| |
| |||||||
Log-Analyse und Auswertung: "Malware Defense", Antivir und Systemwiederherstellung werden geblocktWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
07.01.2010, 19:00
| #1 |
| |  "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hallo, ich bin neu hier und habe mich registriert in der Hoffnung, dass ihr mit bei meinem Problem helfen könnt. Seit Vorgestern habe ich Ärger mit einem Etwas welches: - im Minutentakt Popups aufgehen lässt mit dem Namen "Windows Security Alert" (welches meiner Meinung nach verdächtig gefaked aussieht) - mir automatisch "Malware Defense" installiert und zum Kauf der Vollversion rät - den Desktop mit Verknüpfungen mir unbekannter Pornoseiten vollspammt Und das eigentliche Problem wieso ich mich wie ein Käfer auf dem Rücken fühle ist, dass Programme wie Antivir und die Systemwiederherstellung nicht mehr ausführbar sind. Ich habe mich schon etwas über dieses Problem informiert und festgestellt, dass Mehrere davon betroffen sind, bitte dennoch um etwas Beistand, da es sicher bei jedem PC etwas anders aussieht und ich mich nicht mit diesen Logs auskenne. Ich habe mithilfe von RSIT einen Log erstellt (unten angehängt) und möchte noch bemerken, dass ich die "mbam-setup.exe" nicht ausführen kann (heruntergeladen ist sie). Vielen Dank im voraus, Andy15 info.txt logfile of random's system information tool 1.06 2010-01-07 18:08:35 ======Uninstall list====== -->G:\PROGRA~1\FOLDER~1\FOLDER~1.EXE UnInstall -->G:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL -->G:\WINDOWS\UNNeroVision.exe /UNINSTALL -->G:\WINDOWS\UNNMP.exe /UNINSTALL -->MsiExec.exe /I{8A42F680-2DD6-11D4-9A8C-0040F6982C20} -->MsiExec.exe /I{A2529672-574A-4A99-86A5-C1770A0E31FE} -->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{2638924D-DC58-4C40-BB1C-48C2B24B7B1B}\Setup.exe" -L0x7 -->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{52739387-B81C-4C55-9593-EB7A1044A657}\Setup.exe" -L0x7 -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 G:\WINDOWS\INF\PCHealth.inf Abenteuer auf dem Reiterhof-->G:\WINDOWS\IsUn0407.exe -f"g:\martina\programme\abenteuer reinterhof\Uninst.isu" Acronis True Image Home-->MsiExec.exe /X{419CF344-3D94-4DAD-99C8-EA7B00E5EA8B} Adobe Acrobat 4.0-->G:\WINDOWS\ISUN0407.EXE -f"G:\Programme\Gemeinsame Dateien\Adobe\Acrobat 4.0\NT\Uninst.isu" -c"G:\Programme\Gemeinsame Dateien\Adobe\Acrobat 4.0\NT\Uninst.dll" Adobe Download Manager 2.2 (Nur entfernen)-->"G:\Programme\Gemeinsame Dateien\Adobe\ESD\uninst.exe" Adobe Flash Player 10 ActiveX-->G:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->G:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe PhotoDeluxe Home Edition 4.0-->G:\WINDOWS\IsUn0407.exe -f"G:\Programme\Adobe\PhotoDeluxe Home Edition 4.0\Uninst.isu" Adobe Reader 7.0.9 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A70900000002} Adobe® Photoshop® Album Starter Edition 3.0-->MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B} Advance Wars Karteneditor-->G:\Andy\Programme\uninstall.exe Age of Empires III-->G:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45} Ahnengalerie-->G:\WINDOWS\unin0407.exe -fG:\SoftKey\Ahnen\DeIsL1.isu Anno 1701-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{A2433A63-5F5D-40E5-B529-9123C2B3E734}\Setup.exe" -l0x7 -removeonly AOL Coach Version 1.0(Build:20040229.1 de)-->"G:\Programme\Gemeinsame Dateien\aolshare\Coach\AolCInUn.exe" -lang="de-de" AOL Deutschland-->G:\Programme\Gemeinsame Dateien\aolshare\Aolunins_de.exe AOL Meine Fotos Bildschirmschoner-->G:\Programme\Gemeinsame Dateien\AOL\Screensaver\uninst_ygpss.exe AOL Optimized Dial-In-->"G:\Programme\Gemeinsame Dateien\AOL\ACS\AcsUninstall.exe" /c Apple Mobile Device Support-->MsiExec.exe /I{763E8D6C-0098-4FF4-801A-3F311D2D9D80} Apple Software Update-->MsiExec.exe /I{492724FC-3B26-46B4-824F-3CE2722D9AA0} ArcSoft VideoImpression 1.6FP-->G:\WINDOWS\IsUn0407.exe -fG:\Programme\ArcSoft\VideoImpression\Uninst.isu Ask Toolbar-->"G:\Programme\AskBarDis\unins000.exe" ATI - Software Uninstall Utility-->G:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Control Panel-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" ATI Display Driver-->rundll32 G:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class  ISPLAY -cleanATI HydraVision-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe" Aufstieg des Hexenkönigs™-->G:\Andy\Programme\Electronic Arts\Aufstieg des Hexenkönigs\EAUninstall.exe Avira AntiVir Personal - Free Antivirus-->G:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE Battlefield 2(TM) Demo-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{8BECF123-B0EF-4E51-B7F3-923EFE15CC4A}\setup.exe" -l0x9 -removeonly Brother MFL-Pro Suite-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{9A912C12-A7DA-44D7-BD57-5CA85E2F33E1}\Setup.exe" -l0x7 Brunin03.dll -removeonly Catan - Die erste Insel-->G:\WINDOWS\IsUn0407.exe -fG:\Andy\PROGRA~1\Navigo\CATAN-~1\Uninst.isu -cG:\Andy\PROGRA~1\Navigo\CATAN-~1\CatanUninstall.dll ChessBase 7.0-->"G:\Andy\Programme\ChessBase\CB70\Remove.exe" /U:"G:\Andy\Programme\ChessBase\CB70\Remove.log" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Corel Graphics Suite 11-->G:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1C63DD23-6554-4A1F-8D0D-B5A6B49D8015} Die Schlacht um Mittelerde™ II-->G:\Programme\Andy\Electronic Arts\Die Schlacht um Mittelerde II\EAUninstall.exe Die Sims 2: Wilde Campus-Jahre-->G:\Martina\Programme\EA GAMES\Die Sims 2 Wilde Campus-Jahre\EAUninstall.exe Die Sims 2-->G:\Martina\Programme\EA GAMES\Die Sims 2\EAUninstall.exe Die Sims™ 2 Haustiere-->G:\Moni\Programme\EA GAMES\Die Sims 2 Haustiere\EAUninstall.exe Disc2Phone-->MsiExec.exe /I{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9} EA SPORTS online 2005-->G:\Andy\Programme\EA SPORTS\EA SPORTS online\EASOUNInstaller.exe ElsterFormular 2006/2007-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{CBBCBE04-EA5E-4201-A924-E7ED3E8686AE}\setup.exe" -l0x7 -removeonly ElsterFormular 2007/2008-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}\setup.exe" -l0x7 -removeonly ElsterFormular 2008/2009-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}\setup.exe" -l0x7 -removeonly FIFA 2005-->G:\Andy\Programme\EA SPORTS\FIFA 2005\EAUninstall.exe FINAL FANTASY VIII Demo-->G:\WINDOWS\IsUninst.exe -fg:\Andy\Uninst.isu FinePixViewer Ver.5.2-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{24ED4D80-8294-11D5-96CD-0040266301AD}\SETUP.EXE" -l0x7 Firebird SQL Server - MAGIX Edition (UK)-->G:\Martina\Programme\Common\Database\uninstall.exe flatster-->"G:\Martina\Programme\flatster\unins000.exe" Folder Access 2.1 Free Version-->G:\PROGRA~1\FOLDER~1\UNWISE.EXE G:\PROGRA~1\FOLDER~1\INSTALL.LOG Fraps-->"G:\Andy\Programme\Fraps\uninstall.exe" Free YouTube Download 2.3-->"G:\Programme\DVDVideoSoft\Free YouTube Download\unins000.exe" Free YouTube to Mp3 Converter version 3.1-->"G:\Programme\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe" FUJIFILM USB Driver-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{5490882C-6961-11D5-BAE5-00E0188E010B}\SETUP.EXE" Game Cam 2.2-->G:\Programme\Game Cam V2\uninst.exe Game Maker 7.0-->G:\Programme\Game_Maker7\Uninstal.exe GameSpy Arcade-->G:\PROGRA~1\GAMESP~1\UNWISE.EXE G:\PROGRA~1\GAMESP~1\INSTALL.LOG Google Toolbar for Internet Explorer-->"G:\Programme\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} HERMA Label Designer plus 1.1-->iwexec.exe /R {7DA64485-2CEE-4F7B-84AB-B287236703B6} HijackThis 2.0.2-->"G:\Programme\trend micro\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->G:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->G:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix for Windows Media Format 11 SDK (KB929399)-->"G:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Hotfix für Windows Media Player 11 (KB939683)-->"G:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Hotfix für Windows XP (KB952287)-->"G:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Hotfix für Windows XP (KB961118)-->"G:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Hotfix für Windows XP (KB970653-v3)-->"G:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe" Hotfix für Windows XP (KB976098-v2)-->"G:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe" HP Imaging Device Functions 5.3-->G:\Programme\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat HP Scanjet 3800 series-->G:\Programme\HP\Digital Imaging\{7C1673C5-CC42-4bba-9425-EE25E646CAE7}\setup\hpzscr01.exe -datfile hpgscr08.dat Hyplay-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{EFD0BFEB-980E-491B-833B-A8848E5E0F0F}\setup.exe" IconRipper-->G:\WINDOWS\uninst.exe -fg:\andy\programme\iconripper\DeIsL1.isu -cg:\andy\programme\iconripper\_ISREG32.DLL ICQ Toolbar-->G:\Programme\ICQ6Toolbar\ICQUnToolbar.exe ICQ6.5-->"G:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly iTunes-->MsiExec.exe /I{974C05A0-C76C-4724-A9A2-11D5D1355729} Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} LCP 5.04-->MsiExec.exe /I{1EFAF492-9A3B-48C3-9349-234B146FDA46} Learn2 Player (Uninstall Only)-->G:\Programme\Learn2.com\StRunner\stuninst.exe LEGO Rock Raiders-->G:\WINDOWS\IsUn0407.exe -f"c:\rock raiders\Uninst.isu" Magic Match 2-->"G:\Programme\Oberon Media\Magic Match 2\Uninstall.exe" "G:\Programme\Oberon Media\Magic Match 2\install.log" MAGIX MP3 Maker SE (D)-->G:\Martina\Programme\mp3maker\instslct.exe Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4} Microsoft .NET Framework 1.1 Security Update (KB953297)-->"G:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "G:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Language Pack - DEU-->G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - DEU\install.exe Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->G:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Age of Empires II: The Conquerors Expansion-->"G:\Andy\Programme\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove Microsoft Age of Empires II-->"G:\Andy\Programme\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall Microsoft Compression Client Pack 1.0 for Windows XP-->"G:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Office XP Professional-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0050048383C9} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"G:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8} Moorhuhn X - XS-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{21BBAD12-C75F-4F06-A9B0-6F8BEEAF3846}\Setup.exe" -l0x7 -UNINST Mozilla Firefox (2.0.0.20)-->G:\Programme\Mozilla Firefox\uninstall\helper.exe MP4 Player -->G:\Programme\MP4 Player\uninst.