| |
| |||||||
Log-Analyse und Auswertung: Firefox öffnet SPAM-WebseitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
07.05.2010, 17:40
| #16 |
| /// Selecta Jahrusso   |  Firefox öffnet SPAM-Webseiten Versuch es bitte im abgesicherten Modus. Mehrmals beim Hochfahren die F8 Taste drücken und abgesicherten Modus auswählen --> enter.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
07.05.2010, 18:25
| #17 |
 | Firefox öffnet SPAM-Webseiten Leider das gleiche Spiel. Ich könnte natürlich zwischendurch einen Log speichern falls dies was bringen sollte?
__________________ |
|
07.05.2010, 18:30
| #18 |
| /// Selecta Jahrusso | Firefox öffnet SPAM-Webseiten ja poste das bitte mal
__________________
__________________ |
|
07.05.2010, 19:58
| #19 |
| | Firefox öffnet SPAM-Webseiten GMER 1.0.15.15281 - hxxp://www.gmer.net Rootkit scan 2010-05-07 20:46:38 Windows 5.1.2600 Service Pack 3 Running: yvnpxiz3.exe; Driver: C:\DOKUME~1\Tina\LOKALE~1\Temp\pgtdapow.sys ---- System - GMER 1.0.15 ---- SSDT F7E35D4E ZwCreateKey SSDT F7E35D44 ZwCreateThread SSDT F7E35D53 ZwDeleteKey SSDT F7E35D5D ZwDeleteValueKey SSDT F7E35D62 ZwLoadKey SSDT F7E35D30 ZwOpenProcess SSDT F7E35D35 ZwOpenThread SSDT F7E35D6C ZwReplaceKey SSDT F7E35D67 ZwRestoreKey SSDT F7E35D58 ZwSetValueKey SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xF30CA320] ---- Kernel code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF60B4360, 0x3CEED5, 0xE8000020] ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xBB 0x21 0x88 0x58 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Programme\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xBB 0x21 0x88 0x58 ... Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Programme\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... ---- EOF - GMER 1.0.15 ---- |
|
07.05.2010, 20:21
| #20 |
| /// Selecta Jahrusso | Firefox öffnet SPAM-Webseiten start --> ausführen --> notepad (reinschreiben) ---> OK Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument. Code:
ATTFilter @echo off
cd \
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" > look.txt
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" >> look.txt
notepad look.txt
del %0
Poste mir den Inhalt der Look.txt schritt 2 Bitte lasse die Dateien aus der Code-Box bei Virustotal überprüfen Code:
ATTFilter c:\windows\system32\mspmsnsv.dll
Bitte poste in Deiner nächsten Antwort Look.txt Auswertung von VT Noch Probleme ?
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
08.05.2010, 13:29
| #21 |
| | Firefox öffnet SPAM-Webseiten ! REG.EXE VERSION 3.0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS Type REG_DWORD 0x20 Start REG_DWORD 0x2 ErrorControl REG_DWORD 0x1 ImagePath REG_EXPAND_SZ %SystemRoot%\system32\svchost.exe -k netsvcs DisplayName REG_SZ Intelligenter Hintergrundübertragungsdienst DependOnService REG_MULTI_SZ Rpcss\0\0 DependOnGroup REG_MULTI_SZ \0 ObjectName REG_SZ LocalSystem Description REG_SZ Überträgt Dateien im Hintergrund unter Verwendung von sich in Leerlauf befindender Netzwerkbandbreite. Falls dieser Dienst beendet wird, können Funktionen wie Windows Update und MSN Explorer Programme und andere Informationen nicht automatisch übertragen. Durch Deaktivieren dieses Dienstes, können von diesem Dienst ausschließlich abhängige Dienste möglicherweise Dateien nicht fehlerfrei übertragen, wenn die Dienste nicht über einen Sicherungsmechanismus für die Dateiübertragung über IE bei Deaktivierung v FailureActions REG_BINARY 0000000000000000000000000300000068E30C000100000060EA00000100000060EA00000100000060EA0000 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Security HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Enum ! REG.EXE VERSION 3.0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv Type REG_DWORD 0x20 Start REG_DWORD 0x4 ErrorControl REG_DWORD 0x1 ImagePath REG_EXPAND_SZ %systemroot%\system32\svchost.exe -k netsvcs DisplayName REG_SZ Automatische Updates ObjectName REG_SZ LocalSystem Description REG_SZ Aktiviert den Download und die Installation von Windows-Updates. Der Computer kann automatische Updates oder die Windows Update-Website nicht verwenden, falls der Dienst deaktiviert wird. Group REG_SZ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Security HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Enum Datei mspmsnsv.dll empfangen 2010.05.08 12:26:44 (UTC) Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.50 2010.05.08 - AhnLab-V3 2010.05.08.00 2010.05.07 - AntiVir 8.2.1.236 2010.05.07 - Antiy-AVL 2.0.3.7 2010.05.07 - Authentium 5.2.0.5 2010.05.08 - Avast 4.8.1351.0 2010.05.08 - Avast5 5.0.332.0 2010.05.08 - AVG 9.0.0.787 2010.05.08 - BitDefender 7.2 2010.05.08 - CAT-QuickHeal 10.00 2010.05.08 - ClamAV 0.96.0.3-git 2010.05.08 - Comodo 4791 2010.05.08 - DrWeb 5.0.2.03300 2010.05.08 - eSafe 7.0.17.0 2010.05.06 - eTrust-Vet 35.2.7474 2010.05.07 - F-Prot 4.5.1.85 2010.05.08 - F-Secure 9.0.15370.0 2010.05.08 - Fortinet 4.1.133.0 2010.05.08 - GData 21 2010.05.08 - Ikarus T3.1.1.84.0 2010.05.08 - Jiangmin 13.0.900 2010.05.08 - Kaspersky 7.0.0.125 2010.05.08 - McAfee 5.400.0.1158 2010.05.08 - McAfee-GW-Edition 2010.1 2010.05.07 - Microsoft 1.5703 2010.05.08 - NOD32 5096 2010.05.07 - Norman 6.04.12 2010.05.08 - nProtect 2010-05-08.01 2010.05.08 - Panda 10.0.2.7 