23:17:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2012.10.24 23:17:54 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2012.10.24 23:17:36 | 000,821,736 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll [2012.10.24 23:17:36 | 000,746,984 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll [2012.10.24 23:17:36 | 000,246,760 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe [2012.10.24 23:17:36 | 000,143,872 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl [2012.10.24 23:17:24 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe [2012.10.24 23:17:24 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe [2012.10.24 23:17:24 | 000,093,672 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2012.10.24 23:17:09 | 000,000,000 | ---D | C] -- C:\Programme\Java [2012.10.24 23:16:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Sun [2012.10.24 23:15:57 | 000,000,000 | ---D | C] -- C:\Programme\Azureus [2012.10.24 17:26:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\NVIDIA [2012.10.24 17:26:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\Unigraphics Solutions [2012.10.24 17:08:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\UGS NX 7.5 [2012.10.24 16:55:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\UGS Licensing [2012.10.24 16:32:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Desktop\Kopie von NX 7.5 [2012.10.24 15:49:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt [2012.10.24 15:05:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision [2012.10.23 19:59:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia [2012.10.23 19:59:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2012.10.23 19:44:41 | 000,000,000 | -HSD | C] -- C:\WINDOWS\assembly [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.22 17:45:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Trappi\Desktop\OTL.exe [2012.11.22 17:44:57 | 000,000,512 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\MBR.dat [2012.11.22 17:35:44 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2012.11.22 17:35:35 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.11.22 17:35:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.11.22 17:19:17 | 005,005,176 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Trappi\Desktop\ComboFix.exe [2012.11.22 17:11:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.11.22 14:54:38 | 000,147,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Pleuelstange2.prt [2012.11.22 14:25:48 | 000,167,936 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Pleuelstange.prt [2012.11.22 12:44:26 | 000,000,053 | ---- | M] () -- C:\WINDOWS\KMSTMVM.ini [2012.11.22 00:35:51 | 070,297,970 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Trentemoller_-_The_Last_Resort__2006_.part2.rar [2012.11.22 00:34:40 | 100,431,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Trentemoller_-_The_Last_Resort__2006_.part1.rar [2012.11.21 23:06:26 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2012.11.21 20:24:58 | 000,543,531 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\adwcleaner.exe [2012.11.21 20:14:45 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.11.21 18:40:23 | 002,213,976 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Trappi\Desktop\tdsskiller.exe [2012.11.21 18:34:30 | 004,732,416 | ---- | M] (AVAST Software) -- C:\Dokumente und Einstellungen\Trappi\Desktop\aswMBR.exe [2012.11.21 18:32:47 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\defogger_reenable [2012.11.21 18:32:27 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Defogger.exe [2012.11.21 18:30:18 | 000,688,992 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Trappi\Desktop\dds.com [2012.11.20 22:07:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.11.19 14:27:26 | 021,764,939 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Neuer Ordner (2).zip [2012.11.19 13:42:15 | 021,787,416 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Neuer Ordner (2).rar [2012.11.18 20:14:26 | 000,001,631 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk [2012.11.18 20:14:26 | 000,001,626 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TotalMedia 3.5.lnk [2012.11.16 15:16:46 | 000,241,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Semesterbescheinigung WS 2012.pdf [2012.11.15 18:39:40 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.13 12:59:37 | 000,133,824 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys [2012.11.13 12:59:37 | 000,083,432 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2012.11.13 12:59:37 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys [2012.11.12 13:49:38 | 000,001,989 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Continue SweetIM Installation.lnk [2012.11.11 17:27:21 | 000,000,009 | ---- | M] () -- C:\END [2012.11.07 17:37:10 | 001,924,770 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Schleiferbaugruppe.rar [2012.11.06 13:28:04 | 171,933,977 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Natur & Techno.zip [2012.11.05 17:27:03 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk [2012.10.30 13:27:35 | 