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96} Müller Fotowelt-->"G:\Programme\Müller Fotowelt\Müller Fotowelt\uninstall.exe" Multimedia Card Reader-->G:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{07B02BD4-E799-4945-B240-166CA9A9BE2D} /l1031 Nero Suite-->G:\Programme\Gemeinsame Dateien\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID="" PaperPort-->MsiExec.exe /I{71C97545-E547-4A8B-B0C8-61FF853270AC} Playchess-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{70D9854A-CEF5-4BCF-B37A-0AA1AB0A83CF}\setup.exe" -l0x7 -removeonly PowerDVD-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall QuickTime-->MsiExec.exe /I{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC} RAR Password Recovery v1.1 RC17 (remove only)-->G:\Andy\Programme\Intelore\RAR Password Recovery\uninstall.exe RealPlayer Basic-->G:\Programme\Gemeinsame Dateien\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0 Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} Shockwave-->G:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE G:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"G:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"G:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)-->"G:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"G:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB952069)-->"G:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB954155)-->"G:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB968816)-->"G:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB973540)-->"G:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 10 (KB917734)-->"G:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 10 (KB936782)-->"G:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"G:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"G:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"G:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923561)-->"G:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464)-->"G:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464-v2)-->"G:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB941569)-->"G:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946648)-->"G:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950759)-->"G:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950760)-->"G:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"G:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"G:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"G:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376)-->"G:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"G:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951698)-->"G:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"G:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952004)-->"G:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"G:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953838)-->"G:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953839)-->"G:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954211)-->"G:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954459)-->"G:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954600)-->"G:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"G:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956390)-->"G:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956391)-->"G:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956572)-->"G:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956744)-->"G:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"G:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"G:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956841)-->"G:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956844)-->"G:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957095)-->"G:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"G:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958215)-->"G:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"G:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"G:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958690)-->"G:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958869)-->"G:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB959426)-->"G:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"G:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960714)-->"G:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960715)-->"G:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960803)-->"G:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960859)-->"G:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961371)-->"G:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961373)-->"G:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961501)-->"G:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB963027)-->"G:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB968537)-->"G:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969059)-->"G:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969897)-->"G:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969898)-->"G:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969947)-->"G:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970238)-->"G:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970430)-->"G:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971486)-->"G:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971557)-->"G:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971633)-->"G:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971657)-->"G:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB972260)-->"G:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973346)-->"G:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973354)-->"G:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973507)-->"G:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973525)-->"G:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973869)-->"G:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973904)-->"G:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974112)-->"G:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974318)-->"G:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974392)-->"G:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974571)-->"G:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975025)-->"G:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975467)-->"G:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Sony Ericsson Media Manager 1.1-->MsiExec.exe /X{7E910FDA-CBBE-4451-8728-235E6A4DE162} Sony Ericsson PC Suite-->MsiExec.exe /I{FC906D5C-91F9-4DA4-A765-6DCBB669F317} Starcraft-->G:\WINDOWS\SCunin.exe G:\WINDOWS\SCunin.dat TeamSpeak 2 RC2-->G:\Andy\Programme\Teamspeak2_RC2\unins000.exe Theme Hospital-->G:\WINDOWS\unin0407.exe -f"g:\Andy\Programme\theme hospital\DeIsL1.isu" Theme Park World-->G:\WINDOWS\IsUn0407.exe -f"G:\Martina\Programme\Bullfrog\Theme Park World\Uninst.isu" -c"G:\Martina\Programme\Bullfrog\Theme Park World\uninst.dll" -BFLANG=7 T-Online 6.0-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{B1275E23-717A-4D52-997A-1AD1E24BC7F3}\setup.exe" CPAS T-Online ISDN SpeedManager-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{E863B0FB-A92C-11D5-9FA6-000374890932}\Setup.exe" -l0x7 T-Online WLAN-Access Finder-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}\Setup.exe" -L0x7 Trillian-->G:\Andy\Trillian\Trillian.exe /uninstall Uninstall 1.0.0.1-->"G:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe" Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->G:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update für Windows Internet Explorer 8 (KB973874)-->"G:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe" Update für Windows Internet Explorer 8 (KB976749)-->"G:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe" Update für Windows XP (KB951072-v2)-->"G:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Update für Windows XP (KB951978)-->"G:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Update für Windows XP (KB955839)-->"G:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Update für Windows XP (KB961503)-->"G:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"G:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Update für Windows XP (KB968389)-->"G:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Update für Windows XP (KB971737)-->"G:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe" Update für Windows XP (KB973687)-->"G:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe" Update für Windows XP (KB973815)-->"G:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Viewpoint Media Player-->G:\Programme\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u VLC media player 1.0.2-->G:\Programme\VideoLAN\VLC\uninstall.exe VR-NetWorld-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}\setup.exe" -l0x7 Webcam 2200-->G:\Programme\InstallShield Installation Information\{9BF745FA-1118-44D2-9362-179DA4B27AC6}\setup.exe -runfromtemp -l0x0007 -removeonly Wichtiges Update für Windows Media Player 11 (KB959772)-->"G:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Windows Imaging Component-->"G:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe" Windows Internet Explorer 8-->"G:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4} Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Essentials-->G:\Programme\Windows Live\Installer\wlarp.exe Windows Live Essentials-->MsiExec.exe /I{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19} Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4} Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Windows Media Format 11 runtime-->"G:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"G:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"G:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"G:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 3-->"G:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" WinRAR archiver-->G:\Programme\WinRAR\uninstall.exe WinSchafkopf XP-->G:\WINDOWS\unin0407.exe -fG:\Moni\Programme\purplehills\WinSchafkopf\DeIsL1.isu World of Warcraft-->G:\Programme\Gemeinsame Dateien\Blizzard Entertainment\WORLD OF WARCRAFT\Uninstall.exe Worms 4 Mayhem-->RunDll32 G:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "G:\Programme\InstallShield Installation Information\{45E7C481-3EF4-4FCB-AF0B-19F70D618F0C}\setup.exe" -l0x7 -removeonly ======Security center information====== AV: Malware Defense (outdated) AV: AntiVir Desktop (disabled) (outdated) ======System event log====== Computer Name: STEPHAN Event Code: 256 Message: Beim Senden der Benachrichtigung der Geräteschnittstellenänderung an Fenster von "SAS window" wurde das Zeitlimit überschritten. Record Number: 279669 Source Name: PlugPlayManager Time Written: 20091211055410.000000+060 Event Type: Warnung User: Computer Name: STEPHAN Event Code: 256 Message: Beim Senden der Benachrichtigung der Geräteschnittstellenänderung an Fenster von "SAS window" wurde das Zeitlimit überschritten. Record Number: 279668 Source Name: PlugPlayManager Time Written: 20091211055410.000000+060 Event Type: Warnung User: Computer Name: STEPHAN Event Code: 256 Message: Beim Senden der Benachrichtigung der Geräteschnittstellenänderung an Fenster von "SAS window" wurde das Zeitlimit überschritten. Record Number: 279667 Source Name: PlugPlayManager Time Written: 20091211055410.000000+060 Event Type: Warnung User: Computer Name: STEPHAN Event Code: 256 Message: Beim Senden der Benachrichtigung der Geräteschnittstellenänderung an Fenster von "SAS window" wurde das Zeitlimit überschritten. Record Number: 279666 Source Name: PlugPlayManager Time Written: 20091211055410.000000+060 Event Type: Warnung User: Computer Name: STEPHAN Event Code: 10010 Message: Der Server "{7D8C9B6E-B0A6-433A-90D7-D44D080013D8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Record Number: 279665 Source Name: DCOM Time Written: 20091211055327.000000+060 Event Type: Fehler User: =====Application event log===== Computer Name: STEPHAN Event Code: 1800 Message: Der Windows-Sicherheitscenterdienst wurde