![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: nwwks.dll 900 Mb groß (nicht im WindowsordnerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #1 |
| | nwwks.dll 900 Mb groß (nicht im Windowsordner Hallo, bei meinem gelegentlichen Check nach großen Datein, die ich nich mehr brauche und die gelöscht werden können, ist mir heute folgende Datei aufgefallen: nwwks.dll Die Datei ist 900 Mb groß und befindet sich nicht im Windowsordner ...ich habe ehrlich gesagt absolut keine Ahnung wozu diese Datei gehört. Über Google findet man eigentlich kaum etwas dazu ...alles nur irgendwelche Seiten, die darauf spezialisiert sind anzugeben was welche Datei macht - die die Datei nwwks.dll aber anscheinend auch nur standardmäßig und wie es mir scheint der Vollständigkeit halber führt, weshalb ich mir auch nicht sicher bin, inwiefern die Angaben stimmen. Laut diesen Quellen wird die die Datei allerdings der Microsoft Corporation zugeschrieben und soll sich im Windowsordner befinden (was sie sich bei mir nicht tut). Da ich wirklich ratlos, hoffe ich hier kompetente Hilfe zu finden bedanke mich schonmal im vorraus ![]() P.S.: Weder Antivir, Spybot oder Malwarebytes zeigen beim Scan der Datei etwas an Hier noch das HijackThis Logfile, falls es helfen sollte: HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:24:20, on 01.10.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\FolderSize\FolderSizeSvc.exe C:\Programme\Java\jre6\bin\jqs.exe C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\Unlocker\UnlockerAssistant.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\MsnMsgr.Exe C:\Programme\PeerGuardian2\pg2.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Programme\Windows Live\Messenger\usnsvc.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ht*p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht*p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht*p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ht*p://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (file missing) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (file missing) O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Presto! PVR Monitor] C:\Programme\NewSoft\Presto! PVR\Monitor.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Startup: ERUNT AutoBackup.lnk = C:\Programme\ERUNT\AUTOBACK.EXE O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - ht*p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - ht*ps://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Folder Size (FolderSize) - Brio - C:\Programme\FolderSize\FolderSizeSvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP3c\RpcAgentSrv.exe -- End of file - 7649 bytes Geändert von chris_butz (01.10.2009 um 19:19 Uhr) |
| | #2 | ||
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | nwwks.dll 900 Mb groß (nicht im Windowsordner Hallo und Herzlich Willkommen!