000,316,924 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.10.30 13:27:35 | 000,311,740 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.10.30 13:27:35 | 000,048,354 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.10.30 13:27:35 | 000,040,128 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.10.29 19:50:28 | 001,700,352 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\gdiplus.dll [2012.10.29 19:50:28 | 001,060,864 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc71.dll [2012.10.29 19:49:48 | 000,000,785 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\ASIO4ALL v2 Instruction Manual.lnk [2012.10.29 19:12:49 | 000,000,771 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\FL Studio 10.lnk [2012.10.28 18:42:22 | 000,011,776 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.10.24 23:17:14 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe [2012.10.24 23:17:14 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe [2012.10.24 23:17:14 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe [2012.10.24 23:17:14 | 000,143,872 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl [2012.10.24 23:17:14 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2012.10.24 23:17:13 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll [2012.10.24 23:17:13 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll [2012.10.24 23:11:19 | 001,039,380 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\1920-1200-300892.jpg [2012.10.24 17:09:07 | 000,001,444 | ---- | M] () -- C:\WINDOWS\System32\setacl.bat [2012.10.23 19:55:20 | 000,696,760 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2012.10.23 19:55:20 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.11.22 14:54:38 | 000,147,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Pleuelstange2.prt [2012.11.22 14:25:46 | 000,167,936 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Pleuelstange.prt [2012.11.22 00:35:11 | 070,297,970 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Trentemoller_-_The_Last_Resort__2006_.part2.rar [2012.11.22 00:33:41 | 100,431,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Trentemoller_-_The_Last_Resort__2006_.part1.rar [2012.11.21 23:06:26 | 000,000,211 | ---- | C] () -- C:\Boot.bak [2012.11.21 23:06:22 | 000,262,448 | RHS- | C] () -- C:\cmldr [2012.11.21 23:04:05 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe [2012.11.21 23:04:05 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe [2012.11.21 23:04:05 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2012.11.21 23:04:05 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2012.11.21 23:04:05 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2012.11.21 20:24:58 | 000,543,531 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\adwcleaner.exe [2012.11.21 19:24:48 | 000,000,512 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\MBR.dat [2012.11.21 18:32:47 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\defogger_reenable [2012.11.21 18:32:27 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Defogger.exe [2012.11.19 14:27:24 | 021,764,939 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Neuer Ordner (2).zip [2012.11.19 13:42:12 | 021,787,416 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Neuer Ordner (2).rar [2012.11.18 20:37:29 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll [2012.11.18 20:37:29 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll [2012.11.18 20:37:29 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\MSDvbNP.ax [2012.11.18 20:37:29 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax [2012.11.18 20:37:29 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\PsisRndr.ax [2012.11.18 20:37:29 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax [2012.11.18 20:14:26 | 000,001,631 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk [2012.11.18 20:14:26 | 000,001,626 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TotalMedia 3.5.lnk [2012.11.18 20:11:15 | 000,127,085 | ---- | C] () -- C:\WINDOWS\System32\RTKFMSOURCE.dll [2012.11.16 15:16:45 | 000,241,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Semesterbescheinigung WS 2012.pdf [2012.11.15 18:39:40 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.12 13:49:09 | 000,001,989 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Continue SweetIM Installation.lnk [2012.11.07 17:37:10 | 001,924,770 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Schleiferbaugruppe.rar [2012.11.06 13:26:21 | 171,933,977 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\Natur & Techno.zip [2012.11.05 17:27:03 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk [2012.11.05 17:27:03 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk [2012.10.29 19:49:48 | 000,000,785 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\ASIO4ALL v2 Instruction Manual.lnk [2012.10.29 19:12:49 | 000,000,771 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\FL Studio 10.lnk [2012.10.24 23:11:19 | 001,039,380 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Desktop\1920-1200-300892.jpg [2012.10.24 15:30:36 | 000,001,444 | ---- | C] () -- C:\WINDOWS\System32\setacl.bat [2012.10.23 20:15:20 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.10.17 17:24:07 | 000,000,053 | ---- | C] () -- C:\WINDOWS\KMSTMVM.ini [2012.10.14 23:54:20 | 000,011,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.10.11 22:13:52 | 001,101,436 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2012.10.11 22:13:52 | 001,101,436 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2012.10.11 22:13:52 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2012.10.11 22:13:43 | 002,811,988 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data [2012.10.11 21:38:30 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.10.11 21:15:34 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2012.10.11 17:30:37 | 000,015,312 | R--- | C] () -- C:\WINDOWS\System32\RaCoInst.dat [2012.10.11 16:40:43 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2012.10.11 16:36:37 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2012.10.11 15:07:09 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2012.10.11 15:06:07 | 000,263,024 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT ========== ZeroAccess Check ========== [2012.11.20 21:33:43 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB37046$\2843228622\L [2012.11.21 20:15:58 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB37046$\2843228622\U [2012.11.21 17:40:47 | 000,000,804 | ---- | M] () -- C:\WINDOWS\$NtUninstallKB37046$\2843228622\L\00000004.@ [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 21:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== Custom Scans ========== < hklm\software\clients\startmenuinternet|command /rs > HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\InstallInfo\\HideIconsCommand: "C:\Programme\Mozilla Firefox\uninstall\helper.exe" /HideShortcuts [2012.11.05 17:00:06 | 000,891,808 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\InstallInfo\\ShowIconsCommand: "C:\Programme\Mozilla Firefox\uninstall\helper.exe" /ShowShortcuts [2012.11.05 17:00:06 | 000,891,808 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\InstallInfo\\ReinstallCommand: "C:\Programme\Mozilla Firefox\uninstall\helper.exe" /SetAsDefaultAppGlobal [2012.11.05 17:00:06 | 000,891,808 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\open\command\\: C:\Programme\Mozilla Firefox\firefox.exe [2012.11.05 17:00:08 | 000,917,984 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\properties\command\\: "C:\Programme\Mozilla Firefox\firefox.exe" -preferences [2012.11.05 17:00:08 | 000,917,984 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\safemode\command\\: "C:\Programme\Mozilla Firefox\firefox.exe" -safe-mode [2012.11.05 17:00:08 | 000,917,984 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\InstallInfo\\ReinstallCommand: "C:\WINDOWS\system32\ie4uinit.exe" -reinstall [2012.08.28 13:07:34 | 000,174,080 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\InstallInfo\\HideIconsCommand: "C:\WINDOWS\system32\ie4uinit.exe" -hide [2012.08.28 13:07:34 | 000,174,080 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\InstallInfo\\ShowIconsCommand: "C:\WINDOWS\system32\ie4uinit.exe" -show [2012.08.28 13:07:34 | 000,174,080 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\naom\command\\: "C:\Programme\Internet Explorer\iexplore.exe" -extoff [2009.03.08 13:09:26 | 000,638,816 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command\\: "C:\Programme\Internet Explorer\iexplore.exe" [2009.03.08 13:09:26 | 000,638,816 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\InstallInfo\\ShowIconsCommand: "C:\Programme\Opera\Opera.exe" /ShowIconsCommand [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\InstallInfo\\HideIconsCommand: "C:\Programme\Opera\Opera.exe" /HideIconsCommand [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\InstallInfo\\ReinstallCommand: "C:\Programme\Opera\Opera.exe" /ReInstallBrowser [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\shell\open\command\\: "C:\Programme\Opera\Opera.exe" [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera.exe\shell\open\command\\: C:\Programme\Opera\Opera.exe [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) < hklm\software\clients\startmenuinternet|command /64 /rs > HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\InstallInfo\\HideIconsCommand: "C:\Programme\Mozilla Firefox\uninstall\helper.exe" /HideShortcuts [2012.11.05 17:00:06 | 000,891,808 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\InstallInfo\\ShowIconsCommand: "C:\Programme\Mozilla Firefox\uninstall\helper.exe" /ShowShortcuts [2012.11.05 17:00:06 | 000,891,808 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\InstallInfo\\ReinstallCommand: "C:\Programme\Mozilla Firefox\uninstall\helper.exe" /SetAsDefaultAppGlobal [2012.11.05 17:00:06 | 000,891,808 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\open\command\\: C:\Programme\Mozilla Firefox\firefox.exe [2012.11.05 17:00:08 | 000,917,984 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\properties\command\\: "C:\Programme\Mozilla Firefox\firefox.exe" -preferences [2012.11.05 17:00:08 | 000,917,984 