| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bizcoaching Pop Ups und andere, evtl TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.07.2013, 14:00
| #1 |
 |  Bizcoaching Pop Ups und andere, evtl Trojaner Hallo, ich bin neu hier, habe allerdings einige Eintraege, die sich mit einem aehnlichen Problem befassen, bereits gelesen. Scheinbar habe ich das gleiche Problem wie die Nutzer Bolle42, Kazi und lillie1811. Bei mir auf dem Rechner wird im Internet staendig das Pop-Up Bizcoaching.info bei fast jedem Klick auf einer Internetseite geoeffnet. Bei jedem Laden von Internetseiten bekommt mein Browser Infos aber auch von einer ganzen Reihe von anderen Adware-Programmen, so z.B. t4ft.de, stat.flashtalking.com, ad123-template.com, cdn.adnxs, ib.adnxs.com, ad-yieldmanager, superfish, eln.trepage.net, buildathome.info, ad-emea-doubleklick.com. Das sind einige, die ich beim Laden der Internetseiten unten links am Bildschirm lesen konnte. Warscheinlich sind es aber noch mehr. Bei einem ersten Scan von ActiveScan am 3.7.2013 13:41 Uhr wurden 6 Bedrohungen Tracking Cookies und Virus/Trojan erkannt. Ein weiterer Scan mit ActiveScan am 3.7.2013 23:08 Uhr wurden erkannt 1 Tracking Cookie (YieldMananger) und 1 Trojaner (Trj/Genetic.gen). Mein AV-Programm ist avast! Free Antivirus. Ein Schnellscan mit AVAST! am 4.7.2013 10:58 Uhr erbrachte 3 infizierte Dateien. Eine vollstaendige Ueberpruefung mit AVAST! am 4.7.2013 11:17 Uhr erbrachte 1 infizierte Datei. Bei AVAST! wurden die Scanergebnisse in den Container verschoben. Wie ich mir diese Quälgeister eingefangen habe, kann ich nicht sicher sagen, normalerweise verkehre ich nicht auf "zweifelhaften" Seiten im Internet. Auch bin ich sehr restriktiv im Anklicken von Links und Oeffnen von Anhaengen in emails. Vielleicht ist dies ueber ein Grusskartenportal passiert - keine Ahnung. Gemaess den Spielregeln im Forum hatte ich den defogger heruntergeladen und Logdateien von OTL, EXTRAS und Gmer erstellt. Die Logdateien von OTL werden unter CODE angefuegt. Die Logdateien EXTRAS und GMER sind zu lang und haengen als ZIP-DAtei an. Ich wuerde mich riesig freuen, wenn mir jemand helfen koennte. Vielen Dank im Voraus. Hier OTL-Logfile: Code:
ATTFilter OTL logfile created on: 04.07.2013 23:41:37 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = F:\Dokumente und Einstellungen\***\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,49 Gb Total Physical Memory | 2,59 Gb Available Physical Memory | 74,13% Memory free 5,33 Gb Paging File | 4,63 Gb Available in Paging File | 86,84% Paging File free Paging file location(s): F:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme Drive D: | 694,89 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Drive F: | 761,72 Gb Total Space | 699,46 Gb Free Space | 91,83% Space Free | Partition Type: NTFS Drive G: | 169,78 Gb Total Space | 62,37 Gb Free Space | 36,73% Space Free | Partition Type: NTFS Drive H: | 931,28 Gb Total Space | 859,54 Gb Free Space | 92,30% Space Free | Partition Type: FAT32 Drive I: | 1396,92 Gb Total Space | 1339,05 Gb Free Space | 95,86% Space Free | Partition Type: FAT32 Drive Z: | 149,04 Gb Total Space | 6,24 Gb Free Space | 4,19% Space Free | Partition Type: NTFS Computer Name: WALTER-068E8A50 | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - F:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools) PRC - F:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation) PRC - F:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - F:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software) PRC - F:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software) PRC - F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) PRC - F:\Programme\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) PRC - F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) PRC - F:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) PRC - F:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) PRC - F:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) PRC - F:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) PRC - F:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - F:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - F:\Programme\GIGABYTE\smart6\timelock\AlarmClock.exe (Gigabyte Technology CO., LTD.) PRC - F:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.) PRC - F:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe (Protexis Inc.) PRC - F:\Programme\CDBurnerXP\NMSAccessU.exe () PRC - f:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) PRC - F:\Programme\GIGABYTE\smart6\timelock\TimeMgmtDaemon.exe (Gigabyte Technology CO., LTD.) PRC - F:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) PRC - F:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) PRC - F:\Programme\GIGABYTE\EnergySaver2\des2svr.exe () PRC - F:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) PRC - F:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) PRC - f:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) PRC - F:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) PRC - F:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) PRC - F:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - F:\WINDOWS\VM305_STI.EXE (VM305SNAP) PRC - F:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo) PRC - F:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) ========== Modules (No Company Name) ========== MOD - F:\Programme\AVAST Software\Avast\defs\13070400\algo.dll () MOD - F:\Programme\Mozilla Firefox\mozjs.dll () MOD - F:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll () MOD - F:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF () MOD - F:\Programme\StarMoney 8.0 S-Edition\ouservice\patchw32.dll () MOD - F:\Programme\CDBurnerXP\NMSAccessU.exe () MOD - F:\Programme\StarMoney 7.0 S-Edition\ouservice\patchw32.dll () MOD - F:\Programme\GIGABYTE\EnergySaver2\des2svr.exe () MOD - F:\Programme\GIGABYTE\EnergySaver2\ycc.dll () MOD - F:\WINDOWS\system32\msdmo.dll () MOD - F:\WINDOWS\system32\pdfcmnnt.dll () ========== Services (SafeList) ========== SRV - (JavaQuickStarterService) -- F:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation) SRV - (MozillaMaintenance) -- F:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeFlashPlayerUpdateSvc) -- F:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (avast! Antivirus) -- F:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software) SRV - (nvUpdatusService) -- F:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation) SRV - (StarMoney 8.0 OnlineUpdate) -- F:\Programme\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) SRV - (SkypeUpdate) -- Z:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (Skype C2C Service) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) SRV - (Microsoft SharePoint Workspace Audit Service) -- f:\Programme\Microsoft Office\Office14\GROOVE.EXE (Microsoft Corporation) SRV - (StarMoney 7.0 OnlineUpdate) -- F:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) SRV - (Macromedia Licensing Service) -- F:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe () SRV - (TuneUp.Defrag) -- F:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software) SRV - (AVM WLAN Connection Service) -- F:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) SRV - (TuneUp.UtilitiesSvc) -- F:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- F:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (AppleChargerSrv) -- F:\WINDOWS\system32\AppleChargerSrv.exe () SRV - (ACDaemon) -- F:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.) SRV - (PSI_SVC_2) -- F:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe (Protexis Inc.) SRV - (NMSAccess) -- F:\Programme\CDBurnerXP\NMSAccessU.exe () SRV - (SwitchBoard) -- F:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) SRV - (osppsvc) -- f:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) SRV - (ose) -- f:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (Smart TimeLock) -- F:\Programme\GIGABYTE\smart6\timelock\TimeMgmtDaemon.exe (Gigabyte Technology CO., LTD.) SRV - (UNS) -- F:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) SRV - (LMS) -- F:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) SRV - (DES2 Service) -- F:\Programme\GIGABYTE\EnergySaver2\des2svr.exe () SRV - (AcrSch2Svc) -- f:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) SRV - (UleadBurningHelper) -- F:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) SRV - (IviRegMgr) -- F:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo) SRV - (LightScribeService) -- F:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) SRV - (IDriverT) -- F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (NETGEAR NETGEAR_MA101_USB_Adapter(R) -- system32\DRIVERS\ma1012kr.sys File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (gdrv) -- F:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider) DRV - (aswSnx) -- F:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software) DRV - (aswSP) -- F:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software) DRV - (aswVmm) -- F:\WINDOWS\System32\drivers\aswVmm.sys () DRV - (aswTdi) -- F:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software) DRV - (aswRvrt) -- F:\WINDOWS\System32\drivers\aswRvrt.sys () DRV - (aswMonFlt) -- F:\WINDOWS\system32\drivers\aswMonFlt.sys (AVAST Software) DRV - (aswRdr) -- F:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software) DRV - (aswFsBlk) -- F:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software) DRV - (GVTDrv) -- F:\WINDOWS\system32\drivers\GVTDrv.sys () DRV - (SSHDRV75) -- F:\WINDOWS\system32\drivers\SSHDRV75.sys () DRV - (tdrpman124) -- F:\WINDOWS\system32\drivers\tdrpm124.sys (Acronis) DRV - (timounter) -- F:\WINDOWS\system32\drivers\timntr.sys (Acronis) DRV - (tifsfilter) -- F:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis) DRV - (snapman378) -- F:\WINDOWS\system32\drivers\snman378.sys (Acronis) DRV - (FWLANUSB) -- F:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH) DRV - (fwlanusb4) -- F:\WINDOWS\system32\drivers\fwlanusb4.sys (AVM GmbH) DRV - (avmeject) -- F:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin) DRV - (AppleCharger) -- F:\WINDOWS\system32\drivers\AppleCharger.sys () DRV - (IntcAzAudAddService) -- F:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (RTLE8023xp) -- F:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (IntcDAud) -- F:\WINDOWS\system32\drivers\IntcDAud.sys (Intel(R) Corporation) DRV - (cpudrv) -- F:\Programme\SystemRequirementsLab\cpudrv.sys () DRV - (Monfilt) -- F:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (Ambfilt) -- F:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (StarOpen) -- F:\WINDOWS\System32\drivers\StarOpen.sys () DRV - (TuneUpUtilitiesDrv) -- F:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (HECI) -- F:\WINDOWS\system32\drivers\HECI.sys (Intel Corporation) DRV - (pavboot) -- F:\WINDOWS\system32\drivers\pavboot.sys (Panda Security, S.L.) DRV - (regi) -- F:\WINDOWS\system32\drivers\regi.sys (InterVideo) DRV - (Afc) -- F:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.) DRV - (ZSMC0305) -- F:\WINDOWS\system32\drivers\usbVM305.sys (Vimicro Corporation) DRV - (ULCDRHlp) -- F:\WINDOWS\system32\drivers\ULCDRHlp.sys (Ulead Systems, Inc.) DRV - (DNINDIS5) -- F:\WINDOWS\system32\DNINDIS5.SYS (Printing Communications Assoc., Inc. (PCAUSA)) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\..\SearchScopes,DefaultScope = {DF545FD7-703C-40a5-9BB5-A46535A5D9BE} IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\..\SearchScopes\{9F4148CF-3A97-431f-8A84-49F65C520E31}: "URL" = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=1975384696&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms} IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\..\SearchScopes\{DF545FD7-703C-40a5-9BB5-A46535A5D9BE}: "URL" = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD IE - HKU\S-1-5-21-583907252-616249376-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledAddons: lwoofer%40lyricswoofer.co:1.116 FF - prefs.js..extensions.enabledAddons: %7Be001c731-5e37-4538-a5cb-8168736a2360%7D:0.9.9.119 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:22.0 FF - prefs.js..network.proxy.type: 0 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: F:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: F:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: F:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: F:\Programme\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: F:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: F:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: F:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: F:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pandasecurity.com/activescan: F:\Programme\Panda Security\ActiveScan 2.0\npwrapper.dll (Panda Security, S.L.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: F:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}: F:\Programme\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2011.07.14 23:03:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: F:\Programme\AVAST Software\Avast\WebRep\FF [2013.05.13 13:50:59 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lwoofer@lyricswoofer.co: F:\Programme\LyricsWoofer\116.xpi [2013.06.30 11:48:31 | 000,005,776 | ---- | M] () [2011.07.08 17:08:14 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions [2013.07.04 00:33:06 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\02ju6fmu.default\extensions [2013.07.04 00:33:06 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\02ju6fmu.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2013.06.30 14:13:43 | 000,000,000 | ---D | M] (No name found) -- F:\Programme\Mozilla Firefox\extensions [2013.06.29 23:40:05 | 000,000,000 | ---D | M] (Skype Click to Call) -- F:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013.06.29 23:40:05 | 000,000,000 | ---D | M] (No name found) -- F:\Programme\Mozilla Firefox\browser\extensions [2013.06.29 23:40:15 | 000,000,000 | ---D | M] (Default) -- F:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [2013.06.30 11:48:31 | 000,005,776 | ---- | M] () (No name found) -- F:\PROGRAMME\LYRICSWOOFER\116.XPI ========== Chrome ========== CHR - homepage: hxxp://www.google.com CHR - homepage: hxxp://www.google.com CHR - Extension: No name found = F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\ CHR - Extension: No name found = F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: No name found = F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: No name found = F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2011.07.12 21:38:53 | 000,437,002 | R--- | M]) - F:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 3dns.adobe.com O1 - Hosts: 127.0.0.1 3dns-3.adobe.de O1 - Hosts: 127.0.0.1 3dns-4.adobe.com O1 - Hosts: 127.0.0.1 3dns-4.adobe.de O1 - Hosts: 127.0.0.1 activate.adobe.com O1 - Hosts: 127.0.0.1 activate.adobe.de O1 - Hosts: 127.0.0.1 activate.wip3.adobe.com O1 - Hosts: 127.0.0.1 activate.wip3.adobe.de O1 - Hosts: 127.0.0.1 activate.sea.adobe.com O1 - Hosts: 127.0.0.1 activate.sea.adobe.de O1 - Hosts: 127.0.0.1 activate.sjc0.adobe.com O1 - Hosts: 127.0.0.1 activate.sjc0.adobe.de O1 - Hosts: 127.0.0.1 adobe-dns.