gestartet. Record Number: 5 Source Name: SecurityCenter Time Written: 20090803094551.000000+120 Event Type: Informationen User: Computer Name: STEPHAN Event Code: 105 Message: Record Number: 4 Source Name: LckFldService Time Written: 20090803094550.000000+120 Event Type: Informationen User: Computer Name: STEPHAN Event Code: 0 Message: Record Number: 3 Source Name: ICQ Service Time Written: 20090803094547.000000+120 Event Type: Informationen User: Computer Name: STEPHAN Event Code: 105 Message: The service was started. Record Number: 2 Source Name: ATI Smart Time Written: 20090803094544.000000+120 Event Type: Informationen User: Computer Name: STEPHAN Event Code: 1001 Message: Dateisystem auf G: wird überprüft. Der Typ des Dateisystems ist NTFS. Einer der Datenträger muss auf Konsistenz überprüft werden. Sie können die Datenträgerüberprüfung abbrechen, aber es wird ausdrücklich empfohlen, den Vorgang fortzusetzen. Die Datenträgerüberprüfung wird jetzt ausgeführt. Die Dateireferenz 0x900000000028d1 von Indexeintrag fla830.tmp von Index $I30 mit dem übergeordneten Element 0x4369 ist nicht die gleiche wie 0x910000000028d1. Indexeintrag fla830.tmp in Index $I30 der Datei 17257 wird gelöscht. Der Indexeintrag PLB1C3~1 von Index $I30 in der Datei 0x4369 verweist auf die nicht verwendete Datei 0x19735. Indexeintrag PLB1C3~1 in Index $I30 der Datei 17257 wird gelöscht. Der Indexeintrag plugtmp-16 von Index $I30 in der Datei 0x4369 verweist auf die nicht verwendete Datei 0x19735. Indexeintrag plugtmp-16 in Index $I30 der Datei 17257 wird gelöscht. Die Dateireferenz 0x149000000001176 von Indexeintrag bookmarks.html von Index $I30 mit dem übergeordneten Element 0x917e ist nicht die gleiche wie 0x14a000000001176. Indexeintrag bookmarks.html in Index $I30 der Datei 37246 wird gelöscht. Die Dateireferenz 0x149000000001176 von Indexeintrag BOOKMA~1.HTM von Index $I30 mit dem übergeordneten Element 0x917e ist nicht die gleiche wie 0x14a000000001176. Indexeintrag BOOKMA~1.HTM in Index $I30 der Datei 37246 wird gelöscht. Der Indexeintrag prefs.js von Index $I30 in der Datei 0x917e verweist auf die nicht verwendete Datei 0x10b96. Indexeintrag prefs.js in Index $I30 der Datei 37246 wird gelöscht. Kleinere Inkonsistenzen auf dem Laufwerk werden aufgeräumt. CHKDSK stellt verlorene Dateien wieder her. Verwaiste Datei BOOKMA~1.BAK (2580) wird in Verzeichnisdatei 37246 wiederhergestellt. Verwaiste Datei bookmarks.bak (2580) wird in Verzeichnisdatei 37246 wiederhergestellt. Verwaiste Datei prefs.js (4470) wird in Verzeichnisdatei 37246 wiederhergestellt. Verwaiste Datei AVP834.tmp (23525) wird in Verzeichnisdatei 72 wiederhergestellt. Verwaiste Datei AVP835.tmp (42046) wird in Verzeichnisdatei 72 wiederhergestellt. 43 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt. 43 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt. 43 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt. CHKDSK hat freien Speicher gefunden, der in der MFT-Bitmap (Master File Table) als zugeordnet gekennzeichnet ist. Fehler in Volumebitmap werden berichtigt. Windows hat Probleme im Dateisystem behoben. 78140128 KB Speicherplatz auf dem Datenträger insgesamt 66771120 KB in 129693 Dateien 57592 KB in 12860 Indizes 0 KB in fehlerhaften Sektoren 214912 KB vom System benutzt 65536 KB von der Protokolldatei belegt 11096504 KB auf dem Datenträger verfügbar 4096 Bytes in jeder Zuordnungseinheit 19535032 Zuordnungseinheiten auf dem Datenträger insgesamt 2774126 Zuordnungseinheiten auf dem Datenträger verfügbar Interne Informationen: d0 39 02 00 e3 2c 02 00 0d 65 03 00 00 00 00 00 .9...,...e...... e7 07 00 00 02 00 00 00 e3 03 00 00 00 00 00 00 ................ 34 e2 30 04 00 00 00 00 b6 81 6b 70 00 00 00 00 4.0.......kp.... 1e 74 83 0d 00 00 00 00 00 00 00 00 00 00 00 00 .t.............. 00 00 00 00 00 00 00 00 52 17 1b 8a 00 00 00 00 ........R....... 99 9e 36 00 00 00 00 00 e8 37 07 00 9d fa 01 00 ..6......7...... 00 00 00 00 00 c0 62 eb 0f 00 00 00 3c 32 00 00 ......b.....<2.. Die Überprüfung des Datenträgers wurde abgeschlossen. Bitte warten Sie bis der Computer neu gestartet wurde. Record Number: 1 Source Name: Winlogon Time Written: 20090803094534.000000+120 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;G:\Programme\ATI Technologies\ATI Control Panel;G:\Programme\ATI Technologies\ATI.ACE\Core-Static;G:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\;G:\Programme\QuickTime\QTSystem\;G:\Programme\Gemeinsame Dateien\Teleca Shared "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 10, AuthenticAMD "PROCESSOR_REVISION"=040a "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "CLASSPATH"=.;G:\Programme\QuickTime\QTSystem\QTJava.zip "QTJAVA"=G:\Programme\QuickTime\QTSystem\QTJava.zip -----------------EOF----------------- Logfile of random's system information tool 1.06 (written by random/random) Run by default at 2010-01-07 18:08:18 Microsoft Windows XP Home Edition Service Pack 3 System drive G: has 33 GB (43%) free of 76 GB Total RAM: 767 MB (53% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:08:31, on 07.01.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: G:\WINDOWS\System32\smss.exe G:\WINDOWS\system32\winlogon.exe G:\WINDOWS\system32\services.exe G:\WINDOWS\system32\lsass.exe G:\WINDOWS\system32\Ati2evxx.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\System32\svchost.exe G:\WINDOWS\system32\Ati2evxx.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\system32\brsvc01a.exe G:\WINDOWS\system32\spoolsv.exe G:\WINDOWS\system32\brss01a.exe G:\WINDOWS\Explorer.EXE G:\Programme\ScanSoft\PaperPort\pptd40nt.exe G:\Programme\Brother\Brmfcmon\BrMfcWnd.exe G:\Programme\Real\RealPlayer\RealPlay.exe G:\Programme\Brother\ControlCenter3\brccMCtl.exe G:\Programme\QuickTime\qttask.exe G:\WINDOWS\PixArt\PAC7302\Monitor.exe G:\Martina\Programme\iTunes\iTunesHelper.exe G:\Andy\Programme\3.0\Apps\apdproxy.exe G:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe G:\WINDOWS\system32\ctfmon.exe G:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe G:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe G:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe G:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe G:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe G:\Programme\ICQ6Toolbar\ICQ Service.exe G:\WINDOWS\system32\LckFldService.exe G:\WINDOWS\system32\svchost.exe G:\PROGRA~1\MOZILL~1\FIREFOX.EXE G:\Programme\iPod\bin\iPodService.exe G:\Dokumente und Einstellungen\default\Desktop\RSIT.exe G:\Programme\trend micro\default.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - G:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - G:\Programme\AskBarDis\bar\bin\askBar.dll (file missing) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - G:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - G:\Programme\AskBarDis\bar\bin\askBar.dll (file missing) O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - G:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [PaperPort PTD] G:\Programme\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [BrMfcWnd] G:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN O4 - HKLM\..\Run: [ControlCenter3] G:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun O4 - HKLM\..\Run: [RealTray] G:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [PAC7302_Monitor] G:\WINDOWS\PixArt\PAC7302\Monitor.exe O4 - HKLM\..\Run: [iTunesHelper] "G:\Martina\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "G:\Andy\Programme\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "G:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [avgnt] "G:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] G:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Martina\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Martina\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - G:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - G:\Andy\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - G:\Andy\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/obj/NpFv415.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - G:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - G:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - G:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - G:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Apple Mobile Device - Apple, Inc. - G:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - G:\WINDOWS\system32\brsvc01a.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - G:\Martina\Programme\Common\Database\bin\fbserver.exe (file missing) O23 - Service: Google Software Updater (gusvc) - Google - G:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - G:\Programme\ICQ6Toolbar\ICQ Service.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - G:\Programme\iPod\bin\iPodService.exe O23 - Service: LckFldService - Unknown owner - G:\WINDOWS\system32\LckFldService.exe O23 - Service: UPnPService - Unknown owner - G:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 8975 bytes ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D}] XTTBPos00 Class - G:\PROGRA~1\ICQTOO~1\toolbaru.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader Link Helper - G:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] AskBar BHO - G:\Programme\AskBarDis\bar\bin\askBar.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - G:\Programme\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - G:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - G:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-27 263280] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - G:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-27 764912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - G:\Programme\ICQ6Toolbar\ICQToolBar.dll [2009-06-01 962808] {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - G:\Programme\AskBarDis\bar\bin\askBar.dll [] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - G:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-27 263280] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "PaperPort PTD"=G:\Programme\ScanSoft\PaperPort\pptd40nt.exe [2005-03-17 57393] "BrMfcWnd"=G:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [2006-03-28 622592] "ControlCenter3"=G:\Programme\Brother\ControlCenter3\brctrcen.exe [2006-04-10 61440] "RealTray"=G:\Programme\Real\RealPlayer\RealPlay.exe [2007-02-12 26112] "QuickTime Task"=G:\Programme\QuickTime\qttask.exe [2007-06-29 286720] "PAC7302_Monitor"=G:\WINDOWS\PixArt\PAC7302\Monitor.exe [2006-11-03 319488] "iTunesHelper"=G:\Martina\Programme\iTunes\iTunesHelper.exe [2007-08-15 271672] "Adobe Photo Downloader"=G:\Andy\Programme\3.0\Apps\apdproxy.exe [2005-06-23 57344] "Sony Ericsson PC Suite"=G:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2006-11-24 487424] "avgnt"=G:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=G:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer] G:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe [2004-11-09 497240] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite] G:\Martina\Programme\ICQLite\ICQLite.exe -minimize [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InfoCockpit] G:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE [2007-01-16 176128] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] G:\Programme\Messenger\msmsgs.exe /background [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] G:\Programme\QuickTime\qttask.exe [2007-06-29 286720] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\REGSHAVE] G:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] G:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToADiMon.exe] G:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe [2007-02-15 282624] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\G:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^AOL 9.0 Tray-Symbol.lnk] G:\PROGRA~1\AOL9~1.0\aoltray.exe [2004-05-10 156784] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\G:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VR-NetWorld Auftragsprüfung.lnk] G:\PROGRA~1\VR-NET~1\VRTOOL~1.EXE [2009-12-02 565248] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\G:^Dokumente und Einstellungen^Andy^Startmenü^Programme^Autostart^T-Online ISDN SpeedManager.lnk] G:\PROGRA~1\T-Online\T-ONLI~2\TOMCAT.EXE [2006-12-08 1101824] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\G:^Dokumente und Einstellungen^Moni^Startmenü^Programme^Autostart^T-Online ISDN SpeedManager.lnk] G:\PROGRA~1\T-Online\T-ONLI~2\TOMCAT.EXE [2006-12-08 1101824] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\G:^Dokumente und Einstellungen^Stephan^Startmenü^Programme^Autostart^T-Online ISDN SpeedManager.lnk] G:\PROGRA~1\T-Online\T-ONLI~2\TOMCAT.EXE [2006-12-08 1101824] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "MZCCntrl"=2 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] G:\WINDOWS\system32\Ati2evxx.dll [2007-02-02 110592] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] G:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - G:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 relog_ap [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "G:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe"="G:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe:*:Enabled:AOL" "G:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe"="G:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe:*:Enabled:AOL" "G:\Programme\AOL 9.0\waol.exe"="G:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0" "G:\Programme\Windows Live\Messenger\wlcsdk.exe"="G:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "G:\Programme\Windows Live\Messenger\msnmsgr.exe"="G:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" ======List of files/folders created in the last 1 months====== 2010-01-07 18:08:19 ----D---- G:\Programme\trend micro 2010-01-07 18:08:18 ----D---- G:\rsit 2010-01-06 18:32:18 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\ICQ 2010-01-06 11:32:25 ----D---- G:\default 2010-01-05 21:58:41 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\T-Online 2010-01-05 21:46:41 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Macromedia 2010-01-05 21:45:27 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Mozilla 2010-01-05 21:39:22 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Teleca 2010-01-05 21:37:53 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Adobe 2010-01-05 21:37:48 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Sony Ericsson 2010-01-05 21:37:39 ----D---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Identities 2010-01-05 21:37:31 ----SD---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\Microsoft 2010-01-05 21:37:31 ----ASH---- G:\Dokumente und Einstellungen\default\Anwendungsdaten\desktop.ini 2010-01-05 19:11:29 ----D---- G:\Programme\Avira 2010-01-05 19:11:29 ----D---- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2010-01-05 18:42:08 ----A---- G:\avenger.txt 2010-01-05 14:04:57 ----A---- G:\WINDOWS\system32\krl32mainweq.dll 2009-12-23 15:15:55 ----D---- G:\Programme\Hyplay 2009-12-23 15:15:53 ----D---- G:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2009-12-23 15:15:49 ----D---- G:\Programme\Gemeinsame Dateien\Windows Live 2009-12-23 15:15:49 ----D---- G:\Programme\Gemeinsame Dateien\SWF Studio 2009-12-23 15:15:48 ----D---- G:\Programme\Gemeinsame Dateien\ScanSoft Shared 2009-12-23 15:15:48 ----D---- G:\Programme\Gemeinsame Dateien\ODBC 2009-12-23 15:15:48 ----D---- G:\Programme\Gemeinsame Dateien\Oberon Media 2009-12-23 15:15:47 ----D---- G:\Programme\Gemeinsame Dateien\Nullsoft 2009-12-23 15:15:47 ----D---- G:\Programme\Gemeinsame Dateien\Nero 2009-12-23 15:15:45 ----D---- G:\Programme\Gemeinsame Dateien\Marmiko Shared 2009-12-23 15:15:45 ----D---- G:\Programme\Gemeinsame Dateien\MAGIX Shared 2009-12-23 15:15:39 ----D---- G:\Programme\Gemeinsame Dateien\Lexware 2009-12-23 15:15:39 ----D---- G:\Programme\Gemeinsame Dateien\Java 2009-12-23 15:15:32 ----D---- G:\Programme\Gemeinsame Dateien\InstallShield 2009-12-23 15:15:32 ----D---- G:\Programme\Gemeinsame Dateien\Hypnotizer 2009-12-23 15:15:30 ----D---- G:\Programme\Gemeinsame Dateien\Hewlett-Packard 2009-12-23 15:15:24 ----D---- G:\Programme\Gemeinsame Dateien\DVDVideoSoft 2009-12-23 15:15:24 ----D---- G:\Programme\Gemeinsame Dateien\Dienste 2009-12-23 15:15:22 ----D---- G:\Programme\Gemeinsame Dateien\Designer 2009-12-23 15:15:22 ----D---- G:\Programme\Gemeinsame Dateien\Corel 2009-12-23 15:15:21 ----D---- G:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2009-12-23 15:15:16 ----D---- G:\Programme\Gemeinsame Dateien\aolshare 2009-12-23 15:15:09 ----D---- G:\Programme\Gemeinsame Dateien\Ahead 2009-12-23 15:15:07 ----D---- G:\Programme\Gemeinsame Dateien\Adobe 2009-12-23 15:15:02 ----D---- G:\Programme\CyberLink 2009-12-23 15:14:26 ----D---- G:\Programme\Corel 2009-12-23 15:14:11 ----D---- G:\Programme\Apple Software Update 2009-12-23 15:13:59 ----D---- G:\Programme\AOL 9.0 2009-12-10 21:49:28 ----A---- G:\WINDOWS\system32\d3dx9_24.dll 2009-12-09 22:47:57 ----HDC---- G:\WINDOWS\$NtUninstallKB970430$ 2009-12-09 22:47:49 ----HDC---- G:\WINDOWS\$NtUninstallKB974318$ 2009-12-09 22:46:59 ----HDC---- G:\WINDOWS\$NtUninstallKB973904$ 2009-12-09 22:46:52 ----HDC---- G:\WINDOWS\$NtUninstallKB974392$ 2009-12-09 22:46:41 ----HDC---- G:\WINDOWS\$NtUninstallKB971737$ 2009-12-08 19:01:28 ----D---- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson 2009-12-08 19:00:57 ----D---- G:\Programme\Gemeinsame Dateien\Sony Ericsson Shared 2009-12-08 19:00:44 ----D---- G:\Programme\Gemeinsame Dateien\Teleca Shared 2009-12-08 19:00:42 ----D---- G:\Programme\Sony Ericsson 2009-12-08 19:00:42 ----D---- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca ======List of files/folders modified in the last 1 months====== 2010-01-07 18:08:19 ----RD---- G:\Programme 2010-01-07 17:53:05 ----D---- G:\WINDOWS\Temp 2010-01-07 17:53:05 ----D---- G:\WINDOWS\system32 2010-01-07 17:52:28 ----A---- G:\WINDOWS\system32\lckfldservicelog.txt 2010-01-07 13:01:28 ----A---- G:\WINDOWS\SchedLgU.Txt 2010-01-06 18:17:06 ----D---- G:\WINDOWS\Prefetch 2010-01-05 22:07:46 ----D---- G:\WINDOWS 2010-01-05 22:00:29 ----SHD---- G:\WINDOWS\Installer 2010-01-05 22:00:29 ----HD---- G:\Config.Msi 2010-01-05 22:00:28 ----D---- G:\WINDOWS\WinSxS 2010-01-05 21:55:34 ----D---- G:\WINDOWS\system32\drivers 2010-01-05 21:55:33 ----HD---- G:\WINDOWS\inf 2010-01-05 21:55:27 ----D---- G:\WINDOWS\system32\CatRoot2 2010-01-05 21:39:28 ----SHD---- G:\RECYCLER 2010-01-05 21:37:41 ----A---- G:\WINDOWS\OEWABLog.txt 2010-01-05 21:37:31 ----D---- G:\Dokumente und Einstellungen 2010-01-05 18:58:47 ----D---- G:\Andy 2009-12-29 09:02:24 ----D---- G:\Programme\VR-NetWorld 2009-12-25 10:53:12 ----D---- G:\Programme\FinePixViewer 2009-12-23 15:18:18 ----D---- G:\WINDOWS\system32\config 2009-12-23 15:17:53 ----D---- G:\WINDOWS\system32\wbem 2009-12-23 15:17:53 ----D---- G:\WINDOWS\Registration 2009-12-23 15:17:20 ----HD---- G:\Programme\InstallShield Installation Information 2009-12-23 15:17:20 ----D---- G:\Programme\Gemeinsame Dateien 2009-12-23 15:17:19 ----D---- G:\Programme\Google 2009-12-23 15:13:53 ----SD---- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2009-12-23 15:13:36 ----D---- G:\WINDOWS\system32\Restore 2009-12-18 21:05:40 ----D---- G:\Programme\Adobe 2009-12-18 18:44:44 ----A---- G:\WINDOWS\NeroDigital.ini 2009-12-13 15:38:18 ----D---- G:\Programme\Mozilla Firefox 2009-12-10 21:49:38 ----RSD---- G:\WINDOWS\assembly 2009-12-10 21:49:38 ----D---- G:\WINDOWS\system32\DirectX 2009-12-10 12:51:37 ----A---- G:\WINDOWS\system32\PerfStringBackup.INI 2009-12-09 22:48:00 ----RSHDC---- G:\WINDOWS\system32\dllcache 2009-12-09 22:47:53 ----A---- G:\WINDOWS\imsins.BAK 2009-12-09 22:47:39 ----D---- G:\Programme\Internet Explorer 2009-12-09 22:47:27 ----D---- G:\WINDOWS\ie8updates 2009-12-09 22:47:21 ----HD---- G:\WINDOWS\$hf_mig$ 2009-12-08 19:04:14 ----DC---- G:\WINDOWS\system32\DRVSTORE 2009-12-08 19:00:25 ----D---- G:\WINDOWS\Downloaded Installations 2009-12-08 18:55:23 ----RSD---- G:\WINDOWS\Fonts 2009-12-08 18:55:18 ----D---- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD Athlon64-Prozessortreiber; G:\WINDOWS\system32\DRIVERS\AmdK8.sys [2003-11-07 38400] R1 avgio;avgio; \??\G:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; G:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 SSHDRV76;SSHDRV76; \??\G:\WINDOWS\system32\drivers\SSHDRV76.sys [] R1 SSHDRV86;SSHDRV86; \??\G:\WINDOWS\system32\drivers\SSHDRV86.sys [] R1 ssmdrv;ssmdrv; G:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 ASCTRM;ASCTRM; G:\WINDOWS\system32\drivers\ASCTRM.sys [2007-02-12 8552] R2 Aspi32;Aspi32; G:\WINDOWS\System32\drivers\aspi32.sys [2007-02-13 16512] R2 atksgt;atksgt; G:\WINDOWS\system32\DRIVERS\atksgt.sys [2007-02-16 271360] R2 avgntflt;avgntflt; G:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816] R2 GDTdiInterceptor;GDTdiInterceptor; \??\G:\WINDOWS\system32\drivers\GDTdiIcpt.sys [] R2 lirsgt;lirsgt; G:\WINDOWS\system32\DRIVERS\lirsgt.sys [2007-02-16 18048] R2 tifsfilter;Acronis True Image FS Filter; G:\WINDOWS\system32\DRIVERS\tifsfilt.sys [2007-10-31 32768] R3 ALCXSENS;Service for WDM 3D Audio Driver; G:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-12-11 391424] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); G:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-02-18 610988] R3 ati2mtag;ati2mtag; G:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-02 1975296] R3 AVMCOWAN;AVMCOWAN; G:\WINDOWS\system32\DRIVERS\AVMCOWAN.sys [2003-06-18 51200] R3 FETNDIS;VIA PCI 10/100-MBit/s-Fast Ethernetadapter-NT-Treiber; G:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165] R3 GEARAspiWDM;GEARAspiWDM; G:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664] R3 TOMCATWAN;T-Online ISDN SpeedManager; G:\WINDOWS\system32\DRIVERS\TOMCAT.SYS [2007-01-15 161608] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; G:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;USB2-aktivierter Hub; G:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbstor;USB-Massenspeichertreiber; G:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; G:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 vulfnths;VIA USB Host Controller Lower Filter; G:\WINDOWS\System32\Drivers\vulfnth.sys [2005-01-05 6912] R3 vulfntrs;VIA USB Roothub Lower Filter; G:\WINDOWS\System32\Drivers\vulfntr.sys [2005-06-06 11264] R3 wanatw;WAN Miniport (ATW); G:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588] S1 kbdhid;Tastatur-HID-Treiber; G:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] S3 AVMWAN;AVM NDIS WAN CAPI-Treiber; G:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 37568] S3 BrScnUsb;Brother USB Still Image driver; G:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 15295] S3 CCDECODE;Untertiteldecoder; G:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 E100B;Intel(R) PRO-Adaptertreiber; G:\WINDOWS\system32\DRIVERS\e100b325.sys [2001-08-18 117760] S3 FINEPIX_PCC;FinePix Digital Camera 020523; G:\WINDOWS\System32\Drivers\V4CB0115.SYS [2001-11-25 81924] S3 fpcibase;FRITZ!Card PCI; G:\WINDOWS\system32\DRIVERS\fpcibase.sys [2003-06-18 481408] S3 HidUsb;Microsoft HID Class-Treiber; G:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver; \??