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\safemode\command\\: "C:\Programme\Mozilla Firefox\firefox.exe" -safe-mode [2012.11.05 17:00:08 | 000,917,984 | ---- | M] (Mozilla Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\InstallInfo\\ReinstallCommand: "C:\WINDOWS\system32\ie4uinit.exe" -reinstall [2012.08.28 13:07:34 | 000,174,080 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\InstallInfo\\HideIconsCommand: "C:\WINDOWS\system32\ie4uinit.exe" -hide [2012.08.28 13:07:34 | 000,174,080 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\InstallInfo\\ShowIconsCommand: "C:\WINDOWS\system32\ie4uinit.exe" -show [2012.08.28 13:07:34 | 000,174,080 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\naom\command\\: "C:\Programme\Internet Explorer\iexplore.exe" -extoff [2009.03.08 13:09:26 | 000,638,816 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command\\: "C:\Programme\Internet Explorer\iexplore.exe" [2009.03.08 13:09:26 | 000,638,816 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\InstallInfo\\ShowIconsCommand: "C:\Programme\Opera\Opera.exe" /ShowIconsCommand [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\InstallInfo\\HideIconsCommand: "C:\Programme\Opera\Opera.exe" /HideIconsCommand [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\InstallInfo\\ReinstallCommand: "C:\Programme\Opera\Opera.exe" /ReInstallBrowser [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera\shell\open\command\\: "C:\Programme\Opera\Opera.exe" [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Opera.exe\shell\open\command\\: C:\Programme\Opera\Opera.exe [2012.11.21 22:57:51 | 000,878,480 | ---- | M] (Opera Software) < > < End of report > |
|
22.11.2012, 19:47
| #8 | |
| /// TB-Ausbilder | Avira findet andauernd TR/Trash.Gen2 Servus, Zitat:
 Schritt 1 Fixen mit OTL
Code:
ATTFilter :OTL
FF - prefs.js..CT2319825.browser.search.defaultthis.engineName: true
FF - prefs.js..extensions.enabledAddons: software@loadtubes.com:1.01
FF - prefs.js..extensions.enabledAddons: {40c3cc16-7269-4b32-9531-17f2950fb06f}:10.13.40.15
[2012.11.11 17:27:20 | 000,000,000 | ---D | M] (Winload) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2012.10.16 18:22:33 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\extensions\software@loadtubes.com
[2012.10.16 18:22:56 | 000,000,907 | ---- | M] () -- C:\Dokumente und Einstellungen\Trappi\Anwendungsdaten\Mozilla\Firefox\Profiles\xk7vb1fw.default\searchplugins\conduit.xml
[2012.11.11 17:26:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Trappi\Lokale Einstellungen\Anwendungsdaten\Winload
[2012.11.20 21:33:43 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB37046$\2843228622
:commands
[Emptytemp]
Schritt 2 Starte bitte OTL.exe und drücke den Quick Scan Button. Poste die OTL.txt hier in deinen Thread. Wie läuft dein Rechner derzeit? Gibt es noch Probleme? Wenn ja, welche? Bitte poste mit deiner nächsten Antwort
|
|
22.11.2012, 20:51
| #9 |
| | Avira findet andauernd TR/Trash.Gen2 Also bis jetzt kam heute noch keine Virusmeldung von Antivir  Die kam allerdings auch nicht immer regelmäßig.. |
|
22.11.2012, 21:00
| #10 |
| /// TB-Ausbilder | Avira findet andauernd TR/Trash.Gen2 Servus, das Rootkit ist weg.  Schritt 1
Schritt 2 ESET Online Scanner
Schritt 3 Downloade Dir bitte SecurityCheck
Bitte poste mit deiner nächsten Antwort
|
|
24.11.2012, 16:28
| #11 |
| | Avira findet andauernd TR/Trash.Gen2 sooo hier die 3 dateien |
|
24.11.2012, 17:26
| #12 |
| /// TB-Ausbilder | Avira findet andauernd TR/Trash.Gen2 Servus, um die Funde von Eset kümmern wir uns mit den Schritten 4 und 5. Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Schritt 1 Deine Version von Adobe Flash Player ist veraltet. Bitte folge diesen Schritte, um Adobe Flash zu aktualisieren:
Schritt 2
Prüfe bitte auch (regelmässig) ob folgende Links fehlende Updates bei deinen Plugins zeigen: Schritt 3 Starte DeFogger und klicke auf Re-enable. Gegebenenfalls muss dein Rechner neu gestartet werden. Schritt 4 Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren. Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK. Code:
ATTFilter Combofix /Uninstall
 Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden. Nun die eben deaktivierten Programme wieder aktivieren. Schritt 5 Downloade dir bitte delfix auf deinen Desktop.
Schritt 6 Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
24.11.2012, 17:34
| #13 |
| | Avira findet andauernd TR/Trash.Gen2 ... sorry dachte der beitrag wär nicht angekommen  dann bedanke ich mich schonmal!! Geändert von Trappi (24.11.2012 um 17:45 Uhr) |
|
24.11.2012, 17:46
| #14 |
| /// TB-Ausbilder | Avira findet andauernd TR/Trash.Gen2 Ich bin froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
|
| Themen zu Avira findet andauernd TR/Trash.Gen2 |
| administrator, anti-malware, autostart, avira, betriebssystem, computer, dateien, explorer, folge, gelöscht, guten, information, malwarebytes, quarantäne, service, service pack 3, speicher, system volume information, tr/rootkit.gen, tr/trash.gen, trojaner, version, windows, windows xp, _restore |
WARNUNG an die MITLESER: 
Textbox.
Linear-Darstellung