2010.05.08 - PCTools 7.0.3.5 2010.05.07 - Prevx 3.0 2010.05.08 - Rising 22.46.05.04 2010.05.08 - Sophos 4.53.0 2010.05.08 - Sunbelt 6278 2010.05.08 - Symantec 20091.2.0.41 2010.05.08 - TheHacker 6.5.2.0.277 2010.05.07 - TrendMicro 9.120.0.1004 2010.05.08 - TrendMicro-HouseCall 9.120.0.1004 2010.05.08 - VBA32 3.12.12.4 2010.05.06 - ViRobot 2010.5.8.2306 2010.05.08 - VirusBuster 5.0.27.0 2010.05.07 - weitere Informationen File size: 27136 bytes MD5...: c51b4a5c05a5475708e3c81c7765b71d SHA1..: c61095f51df41e64b3f034458958c918f0d6f8a8 SHA256: f776d2680bd3407307b7072626f78460361fc5bc38623c9e16f394d300ab25de ssdeep: 768  Qrdsm8STScNCFnyXESZ9AAWng/WVRf+TSp+CQrdsm8STSXFncyAyoM+T9<br>C<br>PEiD..: - PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x3b1e<br>timedatestamp.....: 0x453711a3 (Thu Oct 19 05:48:19 2006)<br>machinetype.......: 0x14c (I386)<br><br>( 4 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x51c7 0x5200 6.53 fe7844e8d31ea87cacf25b675f903c2c<br>.data 0x7000 0x68c 0x400 5.83 05e48ce95c056451a34b5764dd77504f<br>.rsrc 0x8000 0x7f8 0x800 3.36 376cc5d3206409d33610ff4a71293149<br>.reloc 0x9000 0x72c 0x800 4.27 a977a9009663c9ef81e9d15c87be2eec<br><br>( 3 imports ) <br>> msvcrt.dll: _adjust_fdiv, _amsg_exit, _initterm, free, malloc, _XcptFilter, ___U@YAPAXI@Z, ___V@YAXPAX@Z, __2@YAPAXI@Z, memmove, memset, memcpy, __3@YAXPAX@Z, _purecall<br>> KERNEL32.dll: WideCharToMultiByte, WaitNamedPipeW, CreateFileA, CreateFileW, DeviceIoControl, CompareStringA, GetVersionExA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, QueryPerformanceCounter, RtlUnwind, InterlockedCompareExchange, InterlockedExchange, GetModuleFileNameA, FormatMessageA, LoadLibraryExA, GetProcAddress, FormatMessageW, FreeLibrary, LeaveCriticalSection, EnterCriticalSection, GetDriveTypeW, GetLastError, CreateEventA, DisconnectNamedPipe, WaitForSingleObject, CancelIo, CloseHandle, SetEvent, ConnectNamedPipe, ReadFile, WriteFile, WaitForMultipleObjects, GetOverlappedResult, ResetEvent, LocalFree, CreateNamedPipeA, LocalAlloc, DeleteCriticalSection, DisableThreadLibraryCalls, InitializeCriticalSection, SetLastError, Sleep, GetTickCount<br>> ADVAPI32.dll: StartServiceA, TraceMessage, CreateServiceA, RegSetValueExA, RegCreateKeyA, RegQueryValueExW, RegSetValueExW, RegCloseKey, ControlService, DeleteService, RegDeleteKeyA, QueryServiceStatus, GetSecurityInfo, SetSecurityInfo, RegisterServiceCtrlHandlerA, AllocateAndInitializeSid, SetEntriesInAclA, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, FreeSid, ImpersonateNamedPipeClient, RevertToSelf, SetServiceStatus, RegisterEventSourceA, ReportEventA, DeregisterEventSource, OpenSCManagerA, OpenServiceA, CloseServiceHandle<br><br>( 4 exports ) <br>DllMain, DllRegisterServer, DllUnregisterServer, ServiceMain<br> RDS...: NSRL Reference Data Set<br>- pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (65.2%)<br>Win32 Executable Generic (14.7%)<br>Win32 Dynamic Link Library (generic) (13.1%)<br>Generic Win/DOS Executable (3.4%)<br>DOS Executable Generic (3.4%) sigcheck:<br>publisher....: Microsoft Corporation<br>copyright....: (C) Microsoft Corporation. All rights reserved.<br>product......: Windows Media Device Manager<br>description..: Microsoft Media Device Service Provider<br>original name: MsPMSNSv.dll<br>internal name: MsPMSNSv.dll<br>file version.: 11.0.5721.5145<br>comments.....: n/a<br>signers......: -<br>signing date.: -<br>verified.....: Unsigned<br> |
|
08.05.2010, 16:36
| #22 |
| /// Selecta Jahrusso | Firefox öffnet SPAM-Webseiten Gefällt mir schritt 1 Bereinigung mit Malwarebytes' Anti-Malware (Quick-Scan) Downloade Dir bitte Malwarebytes
schritt 2 Java aktualisieren Deine Javaversion ist veraltet. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, muss Java aktualisiert werden und alte Versionen müssen vom System entfernt werden, da die alten Versionen ein Sicherheitsrisiko darstellen. Lade JavaRa von prm753 herunter und entpacke es auf den Desktop. JavaRA ist geeignet für Windows 9x, 2k, XP und Vista (mit deaktivierter Benuterkontensteuerung).
schritt 3 Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
schritt 4 Starte bitte OTL.exe und klicke auf den Quick Scan Button. Bitte poste in Deiner nächsten Antwort Log von Malwarebytes Kaspersky.txt OTL.txt Noch Probleme ?
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
09.05.2010, 18:34
| #23 |
| | Firefox öffnet SPAM-Webseiten Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4078 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 08.05.2010 18:33:16 mbam-log-2010-05-08 (18-33-16).