Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: GVU Ihr Computer wurde gesperrt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.01.2013, 19:35   #1
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



GUten Abend,
bin auch ein User der keine Ahnung vom PC hat, aber diese Virus wie auch immer eingefangen hat.
Hab Avast drauf doch der findet nichts.
Unddie Firewall kann wohl auch nichts. Emsil Anhang hatte ich auch nicht geöffnet vom unbekanntenabsender.....
Im abgesicherten Modus geht win 7 eingeschränkt.
was kann ich nun machen?
OTL ist schon drtauf....

Danke für Eure hilfe

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 10.01.2013 20:16:29 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = D:\Download
64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
7,86 Gb Total Physical Memory | 6,72 Gb Available Physical Memory | 85,50% Memory free
15,72 Gb Paging File | 14,82 Gb Available in Paging File | 94,26% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 51,76 Gb Total Space | 3,06 Gb Free Space | 5,91% Space Free | Partition Type: NTFS
Drive D: | 175,78 Gb Total Space | 136,63 Gb Free Space | 77,73% Space Free | Partition Type: NTFS
Drive Q: | 9,76 Gb Total Space | 2,32 Gb Free Space | 23,72% Space Free | Partition Type: NTFS
 
Computer Name: MAUE-THINK | User Name: Maue | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Download\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
PRC - C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe (Lenovo)
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - (IBMPMSVC) -- C:\Windows\SysNative\ibmpmsvc.exe (Lenovo.)
SRV:64bit: - (TPHDEXLGSVC) -- C:\Windows\SysNative\TPHDEXLG64.exe (Lenovo.)
SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (avast! Antivirus) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe (AVAST Software)
SRV - (avast! Firewall) -- C:\Programme\Alwil Software\Avast5\afwServ.exe (AVAST Software)
SRV - (PassThru Service) -- C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe ()
SRV - (HPSLPSVC) -- C:\Users\Maue\AppData\Local\Temp\7zS13AC\hpslpsvc64.dll (Hewlett-Packard Co.)
SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)
SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (DozeSvc) -- C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE (Lenovo.)
SRV - (Power Manager DBC Service) -- C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE (Lenovo)
SRV - (QDLService2kLenovo) -- C:\Program Files (x86)\QUALCOMM\QDLService2k\QDLService2kLenovo.exe (QUALCOMM, Inc.)
SRV - (AcSvc) -- C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe (Lenovo)
SRV - (AcPrfMgrSvc) -- C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe (Lenovo)
SRV - (LENOVO.TPKNRSVC) -- C:\Programme\Lenovo\Communications Utility\TPKNRSVC.exe (Lenovo Group Limited)
SRV - (LENOVO.CAMMUTE) -- C:\Programme\Lenovo\Communications Utility\CamMute.exe (Lenovo Group Limited)
SRV - (TPHKSVC) -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe (Lenovo Group Limited)
SRV - (LENOVO.MICMUTE) -- C:\Programme\Lenovo\HOTKEY\micmute.exe (Lenovo Group Limited)
SRV - (UNS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
SRV - (LMS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
SRV - (RegSrvc) -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
SRV - (NMSAccess) -- d:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe ()
SRV - (SUService) -- c:\Program Files (x86)\Lenovo\System Update\SUService.exe (Lenovo Group Limited)
SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (TurboBoost) -- C:\Programme\Intel\TurboBoost\TurboBoost.exe (Intel(R) Corporation)
SRV - (ThinkVantage Registry Monitor Service) -- C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)
SRV - (btwdins) -- C:\Programme\ThinkPad\Bluetooth Software\btwdins.exe (Broadcom Corporation.)
SRV - (IGDCTRL) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (HsfXAudioService) -- C:\Windows\SysWOW64\XAudio64.dll (Conexant Systems, Inc.)
SRV - (UleadBurningHelper) -- C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
SRV - (IviRegMgr) -- C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (aswTdi) -- C:\Windows\SysNative\drivers\aswTdi.sys (AVAST Software)
DRV:64bit: - (aswSnx) -- C:\Windows\SysNative\drivers\aswSnx.sys (AVAST Software)
DRV:64bit: - (aswSP) -- C:\Windows\SysNative\drivers\aswSP.sys (AVAST Software)
DRV:64bit: - (aswNdis2) -- C:\Windows\SysNative\drivers\aswNdis2.sys (AVAST Software)
DRV:64bit: - (aswMonFlt) -- C:\Windows\SysNative\drivers\aswMonFlt.sys (AVAST Software)
DRV:64bit: - (aswKbd) -- C:\Windows\SysNative\drivers\aswKbd.sys (AVAST Software)
DRV:64bit: - (aswFW) -- C:\Windows\SysNative\drivers\aswFW.sys (AVAST Software)
DRV:64bit: - (aswFsBlk) -- C:\Windows\SysNative\drivers\aswFsBlk.sys (AVAST Software)
DRV:64bit: - (aswRdr) -- C:\Windows\SysNative\drivers\aswRdr2.sys (AVAST Software)
DRV:64bit: - (ggsemc) -- C:\Windows\SysNative\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV:64bit: - (ggflt) -- C:\Windows\SysNative\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
DRV:64bit: - (Point64) -- C:\Windows\SysNative\drivers\point64.sys (Microsoft Corporation)
DRV:64bit: - (dc3d) -- C:\Windows\SysNative\drivers\dc3d.sys (Microsoft Corporation)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation)
DRV:64bit: - (CnxtHdAudService) -- C:\Windows\SysNative\drivers\CHDRT64.sys (Conexant Systems Inc.)
DRV:64bit: - (pmxdrv) -- C:\Windows\SysNative\drivers\pmxdrv.sys ()
DRV:64bit: - (AnyDVD) -- C:\Windows\SysNative\drivers\AnyDVD.sys (SlySoft, Inc.)
DRV:64bit: - (aswNdis) -- C:\Windows\SysNative\drivers\aswNdis.sys (ALWIL Software)
DRV:64bit: - (htcnprot) -- C:\Windows\SysNative\drivers\htcnprot.sys (Windows (R) Win 7 DDK provider)
DRV:64bit: - (DzHDD64) -- C:\Windows\SysNative\drivers\DZHDD64.SYS (Lenovo.)
DRV:64bit: - (TPPWRIF) -- C:\Windows\SysNative\drivers\TPPWR64V.SYS ()
DRV:64bit: - (qcusbnetlno2k) -- C:\Windows\SysNative\drivers\qcusbnetlno2k.sys (QUALCOMM Incorporated)