__________________![]() Code:
ATTFilter Kurzbeschreibung: Sicherheitsupdate, das eine Lücke im NetwareClient-Treiber schließen soll. Das Netware-Protokoll (IPX) wird unter Windows XP nicht standardmäßig installiert. Siehe Security Bulletin MS06-066 (englisch bzw. deutsch)
Aktuell: ja (direkter Download oder über Windows Update)
Ersetzt: Sicherheitsupdate KB899589 (MS05-046)
Enthält:
nwapi32.dll
nwprovau.dll
nwrdr.sys
nwwks.dll
Zitat:
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 2. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
| | #3 |
| | nwwks.dll 900 Mb groß (nicht im Windowsordner Hallo,
__________________danke schonmal für die Hilfe hier die angeforderten Informationen Eigenschaften von nwwks.dll: Code:
ATTFilter Dateityp: Programmbibliothek
Größe:901 Mb
Erstellt: /
Geändert am: Montag, 21. September 2009, 01:02:17
Letzter Zugriff: Heute, 1. Oktober 2009, 19:59:20
filelist.bat Ich hab hier größtenteils nur die letzten 3 Monate berücksichtig, da es sonst nicht von der maximalen Zeichenlänge nicht funktioniert hätte ...falls der Rest gebraucht wird, könnte ich dann das gesamte Log (bzw. eben die 6 Monate) auf 2 Beiträge verteilt posten. Code:
ATTFilter ----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\
01.10.2009 23:02 43 filelist.txt
01.10.2009 15:07 2.145.386.496 pagefile.sys
01.10.2009 15:07 83.561 aaw7boot.log
04.06.2009 14:44 211 boot.ini
08.04.2009 19:08 0 AILog.txt
12:00 4.952 bootfont.bin
15 Datei(en) 2.146.349.654 Bytes
0 Verzeichnis(se), 717.770.752 Bytes frei
----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\WINDOWS
01.10.2009 15:08 0 0.log
01.10.2009 15:08 157 wiadebug.log
01.10.2009 15:07 293.646 WindowsUpdate.log
01.10.2009 15:07 50 wiaservc.log
01.10.2009 15:07 2.048 bootstat.dat
01.10.2009 03:41 32.620 SchedLgU.Txt
27.09.2009 16:24 17.792 DPINST.LOG
26.09.2009 22:58 46.434 wmsetup.log
22.09.2009 16:03 563.077 setupapi.log
16.09.2009 19:31 195.659 setupact.log
14.09.2009 01:20 445.258 DirectX.log
06.09.2009 01:20 25 popcinfot.dat
104 Datei(en) 9.648.350 Bytes
0 Verzeichnis(se), 717.504.512 Bytes frei
----- System ---
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\WINDOWS\system
26 Datei(en) 1.695.739 Bytes
0 Verzeichnis(se), 717.504.512 Bytes frei
----- System 32 (Achtung: Zeitfenster beachten!) ---
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\WINDOWS\system32
01.10.2009 15:07 2.206 wpa.dbl
30.09.2009 21:35 664 d3d9caps.dat
27.09.2009 14:50 15.688 lsdelete.exe
21.05.2009 16:18 103.736 PnkBstrB.exe
16.05.2009 19:37 1.060.864 mfc71.dll
16.05.2009 19:37 1.700.352 gdiplus.dll
02.05.2009 01:15 748 ttri.dat
13.04.2009 20:32 107.888 CmdLineExt.dll
13.04.2009 14:40 196.960 FNTCACHE.DAT
13.04.2009 02:22 427.728 perfh009.dat
13.04.2009 02:22 66.512 perfc009.dat
13.04.2009 02:22 78.558 perfc007.dat
13.04.2009 02:22 443.100 perfh007.dat
13.04.2009 02:22 1.024.060 PerfStringBackup.INI
2162 Datei(en) 514.375.066 Bytes