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 125639 Laufzeit: 9 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Sat May 08 18:37:35 2010 Found and removed: C:\Programme\Java\jre1.6.0_05 Found and removed: C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Sun\Java\jre1.6.0_13 Found and removed: C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Sun\Java\jre1.6.0_15 Found and removed: C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Sun\Java\jre1.6.0_17 Found and removed: C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Sun\Java\jre1.6.0_19 Found and removed: Software\JavaSoft\Java2D\1.5.0_06 Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA} Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01 Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB} Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Sat May 08 18:39:21 2010 ------------------------------------ Finished reporting. -------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER 7.0: scan report Sunday, May 9, 2010 Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600) Kaspersky Online Scanner version: 7.0.26.13 Last database update: Sunday, May 09, 2010 05:40:15 Records in database: 4087253 -------------------------------------------------------------------------------- Scan settings: scan using the following database: extended Scan archives: yes Scan e-mail databases: yes Scan area - My Computer: C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ L:\ N:\ Scan statistics: Objects scanned: 99376 Threats found: 6 Infected objects found: 12 Suspicious objects found: 0 Scan duration: 07:24:48 File name / Threat / Threats count C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Identities\{8CD734AB-4F0C-4ACF-A14C-C0766B6282FB}\Microsoft\Outlook Express\Gesendete Objekte.dbx Infected: not-a-virus:AdWare.Win32.Ucmore.a 2 C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Identities\{8CD734AB-4F0C-4ACF-A14C-C0766B6282FB}\Microsoft\Outlook Express\Gesendete Objekte.dbx Infected: not-a-virus ownloader.Win32.Url2File.a 6C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Identities\{8CD734AB-4F0C-4ACF-A14C-C0766B6282FB}\Microsoft\Outlook Express\Gesendete Objekte.dbx Infected: Trojan.Win32.Genome.vkv 1 C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\rdpcdd.sys.vir Infected: Rootkit.Win32.TDSS.ap 1 D:\Sonstiges\Outlook Express\Gelöschte Objekte.dbx Infected: Trojan-Downloader.Win32.Nurech.ak 1 D:\Sonstiges\Outlook Express\Gelöschte Objekte.dbx Infected: Trojan-Downloader.Win32.Nurech.at 1 Selected area has been scanned. OTL logfile created on: 09.05.2010 19:17:43 - Run 3 OTL by OldTimer - Version 3.2.4.1 Folder = C:\Dokumente und Einstellungen\Tina\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.11) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.023,00 Mb Total Physical Memory | 671,00 Mb Available Physical Memory | 66,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 43,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 23,44 Gb Total Space | 9,27 Gb Free Space | 39,57% Space Free | Partition Type: NTFS Drive D: | 125,60 Gb Total Space | 12,49 Gb Free Space | 9,95% Space Free | Partition Type: NTFS Drive E: | 76,68 Gb Total Space | 26,37 Gb Free Space | 34,39% Space Free | Partition Type: NTFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PC Current User Name: Tina Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Processes (SafeList) ========== PRC - [2010.05.09 10:21:26 | 000,139,264 | ---- | M] (Kaspersky Lab.) -- C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\temp\jkos-Tina\binaries\ScanningProcess.exe PRC - [2010.05.06 21:46:45 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe PRC - [2010.04.12 18:28:25 | 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox 2.7\firefox.exe PRC - [2010.04.12 17:29:25 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre6\bin\java.exe PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2009.12.23 23:34:20 | 000,370,688 | ---- | M] (StarWind Software) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe PRC - [2009.11.21 14:40:14 | 000,604,488 | ---- | M] (TuneUp Software) -- C:\WINDOWS\system32\TUProgSt.exe PRC - [2009.08.05 11:43:08 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2009.07.15 12:07:24 | 000,163,144 | ---- | M] (TuneUp Software GmbH) -- C:\Programme\TuneUp Utilities 2009\MemOptimizer.exe PRC - [2009.06.10 06:26:21 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2009.03.02 12:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.11.17 05:42:00 | 000,577,536 | R--- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe PRC - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe PRC - [2004.01.08 09:50:00 | 000,037,888 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE ========== Modules (SafeList) ========== MOD - [2010.05.06 21:46:45 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe MOD - [2008.04.14 08:52:20 | 000,413,696 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msvcp60.dll MOD - [2008.04.14 08:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx MOD - [2004.01.08 09:50:00 | 000,024,064 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\Logitech\Scrolling\LGMSGHK.DLL MOD - [2004.01.08 09:50:00 | 000,006,144 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\MouseWare\system\LgWndHk.