DRV:64bit: - (qcusbserlno2k) -- C:\Windows\SysNative\drivers\qcusbserlno2k.sys (QUALCOMM Incorporated)
DRV:64bit: - (qcfilterlno2k) -- C:\Windows\SysNative\drivers\qcfilterlno2k.sys (QUALCOMM Incorporated)
DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated)
DRV:64bit: - (NETw5s64) -- C:\Windows\SysNative\drivers\NETw5s64.sys (Intel Corporation)
DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:64bit: - (ElbyCDIO) -- C:\Windows\SysNative\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV:64bit: - (5U877) -- C:\Windows\SysNative\drivers\5U877.sys (Ricoh co.,Ltd.)
DRV:64bit: - (e1kexpress) -- C:\Windows\SysNative\drivers\e1k62x64.sys (Intel Corporation)
DRV:64bit: - (IBMPMDRV) -- C:\Windows\SysNative\drivers\ibmpmdrv.sys (Lenovo.)
DRV:64bit: - (StarOpen) -- C:\Windows\SysNative\drivers\StarOpen.sys ()
DRV:64bit: - (HTCAND64) -- C:\Windows\SysNative\drivers\ANDROIDUSB.sys (HTC, Corporation)
DRV:64bit: - (rimspci) -- C:\Windows\SysNative\drivers\rimspe64.sys (REDC)
DRV:64bit: - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation)
DRV:64bit: - (Shockprf) -- C:\Windows\SysNative\drivers\ApsX64.sys (Lenovo.)
DRV:64bit: - (TPDIGIMN) -- C:\Windows\SysNative\drivers\ApsHM64.sys (Lenovo.)
DRV:64bit: - (TurboB) -- C:\Windows\SysNative\drivers\TurboB.sys ()
DRV:64bit: - (TVTI2C) -- C:\Windows\SysNative\drivers\tvti2c.sys (Lenovo (United States) Inc.)
DRV:64bit: - (HECIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (usb_rndisx) -- C:\Windows\SysNative\drivers\usb8023x.sys (Microsoft Corporation)
DRV:64bit: - (TPM) -- C:\Windows\SysNative\drivers\tpm.sys (Microsoft Corporation)
DRV:64bit: - (psadd) -- C:\Windows\SysNative\drivers\psadd.sys (Lenovo (United States) Inc.)
DRV:64bit: - (btwavdt) -- C:\Windows\SysNative\drivers\btwavdt.sys (Broadcom Corporation.)
DRV:64bit: - (btwaudio) -- C:\Windows\SysNative\drivers\btwaudio.sys (Broadcom Corporation.)
DRV:64bit: - (btwrchid) -- C:\Windows\SysNative\drivers\btwrchid.sys (Broadcom Corporation.)
DRV:64bit: - (HSF_DPV) -- C:\Windows\SysNative\drivers\CAX_DPV.sys (Conexant Systems, Inc.)
DRV:64bit: - (CAXHWAZL) -- C:\Windows\SysNative\drivers\CAXHWAZL.sys (Conexant Systems, Inc.)
DRV:64bit: - (winachsf) -- C:\Windows\SysNative\drivers\CAX_CNXT.sys (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfV92) -- C:\Windows\SysNative\drivers\VSTDPV6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfWinac) -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfHDA) -- C:\Windows\SysNative\drivers\VSTAZL6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)
DRV:64bit: - (netw5v64) -- C:\Windows\SysNative\drivers\netw5v64.sys (Intel Corporation)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (XAudio) -- C:\Windows\SysNative\drivers\XAudio64.sys (Conexant Systems, Inc.)
DRV:64bit: - (btwl2cap) -- C:\Windows\SysNative\drivers\btwl2cap.sys (Broadcom Corporation.)
DRV:64bit: - (lenovo.smi) -- C:\Windows\SysNative\drivers\smiifx64.sys (Lenovo Group Limited)
DRV:64bit: - (mdmxsdk) -- C:\Windows\SysNative\drivers\mdmxsdk.sys (Conexant)
DRV - (AnyDVD) -- C:\Windows\SysWOW64\drivers\AnyDVD.sys (SlySoft, Inc.)
DRV - (PCDSRVC{127174DC-C366ED8B-06020000}_0) -- c:\Programme\PC-Doctor\pcdsrvc_x64.pkms (PC-Doctor, Inc.)
DRV - (StarOpen) -- C:\Windows\SysWow64\drivers\StarOpen.sys ()
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
DRV - (smihlp) -- C:\Programme\ThinkVantage Fingerprint Software\smihlp.sys (UPEK Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {27008063-4FED-4005-AE7E-4BCC31CAE1E8}
IE:64bit: - HKLM\..\SearchScopes\{27008063-4FED-4005-AE7E-4BCC31CAE1E8}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {9237F900-9659-4EC4-B61A-87DD885E436B}
IE - HKLM\..\SearchScopes\{9237F900-9659-4EC4-B61A-87DD885E436B}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Lenovo laptops - ThinkPads & IdeaPad [binary data]
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes,DefaultScope = {556D09CF-4FED-4092-B97B-50AE2B2C68E4}
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110187&tt=201112_1849_4712_6&babsrc=SP_ss&mntrId=683dc2760000000000000024d728e49d
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes\{556D09CF-4FED-4092-B97B-50AE2B2C68E4}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes\{A63C1DAF-38C4-475E-B241-940588C30CEC}: "URL" = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes\{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: "URL" = hxxp://search.kikin.com/search/?q={searchTerms}
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\SearchScopes\{C8D93754-A70F-4C12-A42C-A7D0026BA5CD}: "URL" = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=amznsearch.de.ms-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
IE - HKU\S-1-5-21-789279516-353231628-3817114852-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "Elf 1.15 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "hxxp://www.klamm.de/?refid=77621|hxxp://www.karibik-mails.de/index.php?page=user.intern.su_statistik|hxxp://www.paiduniversum.de/index.php?page=user.login&schritt=weiter|hxxp://www.surfmore.eu/login.php|hxxp://www.primusportal.de/"
FF - prefs.js..extensions.enabledAddons: plugin%40videofiledownload.com:1.5
FF - prefs.js..extensions.enabledAddons: %7Ba7c6cf7f-112c-4500-a7ea-39801a327e5f%7D:2.0
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - prefs.js..extensions.enabledItems: {a7c6cf7f-112c-4500-a7ea-39801a327e5f}:1.0.9
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: fb_add_on@avm.de:1.5.5
FF - prefs.js..network.proxy.type: 4
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MIF5BA~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MIF5BA~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Acrobat: D:\Program Files (x86)\Adobe\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\Alwil Software\Avast5\WebRep\FF [2012.12.31 16:40:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.12.07 06:04:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.12.07 06:04:26 | 000,000,000 | ---D | M]
 