0 Verzeichnis(se), 717.316.096 Bytes frei
----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\WINDOWS\Prefetch
01.10.2009 23:02 11.042 FIND.EXE-0EC32F1E.pf
01.10.2009 23:02 14.064 CMD.EXE-087B4001.pf
01.10.2009 23:01 29.914 AVWSC.EXE-3AC95876.pf
01.10.2009 22:59 31.054 NOTEPAD.EXE-336351A9.pf
01.10.2009 22:50 68.918 IEXPLORE.EXE-2CA9778D.pf
01.10.2009 22:50 22.558 WUPDMGR.EXE-2F30BEAB.pf
01.10.2009 22:48 157.830 WINRAR.EXE-1A0EFB18.pf
01.10.2009 21:52 47.024 WMPLAYER.EXE-09969332.pf
01.10.2009 21:01 30.944 RUNDLL32.EXE-2576181F.pf
01.10.2009 21:01 8.916 SSMARQUE.SCR-0BA7BB1E.pf
01.10.2009 20:48 23.874 MSHTA.EXE-331DF029.pf
01.10.2009 20:48 15.272 RUNDLL32.EXE-19F507BE.pf
01.10.2009 20:23 88.056 MPLAYERC.EXE-27FBB82C.pf
01.10.2009 20:18 18.794 REGSVR32.EXE-25EEFE2F.pf
01.10.2009 20:18 36.794 AVGNT.EXE-18356F59.pf
01.10.2009 20:16 70.492 MBAM.EXE-325FAE38.pf
01.10.2009 20:11 50.156 UPDATE.EXE-3A80F1D2.pf
01.10.2009 20:11 15.352 PREUPD.EXE-18CBCD87.pf
01.10.2009 20:11 23.844 VERCLSID.EXE-3667BD89.pf
01.10.2009 20:04 7.874 MBAMGUI.EXE-1253A586.pf
01.10.2009 20:04 22.848 MBAM141-SETUP.TMP-2D3627FE.pf
01.10.2009 20:04 15.352 MBAM141-SETUP.EXE-0DEF818A.pf
01.10.2009 19:51 78.590 MSD.EXE-1D7053D4.pf
01.10.2009 19:25 7.292 JQSNOTIFY.EXE-1E60A522.pf
01.10.2009 19:25 109.838 FIREFOX.EXE-1D57670A.pf
01.10.2009 19:24 71.014 WMIPRVSE.EXE-28F301A9.pf
01.10.2009 19:17 19.534 HIJACKTHIS.EXE-39024128.pf
01.10.2009 19:17 14.934 HJTINSTALL202.EXE-18DBF297.pf
01.10.2009 19:09 39.108 MBAM.EXE-32061666.pf
01.10.2009 19:05 20.468 CCLEANER.EXE-0695D737.pf
01.10.2009 18:57 47.534 TASKMGR.EXE-20256C55.pf
01.10.2009 18:55 51.756 AD-AWARE.EXE-2B8B58D1.pf
01.10.2009 18:55 10.582 AUTOLAUNCH.EXE-343E795D.pf
01.10.2009 18:55 24.810 AD-AWAREADMIN.EXE-1618EEEB.pf
01.10.2009 18:55 66.054 SDFILES.EXE-2A9F026A.pf
01.10.2009 18:54 46.818 AVSCAN.EXE-0D0CD933.pf
01.10.2009 18:54 18.034 RUNDLL32.EXE-47A6DC1C.pf
01.10.2009 18:23 181.036 DWWIN.EXE-30875ADC.pf
01.10.2009 17:37 71.526 FIFA09.EXE-0605295C.pf
01.10.2009 15:28 72.716 DFRGNTFS.EXE-269967DF.pf
01.10.2009 15:28 15.462 DEFRAG.EXE-273F131E.pf
01.10.2009 15:28 489.032 Layout.ini
01.10.2009 15:13 31.106 USNSVC.EXE-1CEFA315.pf
01.10.2009 15:11 99.432 CCC.EXE-1B087988.pf
01.10.2009 15:10 6.972 AUTOBACK.EXE-001ED8AA.pf
01.10.2009 15:10 16.090 TEATIMER.EXE-38E505A8.pf
01.10.2009 15:10 222.264 ERUNT.EXE-01587033.pf
01.10.2009 15:10 19.336 MSMSGS.EXE-32066BA5.pf
01.10.2009 15:10 45.434 PG2.EXE-100DE05D.pf
01.10.2009 15:10 66.134 MOM.EXE-36B2EDCA.pf
01.10.2009 15:10 25.228 AAWTRAY.EXE-31E33C30.pf
01.10.2009 15:10 9.482 UNLOCKERASSISTANT.EXE-2960B8DF.pf
01.10.2009 15:10 10.746 SMAX4.EXE-2B732B8E.pf
01.10.2009 15:10 8.022 OUTPOST.EXE-27222156.pf
01.10.2009 15:10 17.386 IMAPI.EXE-0BF740A4.pf
01.10.2009 15:10 5.184 CLISTART.EXE-025897C5.pf
01.10.2009 15:10 12.100 WSCNTFY.EXE-1B24F5EB.pf
01.10.2009 15:10 58.612 USERINIT.EXE-30B18140.pf