\G:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [] S3 MIINPazX;MIINPazX NDIS Protocol Driver; \??\G:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [] S3 mouhid;Maus-HID-Treiber; G:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; G:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver; \??\G:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [] S3 NABTSFEC;NABTS/FEC VBI-Codec; G:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; G:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 nm;Netzwerkmonitortreiber; G:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320] S3 nv;nv; G:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-03 1897408] S3 PAC7302;PAC7302 VGA USB Camera; G:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856] S3 se44bus;Sony Ericsson Device 068 driver (WDM); G:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 61536] S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter; G:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 9360] S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver; G:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 97088] S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM); G:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 88624] S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS); G:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 18704] S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface; G:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 86432] S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM); G:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 90800] S3 SLIP;BDA Slip De-Framer; G:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA-IPSink; G:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 SunkFilt;Alcor Micro Corp Reader; \??\G:\WINDOWS\System32\Drivers\sunkfilt.sys [] S3 usbaudio;USB-Audiotreiber (WDM); G:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; G:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 usbprint;Microsoft USB-Druckerklasse; G:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;USB-Scannertreiber; G:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 WpdUsb;WpdUsb; G:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528] S3 WSTCODEC;World Standard Teletext-Codec; G:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; G:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; G:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AcrSch2Svc;Acronis Scheduler2 Service; G:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [2007-02-16 411168] R2 AOL ACS;AOL Connectivity Service; G:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [2004-11-09 1140312] R2 Apple Mobile Device;Apple Mobile Device; G:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2007-08-15 106496] R2 Ati HotKey Poller;Ati HotKey Poller; G:\WINDOWS\system32\Ati2evxx.exe [2007-02-02 446464] R2 Brother XP spl Service;BrSplService; G:\WINDOWS\system32\brsvc01a.exe [2003-08-27 57344] R2 ICQ Service;ICQ Service; G:\Programme\ICQ6Toolbar\ICQ Service.exe [2009-06-01 222968] R2 LckFldService;LckFldService; G:\WINDOWS\system32\LckFldService.exe [2005-06-22 36864] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; G:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R3 iPod Service;iPod-Dienst; G:\Programme\iPod\bin\iPodService.exe [2007-08-15 501048] S2 AntiVirSchedulerService;Avira AntiVir Planer; G:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] S2 AntiVirService;Avira AntiVir Guard; G:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] S2 ATI Smart;ATI Smart; G:\WINDOWS\system32\ati2sgag.exe [2007-02-02 520192] S3 aspnet_state;ASP.NET-Zustandsdienst; G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; G:\Martina\Programme\Common\Database\bin\fbserver.exe [] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; g:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 gusvc;Google Software Updater; G:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-01 182768] S3 IDriverT;InstallDriver Table Manager; G:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632] S3 idsvc;Windows CardSpace; g:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 UPnPService;UPnPService; G:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [2005-11-08 647242] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; G:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S4 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst; G:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; g:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- Ich hoffe, dass ich das bisjetzt richtig gemacht habe und bitte um weitere Schritte zur Bekämpfung. |
|
07.01.2010, 19:16
| #2 |
  | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hi,
__________________poste bitte ein Log von Gmer... Gmer: http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken). Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein. chris
__________________ |
|
07.01.2010, 19:35
| #3 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Meldung kam direkt, habe ich das Richtige kopiert?
__________________GMER 1.0.15.15281 - GMER - Rootkit Detector and Remover Rootkit quick scan 2010-01-07 19:33:38 Windows 5.1.2600 Service Pack 3 Running: zsrm8c7z.exe; Driver: G:\DOKUME~1\default\LOKALE~1\Temp\fwldypoc.sys ---- System - GMER 1.0.15 ---- Code 83B10FD8 ZwEnumerateKey Code 83B24E48 ZwFlushInstructionCache Code 83B14E96 IofCallDriver Code 83B17956 IofCompleteRequest ---- Devices - GMER 1.0.15 ---- Device \Driver\Tcpip \Device\Ip GDTdiIcpt.sys Device \Driver\Tcpip \Device\Tcp GDTdiIcpt.sys Device \Driver\Tcpip \Device\Udp GDTdiIcpt.sys Device \Driver\Tcpip \Device\RawIp GDTdiIcpt.sys ---- Services - GMER 1.0.15 ---- Service G:\WINDOWS\system32\drivers\H8SRTomurrwabwu.sys (*** hidden *** ) [SYSTEM] H8SRTd.sys <-- ROOTKIT !!! ---- EOF - GMER 1.0.15 ---- |
|
07.01.2010, 20:17
| #4 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hi, Bereinigung für Rootkit "H8SRTd" Zuerst versucht ihr MAM zu installieren, dazu benennt es bereits im Downloaddialog auf z.B. Test.exe um. Startet es nach der Installation nicht, wartet bis Avenger den Rootkit "ausgeknippst" hat und lasst es dann sofort laufen (nach dem Update der Signaturen!) Malwarebytes Antimalware (MAM) Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html Falls MAM bereits installiert ist, weiter mit Avenger... Anleitung Avenger (by swandog46) 1.) Ladet das Tool Avenger und speichere es auf dem Desktop:  2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter Drivers to delete:
H8SRTd.sys
4.) Um Avenger zu starten klicke auf -> Execute Dann bestätigt mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest ihr hier einen Report von Avenger -> C:\avenger.txt Öffnet die Datei mit dem Editor und kopiert den gesamten Text in Euren Beitrag hier am Trojaner-Board. Nun bitte sofort MAM starten, Fullscann und alles bereinigen lassen, Log posten: Startet MAM immer noch nicht, in das Installationsverzeichnis von MAM wechseln und die EXE von MAM (mbam.exe) auf z. B. test.exe umbenennen und durch Doppelklick starten. Nach Beendigung des Scanns (und MAM) nennt ihr sie auf den ursprünglichen Namen (mbam.exe) zurück. chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
07.01.2010, 20:37
| #5 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hat soweit alles geklappt. MAM lies sich nach dem reboot auch ohne umbennenen installieren und der Full-Scan ist jetzt am laufen. Hier der Report vom Avenger: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at G:\Avenger ******************* Beginning to process script file: Rootkit scan active. Hidden driver "H8SRTd.sys" found! ImagePath: \systemroot\system32\drivers\H8SRTomurrwabwu.sys Start Type: 4 (Disabled) Rootkit scan completed. Driver "H8SRTd.sys" deleted successfully. Completed script processing. ******************* Finished! Terminate. |
|
07.01.2010, 20:40
| #6 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hi, Rootkit ist nun "aus", also ran an den Feind  MAM im Fullscanmodus alles bereinigen lassen, danach Avira: Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-anleitung-avira-antivir-agressive-einstellungen.html Führe einen Systemscan durch und poste das Ergebnis! chris
__________________ --> "Malware Defense", Antivir und Systemwiederherstellung werden geblockt |
|
08.01.2010, 12:48
| #7 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt So habe über Nacht MAM und danach Avira durchlaufen lassen. Log von MAM: Malwarebytes' Anti-Malware 1.43 Datenbank Version: 3509 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 08.01.2010 06:42:43 mbam-log-2010-01-08 (06-42-43).txt Scan-Methode: Vollständiger Scan (G:\|) Durchsuchte Objekte: 209856 Laufzeit: 3 hour(s), 7 minute(s), 34 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 4 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 7 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: G:\WINDOWS\system32\H8SRThrqakfhxdq.dll (Trojan.Vundo) -> Quarantined and deleted successfully. G:\WINDOWS\system32\H8SRTjkhltbqvka.dll (Trojan.Vundo) -> Quarantined and deleted successfully. G:\WINDOWS\system32\H8SRTniltimquiw.dll (Trojan.Vundo) -> Quarantined and deleted successfully. G:\WINDOWS\system32\drivers\H8SRTomurrwabwu.sys (Malware.Packer) -> Quarantined and deleted successfully. G:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully. G:\WINDOWS\system32\H8SRTpqolmvgote.dat (Rootkit.TDSS) -> Quarantined and deleted successfully. G:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\H8SRT33e.