Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner eingefangen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.07.2010, 15:09   #1
damosz
 
Trojaner eingefangen - Standard

Trojaner eingefangen



habe mir vor einigen Tagen beim surfen wohl einen trojaner eingefangen

antivir zeigt folgenden Meldung:

"In der Datei 'C:\Users\Saturn\AppData\Roaming\Mozilla\Firefox\Profiles\1tqo4al4.default\extensions\167C.tmp.zip'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.221184.12' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

hab schon nen virenscan durchgeführt.antivir hat allerdings dann nichts gefunden.jedoch fährt sich mein notebook nun nach einer gewissen Zeit runter und zwar automatisch

bin eher ein neuling auf dem gebiet und hoffe, dass ich hier hilfe finde.

Alt 13.07.2010, 20:03   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner eingefangen - Standard

Trojaner eingefangen



Hallo und

bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 16.07.2010, 12:33   #3
damosz
 
Trojaner eingefangen - Standard

Trojaner eingefangen



hallo und gleichzeitig sorry,dass ich mir so viel zeit genommen habe. vorab wollte ich nur kurz anmerken,dass ich die laut antivir betroffenen dateien "per hand" gelöscht habe.hoffe dies war nicht naiv oder so. in der zwischenzeit hat nämlich noch antivir eine weitere meldung rausgeschickt : "In der Datei 'C:\Users\Saturn\AppData\Roaming\Adobe\Update\flacor.dat'
wurde ein Virus oder unerwünschtes Programm 'TR/Silentbanker.AB' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"


hier nun die logfiles:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4318

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

16.07.2010 13:20:39
mbam-log-2010-07-16 (13-20-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 172442
Laufzeit: 1 Stunde(n), 17 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


PHP-Code:
Current Boot ModeNormal
Scan Mode
Current user
Company Name Whitelist
Off
Skip Microsoft Files
Off
File Age 
30 Days
Output 
Minimal
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC C:\Users\Saturn\Desktop\OTL.exe (OldTimer Tools)
PRC D:\Multimedia\Programme\MozillaFirefox\firefox.exe (Mozilla Corporation)
PRC C:\Program Files\Google\Update\1.2.183.29\GoogleCrashHandler.exe (Google Inc.)
PRC D:\Multimedia\Programme\OpenOffice\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC D:\Multimedia\Programme\OpenOffice\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
PRC C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
PRC C:\Windows\explorer.exe (Microsoft Corporation)
PRC D:\Studium\Systeme\Programme\vpnclient\cvpnd.exe (Cisco SystemsInc.)
PRC D:\Multimedia\Programme\Winamp\winampa.exe ()
PRC D:\Multimedia\Programme\Spybot Search Destroy\TeaTimer.exe (Safer Networking Limited)
PRC C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe (Vodafone)
PRC C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone)
PRC C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (Symantec Corporation)
PRC C:\Program Files\Hercules\Hercules Dualpix Chat and Show\CamService.exe (Guillemot Corporation S.A.)
PRC C:\ProgramData\fsc-reg\fscreg.exe (Fujitsu Siemens Computers)
PRC C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (Symantec Corporation)
PRC C:\Program Files\Synaptics\SynTP\SynTPStart.exe (SynapticsInc.)
PRC C:\Program Files\Logitech\QuickCam\Quickcam.exe ()
PRC C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ()
PRC C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe (Logitech Inc.)
PRC C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Intel Corporation)
PRC C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)
PRC C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (Logitech Inc.)
PRC C:\Program Files\Hotkey Utility\tray.exe ()
PRC c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
PRC C:\FirstSteps\OnlineDiagnostic\TestManager\TestHandler.exe (Fujitsu Siemens Computers)
 
 
[
color=#E56717]========== Modules (SafeList) ==========[/color]
 
MOD C:\Users\Saturn\Desktop\OTL.exe (OldTimer Tools)
MOD C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20656_none_463680b8218be5a3\comctl32.dll (Microsoft Corporation)
MOD C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcInj.dll (Logitech Inc.)
MOD C:\Windows\System32\msscript.ocx (Microsoft Corporation)
 
 
[
color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - (LiveUpdate Notice Ex) -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe File not found
SRV 
- (CLTNetCnService) -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe File not found
SRV 
- (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Autodesk Licensing Service) -- C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe (Autodesk)
SRV - (CVPND) -- D:\Studium\Systeme\Programme\vpnclient\cvpnd.exe (Cisco SystemsInc.)
SRV - (VMCService) -- C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe (Vodafone)
SRV - (LiveUpdate Notice Service) -- C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (Symantec Corporation)
SRV - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation)
SRV - (LiveUpdate) -- C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (Symantec Corporation)
SRV - (Automatisches LiveUpdate Scheduler) -- C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (Symantec Corporation)
SRV - (IAANTMONIntel(R) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Intel Corporation)
SRV - (LVSrvLauncher) -- C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe (Logitech Inc.)
SRV - (LVPrcSrv) -- C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)
SRV - (LVCOMSer) -- C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (Logitech Inc.)
SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
SRV - (IviRegMgr) -- c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
SRV - (TestHandler) -- C:\FirstSteps\OnlineDiagnostic\TestManager\TestHandler.exe (Fujitsu Siemens Computers)
 