01.10.2009 15:10 84.986 EXPLORER.EXE-082F38A9.pf
01.10.2009 15:09 39.180 WUAUCLT.EXE-399A8E72.pf
01.10.2009 15:09 1.359.334 NTOSBOOT-B00DFAAD.pf
30.09.2009 22:27 20.308 ATTRIB.EXE-39EAFB02.pf
30.09.2009 22:27 3.718 IMPBIG.EXE-1AD83B1B.pf
30.09.2009 22:27 19.062 APOLLOX_REALISTIC_GAMEPLAY_V1-23232E49.pf
30.09.2009 21:37 52.684 BRUTALCHESS.EXE-0666F6C7.pf
30.09.2009 21:35 46.962 FEELRO.EXE-1CBEDCFF.pf
30.09.2009 20:14 48.914 AVNOTIFY.EXE-0B59FC42.pf
30.09.2009 14:57 12.262 DUMPREP.EXE-1B46F901.pf
30.09.2009 02:14 38.644 FOXITR~1.EXE-2C735C97.pf
30.09.2009 00:09 119.572 HELPSVC.EXE-2878DDA2.pf
29.09.2009 15:45 48.152 POKERTH.EXE-1772A43E.pf
29.09.2009 15:15 95.290 MSNMSGR.EXE-3ACF7E89.pf
29.09.2009 15:14 17.886 SMAX4PNP.EXE-20FE952A.pf
28.09.2009 15:41 14.188 MONITOR.EXE-26691522.pf
28.09.2009 15:24 6.052 LOGON.SCR-151EFAEA.pf
28.09.2009 04:06 81.400 WINAMP.EXE-152B8BAF.pf
28.09.2009 00:47 16.632 SNDVOL32.EXE-383480B7.pf
27.09.2009 21:54 27.922 AUDACITY.EXE-23DBBCC2.pf
27.09.2009 21:21 60.080 WMPLAYER.EXE-09969338.pf
27.09.2009 19:55 13.968 RUNDLL32.EXE-451FC2C0.pf
27.09.2009 19:49 65.582 NEROEXPRESS.EXE-2B0CA8DD.pf
27.09.2009 19:49 52.500 NEROEXPRESSPORTABLE.EXE-07A9044C.pf
27.09.2009 19:49 11.546 REGEDIT.EXE-1B606482.pf
27.09.2009 16:24 25.522 DPINST.EXE-112BA6F2.pf
27.09.2009 16:23 10.444 MU_WLMESSENGER.EXE-0884F217.pf
27.09.2009 16:22 64.652 WLSETUPSVC.EXE-150896E6.pf
27.09.2009 16:22 23.412 DASHBOARD.EXE-00CE485B.pf
27.09.2009 16:22 58.386 MSIEXEC.EXE-2F8A8CAE.pf
27.09.2009 16:22 65.360 WINDOWS LIVE INSTALLER.EXE-0D2B3563.pf
27.09.2009 16:21 38.550 DW20.EXE-005BA42F.pf
27.09.2009 16:05 18.334 AAWWSC.EXE-3513A2B5.pf
27.09.2009 16:04 14.508 DWTRIG20.EXE-2A052F11.pf
27.09.2009 16:04 54.302 WMIAPSRV.EXE-1E2270A5.pf
27.09.2009 15:19 24.736 WLINSTALLER.EXE-1AF926F7.pf
27.09.2009 15:18 79.198 RUNDLL32.EXE-13404D23.pf
27.09.2009 15:00 16.404 UNSECAPP.EXE-1A95A33B.pf
27.09.2009 15:00 20.024 AAWSERVICE.EXE-1E1DE6D1.pf
27.09.2009 14:45 74.720 SPYBOTSD.EXE-1D495A65.pf
27.09.2009 14:45 59.488 SDUPDATE.EXE-30CF90C0.pf
27.09.2009 14:39 8.702 CTFMON.EXE-0E17969B.pf
27.09.2009 01:01 49.682 MSIMN.EXE-0B61806C.pf
27.09.2009 00:17 22.932 RUNDLL32.EXE-4B71BF5F.pf
26.09.2009 22:58 46.912 SETUP_WM.EXE-19AC5A9B.pf
26.09.2009 21:42 55.438 LASTFM.EXE-2B09628D.pf
26.09.2009 20:39 43.612 LOG VIEWER.EXE-2431072B.pf
26.09.2009 18:21 55.820 CALC.EXE-02CD573A.pf
26.09.2009 17:20 23.402 MSPAINT.EXE-11CBB631.pf
25.09.2009 03:34 72.322 NOTEPAD++.EXE-1A8B82EC.pf
25.09.2009 03:34 12.040 GUP.EXE-280F1907.pf
24.09.2009 19:40 30.658 WMPLAYER.EXE-09969333.pf
24.09.2009 16:26 69.132 FEELRO CLIENT HEALER.EXE-2544B5E2.pf
24.09.2009 16:25 86.120 FEELRO PATCHER.EXE-11ACBEF8.pf
24.09.2009 02:08 19.468 RUNDLL32.EXE-29C68CBF.pf
23.09.2009 15:37 38.128 BRAIN-DEMO.EXE-0CDB8D60.pf
22.09.2009 17:55 74.060 OPERA.EXE-24550E7A.pf
22.09.2009 17:48 12.610 PGFIX.EXE-3A175CA1.pf