[2010.09.05 19:40:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Maue\AppData\Roaming\mozilla\Extensions
[2012.11.26 05:44:37 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Maue\AppData\Roaming\mozilla\Firefox\Profiles\fav060lz.default\extensions
[2012.06.25 20:45:19 | 000,000,000 | ---D | M] (VideoFileDownload - Download YouTube Videos) -- C:\Users\Maue\AppData\Roaming\mozilla\Firefox\Profiles\fav060lz.default\extensions\plugin@videofiledownload.com
[2012.01.13 15:28:56 | 000,874,585 | ---- | M] () (No name found) -- C:\Users\Maue\AppData\Roaming\mozilla\firefox\profiles\fav060lz.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi
[2012.11.25 20:07:30 | 000,002,444 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\mozilla\firefox\profiles\fav060lz.default\searchplugins\babylon1.xml
[2010.12.12 11:16:22 | 000,000,919 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\mozilla\firefox\profiles\fav060lz.default\searchplugins\conduit.xml
[2012.11.25 20:07:30 | 000,002,444 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\mozilla\firefox\profiles\fav060lz.default\searchplugins\mngr.xml
[2012.12.07 06:04:26 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.12.07 06:04:29 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2010.07.12 17:33:56 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll
[2012.06.20 04:55:32 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.11.25 20:07:09 | 000,002,361 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012.09.09 15:59:07 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.20 04:55:32 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.20 04:55:32 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.20 04:55:32 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.20 04:55:32 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.09.06 19:25:42 | 000,000,919 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 174.142.65.65 		wolke.skynet
O1 - Hosts: 174.142.65.65 		announce.mine.nu
O1 - Hosts: 174.142.61.140 		skynet.wolke
O2:64bit: - BHO: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Programme\Alwil Software\Avast5\aswWebRepIE64.dll (AVAST Software)
O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (no name) - {82EA3E77-7BD2-4744-A8F2-670770767EC5} - No CLSID value found.
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (TBSB03968 Class) - {AA61DE26-FA67-4575-9033-918671094293} - C:\Users\Maue\AppData\Roaming\Toolbars\Toolbar fuer eBay\ebay.dll ()
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MIF5BA~1\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (IePasswordManagerHelper Class) - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files (x86)\kikin\ie_kikin.dll (kikin)
O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3:64bit: - HKLM\..\Toolbar: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Programme\Alwil Software\Avast5\aswWebRepIE64.dll (AVAST Software)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Toolbar fuer eBay) - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Users\Maue\AppData\Roaming\Toolbars\Toolbar fuer eBay\ebay.dll ()
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\Toolbar\WebBrowser: (Toolbar fuer eBay) - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Users\Maue\AppData\Roaming\Toolbars\Toolbar fuer eBay\ebay.dll ()
O3 - HKU\S-1-5-21-789279516-353231628-3817114852-1000\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4:64bit: - HKLM..\Run: [AcWin7Hlpr] C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe ()
O4:64bit: - HKLM..\Run: [IntelliPoint] C:\Program Files\Microsoft IntelliPoint\ipoint.exe (Microsoft Corporation)
O4:64bit: - HKLM..\Run: [itype] C:\Program Files\Microsoft IntelliType Pro\itype.exe (Microsoft Corporation)
O4:64bit: - HKLM..\Run: [LENOVO.TPKNRRES] C:\Programme\Lenovo\Communications Utility\TPKNRRES.exe (Lenovo Group Limited)
O4:64bit: - HKLM..\Run: [TPHOTKEY] C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)
O4:64bit: - HKLM..\Run: [TpShocks] C:\Windows\SysNative\TpShocks.exe (Lenovo.)
O4:64bit: - HKLM..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Acrobat Assistant 8.0] D:\Program Files (x86)\Adobe\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] D:\Program Files (x86)\Adobe\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [HTC Sync Loader] C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe ()
O4 - HKLM..\Run: [IMSS] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe ()
O4 - HKLM..\Run: [PWMTRV] rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor File not found
O4 - HKLM..\Run: [RotateImage] C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe (Ricoh co.,Ltd.)
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-789279516-353231628-3817114852-1000..\Run: [{69FAD388-0C55-9645-E6CE-360971D48CF6}] C:\Users\Maue\AppData\Roaming\Oxuvf\urags.exe File not found
O4 - HKU\S-1-5-21-789279516-353231628-3817114852-1000..\Run: [AnyDVD] D:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe (SlySoft, Inc.)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\S-1-5-21-789279516-353231628-3817114852-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8:64bit: - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MIF5BA~1\Office14\ONBttnIE.dll/105 File not found
O8:64bit: - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm ()
O8:64bit: - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MIF5BA~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm ()
O9:64bit: - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9:64bit: - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9:64bit: - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9:64bit: - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9:64bit: - Extra Button: @C:\Program Files\ThinkPad\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm ()
O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\ThinkPad\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files (x86)\kikin\ie_kikin.dll (kikin)
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIFE82~1\WEB2~1\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Lenovo Password Manager... - {F4F55DC8-0B69-4DFE-BA94-CB677B88B2A3} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000006 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 10.9.2)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{10454938-3DF5-4929-9975-52A17753564B}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ADF5C533-559D-4017-8DE4-EA98A0EEFC97}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FEDF9DB6-EC78-42C5-8221-86C9F728FEF6}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20:64bit: - AppInit_DLLs: (acaptuser64.dll) - C:\Windows\SysNative\acaptuser64.dll (Adobe Systems, Inc.)
O20 - AppInit_DLLs: (c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll) -  File not found
O20 - AppInit_DLLs: (acaptuser32.dll) - C:\Windows\SysWow64\acaptuser32.dll (Adobe Systems Incorporated)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20:64bit: - Winlogon\Notify\psfus: DllName - (C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll) - C:\Programme\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.06.10 17:32:46 | 000,000,049 | -HS- | M] () - Q:\AUTORUN.INF -- [ NTFS ]
O33 - MountPoints2\{0fed8bc0-b6da-11df-8860-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{0fed8bc0-b6da-11df-8860-806e6f6e6963}\Shell\AutoRun\command - "" = Q:\LenovoQDrive.exe -- [2009.08.10 22:01:24 | 000,267,576 | -HS- | M] (Lenovo Group Limited)
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.10 18:03:30 | 000,147,456 | ---- | C] (Microsoft Corporation) -- C:\Users\Maue\wgsdgsdgdsgsd.exe
[2012.12.23 18:37:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Binarysense
[2012.12.23 17:26:15 | 000,046,080 | ---- | C] (Adobe Systems) -- C:\Windows\SysNative\atmlib.dll
[2012.12.23 17:26:15 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\SysWow64\atmlib.dll
[2012.12.23 17:26:14 | 000,367,616 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysNative\atmfd.dll
[2012.12.23 17:26:14 | 000,295,424 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\atmfd.dll