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- -- (NMIndexingService) SRV - File not found [Disabled | Stopped] -- -- (Nero BackItUp Scheduler 4.0) SRV - [2010.03.07 19:39:29 | 001,029,456 | ---- | M] (Lavasoft) [Auto | Stopped] -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (lavasoft ad-aware service) SRV - [2010.02.17 18:19:34 | 003,007,488 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Samsung\SAMSUNG PC Share Manager\WiselinkPro.exe -- (WiselinkPro) SRV - [2009.12.23 23:34:20 | 000,370,688 | ---- | M] (StarWind Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE) SRV - [2009.11.21 14:40:14 | 000,604,488 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\TUProgSt.exe -- (TuneUp.ProgramStatisticsSvc) SRV - [2009.11.21 14:40:02 | 000,361,288 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2009.08.05 11:43:08 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2009.06.10 06:26:21 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2007.04.22 21:23:37 | 000,069,632 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service) SRV - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) [Unknown | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - [2010.04.28 17:56:52 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2010.04.07 16:28:12 | 000,104,768 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD) DRV - [2010.02.17 11:25:50 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV) DRV - [2010.02.17 11:15:58 | 000,066,632 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - [2010.02.17 11:15:58 | 000,012,872 | R--- | M] ( SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | On_Demand | Running] -- C:\Programme\SUPERAntiSpyware\SASENUM.SYS -- (SASENUM) DRV - [2010.01.01 19:20:34 | 000,026,024 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys -- (ElbyCDIO) DRV - [2009.12.07 23:22:30 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.07.14 11:05:45 | 000,000,000 | ---- | M] () [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\768cc276.sys -- (768cc276) DRV - [2009.07.14 07:02:06 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc) DRV - [2009.07.14 07:02:06 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt) DRV - [2009.07.03 16:49:08 | 000,064,160 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\Lbd.sys -- (lbd) DRV - [2009.06.10 06:26:21 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.05.22 13:00:39 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2009.04.30 22:02:00 | 008,055,584 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv) DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.08.12 10:02:06 | 000,016,512 | ---- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ASPI32.SYS -- (Aspi32) DRV - [2007.06.25 11:43:38 | 000,098,344 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117obex.sys -- (s117obex) DRV - [2007.06.25 11:43:36 | 000,108,456 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117mdm.sys -- (s117mdm) DRV - [2007.06.25 11:43:36 | 000,100,264 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117mgmt.sys -- (s117mgmt) Sony Ericsson Device 117 USB WMC Device Management Drivers (WDM) DRV - [2007.06.25 11:43:36 | 000,098,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117unic.sys -- (s117unic) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (WDM) DRV - [2007.06.25 11:43:36 | 000,022,952 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117nd5.sys -- (s117nd5) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (NDIS) DRV - [2007.06.25 11:43:26 | 000,014,888 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117mdfl.sys -- (s117mdfl) DRV - [2007.06.25 11:43:22 | 000,082,984 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s117bus.sys -- (s117bus) Sony Ericsson Device 117 driver (WDM) DRV - [2007.01.25 16:37:00 | 004,027,456 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM) DRV - [2006.02.20 18:59:36 | 000,083,344 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810obex.sys -- (w810obex) DRV - [2006.02.20 18:59:34 | 000,094,064 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810mdm.sys -- (w810mdm) DRV - [2006.02.20 18:59:34 | 000,085,408 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810mgmt.sys -- (w810mgmt) Sony Ericsson W810 USB WMC Device Management Drivers (WDM) DRV - [2006.02.20 18:59:32 | 000,008,336 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810mdfl.sys -- (w810mdfl) DRV - [2006.02.20 18:59:28 | 000,058,288 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w810bus.sys -- (w810bus) Sony Ericsson W810 Driver driver (WDM) DRV - [2005.10.25 01:17:40 | 000,162,816 | R--- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt25usbap.sys -- (RT25USBAP) DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) DRV - [2003.12.17 09:50:00 | 000,070,801 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys -- (LMouFlt2) DRV - [2003.12.17 09:50:00 | 000,051,729 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042PR2.SYS -- (L8042PR2) DRV - [2003.12.17 09:50:00 | 000,037,887 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb) DRV - [2003.12.17 09:50:00 | 000,025,505 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFlt2.Sys -- (LHidFlt2) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.10 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox 2.7\components [2010.04.17 09:42:08 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox 2.7\plugins [2010.05.08 17:43:03 | 000,000,000 | ---D | M] [2009.04.26 22:31:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Extensions [2010.05.09 10:39:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions [2008.10.20 18:53:05 | 000,000,000 | ---D | M] (IE View) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{6e84150a-d526-41f1-a480-a67d3fed910d} [2010.03.20 16:29:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2009.08.27 18:08:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Mozilla\Firefox\Profiles\965j2zop.default\extensions\npfax@microgaming.co.uk [2007.10.17 17:57:47 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2007.02.20 16:15:00 | 002,115,816 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\NPSWF32.dll O1 HOSTS File: ([2010.04.29 20:00:35 | 000,393,092 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 13578 more lines... O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com) O4 - HKCU..