22.09.2009 17:36 22.198 ROUTERCONTROL.EXE-06764B64.pf
22.09.2009 16:02 14.132 DXDIAG.EXE-220E128D.pf
22.09.2009 15:57 34.766 MMC.EXE-39071BCC.pf
22.09.2009 15:57 28.702 RUNDLL32.EXE-147710F4.pf
22.09.2009 01:37 24.350 LIVEUPDATETRAY.EXE-361C479C.pf
21.09.2009 22:29 71.330 HPVR5.EXE-042D6B58.pf
21.09.2009 01:00 29.858 UNLOCKER.EXE-2F8FAED1.pf
21.09.2009 00:59 26.668 FIFA10DEMO.EXE-33E6BA56.pf
21.09.2009 00:58 13.772 EASETUP.EXE-35AA5AC6.pf
21.09.2009 00:57 22.128 AUTORUN.EXE-161830CE.pf
21.09.2009 00:56 11.984 SETUP.EXE-017C12D8.pf
21.09.2009 00:46 45.246 FIFA10_PC_DEMO.EXE-13020DFE.pf
20.09.2009 19:56 44.036 GP5.EXE-02F291CD.pf
15.09.2009 15:43 22.864 USNSVC.EXE-1D8C2356.pf
130 Datei(en) 7.058.574 Bytes
0 Verzeichnis(se), 717.381.632 Bytes frei
----- Tasks ----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\WINDOWS\tasks
01.10.2009 15:07 6 SA.DAT
27.09.2009 15:00 458 Ad-Aware Update (Weekly).job
3 Datei(en) 529 Bytes
0 Verzeichnis(se), 717.389.824 Bytes frei
----- Windows/Temp -----------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\WINDOWS\Temp
01.10.2009 15:07 16.384 Perflib_Perfdata_7b4.dat
26.09.2009 21:45 16.384 Perflib_Perfdata_17c.dat
22.09.2009 15:07 16.384 Perflib_Perfdata_77c.dat
20.09.2009 18:19 16.384 Perflib_Perfdata_124.dat
14.09.2009 22:20 16.384 Perflib_Perfdata_754.dat
10.09.2009 16:42 16.384 Perflib_Perfdata_1c0.dat
10.09.2009 00:38 16.384 Perflib_Perfdata_3b0.dat
08.09.2009 20:46 16.384 Perflib_Perfdata_7c0.dat
07.09.2009 16:59 16.384 Perflib_Perfdata_110.dat
05.09.2009 22:43 16.384 Perflib_Perfdata_75c.dat
27.08.2009 19:55 16.384 Perflib_Perfdata_760.dat
18.08.2009 19:14 16.384 Perflib_Perfdata_12c.dat
17.08.2009 16:11 16.384 Perflib_Perfdata_464.dat
15.08.2009 02:36 16.384 Perflib_Perfdata_250.dat
08.08.2009 19:24 16.384 Perflib_Perfdata_764.dat
06.08.2009 16:54 16.384 Perflib_Perfdata_27c.dat
06.08.2009 16:00 16.384 Perflib_Perfdata_2d4.dat
28.07.2009 19:07 16.384 Perflib_Perfdata_768.dat
27.07.2009 00:00 16.384 Perflib_Perfdata_22c.dat
24.07.2009 14:12 16.384 Perflib_Perfdata_770.dat
22.07.2009 17:27 16.384 Perflib_Perfdata_7cc.dat
21.07.2009 17:56 16.384 Perflib_Perfdata_7d4.dat
19.07.2009 22:20 16.384 Perflib_Perfdata_120.dat
09.07.2009 15:33 16.384 Perflib_Perfdata_76c.dat
06.07.2009 16:08 16.384 Perflib_Perfdata_190.dat
48 Datei(en) 786.432 Bytes
0 Verzeichnis(se), 717.385.728 Bytes frei
----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 0498-A1E9
Verzeichnis von C:\DOKUME~1\ich\LOKALE~1\Temp
01.10.2009 22:53 0 etilqs_MOpHpE0gf0faZiVrEDuy
01.10.2009 22:37 53.826.758 fla7D.tmp
01.10.2009 22:35 41.085.006 fla80.tmp
01.10.2009 22:32 28.143.088 fla7A.tmp
01.10.2009 22:00 37.775.604 fla57.tmp
01.10.2009 21:41 2.250.770 fla40.tmp
01.10.2009 21:38 9.480.450 fla2A.tmp
01.10.2009 20:08 16.384 Perflib_Perfdata_984.dat
01.10.2009 20:05 311.296 ~DFA2ED.tmp
01.10.2009 15:12 512 ~DFC4F9.tmp
01.10.2009 15:12 360.448 ~DFC197.tmp