[2012.12.12 18:04:51 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2012.12.12 18:04:51 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2012.12.12 18:04:50 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2012.12.12 18:04:50 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2012.12.12 18:04:50 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2012.12.12 18:04:49 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2012.12.12 18:04:49 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2012.12.12 18:04:49 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2012.12.12 18:04:49 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2012.12.12 18:04:49 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2012.12.12 18:04:48 | 002,312,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2012.12.12 18:04:48 | 000,729,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2012.12.12 18:04:46 | 000,816,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2012.12.12 18:04:46 | 000,717,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2012.12.12 18:04:46 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2012.12.12 18:02:53 | 001,161,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\kernel32.dll
[2012.12.12 18:02:53 | 000,424,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\KernelBase.dll
[2012.12.12 18:02:53 | 000,338,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\conhost.exe
[2012.12.12 18:02:53 | 000,215,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\winsrv.dll
[2012.12.12 18:02:51 | 000,362,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64win.dll
[2012.12.12 18:02:51 | 000,243,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64.dll
[2012.12.12 18:02:51 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\setup16.exe
[2012.12.12 18:02:51 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntvdm64.dll
[2012.12.12 18:02:51 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntvdm64.dll
[2012.12.12 18:02:51 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64cpu.dll
[2012.12.12 18:02:51 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wow32.dll
[2012.12.12 18:02:50 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\instnm.exe
[2012.12.12 18:02:50 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-security-base-l1-1-0.dll
[2012.12.12 18:02:50 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
[2012.12.12 18:02:50 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-file-l1-1-0.dll
[2012.12.12 18:02:50 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-threadpool-l1-1-0.dll
[2012.12.12 18:02:50 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
[2012.12.12 18:02:50 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
[2012.12.12 18:02:50 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-sysinfo-l1-1-0.dll
[2012.12.12 18:02:50 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
[2012.12.12 18:02:50 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-heap-l1-1-0.dll
[2012.12.12 18:02:50 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-xstate-l1-1-0.dll
[2012.12.12 18:02:50 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-util-l1-1-0.dll
[2012.12.12 18:02:50 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
[2012.12.12 18:02:50 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-string-l1-1-0.dll
[2012.12.12 18:02:49 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processthreads-l1-1-0.dll
[2012.12.12 18:02:49 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
[2012.12.12 18:02:49 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
[2012.12.12 18:02:49 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localregistry-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-rtlsupport-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processenvironment-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-namedpipe-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-misc-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-memory-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-libraryloader-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-profile-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-io-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-interlocked-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-handle-l1-1-0.dll
[2012.12.12 18:02:49 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
[2012.12.12 18:02:48 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
[2012.12.12 18:02:48 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
[2012.12.12 18:02:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-synch-l1-1-0.dll
[2012.12.12 18:02:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
[2012.12.12 18:02:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localization-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-fibers-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-errorhandling-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-delayload-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-debug-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-datetime-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
[2012.12.12 18:02:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-console-l1-1-0.dll
[2012.12.12 18:02:48 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\user.exe
[2012.12.12 18:02:34 | 000,478,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dpnet.dll
[2012.12.12 18:02:34 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\dpnet.dll
[3 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.10 18:23:03 | 001,507,406 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.01.10 18:23:03 | 000,657,660 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.01.10 18:23:03 | 000,618,936 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.01.10 18:23:03 | 000,131,032 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.01.10 18:23:03 | 000,107,256 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.01.10 18:18:55 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.10 18:18:51 | 2037,125,119 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.10 18:18:12 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2013.01.10 18:15:13 | 000,020,704 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.10 18:15:13 | 000,020,704 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.10 18:03:48 | 000,002,864 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013.01.10 18:03:48 | 000,001,054 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013.01.10 18:03:48 | 000,000,159 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013.01.10 18:03:48 | 000,000,065 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2013.01.10 18:03:30 | 000,147,456 | ---- | M] (Microsoft Corporation) -- C:\Users\Maue\wgsdgsdgdsgsd.exe
[2013.01.10 17:57:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.01.09 17:57:16 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2013.01.09 17:57:16 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2013.01.06 20:53:58 | 000,617,333 | ---- | M] () -- C:\Users\Maue\Desktop\IMAG0918.jpg
[2013.01.02 10:00:00 | 000,000,332 | ---- | M] () -- C:\Windows\tasks\SystemToolsDailyTest.job
[2012.12.31 16:40:37 | 000,000,000 | ---- | M] () -- C:\Windows\SysWow64\config.nt
[2012.12.23 18:41:42 | 001,181,696 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012.12.23 09:59:59 | 000,000,528 | ---- | M] () -- C:\Windows\tasks\PCDoctorBackgroundMonitorTask.job
[2012.12.16 18:11:22 | 000,046,080 | ---- | M] (Adobe Systems) -- C:\Windows\SysNative\atmlib.dll
[2012.12.16 15:45:03 | 000,367,616 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysNative\atmfd.dll
[2012.12.16 15:13:28 | 000,295,424 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\atmfd.dll
[2012.12.16 15:13:20 | 000,034,304 | ---- | M] (Adobe Systems) -- C:\Windows\SysWow64\atmlib.dll
[3 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.01.10 18:03:48 | 000,002,864 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013.01.10 18:03:48 | 000,001,054 | ---- | C] () -- C:\Users\Maue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013.01.10 18:03:48 | 000,000,159 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013.01.10 18:03:48 | 000,000,065 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2013.01.10 18:03:47 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2013.01.06 20:53:58 | 000,617,333 | ---- | C] () -- C:\Users\Maue\Desktop\IMAG0918.jpg