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns.adobe.de O1 - Hosts: 127.0.0.1 adobe-dns-1.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-1.adobe.de O1 - Hosts: 127.0.0.1 adobe-dns-2.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-2.adobe.de O1 - Hosts: 127.0.0.1 adobe-dns-3.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-3.adobe.de O1 - Hosts: 127.0.0.1 adobe-dns-4.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-4.adobe.de O1 - Hosts: 127.0.0.1 adobe-dns-5.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-5.adobe.de O1 - Hosts: 15033 more lines... O2 - BHO: (ContributeBHO Class) - {074C1DC5-9320-4A9A-947D-C042949C6216} - F:\Programme\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (LyricsWoofer) - {73F8F433-14C8-48AA-8412-54BC6F8D3FA3} - F:\Programme\LyricsWoofer\116.dll (Lyrics Woofer LTD) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - F:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - Z:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - F:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - F:\Programme\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.) O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - F:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O4 - HKLM..\Run: [Acronis Scheduler2 Service] f:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [AcronisTimounterMonitor] f:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) O4 - HKLM..\Run: [Adobe ARM] F:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] F:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS5ServiceManager] F:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [ArcSoft Connection Service] F:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) O4 - HKLM..\Run: [avast] F:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [AVMWlanClient] F:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\Run: [BigDog305] F:\WINDOWS\VM305_STI.EXE (VM305SNAP) O4 - HKLM..\Run: [EPSON Stylus Photo R240 Series] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [NvCplDaemon] F:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] F:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] F:\Programme\NVIDIA Corporation\nview\nwiz.exe () O4 - HKLM..\Run: [Quick-Drop] F:\Programme\Corel\Corel DVD MovieFactory 7\Corel DVD MovieFactory 7\Quick-Drop.exe (Corel Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) O4 - HKLM..\Run: [SwitchBoard] F:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [TrojanScanner] F:\Programme\Trojan Remover\Trjscan.exe (Simply Super Software) O4 - HKLM..\Run: [TrueImageMonitor.exe] f:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-583907252-616249376-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: An OneNote s&enden - f:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - f:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Z:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab (Bitdefender QuickScan Control) O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1310142418093 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 10.25.2) O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} hxxp://acs.pandasoftware.com/activescan/cabs/as2stubie.cab (ActiveScan 2.0 Installer Class) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 10.25.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C93EB8BF-69F7-4A0A-877F-B6D8128395FA}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - f:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - f:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - f:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - Z:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - F:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (F:\WINDOWS\system32\userinit.exe) - F:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 () - file:///F:/DOKUME~1/Walter/LOKALE~1/Temp/msohtmlclip1/01/clip_image001.gif O24 - Desktop Components:1 () - hxxp://www.marine.de/resource/resource/MzEzNTM4MmUzMzMyMmUzMTM1MzMyZTM2MzEzMDMwMzAzMDMwMzAzMDY4NjM3MjZkMzEzMTY2MzAyMDIwMjAyMDIw/image_large.jpg O24 - Desktop Components:2 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: F:\Dokumente und Einstellungen\Walter\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - F:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - F:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2005.09.15 03:57:23 | 000,000,000 | ---- | M] () - Z:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.07.04 