01.10.2009 15:12 512 ~DF805E.tmp
01.10.2009 15:12 360.448 ~DF8049.tmp
29.09.2009 15:18 49.152 ~DFB938.tmp
28.09.2009 03:46 0 t1k1A8.tmp
28.09.2009 03:26 0 0a71A3.tmp
28.09.2009 01:07 0 qdo17A.tmp
28.09.2009 01:06 0 en7179.tmp
27.09.2009 16:21 305 dw.log
26.09.2009 23:43 81.920 ~DFE012.tmp
25.09.2009 16:30 16.384 ~DFDD3B.tmp
24.09.2009 15:10 16.384 ~DF11FC.tmp
24.09.2009 02:13 0 LhcXshvT.mpg.part
24.09.2009 02:08 0 uQOe_4WN.wmv.part
24.09.2009 01:49 81.920 ~DF1C5.tmp
24.09.2009 01:30 16.384 ~DFC0F9.tmp
22.09.2009 23:29 6.772.329 fla1B0.tmp
22.09.2009 23:18 7.262.211 fla18F.tmp
22.09.2009 23:09 4.777.835 fla167.tmp
22.09.2009 17:57 4.521.776 fla58.tmp
22.09.2009 17:56 14.493.334 fla6D.tmp
22.09.2009 17:56 16.086.596 fla6C.tmp
22.09.2009 17:56 2.335.780 fla6B.tmp
22.09.2009 17:56 19.102.804 fla69.tmp
22.09.2009 17:56 6.553.392 fla68.tmp
22.09.2009 17:56 5.260.151 fla64.tmp
22.09.2009 17:55 3.714.664 fla5E.tmp
22.09.2009 17:55 9.337.822 fla5D.tmp
22.09.2009 17:55 8.093.374 fla5A.tmp
22.09.2009 17:55 8.360.674 fla56.tmp
22.09.2009 17:55 4.852.795 fla51.tmp
22.09.2009 17:55 4.131.968 fla4F.tmp
22.09.2009 17:55 5.824.935 fla4E.tmp
22.09.2009 17:37 512 ~DF621E.tmp
22.09.2009 17:37 360.448 ~DF5DED.tmp
22.09.2009 17:37 512 ~DF36E8.tmp
22.09.2009 17:37 360.448 ~DF35AB.tmp
21.09.2009 18:27 16.384 ~DF7C81.tmp
21.09.2009 01:25 700 MSIb424c.LOG
20.09.2009 18:35 16.384 ~DFC70D.tmp
20.09.2009 02:18 16.384 ~DF464C.tmp
16.09.2009 19:10 367.112 WT46.tmp
16.09.2009 17:23 114.688 ~DF1DBD.tmp
13.09.2009 23:11 586 MSI5df9a.LOG
13.09.2009 22:39 586 MSI8f3cb.LOG
13.09.2009 22:18 1.076 MSI9cb4b.LOG
13.09.2009 21:57 2.056 MSIc9af3.LOG
13.09.2009 19:03 9 New xBBrowser Version.ver
11.09.2009 01:20 0 ovh125.tmp
11.09.2009 01:20 0 lma124.tmp
11.09.2009 01:19 0 eco123.tmp
11.09.2009 01:16 0 ht211E.tmp
11.09.2009 01:02 0 H5sp4Uok.wmv.part
11.09.2009 00:51 0 PCdo4uPz.wmv.part
10.09.2009 16:56 5.287.682 Last.fm-1.5.4.24567.exe
08.09.2009 15:22 65.536 ~DF5F4C.tmp
06.09.2009 01:28 0 gmcnnipZ.jpg.part
05.09.2009 18:15 307.820 fFQkQZ4y.zip.part
04.09.2009 04:02 86.016 MPCVTS_01_0.IFO
04.09.2009 04:02 16.384 MPCvideo_ts.ifo
04.09.2009 03:12 5.655 java_install_reg.log
03.09.2009 02:13 32.768 MPCVTS_06_0.ifo
03.09.2009 01:49 32.768 MPCVTS_04_0.ifo
02.09.2009 23:31 18.432 MPCVTS_20_0.ifo
02.09.2009 23:31 18.432 MPCVTS_19_0.ifo
02.09.2009 23:31 18.432 MPCVTS_17_0.ifo
02.09.2009 23:31 18.432 MPCVTS_18_0.ifo
01.09.2009 22:40 38.469 v1jI2tPs.gp4.part
31.08.2009 20:26 16.384 ~DF4C2F.tmp
31.08.2009 02:21 0 jbd307.tmp
31.08.2009 01:59 16.384 ~DF4509.tmp
30.08.2009 16:46 16.384 ~DF9057.tmp
29.08.2009 16:23 16.384 ~DF3615.tmp
28.08.2009 13:57 367.112 WT8.tmp
27.08.2009 16:48 16.384 ~DF33C0.tmp
26.08.2009 16:32 16.384 ~DF4CA5.tmp
25.08.2009 22:19 16.384 ~DF7BDC.tmp
25.08.2009 18:09 16.384 ~DF968B.tmp
25.08.2009 01:47 65.536 ~DF2250.tmp
24.08.2009 18:03 367.112 WTDD.tmp