[2011.01.03 16:47:09 | 000,009,728 | ---- | C] () -- C:\Users\Maue\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.14 20:59:32 | 000,007,648 | ---- | C] () -- C:\Users\Maue\AppData\Local\Resmon.ResmonCfg
[2010.09.10 17:50:10 | 000,000,083 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010.09.05 11:26:53 | 000,231,520 | ---- | C] () -- C:\Users\Maue\AppData\Local\wanancsp.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.07.14 20:14:57 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Ashampoo
[2012.05.06 21:35:24 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Audacity
[2012.11.25 20:06:59 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Babylon
[2010.09.25 14:54:49 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Canneverbe Limited
[2011.05.11 16:29:18 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Ciotu
[2011.02.13 22:03:25 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Desktopicon
[2012.06.26 16:19:27 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\e-academy Inc
[2011.10.03 12:10:04 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\elsterformular
[2011.03.04 16:28:44 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\FRITZ!
[2012.10.27 01:23:30 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\HTC
[2012.10.27 01:23:34 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
[2011.02.02 18:36:29 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\ICQ
[2010.09.23 08:26:33 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\kikin
[2010.09.02 15:44:10 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Lenovo
[2011.01.29 19:49:24 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\mresreg
[2012.12.21 08:21:23 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\MyPhoneExplorer
[2010.09.05 17:38:53 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\NetMeter
[2012.10.07 19:41:25 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Outlook
[2011.05.11 16:20:54 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Oxuvf
[2012.05.03 20:04:03 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\PCDr
[2010.09.04 16:49:21 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\QcWizard
[2010.09.13 05:00:50 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\QuickStoresToolbar
[2011.11.22 19:48:10 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\SuperMailer
[2011.10.23 08:36:45 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\SuperMailer-Bounce
[2011.10.09 11:30:39 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\TeamViewer
[2011.10.03 17:07:04 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Thunderbird
[2010.09.10 18:00:06 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Toolbars
[2012.11.25 20:08:08 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\TuneUp Software
[2010.09.25 14:41:20 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Ulead Systems
[2012.05.03 20:04:09 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Update
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2010.09.02 15:44:08 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin
[2012.08.27 16:44:47 | 000,000,000 | ---D | M] -- C:\avast! sandbox
[2009.07.24 18:28:56 | 000,000,000 | -HSD | M] -- C:\Boot
[2009.07.14 06:08:56 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2010.09.02 15:41:17 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2012.06.25 17:05:04 | 000,000,000 | ---D | M] -- C:\HP Universal Print Driver
[2010.09.10 21:54:56 | 000,000,000 | ---D | M] -- C:\HP Universal Print Driver PCL6 v5.1.0.1
[2010.09.10 21:57:37 | 000,000,000 | ---D | M] -- C:\HP Universal Print Driver PCL6 x64-bit v5.1.0.1
[2010.08.14 04:18:49 | 000,000,000 | ---D | M] -- C:\Intel
[2010.08.14 13:48:23 | 000,000,000 | ---D | M] -- C:\mfg
[2010.09.02 15:49:33 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2009.07.14 04:20:08 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2012.08.31 16:54:40 | 000,000,000 | R--D | M] -- C:\Program Files
[2012.12.23 18:38:02 | 000,000,000 | R--D | M] -- C:\Program Files (x86)
[2013.01.10 18:03:48 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2010.09.02 15:41:17 | 000,000,000 | -HSD | M] -- C:\Programme
[2010.09.02 15:41:23 | 000,000,000 | RHSD | M] -- C:\RRbackups
[2011.10.11 14:08:51 | 000,000,000 | ---D | M] -- C:\swshare
[2010.09.02 15:44:07 | 000,000,000 | ---D | M] -- C:\SWTOOLS
[2012.12.06 18:04:35 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2010.09.02 15:41:20 | 000,000,000 | R--D | M] -- C:\Users
[2011.08.18 05:07:24 | 000,000,000 | -H-D | M] -- C:\Washer2.rar
[2013.01.10 18:06:06 | 000,000,000 | ---D | M] -- C:\Windows
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.10.10 05:09:18 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Adobe
[2012.10.27 01:16:41 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Apple Computer
[2012.07.14 20:14:57 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Ashampoo
[2012.05.06 21:35:24 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Audacity
[2012.11.25 20:06:59 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Babylon
[2010.12.08 18:24:55 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Brother
[2010.09.25 14:54:49 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Canneverbe Limited
[2011.05.11 16:29:18 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Ciotu
[2011.02.13 22:03:25 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Desktopicon
[2012.06.26 16:19:27 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\e-academy Inc
[2011.10.03 12:10:04 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\elsterformular
[2011.03.04 16:28:44 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\FRITZ!
[2012.10.27 01:23:30 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\HTC
[2012.10.27 01:23:34 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
[2011.02.02 18:36:29 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\ICQ
[2010.09.02 15:44:10 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Identities
[2010.09.02 15:55:00 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Intel
[2010.09.23 08:26:33 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\kikin
[2010.09.02 15:44:10 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Lenovo
[2010.09.04 16:06:00 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Macromedia
[2009.07.14 08:44:38 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Media Center Programs
[2012.10.09 14:16:15 | 000,000,000 | --SD | M] -- C:\Users\Maue\AppData\Roaming\Microsoft
[2010.09.05 19:40:30 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Mozilla
[2011.01.29 19:49:24 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\mresreg
[2012.12.21 08:21:23 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\MyPhoneExplorer
[2011.11.17 20:44:26 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Nero
[2010.09.05 17:38:53 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\NetMeter
[2012.10.07 19:41:25 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Outlook
[2011.05.11 16:20:54 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Oxuvf
[2012.05.03 20:04:03 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\PCDr
[2010.09.04 16:49:21 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\QcWizard
[2010.09.13 05:00:50 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\QuickStoresToolbar
[2012.08.13 20:41:00 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Skype
[2011.11.22 19:48:10 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\SuperMailer
[2011.10.23 08:36:45 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\SuperMailer-Bounce
[2011.10.09 11:30:39 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\TeamViewer
[2011.10.03 17:07:04 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Thunderbird
[2010.09.10 18:00:06 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Toolbars
[2012.11.25 20:08:08 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\TuneUp Software
[2010.09.25 14:41:20 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Ulead Systems
[2012.05.03 20:04:09 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Update
[2012.07.08 09:50:35 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\Winamp
[2010.11.28 20:40:30 | 000,000,000 | ---D | M] -- C:\Users\Maue\AppData\Roaming\WinRAR
 