23:38:03 | 000,602,112 | ---- | C] (OldTimer Tools) -- F:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2013.07.04 23:29:19 | 000,000,000 | ---D | C] -- F:\WINDOWS\ERUNT [2013.07.04 23:28:13 | 000,000,000 | ---D | C] -- F:\JRT [2013.07.04 23:27:05 | 000,545,954 | ---- | C] (Oleg N. Scherbakov) -- F:\Dokumente und Einstellungen\***\Desktop\JRT.exe [2013.07.02 23:45:55 | 000,028,552 | ---- | C] (Panda Security, S.L.) -- F:\WINDOWS\System32\drivers\pavboot.sys [2013.07.02 23:45:38 | 000,000,000 | ---D | C] -- F:\Programme\Panda Security [2013.07.01 13:10:52 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes [2013.07.01 13:10:19 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2013.07.01 13:10:19 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2013.07.01 13:10:18 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- F:\WINDOWS\System32\drivers\mbam.sys [2013.07.01 13:10:18 | 000,000,000 | ---D | C] -- F:\Programme\Malwarebytes' Anti-Malware [2013.07.01 11:58:02 | 000,263,592 | ---- | C] (Oracle Corporation) -- F:\WINDOWS\System32\javaws.exe [2013.07.01 11:57:59 | 000,094,632 | ---- | C] (Oracle Corporation) -- F:\WINDOWS\System32\WindowsAccessBridge.dll [2013.06.30 19:17:56 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2013.06.30 19:15:43 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\***\Eigene Dateien\Simply Super Software [2013.06.30 19:15:43 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Simply Super Software [2013.06.30 19:15:30 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover [2013.06.30 19:15:28 | 000,605,968 | ---- | C] (Igor Pavlov) -- F:\WINDOWS\System32\ztv7z.dll [2013.06.30 19:15:28 | 000,077,072 | ---- | C] (Microsoft Corporation) -- F:\WINDOWS\System32\ztvcabinet.dll [2013.06.30 19:15:26 | 000,000,000 | ---D | C] -- F:\Programme\Trojan Remover [2013.06.30 19:15:26 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software [2013.06.30 11:48:31 | 000,000,000 | ---D | C] -- F:\Programme\LyricsWoofer [2013.06.29 23:40:05 | 000,000,000 | ---D | C] -- F:\Programme\Mozilla Firefox [2013.06.10 00:29:54 | 000,000,000 | ---D | C] -- F:\Programme\LyricsFan [4 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ] [2 F:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> F:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ] [1 F:\WINDOWS\System32\*.tmp files -> F:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.07.04 23:38:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2013.07.04 23:27:07 | 000,545,954 | ---- | M] (Oleg N. Scherbakov) -- F:\Dokumente und Einstellungen\***\Desktop\JRT.exe [2013.07.04 23:01:00 | 000,000,884 | ---- | M] () -- F:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.07.04 22:50:38 | 000,000,380 | ---- | M] () -- F:\WINDOWS\tasks\ProgramUpdateCheck.job [2013.07.04 21:17:00 | 000,000,372 | ---- | M] () -- F:\WINDOWS\tasks\Final Media Player Update Checker.job [2013.07.04 16:02:23 | 000,002,593 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Microsoft Outlook 2010.lnk [2013.07.04 13:53:36 | 000,000,366 | ---- | M] () -- F:\WINDOWS\tasks\LyricsWoofer Update.job [2013.07.04 13:53:00 | 000,000,356 | -H-- | M] () -- F:\WINDOWS\tasks\avast! Emergency Update.job [2013.07.04 13:52:38 | 000,013,646 | ---- | M] () -- F:\WINDOWS\System32\wpa.dbl [2013.07.04 13:52:22 | 000,017,488 | ---- | M] (Windows (R) 2000 DDK provider) -- F:\WINDOWS\gdrv.sys [2013.07.04 13:51:14 | 000,002,048 | --S- | M] () -- F:\WINDOWS\bootstat.dat [2013.07.04 11:04:25 | 000,002,489 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Microsoft Word 2010 (2).lnk [2013.07.04 02:00:00 | 000,000,348 | ---- | M] () -- F:\WINDOWS\tasks\AdobeAAMUpdater-1.0-WALTER-068E8A50-Walter.job [2013.07.02 06:46:14 | 000,178,951 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\SAC GrpStd III.FH11 [2013.07.02 02:49:42 | 004,022,769 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen1.jpg [2013.07.02 02:45:31 | 000,830,065 | ---- | M] () -- F:\Dokumente und Einstellungen\***r\Desktop\Greif Messingwappen1.FH11 [2013.07.02 02:18:01 | 000,124,379 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen.jpg [2013.07.02 02:16:46 | 000,177,211 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen.FH11 [2013.07.01 13:10:20 | 000,000,756 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2013.07.01 11:57:50 | 000,094,632 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\WindowsAccessBridge.dll [2013.07.01 11:57:48 | 000,867,240 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\npDeployJava1.dll [2013.07.01 11:57:48 | 000,789,416 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\deployJava1.dll [2013.07.01 11:57:48 | 000,263,592 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\javaws.exe [2013.07.01 11:57:48 | 000,175,016 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\javaw.exe [2013.07.01 11:57:48 | 000,175,016 