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities 2009\MemOptimizer.exe (TuneUp Software GmbH) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk = C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe () O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe () O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.dll - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com) O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2007.04.20 19:51:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe () O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 90 Days ========== [2010.05.08 18:36:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Desktop\JavaRa [2010.05.06 21:46:44 | 000,570,880 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe [2010.05.06 06:14:23 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2010.05.05 23:07:03 | 000,000,000 | ---D | C] -- C:\Programme\xp-AntiSpy [2010.05.05 22:42:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp [2010.05.05 22:19:06 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010.05.05 22:19:05 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010.05.05 22:19:05 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010.05.05 22:19:05 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010.05.05 22:18:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT [2010.05.05 22:16:09 | 000,000,000 | ---D | C] -- C:\Combo-Fix [2010.05.05 22:15:36 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.05.03 18:00:07 | 000,000,000 | ---D | C] -- C:\rsit [2010.05.03 17:47:53 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Tina\Recent [2010.04.30 21:08:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\AdobeUM [2010.04.30 21:07:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe [2010.04.30 21:07:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2010.04.30 17:25:17 | 000,000,000 | ---D | C] -- C:\Programme\IrfanView [2010.04.28 18:55:22 | 000,000,000 | ---D | C] -- C:\Programme\Elaborate Bytes [2010.04.28 18:51:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\Alcohol 120% [2010.04.28 18:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\AnyDVDHD [2010.04.28 18:34:48 | 000,000,000 | ---D | C] -- C:\Programme\SlySoft [2010.04.28 18:02:33 | 000,000,000 | ---D | C] -- C:\Programme\Alcohol Soft [2010.04.27 17:29:37 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware [2010.04.27 17:29:09 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2010.04.25 20:23:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.04.25 15:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\Downloads [2010.04.13 20:37:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2010.04.13 20:31:33 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.sys [2010.04.13 20:31:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Vso [2010.04.13 20:17:04 | 000,045,056 | ---- | C] (Adaptec) -- C:\WINDOWS\System32\WNASPI32.DLL [2010.04.13 20:17:04 | 000,016,512 | ---- | C] (Adaptec) -- C:\WINDOWS\System32\drivers\ASPI32.SYS [2010.04.11 20:50:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Desktop\Neuer Ordner (4) [2010.04.11 13:59:46 | 000,000,000 | ---D | C] -- C:\Programme\AC [2010.04.07 16:28:12 | 000,104,768 | ---- | C] (SlySoft, Inc.) -- C:\WINDOWS\System32\drivers\AnyDVD.sys [2010.03.30 20:05:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.03.30 20:05:17 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2010.03.20 16:43:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure [2010.03.20 16:30:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\QuickScan [2010.03.19 15:31:57 | 000,089,256 | ---- | C] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll [2010.03.02 22:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tina\Desktop\Neuer Ordner (3) ========== Files - Modified Within 90 Days ========== [2010.05.09 09:38:17 | 000,002,319 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk [2010.05.09 09:38:16 | 000,229,488 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.05.09 09:38:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.05.09 00:39:02 | 013,631,488 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\ntuser.dat [2010.05.09 00:39:02 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Tina\ntuser.ini [2010.05.08 13:39:25 | 000,000,085 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2010.05.08 10:59:19 | 000,115,169 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorkontrollbogen Hund - Stand 3-2010.pdf [2010.05.07 17:39:01 | 000,000,176 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\defogger_reenable [2010.05.07 17:37:35 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Defogger.exe [2010.05.06 21:46:45 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tina\Desktop\OTL.exe [2010.05.06 21:44:53 | 000,293,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\yvnpxiz3.exe [2010.05.06 06:56:13 | 000,042,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Scannen001001.pdf [2010.05.05 23:07:04 | 000,001,550 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\xp-AntiSpy.lnk [2010.05.05 23:01:33 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.05.05 23:00:00 | 000,000,490 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job [2010.05.05 22:40:38 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.05.03 19:56:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2010.04.30 17:10:49 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.04.29 20:00:35 | 000,393,092 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.28 18:55:26 | 000,000,830 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CloneDVD2.lnk [2010.04.28 18:54:20 | 000,000,110 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\ax_files.xml [2010.04.28 18:34:52 | 000,000,732 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk [2010.04.28 18:02:43 | 000,000,811 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alcohol 120%.lnk [2010.04.28 17:56:52 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) -- C:\WINDOWS\System32\drivers\sptd.sys [2010.04.27 17:29:43 | 000,000,758 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\SUPERAntiSpyware Free Edition.lnk [2010.04.26 21:16:08 | 000,392,732 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20100429-200035.backup [2010.04.26 15:58:12 | 000,256,512 | ---- | M] () -- C:\WINDOWS\PEV.exe [2010.04.24 10:25:22 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.04.17 21:00:02 | 000,081,920 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\ezpinst.exe [2010.04.17 21:00:02 | 000,047,360 | ---- | M] (VSO Software) -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.sys [2010.04.17 21:00:02 | 000,007,176 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.cat [2010.04.17 21:00:02 | 000,001,144 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.inf [2010.04.07 16:28:12 | 000,104,768 | ---- | M] (SlySoft, Inc.) -- C:\WINDOWS\System32\drivers\AnyDVD.sys [2010.04.04 19:09:19 | 000,000,450 | ---- | M] () -- C:\WINDOWS\wiso.ini [2010.04.02 05:10:07 | 002,847,009 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\31.03.2010__Sandra_Almeria.xls [2010.03.28 10:03:35 | 001,042,054 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.03.28 10:03:35 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.03.28 10:03:35 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.03.28 10:03:35 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.03.28 10:03:35 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.03.20 16:23:26 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2010.03.19 15:31:57 | 000,089,256 | ---- | M] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll [2010.03.17 19:47:56 | 000,001,065 | ---- | M] () -- C:\WINDOWS\winamp.ini [2010.03.07 19:39:51 | 000,015,688 | ---- | M] () -- C:\WINDOWS\System32\lsdelete.exe [2010.03.07 19:32:29 | 000,000,141 | ---- | M] () -- C:\WINDOWS\wininit.ini [2010.03.07 18:47:49 | 000,380,283 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20100426-211608.backup [2010.03.07 18:42:59 | 000,001,783 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SAMSUNG PC Share Manager.lnk [2010.03.01 15:51:28 | 200,191,762 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000548.MOV [2010.02.21 20:04:26 | 000,047,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\AA 22.02.10.doc [2010.02.21 20:04:06 | 000,047,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorlage.doc [2010.02.21 19:21:48 | 000,028,672 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität2.doc [2010.02.21 15:28:45 | 001,490,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorkontrollbogen PdC.doc [2010.02.21 15:28:28 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Petra Gebhardt.doc [2010.02.21 15:11:52 | 000,023,550 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\365_Marie aus Afganistan.doc [2010.02.21 11:29:02 | 003,646,734 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000529.JPG [2010.02.21 11:28:20 | 003,839,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000528.JPG [2010.02.20 14:21:01 | 000,014,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität.doc [2010.02.12 13:59:11 | 000,040,309 | ---- | M] () -- C:\Dokumente und Einstellungen\Tina\Desktop\439342_max.jpg ========== Files Created - No Company Name ========== [2010.05.08 10:59:18 | 000,115,169 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorkontrollbogen Hund - Stand 3-2010.pdf [2010.05.07 17:39:00 | 000,000,176 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\defogger_reenable [2010.05.07 17:37:35 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Defogger.exe [2010.05.06 21:44:53 | 000,293,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\yvnpxiz3.exe [2010.05.06 06:56:13 | 000,042,045 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Scannen001001.pdf [2010.05.05 23:07:04 | 000,001,550 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\xp-AntiSpy.lnk [2010.05.05 22:19:06 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010.05.05 22:19:05 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010.05.05 22:19:05 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010.05.05 