< %APPDATA%\*.exe /s >
[2012.02.02 18:31:51 | 004,891,704 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_dfv12.exe
[2013.01.02 20:44:10 | 005,656,120 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_elstam99.exe
[2012.02.02 18:31:02 | 008,843,080 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_est11.exe
[2012.05.05 14:33:30 | 006,220,536 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_eur11.exe
[2012.05.05 14:33:42 | 005,924,512 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_gst11.exe
[2012.06.13 20:45:31 | 005,858,552 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_gstz11.exe
[2012.02.02 18:32:08 | 004,944,584 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_lsta12.exe
[2012.02.02 18:32:25 | 005,149,704 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_lstb12.exe
[2012.02.02 18:31:20 | 005,545,576 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_par34a11.exe
[2012.02.02 18:31:35 | 005,026,376 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_ust11.exe
[2012.02.02 18:32:42 | 004,939,152 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\install_ustva12.exe
[2012.02.02 18:21:32 | 004,384,560 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_10_7094_8086.exe
[2012.05.05 14:34:00 | 004,644,016 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_10_8086_8623.exe
[2013.01.02 20:44:14 | 004,187,896 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_10_8623_9066.exe
[2012.02.02 18:22:19 | 004,393,736 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_11_7094_8086.exe
[2012.05.05 14:34:14 | 004,641,416 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_11_8086_8623.exe
[2013.01.02 20:44:20 | 004,187,704 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_11_8623_9066.exe
[2012.05.05 14:34:27 | 004,670,176 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_12_8086_8623.exe
[2013.01.02 20:44:28 | 004,187,960 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_dfv_12_8623_9066.exe
[2012.02.02 18:22:49 | 007,810,912 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_09_7094_8086.exe
[2012.05.05 14:34:43 | 005,480,584 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_09_8086_8623.exe
[2013.01.02 20:44:34 | 004,410,080 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_09_8623_9066.exe
[2012.02.02 18:23:59 | 007,089,424 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_10_7094_8086.exe
[2012.05.05 14:34:58 | 006,388,152 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_10_8086_8623.exe
[2013.01.02 20:44:42 | 004,679,928 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_10_8623_9066.exe
[2012.05.05 14:35:18 | 007,634,320 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_11_8086_8623.exe
[2013.01.02 20:44:51 | 005,258,432 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_11_8623_9066.exe
[2012.02.02 18:24:26 | 004,503,912 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_09_7094_8086.exe
[2012.05.05 14:35:43 | 004,698,584 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_09_8086_8623.exe
[2013.01.02 20:44:59 | 004,198,512 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_09_8623_9066.exe
[2012.02.02 18:24:42 | 004,501,512 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_10_7094_8086.exe
[2012.05.05 14:35:59 | 004,704,608 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_10_8086_8623.exe
[2013.01.02 20:45:08 | 004,223,272 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_10_8623_9066.exe
[2013.01.02 20:45:15 | 004,311,408 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_eur_11_8623_9066.exe
[2012.02.02 18:25:28 | 004,448,056 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_09_7094_8086.exe
[2012.05.05 14:36:49 | 004,633,712 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_09_8086_8623.exe
[2013.01.02 20:45:45 | 004,172,032 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_09_8623_9066.exe
[2012.02.02 18:25:43 | 004,447,056 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_10_7094_8086.exe
[2012.05.05 14:37:01 | 004,640,544 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_10_8086_8623.exe
[2013.01.02 20:45:53 | 004,195,192 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_10_8623_9066.exe
[2013.01.02 20:46:01 | 004,296,688 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gstz_11_8623_9066.exe
[2012.02.02 18:24:57 | 004,454,760 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_09_7094_8086.exe
[2012.05.05 14:36:15 | 004,644,016 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_09_8086_8623.exe
[2013.01.02 20:45:22 | 004,204,032 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_09_8623_9066.exe
[2012.02.02 18:25:13 | 004,453,216 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_10_7094_8086.exe
[2012.05.05 14:36:32 | 004,641,152 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_10_8086_8623.exe
[2013.01.02 20:45:30 | 004,201,448 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_10_8623_9066.exe
[2013.01.02 20:45:38 | 004,317,488 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_gst_11_8623_9066.exe
[2012.02.02 18:25:58 | 004,416,784 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_10_7094_8086.exe
[2012.05.05 14:37:19 | 004,647,008 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_10_8086_8623.exe
[2013.01.02 20:46:09 | 004,189,024 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_10_8623_9066.exe
[2012.02.02 18:26:13 | 004,422,952 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_11_7094_8086.exe
[2012.05.05 14:37:35 | 004,645,376 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_11_8086_8623.exe
[2013.01.02 20:46:18 | 004,171,168 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_11_8623_9066.exe
[2012.05.05 14:38:00 | 004,701,816 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_12_8086_8623.exe
[2013.01.02 20:46:25 | 004,191,960 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lsta_12_8623_9066.exe
[2012.02.02 18:26:29 | 004,473,376 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_10_7094_8086.exe
[2012.05.05 14:38:17 | 004,698,720 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_10_8086_8623.exe
[2013.01.02 20:46:34 | 004,225,952 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_10_8623_9066.exe
[2012.02.02 18:26:44 | 004,482,440 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_11_7094_8086.exe
[2012.05.05 14:38:31 | 004,700,288 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_11_8086_8623.exe
[2013.01.02 20:46:42 | 004,224,696 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_11_8623_9066.exe
[2012.05.05 14:38:42 | 004,709,024 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_12_8086_8623.exe
[2013.01.02 20:46:50 | 004,226,472 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_lstb_12_8623_9066.exe
[2012.02.02 18:27:01 | 004,842,576 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_09_7094_8086.exe
[2012.05.05 14:38:56 | 004,772,752 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_09_8086_8623.exe
[2013.01.02 20:46:59 | 004,281,328 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_09_8623_9066.exe
[2012.02.02 18:27:18 | 004,851,968 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_10_7094_8086.exe
[2012.05.05 14:39:09 | 004,768,568 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_10_8086_8623.exe
[2013.01.02 20:47:07 | 004,282,016 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_10_8623_9066.exe
[2012.05.05 14:39:24 | 004,816,032 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_11_8086_8623.exe
[2013.01.02 20:47:15 | 004,287,032 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_par34a_11_8623_9066.exe
[2012.02.02 18:30:33 | 012,718,200 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_pica_0_7094_8086.exe
[2012.05.05 14:32:55 | 007,941,880 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_pica_0_8086_8623.exe
[2013.01.02 20:43:56 | 007,686,320 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_pica_0_8623_10296.exe
[2012.02.02 18:28:07 | 004,417,240 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_10_7094_8086.exe
[2012.05.05 14:40:18 | 004,672,152 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_10_8086_8623.exe
[2013.01.02 20:47:50 | 004,198,912 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_10_8623_9066.exe
[2012.02.02 18:28:23 | 004,449,656 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_11_7094_8086.exe
[2012.05.05 14:40:32 | 004,663,976 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_11_8086_8623.exe
[2013.01.02 20:47:58 | 004,195,800 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_11_8623_9066.exe
[2012.05.05 14:40:45 | 004,729,800 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_12_8086_8623.exe
[2013.01.02 20:48:07 | 004,211,640 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ustva_12_8623_9066.exe
[2012.02.02 18:27:35 | 004,473,720 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_09_7094_8086.exe
[2012.05.05 14:39:35 | 004,652,240 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_09_8086_8623.exe
[2013.01.02 20:47:25 | 004,204,712 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_09_8623_9066.exe
[2012.02.02 18:27:51 | 004,490,080 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_10_7094_8086.exe
[2012.05.05 14:39:49 | 004,651,400 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_10_8086_8623.exe
[2013.01.02 20:47:33 | 004,180,648 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_10_8623_9066.exe
[2012.05.05 14:40:04 | 004,734,712 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_11_8086_8623.exe
[2013.01.02 20:47:41 | 004,206,288 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\pluginmanager\tmp\update_ust_11_8623_9066.exe
[2011.10.03 12:07:11 | 012,578,160 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Users\Maue\AppData\Roaming\elsterformular\update\ElsterFormular_update-12_3_2_6814k.exe
[2011.10.10 21:35:29 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Maue\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2011.03.04 16:27:33 | 000,080,896 | R--- | M] () -- C:\Users\Maue\AppData\Roaming\Microsoft\Installer\{2D5D9603-22CF-4B99-83F6-0CD20330F62E}\Icon8CF9C550.exe
[2010.09.12 09:32:26 | 000,715,512 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\QuickStoresToolbar\unins000.exe
[2010.07.13 10:33:40 | 000,045,304 | ---- | M] (Andreas Breitschopp - Softwareentwicklung und -vertrieb) -- C:\Users\Maue\AppData\Roaming\QuickStoresToolbar\Update.exe
[2008.04.24 09:37:24 | 000,049,152 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\Toolbars\Toolbar fuer eBay\uninstall.exe
[2008.04.24 09:37:26 | 000,065,536 | ---- | M] () -- C:\Users\Maue\AppData\Roaming\Toolbars\Toolbar fuer eBay\update.exe
 