24.08.2009 18:03 367.112 WTDC.tmp
22.08.2009 20:15 367.112 WT2E.tmp
22.08.2009 20:08 367.112 WT2C.tmp
21.08.2009 23:11 0 MaA3UhpB.htm.part
18.08.2009 19:47 14.848 c20e97.mst
17.08.2009 16:24 0 2++5LioM.mpg.part
17.08.2009 16:13 0 GFcj3+B9.mpg.part
16.08.2009 02:59 81.920 ~DF72D8.tmp
16.08.2009 02:24 47.104 MPCVTS_07_0.ifo
16.08.2009 02:24 18.432 MPCVTS_13_0.ifo
16.08.2009 01:44 75.776 MPCVTS_11_0.ifo
16.08.2009 01:44 18.432 MPCVTS_10_0.ifo
16.08.2009 01:44 18.432 MPCVTS_02_0.ifo
16.08.2009 01:38 18.432 MPCVTS_09_0.ifo
13.08.2009 19:04 367.112 WTDF.tmp
12.08.2009 18:57 36.224.864 BIT43.tmp
09.08.2009 14:38 367.112 WT6.tmp
08.08.2009 20:39 367.112 WTCB.tmp
04.08.2009 16:24 16.384 ~DF3C2A.tmp
03.08.2009 16:08 16.384 ~DF849F.tmp
02.08.2009 20:45 0 vo5E2.tmp
02.08.2009 16:27 16.384 ~DFF07.tmp
02.08.2009 16:26 16.384 ~DFAF56.tmp
01.08.2009 21:07 47.156 188.pdf
01.08.2009 17:14 16.384 ~DF35A0.tmp
01.08.2009 17:14 16.384 ~DFFB3D.tmp
31.07.2009 17:54 16.384 ~DF9AE4.tmp
31.07.2009 17:19 16.384 ~DFC8FE.tmp
30.07.2009 16:05 367.112 WTB3.tmp
30.07.2009 15:56 367.112 WT59.tmp
30.07.2009 15:54 367.112 WT1B.tmp
30.07.2009 15:53 367.112 WT7.tmp
30.07.2009 15:48 367.112 WT5.tmp
29.07.2009 19:07 367.112 WT12E.tmp
29.07.2009 19:01 367.112 WT12C.tmp
24.07.2009 02:39 23.505 Cs-Karlovy_Vary.ogg
23.07.2009 21:20 1.417.152 gLl9grg8.rar.part
21.07.2009 22:05 49.268 b7f1_appcompat.txt
20.07.2009 13:27 16.384 ~DF16D2.tmp
19.07.2009 21:14 16.384 ~DFB1D.tmp
18.07.2009 00:13 16.384 ~DFAC4.tmp
17.07.2009 18:16 0 b1qDB.tmp
17.07.2009 18:13 0 173DA.tmp
17.07.2009 18:13 0 srmD9.tmp
17.07.2009 18:12 0 bmrD8.tmp
17.07.2009 18:12 0 zqpD7.tmp
17.07.2009 18:12 0 ewnD6.tmp
17.07.2009 18:10 0 ksivO1aw.html.part
17.07.2009 18:00 16.384 ~DF7AFF.tmp
16.07.2009 22:55 16.384 ~DFBCB.tmp
16.07.2009 19:01 16.384 ~DF22C4.tmp
16.07.2009 01:55 16.384 ~DFC703.tmp
15.07.2009 20:01 16.384 ~DF1177.tmp
15.07.2009 15:18 16.384 ~DF74B5.tmp
15.07.2009 02:51 16.384 ~DF417F.tmp
14.07.2009 14:47 16.384 ~DFB952.tmp
14.07.2009 10:30 16.384 ~DFABF7.tmp
13.07.2009 16:41 16.384 ~DFE449.tmp
13.07.2009 02:48 290.208 Drexl-DLOTS.ogg
12.07.2009 21:35 16.384 ~DFB76F.tmp
12.07.2009 15:58 16.384 ~DF8FA2.tmp
12.07.2009 00:09 16.384 ~DF52D.tmp
11.07.2009 18:18 16.384 ~DF6217.tmp
11.07.2009 00:51 367.112 WT12F.tmp
11.07.2009 00:51 367.112 WT12D.tmp
11.07.2009 00:50 367.112 WT12B.tmp
11.07.2009 00:50 367.112 WT129.tmp
11.07.2009 00:28 367.112 WT111.tmp
11.07.2009 00:18 367.112 WT101.tmp
10.07.2009 17:24 16.384 ~DFCD0B.tmp
10.07.2009 15:38 367.112 WT4.tmp
06.07.2009 14:39 49.152 ~DF1D88.tmp
03.07.2009 16:59 0 QKCdCokb.wmv.part
03.07.2009 15:04 367.112 WT3.tmp
268 Datei(en) 569.675.780 Bytes
0 Verzeichnis(se), 717.348.864 Bytes frei
Code:
ATTFilter 7-Zip 4.65
Ad-Aware
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Shockwave Player 11
Agnitum Outpost Firewall 1.0
aMSN 0.97.2
Apollox Realistic Gameplay v1.5.5
ATI - Software Uninstall Utility