 
[
color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV 
- (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV 
- (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
DRV 
- (blbdrive) -- C:\Windows\System32\drivers\blbdrive.sys File not found
DRV 
- (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (CVPNDRVA) -- C:\Windows\System32\drivers\CVPNDRVA.sys (Cisco SystemsInc.)
DRV - (DNE) -- C:\Windows\System32\drivers\dne2000.sys (Deterministic NetworksInc.)
DRV - (hwdatacard) -- C:\Windows\System32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (camfilt2) -- C:\Windows\System32\drivers\camfilt2.sys (Guillemot Corporation)
DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA TechnologiesInc.)
DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD TechnologyInc.)
DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.)
DRV - (SCR3XX2K) -- C:\Windows\System32\drivers\SCR3XX2K.sys (SCM Microsystems Inc.)
DRV - (Cam5607) -- C:\Windows\System32\drivers\BisonC07.sys (Bison ElectronicsInc. )
DRV - (HdAudAddService) -- C:\Windows\System32\drivers\CHDART.sys (Conexant Systems Inc.)
DRV - (RTSTOR) -- C:\Windows\System32\drivers\RTSTOR.sys (Realtek Semiconductor Corp.)
DRV - (SynTP) -- C:\Windows\System32\drivers\SynTP.sys (SynapticsInc.)
DRV - (yukonwlh) -- C:\Windows\System32\drivers\yk60x86.sys (Marvell)
DRV - (LVMVDrv) -- C:\Windows\System32\drivers\LVMVdrv.sys (Logitech Inc.)
DRV - (LVcKap) -- C:\Windows\System32\drivers\Lvckap.sys (Logitech Inc.)
DRV - (LVUVCQuickCam Orbit/Sphere AF(UVC) -- C:\Windows\System32\drivers\lvuvc.sys (Logitech Inc.)
DRV - (LVUSBSta) -- C:\Windows\System32\drivers\LVUSBSta.sys (Logitech Inc.)
DRV - (lvselsus) -- C:\Windows\System32\drivers\lvselsus.sys (Logitech Inc.)
DRV - (LVRS) -- C:\Windows\System32\drivers\lvrs.sys (Logitech Inc.)
DRV - (lvpopflt) -- C:\Windows\System32\drivers\lvpopflt.sys (Logitech Inc.)
DRV - (PID_PEPILogitech QuickCam IM(PID_PEPI) -- C:\Windows\System32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (pepifilter) -- C:\Windows\System32\drivers\lv302af.sys (Logitech Inc.)
DRV - (LVPr2Mon) -- C:\Windows\System32\drivers\LVPr2Mon.sys ()
DRV - (iaNvStorIntel(R) -- C:\Windows\system32\DRIVERS\iaNvStor.sys (Intel Corporation)
DRV - (nvrd32) -- C:\Windows\system32\drivers\nvrd32.sys (NVIDIA Corporation)
DRV - (nvstor32) -- C:\Windows\system32\drivers\nvstor32.sys (NVIDIA Corporation)
DRV - (JRAID) -- C:\Windows\system32\drivers\jraid.sys (JMicron Technology Corp.)
DRV - (Si3531) -- C:\Windows\system32\DRIVERS\Si3531.sys (Silicon ImageInc)
DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (SiFilter) -- C:\Windows\system32\DRIVERS\SiWinAcc.sys (Silicon ImageInc.)
DRV - (SiRemFil) -- C:\Windows\system32\DRIVERS\SiRemFil.sys (Silicon ImageInc.)
DRV - (iaStor) -- C:\Windows\system32\DRIVERS\iaStor.sys (Intel Corporation)
DRV - (IntcHdmiAddServiceIntel(R) -- C:\Windows\System32\drivers\IntcHdmi.sys (Intel(RCorporation)
DRV - (NETw4v32Intel(R) -- C:\Windows\System32\drivers\NETw4v32.sys (Intel Corporation)
DRV - (FWLANUSB) -- C:\Windows\System32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- C:\Windows\System32\drivers\avmeject.sys (AVM Berlin)
DRV - (CVirtA) -- C:\Windows\System32\drivers\CVirtA.sys (Cisco SystemsInc.)
DRV - (WINIO) -- C:\Windows\System32\WinIo.sys (hxxp://www.internals.com)
DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation)
DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (AdaptecInc.)
DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex)
DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (AdaptecInc.)
DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.)
DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation)
DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (AdaptecInc.)
DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise TechnologyInc.)
DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation)
DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise TechnologyInc.)
DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (AdaptecInc.)
DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation)
DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems)
DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation)
DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (AdaptecInc.)
DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (AdaptecInc.)
DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic)
DRV - (SiSRaid2) -- C:\Windows\system32\drivers\sisraid2.sys (Silicon Integrated Systems Corp.)
DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company)
DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (AdaptecInc.)
DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology ExpressInc.)
DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology ExpressInc.)
DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic)
DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic)
DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic)
DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic)
DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation)
DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic)
DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Logic Corporation)
DRV - (WINUSB) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (usbaudioUSB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (USBCCID) -- C:\Windows\System32\drivers\usbccid.sys (Microsoft Corporation)
DRV - (BrseridBrother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother IndustriesLtd.)
DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother IndustriesLtd.)
DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.)
DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.)
DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies)
DRV - (E1G60Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (k750busSony Ericsson 750 driver (WDM) -- C:\Windows\System32\drivers\k750bus.sys (MCCI)
 