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully. Log von Avira: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Freitag, 8. Januar 2010 06:49 Es wird nach 1501318 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : STEPHAN Versionsinformationen: BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 21:00:54 VBASE002.VDF : 7.10.1.1 2048 Bytes 19.11.2009 21:00:54 VBASE003.VDF : 7.10.1.2 2048 Bytes 19.11.2009 21:00:54 VBASE004.VDF : 7.10.1.3 2048 Bytes 19.11.2009 21:00:54 VBASE005.VDF : 7.10.1.4 2048 Bytes 19.11.2009 21:00:54 VBASE006.VDF : 7.10.1.5 2048 Bytes 19.11.2009 21:00:54 VBASE007.VDF : 7.10.1.6 2048 Bytes 19.11.2009 21:00:54 VBASE008.VDF : 7.10.1.7 2048 Bytes 19.11.2009 21:00:55 VBASE009.VDF : 7.10.1.8 2048 Bytes 19.11.2009 21:00:55 VBASE010.VDF : 7.10.1.9 2048 Bytes 19.11.2009 21:00:55 VBASE011.VDF : 7.10.1.10 2048 Bytes 19.11.2009 21:00:55 VBASE012.VDF : 7.10.1.11 2048 Bytes 19.11.2009 21:00:55 VBASE013.VDF : 7.10.1.79 209920 Bytes 25.11.2009 21:00:57 VBASE014.VDF : 7.10.1.128 197632 Bytes 30.11.2009 21:01:00 VBASE015.VDF : 7.10.1.178 195584 Bytes 07.12.2009 21:01:02 VBASE016.VDF : 7.10.1.224 183296 Bytes 14.12.2009 21:01:04 VBASE017.VDF : 7.10.1.247 182272 Bytes 15.12.2009 21:01:07 VBASE018.VDF : 7.10.2.30 198144 Bytes 21.12.2009 21:01:09 VBASE019.VDF : 7.10.2.63 187392 Bytes 24.12.2009 21:01:12 VBASE020.VDF : 7.10.2.93 195072 Bytes 29.12.2009 21:01:14 VBASE021.VDF : 7.10.2.94 2048 Bytes 29.12.2009 21:01:14 VBASE022.VDF : 7.10.2.95 2048 Bytes 29.12.2009 21:01:14 VBASE023.VDF : 7.10.2.96 2048 Bytes 29.12.2009 21:01:14 VBASE024.VDF : 7.10.2.97 2048 Bytes 29.12.2009 21:01:14 VBASE025.VDF : 7.10.2.98 2048 Bytes 29.12.2009 21:01:15 VBASE026.VDF : 7.10.2.99 2048 Bytes 29.12.2009 21:01:15 VBASE027.VDF : 7.10.2.100 2048 Bytes 29.12.2009 21:01:15 VBASE028.VDF : 7.10.2.101 2048 Bytes 29.12.2009 21:01:15 VBASE029.VDF : 7.10.2.102 2048 Bytes 29.12.2009 21:01:15 VBASE030.VDF : 7.10.2.103 2048 Bytes 29.12.2009 21:01:15 VBASE031.VDF : 7.10.2.126 197120 Bytes 05.01.2010 21:01:17 Engineversion : 8.2.1.130 AEVDF.DLL : 8.1.1.2 106867 Bytes 08.11.2009 06:38:52 AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05.01.2010 21:01:43 AESCN.DLL : 8.1.3.0 127348 Bytes 05.01.2010 21:01:40 AESBX.DLL : 8.1.1.1 246132 Bytes 08.11.2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 05.01.2010 21:01:39 AEPACK.DLL : 8.2.0.4 422263 Bytes 05.01.2010 21:01:36 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08.11.2009 06:38:38 AEHEUR.DLL : 8.1.0.192 2195833 Bytes 05.01.2010 21:01:34 AEHELP.DLL : 8.1.9.0 237943 Bytes 05.01.2010 21:01:22 AEGEN.DLL : 8.1.1.83 369014 Bytes 05.01.2010 21:01:21 AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26 AECORE.DLL : 8.1.9.1 180598 Bytes 05.01.2010 21:01:19 AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: g:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: G:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Freitag, 8. Januar 2010 06:49 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '71445' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'epmworker.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Generic.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Application Launcher.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'apdproxy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QTTask.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realplay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BrccMCtl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LckFldService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AOLacsd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BRSS01A.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BRSVC01A.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '44' Prozesse mit '44' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '61' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'G:\' G:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. G:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. G:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\is-P0Q85.tmp\spybotsd_includes.exe [0] Archivtyp: NSIS --> [UnknownDir]/TrojansC.sbi [WARNUNG] Die Datei konnte nicht geschrieben werden! [WARNUNG] Die Datei konnte nicht geschrieben werden! G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299841.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299842.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299843.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299844.sys [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299841.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b78eb91.qua' verschoben! G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299842.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a055612.qua' verschoben! G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299843.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4afa0ffa.qua' verschoben! G:\System Volume Information\_restore{4935987E-2A80-4A0E-9033-C3022CDBCD7E}\RP549\A0299844.sys [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a045e2a.qua' verschoben! Ende des Suchlaufs: Freitag, 8. Januar 2010 09:22 Benötigte Zeit: 44:38 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 7915 Verzeichnisse wurden überprüft 186562 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 186556 Dateien ohne Befall 1089 Archive wurden durchsucht 4 Warnungen 6 Hinweise 71445 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Ich bedanke mich schon einmal herzlich für die äuserst schnelle und unkomplizierte Hilfe von dir, Chris, und hoffe du kannst mir noch sagen ob jetzt soweit wieder alles in Ordnung ist. |
|
06.04.2010, 20:41
| #8 |
 | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hatte wegen Combofix Avast deinstalliert (@abgesichertem Modus weil ich den nicht deaktivieren konnte) und eben die neue Version versucht zu installen, was (logischerweise?) nicht ging, dann Win normal gestartet und siehe da - nichts hängt sich auf, alles läuft! Avast scannt eben die Platte, gerademal 25% überprüft und schon 5 infizierte Dateien gefunden. Nur so zur Info. Virustotal-Analyse und Java-Update will ich danach machen, hoffe das geht ok. Sag an, ob ich die Analyse machen soll, BEVOR ich infizierte Dateien, die Avast gefunden hat/finden wird, lösche. vg isa |
|
06.04.2010, 21:44
| #9 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt das hat Avast ausgespuckt, angeblich wurden alle gefundenen dateien erfolgreich gelöscht. scan eben nochmal das ganze system durch und lass danach mal MAM drübergucken. wär ja zu schön, wenns so schnell ginge :O Geändert von Sensurround (06.04.2010 um 21:51 Uhr) |
|
07.04.2010, 00:24
| #10 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt So, Avast hat beim zweiten Durchlauf nichts mehr gefunden, MAM dagegen schon: MAM Log: Code:
ATTFilter Malwarebytes' Anti-Malware 1.44
Database version: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
07.04.2010 00:57:29
mbam-log-2010-04-07 (00-57-29).txt
Scan type: Full Scan (A:\|C:\|D:\|)
Objects scanned: 224067
Time elapsed: 1 hour(s), 3 minute(s), 45 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 7
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
C:\Qoobox\Quarantine\C\cleanup.exe.vir (Trojan.Banker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6E4C1043-53FB-4F7A-B3FC-5213F4BC7FDB}\RP121\A0028656.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6E4C1043-53FB-4F7A-B3FC-5213F4BC7FDB}\RP121\A0028721.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6E4C1043-53FB-4F7A-B3FC-5213F4BC7FDB}\RP121\A0028790.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6E4C1043-53FB-4F7A-B3FC-5213F4BC7FDB}\RP121\A0028859.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6E4C1043-53FB-4F7A-B3FC-5213F4BC7FDB}\RP121\A0028953.exe (Trojan.Banker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6E4C1043-53FB-4F7A-B3FC-5213F4BC7FDB}\RP121\A0028990.sys (Malware.Trace) -> Quarantined and deleted successfully.
Code:
ATTFilter Datei umonit.exe empfangen 2010.04.06 23:15:30 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/39 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit ist zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.
SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.04.07 -
AhnLab-V3 5.0.0.2 2010.04.06 -
AntiVir 7.10.6.31 2010.04.06 -
Antiy-AVL 2.0.3.7 2010.04.06 -
Authentium 5.2.0.5 2010.04.06 -
Avast 4.8.1351.0 2010.04.06 -
Avast5 5.0.332.0 2010.04.06 -
AVG 9.0.0.787 2010.04.06 -
BitDefender 7.2 2010.04.07 -
CAT-QuickHeal 10.00 2010.04.06 -
ClamAV 0.96.0.3-git 2010.04.07 -
Comodo 4522 2010.04.07 -
DrWeb 5.0.2.03300 2010.04.07 -
eSafe 7.0.17.0 2010.04.06 -
eTrust-Vet 35.2.7411 2010.04.06 -
F-Prot 4.5.1.85 2010.04.06 -
F-Secure 9.0.15370.0 2010.04.07 -
Fortinet 4.0.14.0 2010.04.06 -
GData 19 2010.04.07 -
Ikarus T3.1.1.80.0 2010.04.06 -
Jiangmin 13.0.900 2010.04.06 -
Kaspersky 7.0.0.125 2010.04.07 -
McAfee-GW-Edition 6.8.5 2010.04.06 -
Microsoft 1.5605 2010.04.06 -
NOD32 5005 2010.04.06 -
Norman 6.04.11 2010.04.06 -
nProtect 2009.1.8.0 2010.04.06 -
Panda 10.0.2.2 2010.04.06 -
PCTools 7.0.3.5 2010.04.06 -
Prevx 3.0 2010.04.07 -
Rising 22.42.01.04 2010.04.06 -
Sophos 4.52.0 2010.04.06 -
Sunbelt 6145 2010.04.07 -
Symantec 20091.2.0.41 2010.04.07 -
TheHacker 6.5.2.0.256 2010.04.07 -
TrendMicro 9.120.0.1004 2010.04.06 -
VBA32 3.12.12.4 2010.04.05 -
ViRobot 2010.4.6.2263 2010.04.06 -
VirusBuster 5.0.27.0 2010.04.06 -
weitere Informationen
File size: 53248 bytes
MD5...: 21704b5919e79397a345a0a817941bcf
SHA1..: bc238780f1cce335bb9378480da159eafbf00e40
SHA256: 2e9cb310104f5b572310e7743e4db7a19cdebe38972618e3a824e5062b374315
ssdeep: 768:wCWvtBRxqqEvTNIHgu5a/T2q/Dgp+Mz3JWN9o8uUWSWX:wdGRIAJ/T2qLgp+
Mz3Jco739X
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x67e0
timedatestamp.....: 0x40a065ee (Tue May 11 05:34:38 2004)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5c12 0x6000 6.10 c300189079229ce9378a7108039869c9
.rdata 0x7000 0x15c2 0x2000 3.94 f6c573d52b0d60c771595decf78af406
.data 0x9000 0x4c0 0x1000 1.63 37579b8192d2d73745d176bf9a9212a9
.rsrc 0xa000 0x2760 0x3000 2.95 1b92afbe94ab9de1a0fbb94c7289b2b3
( 10 imports )
> KERNEL32.dll: GetWindowsDirectoryA, GetModuleHandleA, MultiByteToWideChar, lstrlenW, LoadLibraryA, GetDiskFreeSpaceA, WaitForSingleObject, ResetEvent, GetStartupInfoA, GetProcAddress, lstrcpynA, lstrlenA, FreeLibrary, GetVersionExA, CreateFileA, GetSystemDirectoryA, OutputDebugStringA, GetLastError, CreateMutexA, CloseHandle, DeviceIoControl, CreateEventA
> USER32.dll: RegisterDeviceNotificationA, PostQuitMessage, PostMessageA, AppendMenuA, ModifyMenuA, KillTimer, LoadMenuA, GetSubMenu, SetForegroundWindow, GetParent, GetCursorPos, wsprintfA, EnableWindow, GetDesktopWindow, SetTimer
> ADVAPI32.dll: RegOpenKeyA, RegQueryValueExA, RegCloseKey, RegEnumKeyA, RegCreateKeyExA, RegSetValueExA
> SHELL32.dll: SHGetSpecialFolderLocation, Shell_NotifyIconA, SHGetFileInfoA, SHGetMalloc, SHGetDesktopFolder, SHChangeNotify
> SHLWAPI.dll: SHDeleteKeyA
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _setmbcp, _exit, _XcptFilter, _onexit, _acmdln, __getmainargs, _adjust_fdiv, _initterm, __setusermatherr, __set_app_type, __p__commode, __p__fmode, _controlfp, _except_handler3, exit, malloc, free, __dllonexit, __CxxFrameHandler, strstr, _strlwr, _strupr, strncat, sprintf, _purecall, fclose, strncpy, strncmp, strtoul, strchr, fgets, fopen
> CFGMGR32.dll: CM_Open_DevNode_Key, CM_Get_Sibling, CM_Get_Child, CM_Disable_DevNode, CM_Remove_SubTree, CM_Query_Remove_SubTree, CM_Get_Device_IDA
> SETUPAPI.dll: SetupFindFirstLineA, SetupOpenInfFileA, SetupDiSetDeviceRegistryPropertyA, SetupFindNextLine, SetupCloseInfFile, SetupGetStringFieldA, SetupDiCallClassInstaller, SetupDiDestroyDeviceInfoList, SetupDiGetDeviceRegistryPropertyA, SetupDiEnumDeviceInfo, SetupDiGetClassDevsA, SetupDiSetClassInstallParamsA, SetupDiClassGuidsFromNameA
( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win64 Executable Generic (58.7%)
Win32 Executable MS Visual C++ (generic) (25.8%)
Win32 Executable Generic (5.8%)
Win32 Dynamic Link Library (generic) (5.2%)
Win32 Executable MS Visual FoxPro 7 (1.5%)
sigcheck:
publisher....: General
copyright....: Copyright (C) 2000-2004
product......: Gene USB Monitor
description..: Gene USB Monitor
original name: USBMonit.exe
internal name: USBMonitor
file version.: 1, 2, 9, 0
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Code:
ATTFilter Datei mv614x.sys empfangen 2010.04.06 23:17:41 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/39 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 3.