< %SYSTEMROOT%\system32\drivers\*.sys /lockedfiles >
 
< %SYSTEMROOT%\System32\config\*.sav >
 
< %SYSTEMROOT%\*. /mp /s >
 
< %SYSTEMROOT%\system32\*.dll /lockedfiles >
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
 
<  >
[2009.07.14 06:08:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT
[2009.07.14 06:08:49 | 000,032,640 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2010.08.14 04:41:32 | 000,000,332 | ---- | C] () -- C:\Windows\Tasks\SystemToolsDailyTest.job
[2010.08.14 04:41:33 | 000,000,528 | ---- | C] () -- C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
[2012.10.09 14:16:06 | 000,000,884 | ---- | C] () -- C:\Windows\Tasks\Adobe Flash Player Updater.job

< End of report >
         
--- --- ---

Alt 10.01.2013, 23:30   #2
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
[2013.01.10 18:03:48 | 000,002,864 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013.01.10 18:03:48 | 000,001,054 | ---- | C] () -- C:\Users\Maue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013.01.10 18:03:48 | 000,000,159 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013.01.10 18:03:48 | 000,000,065 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
 :Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 11.01.2013, 05:10   #3
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



Hab alles ausgeführt und hochgeladen wie beschrieben.
Danke. ist der Virus nun weg?
Warum erkennt ihn Avast nicht ?