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\java.exe [2013.07.01 11:57:48 | 000,144,896 | ---- | M] (Oracle Corporation) -- F:\WINDOWS\System32\javacpl.cpl [2013.06.30 19:15:32 | 000,000,786 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Trojan Remover.lnk [2013.06.30 13:40:16 | 000,648,201 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\adwcleaner2303.exe [2013.06.27 23:06:40 | 000,770,344 | ---- | M] (AVAST Software) -- F:\WINDOWS\System32\drivers\aswSnx.sys [2013.06.27 23:06:40 | 000,369,584 | ---- | M] (AVAST Software) -- F:\WINDOWS\System32\drivers\aswSP.sys [2013.06.27 23:06:40 | 000,175,176 | ---- | M] () -- F:\WINDOWS\System32\drivers\aswVmm.sys [2013.06.27 23:06:40 | 000,000,175 | ---- | M] () -- F:\WINDOWS\System32\drivers\aswVmm.sys.sum [2013.06.27 23:06:40 | 000,000,175 | ---- | M] () -- F:\WINDOWS\System32\drivers\aswSP.sys.sum [2013.06.27 23:06:40 | 000,000,175 | ---- | M] () -- F:\WINDOWS\System32\drivers\aswSnx.sys.sum [2013.06.25 22:51:32 | 001,338,547 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\SAC Decksziege.jpg [2013.06.22 21:58:38 | 000,025,600 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013.06.18 22:53:30 | 000,175,826 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Telekom 11-06-2013.jpg [2013.06.13 03:01:13 | 000,001,374 | ---- | M] () -- F:\WINDOWS\imsins.BAK [2013.06.12 19:01:54 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- F:\WINDOWS\System32\FlashPlayerApp.exe [2013.06.12 19:01:54 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- F:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2013.06.12 02:24:54 | 000,944,016 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems.FH11 [2013.06.11 17:17:34 | 001,530,879 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems1.pdf [2013.06.11 17:14:33 | 005,282,868 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems1.tif [2013.06.11 17:12:36 | 000,879,160 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems.pdf [2013.06.11 17:12:08 | 001,206,866 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems.tif [2013.06.11 14:12:54 | 000,699,804 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\SB Nordsee.jpg [2013.06.09 23:47:46 | 000,169,201 | ---- | M] () -- F:\Dokumente und Einstellungen\***\Desktop\Crew Golf.FH11 [4 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ] [2 F:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> F:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ] [1 F:\WINDOWS\System32\*.tmp files -> F:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.07.02 06:40:09 | 000,178,951 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\SAC GrpStd III.FH11 [2013.07.02 02:49:17 | 004,022,769 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen1.jpg [2013.07.02 02:45:31 | 000,830,065 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen1.FH11 [2013.07.02 02:18:01 | 000,124,379 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen.jpg [2013.07.02 02:16:46 | 000,177,211 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Greif Messingwappen.FH11 [2013.07.01 13:10:20 | 000,000,756 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2013.06.30 19:15:32 | 000,000,786 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Trojan Remover.lnk [2013.06.30 19:15:28 | 000,185,616 | ---- | C] () -- F:\WINDOWS\System32\ztvunrar39.dll [2013.06.30 19:15:28 | 000,169,744 | ---- | C] () -- F:\WINDOWS\System32\ztvunrar36.dll [2013.06.30 19:15:28 | 000,153,088 | ---- | C] () -- F:\WINDOWS\System32\UNRAR3.dll [2013.06.30 19:15:28 | 000,077,312 | ---- | C] () -- F:\WINDOWS\System32\ztvunace26.dll [2013.06.30 19:15:28 | 000,075,264 | ---- | C] () -- F:\WINDOWS\System32\unacev2.dll [2013.06.30 13:40:15 | 000,648,201 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\adwcleaner2303.exe [2013.06.30 11:48:32 | 000,000,366 | ---- | C] () -- F:\WINDOWS\tasks\LyricsWoofer Update.job [2013.06.27 23:06:40 | 000,000,175 | ---- | C] () -- F:\WINDOWS\System32\drivers\aswVmm.sys.sum [2013.06.27 01:51:07 | 000,000,175 | ---- | C] () -- F:\WINDOWS\System32\drivers\aswSnx.sys.sum [2013.06.27 01:51:06 | 000,000,175 | ---- | C] () -- F:\WINDOWS\System32\drivers\aswSP.sys.sum [2013.06.25 22:51:22 | 001,338,547 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\SAC Decksziege.jpg [2013.06.18 22:53:16 | 000,175,826 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Telekom 11-06-2013.jpg [2013.06.16 15:53:45 | 000,269,210 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Sedov2.jpg [2013.06.11 17:17:34 | 001,530,879 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems1.pdf [2013.06.11 17:14:19 | 005,282,868 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems1.tif [2013.06.11 17:12:35 | 000,879,160 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems.pdf [2013.06.11 17:12:08 | 001,206,866 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems.tif [2013.06.11 17:07:07 | 000,944,016 