Geschätzte Startzeit ist zwischen 56 und 80 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.
SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.04.07 -
AhnLab-V3 5.0.0.2 2010.04.06 -
AntiVir 7.10.6.31 2010.04.06 -
Antiy-AVL 2.0.3.7 2010.04.06 -
Authentium 5.2.0.5 2010.04.06 -
Avast 4.8.1351.0 2010.04.06 -
Avast5 5.0.332.0 2010.04.06 -
AVG 9.0.0.787 2010.04.06 -
BitDefender 7.2 2010.04.07 -
CAT-QuickHeal 10.00 2010.04.06 -
ClamAV 0.96.0.3-git 2010.04.07 -
Comodo 4522 2010.04.07 -
DrWeb 5.0.2.03300 2010.04.07 -
eSafe 7.0.17.0 2010.04.06 -
eTrust-Vet 35.2.7411 2010.04.06 -
F-Prot 4.5.1.85 2010.04.06 -
F-Secure 9.0.15370.0 2010.04.07 -
Fortinet 4.0.14.0 2010.04.06 -
GData 19 2010.04.07 -
Ikarus T3.1.1.80.0 2010.04.06 -
Jiangmin 13.0.900 2010.04.06 -
Kaspersky 7.0.0.125 2010.04.07 -
McAfee-GW-Edition 6.8.5 2010.04.06 -
Microsoft 1.5605 2010.04.06 -
NOD32 5005 2010.04.06 -
Norman 6.04.11 2010.04.06 -
nProtect 2009.1.8.0 2010.04.06 -
Panda 10.0.2.2 2010.04.06 -
PCTools 7.0.3.5 2010.04.06 -
Prevx 3.0 2010.04.07 -
Rising 22.42.01.04 2010.04.06 -
Sophos 4.52.0 2010.04.06 -
Sunbelt 6145 2010.04.07 -
Symantec 20091.2.0.41 2010.04.07 -
TheHacker 6.5.2.0.256 2010.04.07 -
TrendMicro 9.120.0.1004 2010.04.06 -
VBA32 3.12.12.4 2010.04.05 -
ViRobot 2010.4.6.2263 2010.04.06 -
VirusBuster 5.0.27.0 2010.04.06 -
weitere Informationen
File size: 34432 bytes
MD5...: 6eb1d27590d4bc040f105d2bf35a6c4f
SHA1..: 03097283b36b95f1a26b753e3a9f660b781442b3
SHA256: 10299b2b641507150d2345fa9ef848a641dc8c725ee345fba6ed9e3fe56ed34b
ssdeep: 384:etbnCjQ9qe4xAr76n2afYGHVo8IIWGbMJ87Dv4SnV5IsxguJ+bjjkSpr18Y9
z2uu:ObjId72KYGarGbD3zxFSXkm36uzWp
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x1e4c
timedatestamp.....: 0x43be4a31 (Fri Jan 06 10:45:05 2006)
machinetype.......: 0x14c (I386)
( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0x70b6 0x7100 6.47 ed628aec8b39ea6ac37e23f90f9825ed
.rdata 0x7580 0xd2 0x100 3.98 f71f1541decac389cb51e1a3b8283975
.data 0x7680 0xb4a 0xb80 2.58 9bedb397890874fa4946611da865bb24
INIT 0x8200 0x2b0 0x300 4.42 18fe36328ad766c34fd74c05fafd25ad
.reloc 0x8500 0x11c 0x180 4.05 345c84dae170a1528a2d0cebfe2adc52
( 1 imports )
> SCSIPORT.SYS: ScsiPortNotification, ScsiPortGetBusData, ScsiPortLogError, ScsiPortGetPhysicalAddress, ScsiPortGetUncachedExtension, ScsiPortStallExecution, ScsiPortReadPortBufferUshort, ScsiPortWritePortUchar, ScsiPortReadPortUchar, ScsiPortReadRegisterUlong, ScsiPortWriteRegisterUlong, ScsiPortMoveMemory, ScsiPortFreeDeviceBase, ScsiPortGetDeviceBase, ScsiPortValidateRange, ScsiPortCompleteRequest, ScsiPortInitialize, ScsiPortReadPortUshort, ScsiPortWritePortUlong, ScsiPortReadPortUlong, ScsiPortWritePortBufferUshort
( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Clipper DOS Executable (33.3%)
Generic Win/DOS Executable (33.0%)
DOS Executable Generic (33.0%)
VXD Driver (0.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 |
|
07.04.2010, 06:21
| #11 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hi, ein Banker, von einem sauberen Rechner aus alle Passwörter ändern... Den hat ComboFix erwischt und MAM in der Quarantäne von CF gefunden: C:\Qoobox\Quarantine\C\cleanup.exe.vir (Trojan.Banker) -> Quarantined and deleted successfully. Der Rest liegt in der Systemwiederherstellung... Systemwiederherstellung löschen BSI-Faltblattt (https://www.bsi.bund.de/cln_134/Cont...irenundCo.html) und dort unter Viren entfernen Wenn der Rechner einwandfrei läuft abschließend alle Systemwiederherstellungspunkte löschen lassen(das sind die: C:\System Volume Information\_restore - Dateien die gefunden wurden, d.h. der Trojaner wurde mit gesichert und wenn Du auf einen Restorepunkt zurück gehen solltest, dann ist er wieder da) wie folgt: Arbeitsplatz ->rechte Maus -> Eigenschaften -> Systemwiederherstellung -> anhaken: "Systemwiederherstellung auf allen Laufwerken deaktivieren" -> Übernehmen -> Sicherheitsabfrage OK -> Fenster mit OK schliessen -> neu Booten; Dann das gleiche nochmal nur das Häkchen entfernen (dann läuft sie wieder). Einen ersten Restorepunkt setzten: Start->Programme->Zubehör->Systemprogramme->Systemwiederherstellung->einen Wiederherstellungspunkt erstellen->weiter, Beschreibung ausdenken->Erstellen Combofix entfernen: Start->Ausführen, dann combofix /uninstall reinschreiben und OK drücken... Poste bitte noch mal ein neues OTL-Log... chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
16.09.2010, 13:17
| #12 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hi, hat bisschen gedauert aber nu fand ich Zeit mich wieder um die Kiste zu kümmern.