ATI Catalyst Control Center
ATI Display Driver
AtomicWorm 1.35
Audacity 1.2.6
AutoHotkey 1.0.47.06
AutoIt v3.3.0.0
AVI Splitter
Avira AntiVir Personal - Free Antivirus
Bridge Building Game
Brutal Chess
DivX Codec
DivX Converter
DivX Player
Eraser
ERUNT 1.1j
EVEREST Home Edition v2.20
FamilyFeudOnlineParty (remove only)
Folder Guide
Folder Size for Windows
Foxit Reader
Free YouTube to Mp3 Converter version 3.1
Guitar Pro 5.0
HDD Health v3.3 Beta
HijackThis 2.0.2
IrfanView (remove only)
Jardinains 2!
Java(TM) 6 Update 12
K-Lite Codec Pack 4.5.3 (Full)
LANGMaster eduExplorer
Last.fm 1.5.4.24567
Malwarebytes' Anti-Malware
Manager Master 09 Berat 3
Marvell Miniport Driver
Messenger Plus! Live
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 German Language Pack
Microsoft Age of Empires II
Microsoft Games for Windows - LIVE Redistributable
Microsoft Office Enterprise 2007
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Miranda IM 0.7.14
Mozilla Firefox (3.0.13)
MPEG Splitter version 2.3
MSN Star Check
MSXML 6.0 Parser (KB925673)
Notepad++
Opera 9.64
PartyPoker
PC-DTV Receiver
PeaZip 2.6.2
PeerGuardian 2.0
Photo Toolkit 1.7
PhraseExpress v6.0.145
PokerStars
PokerTH
Presto! PVR
Privoxy 3.0.6
QuickTime Alternative 2.8.0
Ragnarok Sakray
Rockstar Games Social Club
Shoddy Battle
SiSoftware Sandra Lite 2009.SP3c
Sokoban YASC
Sony Eyetoy Webcam
SopCast 3.0.3
SoundMAX
Spybot - Search & Destroy
Star Wars: Knights of the Old Republic 1.03
Sweet Home 3D version 1.8
The KMPlayer (remove only)
Tor 0.2.0.34
Trivial Pursuit ™ Genus Edition Deluxe
Uninstall 1.0.0.1
Unlocker 1.8.7
Vidalia 0.1.10
Windows Internet Explorer 8
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
WinPcap 4.0.2
World of Warcraft FREE Trial
XAMPP 1.7.0
|
| | #4 | |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | nwwks.dll 900 Mb groß (nicht im Windowsordner hi aber mal was anderes: 1. Messenger Plus! Live... Zitat:
2. Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit! Java aktualisieren: `Start→ Systemsteuereung→ Java→ Aktualisierung... 3. Zur Info: - Wenn Du live Poker spielst, achte darauf, dass Du auf der sicheren Seite bleibst! blocklisted-Poker-Websites- malwareremoval.com 4. Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "Arbeitsplatz" aus: Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans 5. Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern) - (ESET Online Scanner (Sicherheitseinstellungen wie unter Punkt 1.) Speichere und Poste bitte das Logfile |
![]() |
| Themen zu nwwks.dll 900 Mb groß (nicht im Windowsordner |
| ad-aware, ad-watch, antivir, antivirus, ask toolbar, askbar, avira, bho, explorer, firewall, google, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, internet, internet explorer, locker, logfile, microsoft, monitor, nicht sicher, object, plug-in, programme, rundll, scan, seiten, software, stimme, system, windows xp |