Zitat:
Zitat von markusg Beitrag anzeigen
hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
[2013.01.10 18:03:48 | 000,002,864 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013.01.10 18:03:48 | 000,001,054 | ---- | C] () -- C:\Users\Maue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013.01.10 18:03:48 | 000,000,159 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013.01.10 18:03:48 | 000,000,065 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
 :Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\PROGRA~3\dsgsdgdsgdsgw.bat deleted successfully.
File C:\ProgramData\dsgsdgdsgdsgw.bat not found.
File C:\ProgramData\dsgsdgdsgdsgw.js not found.
File C:\Users\Maue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk not found.
File C:\ProgramData\dsgsdgdsgdsgw.reg not found.
File C:\ProgramData\dsgsdgdsgdsgw.bat not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Maue
->Flash cache emptied: 1008 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Maue
->Temp folder emptied: 29956193 bytes
->Temporary Internet Files folder emptied: 1739735 bytes
->Java cache emptied: 1125196 bytes
->FireFox cache emptied: 13171897 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4124 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 44,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 01112013_163159

Files\Folders moved on Reboot...
C:\Users\Maue\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
__________________

Alt 11.01.2013, 17:03   #4
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



bitte zitiere nicht meinen post komplett.
Wenn man seiten wie kinox.to, die illegal sind, porno etc nutzt, setzt man sich einem risiko aus, finger weg davon, falls verwendet, und man ist schon wesendlich sicherer unterwegs.
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 12.01.2013, 11:35   #5
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



hab einen screan short gemacht als anhang hoffe das ist so o.k.

Miniaturansicht angehängter Grafiken
GVU Ihr Computer wurde gesperrt-zwischenablage01.jpg  

Alt 14.01.2013, 15:27   #6
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



hi
öffne bitte c:\tdsskiller-datum-version.txt und hänge sie an.
__________________
--> GVU Ihr Computer wurde gesperrt

Alt 14.01.2013, 17:04   #7
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



Bitte schön

Alt 14.01.2013, 20:21   #8
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



sehe nichts, evtl. mit winrar packen und hochladen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.01.2013, 20:33   #9
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



neuer versuch zip

Alt 14.01.2013, 20:39   #10
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



sehr gut.
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.01.2013, 05:16   #11
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



Guten Morgen , bitte schön

Alt 16.01.2013, 16:41   #12
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



hi
nutzt du das Gerät für onlinebanking, zum einkaufen, für sonstige Zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.01.2013, 03:44   #13
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



ja alle 3

Gute Morgen, ja, onlinebanking, shoppen,Beruflich Blog / Webseite / Paidwerbung

Alt 17.01.2013, 18:30   #14
markusg
/// Malware-holic
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



hi
bitte bank anrufen, onlinebanking wegen Trojan.zbot sperren lassen.
da du ja wichtiges mit diesem PC ausführst, und wir für eine reinigung nicht garantieren önnen:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.01.2013, 19:49   #15
fbm2000
 
GVU Ihr Computer wurde gesperrt - Standard

GVU Ihr Computer wurde gesperrt



ok danke, ist nicht ganz das was ich hören wollte aber, ich werd es machen,
hab meine win 7 cd, war instaliert ist auf so einem "Lenovo Recovery" laufwerk Q drauf.

also alles platt machen und dann wieder bei dir melden?

oder kann ich die Lenovo Q sicherung nehmen zur wieder herstellung ?

kann ich den Laptop jetzt eigentlich mal ausschalten und neustarten ohne das danach der GVU wieder kommt. Der läuft seit Tagen non Stop durch

Antwort

Themen zu GVU Ihr Computer wurde gesperrt
abend, abgesicherte, abgesicherten, abgesicherten modus, ahnung, anhang, avast, bekannte, cdburnerxp, compu, computer, computer wurde gesperrt, eingefangen, firewall, gefangen, gen, gesperrt, guten, ideapad, ihr computer wurde gesperrt, keine ahnung, lenovo, logfiles otl, modus, msn deutschland, pwmtr64v.dll, unbekannte, virus, win, win 7



Ähnliche Themen: GVU Ihr Computer wurde gesperrt


  1. gvu - ihr computer wurde gesperrt
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (3)
  2. 'gvu- ihr computer wurde gesperrt'
    Plagegeister aller Art und deren Bekämpfung - 13.12.2012 (3)
  3. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  4. Ihr Computer wurde gesperrt ...
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (12)
  5. Ihr Computer wurde gesperrt 100€ AKM
    Log-Analyse und Auswertung - 28.09.2012 (4)
  6. Computer wurde gesperrt
    Log-Analyse und Auswertung - 19.08.2012 (8)
  7. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (6)
  8. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Antiviren-, Firewall- und andere Schutzprogramme - 29.07.2012 (1)
  9. Ihr Computer wurde gesperrt.
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (2)
  10. Ihr Computer wurde gesperrt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (3)
  11. Ihr Computer wurde gesperrt!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2012 (1)
  12. Ihr Computer wurde gesperrt
    Log-Analyse und Auswertung - 16.03.2012 (5)
  13. Computer wurde gesperrt.....
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (1)
  14. Ihr computer wurde gesperrt
    Log-Analyse und Auswertung - 13.02.2012 (18)
  15. Ihr Computer wurde gesperrt!
    Log-Analyse und Auswertung - 08.02.2012 (9)
  16. Ihr Computer wurde gesperrt!
    Log-Analyse und Auswertung - 06.02.2012 (18)
  17. Ihr Computer wurde gesperrt 100€
    Log-Analyse und Auswertung - 02.02.2012 (6)

Zum Thema GVU Ihr Computer wurde gesperrt - GUten Abend, bin auch ein User der keine Ahnung vom PC hat, aber diese Virus wie auch immer eingefangen hat. Hab Avast drauf doch der findet nichts. Unddie Firewall kann - GVU Ihr Computer wurde gesperrt...
Archiv
Du betrachtest: GVU Ihr Computer wurde gesperrt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.