neues OTL log: OTL Logfile: Code:
ATTFilter OTL logfile created on: 24.08.2010 13:42:17 - Run 1 OTL by OldTimer - Version 3.2.12.1 Folder = C:\Documents and Settings\*****\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Germany | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 80,00% Memory free 5,00 Gb Paging File | 4,00 Gb Available in Paging File | 92,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 146,48 Gb Total Space | 113,03 Gb Free Space | 77,17% Space Free | Partition Type: NTFS Drive D: | 86,39 Gb Total Space | 39,58 Gb Free Space | 45,82% Space Free | Partition Type: NTFS Drive E: | 37,26 Gb Total Space | 5,90 Gb Free Space | 15,83% Space Free | Partition Type: NTFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: ******* Current User Name: ********* Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Program Files\Alwil Software\Avast5\AvastUI.exe (AVAST Software) PRC - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) PRC - C:\Documents and Settings\****\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) PRC - C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) PRC - C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (Acronis) PRC - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (Acronis) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation) PRC - C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe (ScanSoft, Inc.) PRC - C:\Program Files\LevelOne\Common\RaUI.exe (Digital Data Communications Co., Ltd.) PRC - C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech Inc.) PRC - C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE (Logitech Inc.) PRC - C:\WINDOWS\system32\umonit.exe (General) PRC - C:\Program Files\Logitech\iTouch\iTouch.exe (Logitech Inc.) ========== Modules (SafeList) ========== MOD - C:\Documents and Settings\*****\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) MOD - C:\Program Files\ScanSoft\OmniPageSE4.0\OpHookSE4.dll (ScanSoft, Inc.) MOD - C:\Program Files\Logitech\SetPoint\lgscroll.dll (Logitech Inc.) MOD - C:\Program Files\Logitech\SetPoint\gamehook.dll () MOD - C:\Program Files\Logitech\iTouch\itchhk.dll (Logitech Inc.) MOD - C:\WINDOWS\system32\MSVCP71.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\MSVCR71.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Pdpddu) -- File not found SRV - (avast! Web Scanner) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) SRV - (avast! Mail Scanner) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) SRV - (avast! Antivirus) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) SRV - (AcrSch2Svc) -- C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (Acronis) ========== Driver Services (SafeList) ========== DRV - (aswTdi) -- C:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software) DRV - (aswSP) -- C:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software) DRV - (aswRdr) -- C:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software) DRV - (aswMon2) -- C:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software) DRV - (aswFsBlk) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software) DRV - (Aavmker4) -- C:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software) DRV - (tdrpman139) Acronis Try&Decide and Restore Points filter (build 139) -- C:\WINDOWS\system32\DRIVERS\tdrpm139.sys (Acronis) DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis) DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis) DRV - (snapman380) Acronis Snapshots Manager (Build 380) -- C:\WINDOWS\system32\DRIVERS\snman380.sys (Acronis) DRV - (usbaudio) USB Audio Driver (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (mv614x) -- C:\WINDOWS\system32\DRIVERS\mv614x.sys () DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.) DRV - (RT61) -- C:\WINDOWS\system32\drivers\rt61.sys (Ralink Technology Inc.) DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell) DRV - (LHidKe) -- C:\WINDOWS\system32\drivers\LHidKE.Sys (Logitech, Inc.) DRV - (LMouKE) -- C:\WINDOWS\system32\drivers\LMouKE.Sys (Logitech, Inc.) DRV - (LHidUsbK) -- C:\WINDOWS\system32\drivers\LHidUsbK.sys (Logitech, Inc.) DRV - (AsIO) -- C:\WINDOWS\system32\drivers\AsIO.sys () DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (SlySoft, Inc.) DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys () DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG) DRV - (fixustor) -- C:\WINDOWS\system32\drivers\fixustor.sys (Genesys Logic) DRV - (Asushwio) -- C:\WINDOWS\system32\drivers\ASUSHWIO.SYS () DRV - (LCcfltr) -- C:\WINDOWS\system32\drivers\LCcfltr.sys (Logitech, Inc.) DRV - (camvid20) -- C:\WINDOWS\system32\drivers\camdrv21.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - HKLM\software\mozilla\Mozilla Firefox 3.0.17\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.01.19 05:47:30 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.17\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.08.22 16:54:19 | 000,000,000 | ---D | M] [2008.11.16 00:11:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*****\Application Data\Mozilla\Extensions [2010.08.24 13:35:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*****\Application Data\Mozilla\Firefox\Profiles\hgp5k6kj.default\extensions [2009.10.26 06:23:51 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Documents and Settings\******\Application Data\Mozilla\Firefox\Profiles\hgp5k6kj.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.08.24 13:35:46 | 000,000,000 | ---D | M] -- C:\Program Files\Mozilla Firefox\extensions [2010.08.22 16:54:20 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll [2008.03.15 15:56:14 | 000,001,392 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2008.10.13 20:34:40 | 000,002,344 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\eBay-de.xml [2008.02.19 16:40:48 | 000,006,805 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\leo_ende_de.xml [2006.12.03 17:59:22 | 000,000,986 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-de.xml [2006.11.17 13:19:24 | 000,000,801 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,734 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll () O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll () O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\AvastUI.exe (AVAST Software) O4 - HKLM..\Run: [CloneCDTray] C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.) O4 - HKLM..\Run: [ISUSPM] C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe (Macrovision Corporation) O4 - HKLM..\Run: [Logitech Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [OpwareSE4] C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe (ScanSoft, Inc.) O4 - HKLM..\Run: [SSBkgdUpdate] C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.) O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) O4 - HKLM..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe (General) O4 - HKLM..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe (Logitech Inc.) O4 - HKCU..\Run: [Aim] C:\Program Files\AIM\aim.exe (AOL LLC) O4 - HKCU..\Run: [cls_pack.exe] C:\DOCUME~1\****\LOCALS~1\Temp\cls_pack.exe File not found O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Levelone Wireless Utility.lnk = C:\Program Files\LevelOne\Common\RaUI.exe (Digital Data Communications Co., Ltd.) O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Program Files\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.) O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1226788575796 (MUCatalogWebControl Class) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1226788481437 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 141.46.140.31 193.174.102.202 O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Documents and Settings\****\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Documents and Settings\****\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.11.15 23:36:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.08.24 13:31:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood [2010.08.24 13:26:45 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\******\Desktop\OTL.exe [2010.08.22 17:04:23 | 000,038,848 | ---- | C] (AVAST Software) -- C:\WINDOWS\avastSS.scr [2010.08.22 16:56:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Sun [2010.08.22 16:54:18 | 000,423,656 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.08.22 16:54:18 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.08.22 16:54:18 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.08.22 16:54:18 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.09.07 17:12:17 | 000,038,848 | ---- | M] (AVAST Software) -- C:\WINDOWS\avastSS.scr [2010.09.07 17:11:54 | 000,167,592 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe [2010.09.07 16:52:25 | 000,046,672 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys [2010.09.07 16:52:03 | 000,165,584 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys [2010.09.07 16:47:46 | 000,023,376 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys [2010.09.07 16:47:19 | 000,100,176 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys [2010.09.07 16:47:16 | 000,094,544 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys [2010.09.07 16:47:07 | 000,017,744 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys [2010.09.07 16:46:51 | 000,028,880 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys [2010.08.24 13:26:45 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\******\Desktop\OTL.exe [2010.08.24 13:23:36 | 000,039,291 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2010.08.24 13:23:28 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.08.24 13:22:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.08.24 13:22:24 | 000,267,800 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.08.24 13:20:57 | 008,388,608 | -H-- | M] () -- C:\Documents and Settings\*****\NTUSER.DAT [2010.08.24 13:20:57 | 000,000,178 | -HS- | M] () -- C:\Documents and Settings\******\ntuser.ini [2010.08.24 01:43:00 | 000,000,868 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.08.22 18:39:13 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job [2010.08.22 17:04:24 | 000,002,626 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2009.09.16 22:58:10 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.04.01 23:23:57 | 000,022,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2009.04.01 23:23:57 | 000,022,328 | ---- | C] () -- C:\Documents and Settings\*****\Application Data\PnkBstrK.sys [2009.01.10 01:24:55 | 000,000,089 | ---- | C] () -- C:\WINDOWS\ULead32.ini [2008.11.16 23:58:12 | 000,140,800 | ---- | C] () -- C:\Documents and Settings\*****\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.11.16 02:42:55 | 000,000,419 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI [2008.11.16 00:40:15 | 000,000,703 | R--- | C] () -- C:\WINDOWS\System32\iconcfg.ini [2008.11.15 23:59:47 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\Install6x.dll [2008.11.15 23:51:05 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll [2008.11.15 23:51:05 | 000,004,962 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys [2008.11.15 23:51:02 | 000,005,120 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys [2008.11.15 23:51:02 | 000,003,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys [2008.11.15 23:49:56 | 000,034,432 | R--- | C] () -- C:\WINDOWS\System32\drivers\mv614x.sys [2008.11.15 23:49:35 | 000,135,168 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2008.11.15 23:46:06 | 000,021,334 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2008.11.15 23:46:04 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2008.11.15 23:46:01 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2006.01.17 04:22:18 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2006.01.17 04:22:18 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2006.01.17 04:22:14 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2006.01.17 04:22:06 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2006.01.17 04:22:06 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2006.01.17 04:22:04 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2006.01.17 04:21:52 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll ========== LOP Check ========== [2009.04.23 12:57:17 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Acronis [2010.01.18 04:10:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\AIM [2010.04.06 20:36:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Alwil Software [2008.11.16 02:40:37 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\CanonBJ [2009.04.01 23:23:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\id Software [2009.07.07 17:51:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Last.fm [2008.11.16 02:42:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ScanSoft [2008.12.20 06:12:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WinZip [2010.01.18 04:11:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*****\Application Data\acccore [2009.04.25 17:32:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\******\Application Data\Acronis [2009.04.02 01:33:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\******\Application Data\Amazon [2009.04.27 15:37:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*****\Application Data\Canon [2009.03.25 23:39:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*******\Application Data\ICQ [2009.04.01 23:34:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*****\Application Data\id Software [2008.12.06 03:47:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*****\Application Data\IrfanView [2008.11.16 02:42:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\*******\Application Data\ScanSoft [2010.08.22 18:39:13 | 000,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job ========== Purity Check ========== < End of report > [/CODE] Wäre das nu erledigt oder steht noch was aus? Merci & VG |
|
16.09.2010, 14:15
| #13 |
| | "Malware Defense", Antivir und Systemwiederherstellung werden geblockt Hi, vielleicht die Scanner updaten und noch mal drüberjagen... DHCP richtig? DhcpNameServer = 141.46.140.31 193.174.102.202 Fix für OTL:
 Code:
ATTFilter
:OTL
SRV - (Pdpddu) -- File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKCU..\Run: [cls_pack.exe] C:\DOCUME~1\****\LOCALS~1\Temp\cls_pack.exe File not found
:Commands
[emptytemp]
[EMPTYFLASH]
[Reboot]
chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
| Themen zu "Malware Defense", Antivir und Systemwiederherstellung werden geblockt |
| .com, 1.exe, amd athlon, antivir, antivir guard, avgnt, avgnt.exe, avgntflt.sys, bho, browser, controlcenter, converter, dateisystem, desktop, downloader, entfernen, firefox, flash player, fontcache, hkus\s-1-5-18, hotfix.exe, internet explorer 8, logfile, magix, malware, malware defense, mp3, msiexec.exe, problem, realtek, saver, screensaver, security, security update, senden, server, software, updates, windows, windows internet, windows internet explorer, windows security, windows security alert, windows xp, windows-sicherheitscenterdienst |
Hybrid-Darstellung