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Ems.FH11 [2013.06.11 14:12:49 | 000,699,804 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\SB Nordsee.jpg [2013.06.09 23:47:46 | 000,169,201 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Desktop\Crew Golf.FH11 [2013.03.02 22:42:45 | 000,175,176 | ---- | C] () -- F:\WINDOWS\System32\drivers\aswVmm.sys [2013.03.02 22:42:44 | 000,049,376 | ---- | C] () -- F:\WINDOWS\System32\drivers\aswRvrt.sys [2012.12.17 17:45:40 | 000,116,224 | ---- | C] () -- F:\WINDOWS\System32\pdfcmnnt.dll [2012.11.15 18:23:32 | 000,049,792 | ---- | C] () -- F:\WINDOWS\System32\drivers\fwlanusb4.bin [2012.07.20 12:44:44 | 000,278,273 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\census.cache [2012.07.20 12:44:38 | 000,229,559 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\ars.cache [2012.07.20 12:25:38 | 000,000,036 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2012.02.16 22:19:30 | 000,003,072 | ---- | C] () -- F:\WINDOWS\System32\iacenc.dll [2011.11.23 03:58:17 | 000,053,760 | ---- | C] () -- F:\WINDOWS\System32\drivers\SSHDRV75.sys [2011.11.23 03:52:13 | 000,000,136 | ---- | C] () -- F:\WINDOWS\ODBC.INI [2011.11.23 03:46:56 | 000,036,864 | ---- | C] () -- F:\WINDOWS\System32\ODBCSTF.DLL [2011.08.17 16:10:48 | 000,209,040 | ---- | C] () -- F:\WINDOWS\System32\IVIresizeW7.dll [2011.08.17 16:10:48 | 000,196,752 | ---- | C] () -- F:\WINDOWS\System32\IVIresizeP6.dll [2011.08.17 16:10:48 | 000,192,656 | ---- | C] () -- F:\WINDOWS\System32\IVIresizePX.dll [2011.08.17 16:10:47 | 000,204,944 | ---- | C] () -- F:\WINDOWS\System32\IVIresizeA6.dll [2011.08.17 16:10:47 | 000,196,752 | ---- | C] () -- F:\WINDOWS\System32\IVIresizeM6.dll [2011.08.17 16:10:47 | 000,024,720 | ---- | C] () -- F:\WINDOWS\System32\IVIresize.dll [2011.08.17 15:18:46 | 000,006,580 | -HS- | C] () -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys [2011.08.17 15:18:46 | 000,000,008 | RHS- | C] () -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\65DD6BC991.sys [2011.07.19 04:08:31 | 000,122,880 | ---- | C] () -- F:\WINDOWS\System32\Lfkodak.dll [2011.07.19 04:08:31 | 000,088,576 | ---- | C] () -- F:\WINDOWS\System32\Lffpx90n.dll [2011.07.13 23:41:18 | 000,025,600 | ---- | C] () -- F:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.07.13 14:25:04 | 000,039,095 | ---- | C] () -- F:\WINDOWS\iccsigs.dat [2011.07.13 14:25:01 | 000,112,688 | ---- | C] () -- F:\WINDOWS\System32\shw32.dll [2011.07.12 20:58:19 | 000,111,932 | ---- | C] () -- F:\WINDOWS\System32\EPPICPrinterDB.dat [2011.07.12 20:58:19 | 000,031,053 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern131.dat [2011.07.12 20:58:19 | 000,027,417 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern121.dat [2011.07.12 20:58:19 | 000,026,154 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern1.dat [2011.07.12 20:58:19 | 000,024,903 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern3.dat [2011.07.12 20:58:19 | 000,021,390 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern5.dat [2011.07.12 20:58:19 | 000,020,148 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern2.dat [2011.07.12 20:58:19 | 000,011,811 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern4.dat [2011.07.12 20:58:19 | 000,004,943 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern6.dat [2011.07.12 20:58:19 | 000,001,146 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_DU.dat [2011.07.12 20:58:19 | 000,001,139 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_PT.dat [2011.07.12 20:58:19 | 000,001,139 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_BP.dat [2011.07.12 20:58:19 | 000,001,136 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_ES.dat [2011.07.12 20:58:19 | 000,001,129 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_FR.dat [2011.07.12 20:58:19 | 000,001,129 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_CF.dat [2011.07.12 20:58:19 | 000,001,120 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_IT.dat [2011.07.12 20:58:19 | 000,001,107 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_GE.dat [2011.07.12 20:58:19 | 000,001,104 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_EN.dat [2011.07.12 20:58:19 | 000,000,097 | ---- | C] () -- F:\WINDOWS\System32\PICSDK.ini [2011.07.12 10:32:29 | 000,000,015 | ---- | C] () -- F:\WINDOWS\System32\nvModes.dat [2011.07.12 10:27:46 | 002,293,194 | ---- | C] () -- F:\WINDOWS\System32\nvdata.bin [2011.07.10 13:16:41 | 001,074,560 | ---- | C] () -- F:\WINDOWS\System32\nvdrsdb1.bin [2011.07.10 13:16:41 | 001,074,560 | ---- | C] () -- F:\WINDOWS\System32\nvdrsdb0.bin [2011.07.10 13:16:41 | 000,000,001 | ---- | C] () -- F:\WINDOWS\System32\nvdrssel.bin [2011.07.08 17:28:29 | 000,007,168 | ---- | C] () -- F:\WINDOWS\System32\drivers\StarOpen.sys [2011.07.08 17:08:09 | 000,000,000 | ---- | C] () -- F:\WINDOWS\nsreg.dat [2011.07.08 17:06:28 | 000,004,325 | ---- | C] () -- F:\WINDOWS\ODBCINST.INI [2011.07.08 17:05:24 | 003,659,344 | ---- | C] () -- F:\WINDOWS\System32\FNTCACHE.DAT [2011.07.08 16:46:42 | 000,024,944 | ---- | C] () -- F:\WINDOWS\System32\drivers\GVTDrv.sys [2011.07.08 16:44:09 | 000,208,896 | ---- | C] () -- F:\WINDOWS\System32\CommCmd.dll [2011.07.08 16:32:07 | 000,031,272 | ---- | C] () -- F:\WINDOWS\System32\AppleChargerSrv.exe [2011.07.08 16:32:07 | 000,019,496 | ---- | C] () -- F:\WINDOWS\System32\drivers\AppleCharger.sys [2011.07.08 16:31:49 | 000,080,416 | R--- | C] () -- F:\WINDOWS\System32\RtNicProp32.dll [2011.07.08 16:29:48 | 000,004,096 | R--- | C] ( ) -- F:\WINDOWS\System32\IGFXDEVLib.dll [2011.07.08 16:29:48 | 000,000,151 | R--- | C] () -- F:\WINDOWS\System32\GfxUI.exe.config [2011.07.08 16:29:47 | 000,870,560 | R--- | C] () -- F:\WINDOWS\System32\igkrng575.bin [2011.07.08 16:29:47 | 000,127,868 | R--- | C] () -- F:\WINDOWS\System32\igcompkrng575.bin [2011.07.08 16:20:22 | 000,000,010 | ---- | C] () -- F:\WINDOWS\GSetup.ini [2011.07.08 16:20:21 | 000,207,400 | R--- | C] () -- F:\WINDOWS\GSetup.exe [2011.07.08 16:16:50 | 000,002,048 | --S- | C] () -- F:\WINDOWS\bootstat.dat [2011.07.08 16:12:42 | 000,021,740 | ---- | C] () -- F:\WINDOWS\System32\emptyregdb.dat ========== ZeroAccess Check ========== [2011.07.08 16:25:49 | 000,000,227 | RHS- | M] () -- F:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2011.04.25 16:47:19 | 001,510,400 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = F:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = F:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2011.07.08 18:50:36 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2011.07.08 18:10:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software [2011.07.08 18:02:26 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2011.07.12 20:58:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON [2012.07.20 00:08:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure [2011.08.17 16:10:49 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InterVideo [2011.07.23 22:44:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters [2011.07.14 23:35:53 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2013.06.30 19:15:26 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software [2011.07.15 13:24:36 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0 [2012.04.06 14:11:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 8.0 [2013.07.02 18:28:11 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.07.08 18:28:58 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.07.23 22:44:40 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UAB [2011.08.17 16:10:23 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2011.07.08 17:52:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip [2013.06.04 00:40:05 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\1O1L1I1PtF1F1C1N [2011.07.09 11:22:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Acronis [2011.07.08 18:02:26 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Canneverbe Limited [2011.07.14 23:26:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 [2011.07.13 17:57:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\CoSoSys [2012.11.28 04:14:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Easeware [2012.07.20 00:08:22 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\f-secure [2012.03.24 22:19:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\FinalMediaPlayer [2013.02.25 21:34:43 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Hemera [2011.08.17 20:22:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\InterVideo [2011.10.16 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\LaunchPad [2011.07.08 17:06:58 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Opera [2013.07.04 00:53:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\QuickScan [2013.06.30 19:15:43 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Simply Super Software [2013.04.16 03:31:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1 [2011.07.08 17:28:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\TeamViewer [2011.07.08 18:30:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\TuneUp Software [2011.08.17 16:10:24 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Ulead Systems [2011.07.08 17:50:08 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search [2011.07.12 20:12:51 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 127 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9 < End of report > Gmer-Logfile befindet sich als ZIP-Datei im Anhang. |
| Themen zu Bizcoaching Pop Ups und andere, evtl Trojaner |
| avast, bho, bildschirm, bizcoaching.info, browser, cdburnerxp, defender, einstellungen, firefox, flash player, format, homepage, internet, mozilla, netgear, object, plug-in, pop ups, problem, realtek, registry, safer networking, scan, security, senden, software, starmoney, stick, trojaner, usb |
Baum-Darstellung