22:19:05 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010.05.05 22:19:05 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010.04.28 20:49:54 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2010.04.28 18:55:26 | 000,000,830 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CloneDVD2.lnk [2010.04.28 18:34:52 | 000,000,732 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk [2010.04.28 18:18:22 | 000,000,110 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Eigene Dateien\ax_files.xml [2010.04.28 18:02:43 | 000,000,811 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alcohol 120%.lnk [2010.04.27 17:29:43 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\SUPERAntiSpyware Free Edition.lnk [2010.04.17 12:54:36 | 000,051,580 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_PUBLIC_ENEMIES.LOG [2010.04.17 12:31:18 | 000,043,381 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_TAKEN.LOG [2010.04.14 06:52:53 | 000,064,485 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_BANK_JOB.LOG [2010.04.13 21:21:58 | 000,060,071 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IFO_NOCOUNTRY_OLDMEN_GR.LOG [2010.04.13 21:20:07 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wnaspi32.log.log [2010.04.13 20:51:12 | 000,009,391 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\profile.ini [2010.04.13 20:50:57 | 000,001,482 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVDBurner.log.log [2010.04.13 20:50:56 | 000,044,843 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVDConverter.log.log [2010.04.13 20:50:56 | 000,021,792 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MainApp.log.log [2010.04.13 20:50:56 | 000,005,810 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVDDeviceCtrl.log.log [2010.04.13 20:50:56 | 000,004,937 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\isoConverter.log.log [2010.04.13 20:50:56 | 000,002,595 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Configure.log.log [2010.04.13 20:31:55 | 000,000,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.log [2010.04.13 20:31:33 | 000,081,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\ezpinst.exe [2010.04.13 20:31:33 | 000,007,176 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.cat [2010.04.13 20:31:33 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\pcouffin.inf [2010.04.08 07:30:47 | 000,071,070 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\DSCN3364,3.JPG [2010.04.02 05:10:06 | 002,847,009 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\31.03.2010__Sandra_Almeria.xls [2010.03.20 16:23:26 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2010.03.07 18:42:59 | 000,001,783 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SAMSUNG PC Share Manager.lnk [2010.03.01 16:39:41 | 200,191,762 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000548.MOV [2010.02.21 20:04:26 | 000,047,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\AA 22.02.10.doc [2010.02.21 15:28:38 | 001,490,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorkontrollbogen PdC.doc [2010.02.21 15:28:27 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Petra Gebhardt.doc [2010.02.21 15:12:53 | 000,047,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Vorlage.doc [2010.02.21 15:11:52 | 000,023,550 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\365_Marie aus Afganistan.doc [2010.02.21 15:11:35 | 000,028,672 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität2.doc [2010.02.21 11:29:02 | 003,646,734 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000529.JPG [2010.02.21 11:28:21 | 003,839,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\P1000528.JPG [2010.02.20 14:21:01 | 000,014,395 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\Lebensaktivität.doc [2010.02.12 13:59:10 | 000,040,309 | ---- | C] () -- C:\Dokumente und Einstellungen\Tina\Desktop\439342_max.jpg [2009.09.21 20:44:28 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\Gif89.dll [2009.07.09 15:05:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\768cc276.sys [2009.05.28 11:35:19 | 000,000,450 | ---- | C] () -- C:\WINDOWS\wiso.ini [2009.05.22 11:06:36 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll [2009.05.04 21:07:31 | 000,003,972 | ---- | C] () -- C:\WINDOWS\System32\drivers\PciBus.sys [2009.05.01 00:31:06 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2009.05.01 00:31:06 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2009.05.01 00:31:06 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2009.05.01 00:31:06 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008.12.22 10:14:32 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll [2008.12.07 23:13:32 | 000,000,039 | ---- | C] () -- C:\WINDOWS\Irremote.ini [2008.02.23 12:18:58 | 000,000,141 | ---- | C] () -- C:\WINDOWS\wininit.ini [2008.02.23 12:06:01 | 000,007,168 | ---- | C] () -- C:\WINDOWS\suecmdial.dll [2007.10.10 19:49:57 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2007.07.21 10:39:57 | 000,001,065 | ---- | C] () -- C:\WINDOWS\winamp.ini [2007.05.28 23:16:27 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2007.04.21 20:48:29 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2007.04.21 20:48:01 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini [2007.04.21 11:34:38 | 000,077,824 | R--- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll [2007.04.21 09:28:11 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2001.07.07 03:00:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI ========== LOP Check ========== [2008.08.30 10:34:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2010.03.20 16:43:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure [2009.10.18 21:05:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ralink Driver(2) [2010.04.13 20:37:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2009.05.08 22:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2009.05.08 22:24:47 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2009.07.13 19:55:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864} [2009.11.14 21:27:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\BOM [2009.05.28 11:36:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Buhl Data Service [2008.08.30 10:36:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Buhl Data Service GmbH [2008.03.27 14:19:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\ICQ [2010.04.16 11:53:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Image Zone Express [2009.12.17 16:30:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Leadertech [2009.05.14 19:58:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Microgaming [2009.11.30 20:45:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\MyPhoneExplorer [2008.03.24 21:22:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Premiere [2010.05.02 15:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\QuickScan [2007.04.22 22:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Teleca [2009.05.08 22:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\TuneUp Software [2010.04.17 21:00:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tina\Anwendungsdaten\Vso [2010.05.05 23:00:00 | 000,000,490 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job [2010.05.03 19:56:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job ========== Purity Check ========== < End of report > |
|
09.05.2010, 18:38
| #24 |
| | Firefox öffnet SPAM-Webseiten Seit einger Zeit haben sich keine Spam-Webseiten mehr geöffnet. Allerdings muss Windows nun vermehrt Programme manuell beim Herunterfahren beenden (es kommt dieses extra Fenster wo der Prozess geschlossen wird), da diese sich anscheinend nicht mehr von alleine schließen. |
|
09.05.2010, 18:52
| #25 |
| /// Selecta Jahrusso | Firefox öffnet SPAM-Webseiten Immer der selbe Prozess oder beendet werden muss? Vor dem herunter fahren sollte man auch alle Programme schließen.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
09.05.2010, 18:59
| #26 | |
| | Firefox öffnet SPAM-WebseitenZitat:
Es sein denn die Logs unten sind nicht sauber? |
|
09.05.2010, 19:00
| #27 |
| /// Selecta Jahrusso | Firefox öffnet SPAM-Webseiten Welche wären das ? Ja Logs sind sauber. Entfernen tun wir die Tools wenn alles gut gegangen ist
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
09.05.2010, 19:15
| #28 | |
| | Firefox öffnet SPAM-WebseitenZitat:
|
|
09.05.2010, 19:24
| #29 |
| /// Selecta Jahrusso | Firefox öffnet SPAM-Webseiten Kannste alle Deinstallieren. Berichte ob es eine Besserung gegeben hat. Logfile ist sauber  Hier noch die letzten paar Schritte zur Säuberung Deines Rechners. Schritt 1 Starte defogger und klicke auf renable (falls noch nicht gemacht) Schritt 2 Combofix deinstallieren Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren. Start => Ausführen (bei Vista (Windows-Taste + R) => dort reinschreiben ComboFix /uninstall => Enter drücken - damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch auch dieser die Schädlinge verschwinden. Nun die eben deaktivierten Programme wieder aktivieren. Schritt 3 Tool CleanUp Starte bitte die OTL.exe. Klicke nun auf den CleanUp Button. Dies wird die meisten Tools und Logfiles entfernen. Sollte denoch etwas bestehen bleiben, bitte manuell entfernen sowie den Papierkorb leeren. Schritt 4 Automatische Updates Sehen wir nach ob die Updates für Windows sich automatisch downloaden. Das ist der beste Weg um all die Sicherheits- Patches und Fixes zu erhalten. Windows + R Taste drücken. Kopiere nun folgenden Text in die Kommandozeile RunDll32.exe shell32.dll,Control_RunDLL wscui.cpl und klicke auf OK. Stelle sicher das die automatischen Updates aktiviert sind. Schritt 5 Um Dich für die Zukunft vor weiteren Infizierungen zu schützen empfehle ich Dir noch ein paar Programme.
Schritt 6 Tipps für sicheres Surfen Das sind meine Vorschläge. Verwende einen alternativen Browser statt den IE. Ich empfehle Mozilla Firefox. Für Firefox gibt es verschiedenste AddOns um sicher durch das WWW zu kommen.
Don'ts
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
10.05.2010, 20:35
| #30 |
| | Firefox öffnet SPAM-Webseiten Vielen Dank für die super Hilfe und die Tipps. Allerdings konnte ich ComboFix nicht deinstallieren? Wenn ich es ausführe kommt sofort eine Fehlermeldung, dass ComboFix nicht gefunden werden konnte. |
|
| Themen zu Firefox öffnet SPAM-Webseiten |
| benötigte, bereits, firefox, folge, folgendes, konnte, laufe, laufen, logfiles, neue, neuen, scan, scanner, ständige, tagen, öffnet |
Linear-Darstellung