 
[
color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
 
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache hxxp://de.msn.com/?ocid=iehp
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs de
IE 
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP 19 74 42 1D 23 E6 CA 01  [binary data]
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache 1
IE 
HKCU\..\URLSearchHook:  - Reg ErrorKey errorFile not found
IE 
HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
 
[color=#E56717]========== FireFox ==========[/color]
 
FF prefs.js..browser.search.useDBForOrdertrue
FF 
prefs.js..browser.startup.homepage""
FF prefs.js..extensions.enabledItemsYoutubeDownloader@PeterOlayev.com:1.4
FF 
prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2
FF 
prefs.js..extensions.enabledItems: {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}:3.0.1
FF 
prefs.js..extensions.enabledItemssmarterwiki@wikiatic.com:4.0.3
FF 
prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.3
FF 
prefs.js..extensions.enabledItems: {000a9d1c-beef-4f90-9363-039d445309b8}:0.5.36.0
FF 
prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF 
prefs.js..extensions.enabledItemspersonas@christopher.beard:1.5.3
FF 
prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546
 
 
FF 
HKLM\software\mozilla\Firefox\Extensions\\{000a9d1c-beef-4f90-9363-039d445309b8}: C:\Program Files\Google\Google Gears\Firefox\ [2010.03.06 12:26:12 000,000,000 | ---M]
FF HKLM\software\mozilla\Mozilla Firefox 3.0.3\extensions\\ComponentsD:\Multimedia\Programme\MozillaFirefox\components [2010.06.24 19:58:34 000,000,000 | ---M]
FF HKLM\software\mozilla\Mozilla Firefox 3.0.3\extensions\\PluginsD:\Multimedia\Programme\MozillaFirefox\plugins [2010.07.02 18:45:56 000,000,000 | ---M]
 
[
2008.10.06 16:54:52 000,000,000 | ---M] -- C:\Users\Saturn\AppData\Roaming\mozilla\Extensions
[2010.07.13 23:22:06 000,000,000 | ---M] -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions
[2010.05.02 14:06:34 000,000,000 | ---M] (Microsoft .NET Framework Assistant) -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[
2009.10.19 22:29:26 000,000,000 | ---M] (YahooToolbar) -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[
2010.01.31 15:43:06 000,000,000 | ---M] (No name found) -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}
[
2010.05.02 14:06:34 000,000,000 | ---M] (Adblock Plus) -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[
2010.01.28 00:50:01 000,000,000 | ---M] (FoxTab) -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
[
2010.04.13 17:55:51 000,000,000 | ---M] -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\personas@christopher.beard
[2010.04.02 12:46:48 000,000,000 | ---M] -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\smarterwiki@wikiatic.com
[2010.05.02 14:06:32 000,000,000 | ---M] -- C:\Users\Saturn\AppData\Roaming\mozilla\Firefox\Profiles\1tqo4al4.default\extensions\YoutubeDownloader@PeterOlayev.com
[2010.02.18 17:22:32 000,002,172 | ---- | M] () -- C:\Users\Saturn\AppData\Roaming\Mozilla\FireFox\Profiles\1tqo4al4.default\searchplugins\bing.xml
 
O1 HOSTS File
: ([2006.09.18 23:41:30 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 
Hosts127.0.0.1       localhost
O1 
Hosts: ::1             localhost
O2 
BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Multimedia\Programme\snagit\SnagitBHO.dll (TechSmith Corporation)
O2 BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Multimedia\Programme\Spybot Search Destroy\SDHelper.dll (Safer Networking Limited)
O2 BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (Google Germany GmbH)
O2 BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll (Google Inc.)
O2 BHO: (Google Gears Helper) - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.)
O3 HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Germany GmbH)
O3 HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Multimedia\Programme\snagit\SnagitIEAddin.dll (TechSmith Corporation)
O3 HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Germany GmbH)
O4 HKLM..\Run: [Adobe Reader Speed LauncherC:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 HKLM..\Run: [avgntC:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 HKLM..\Run: [CamserviceHDC:\Program Files\Hercules\Hercules Dualpix Chat and Show\Camservice.exe (Guillemot Corporation S.A.)
O4 HKLM..\Run: [FIC HotKeyC:\Program Files\Hotkey Utility\tray.exe ()
O4 HKLM..\Run: [IAAnotifC:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe (Intel Corporation)
O4 HKLM..\Run: [IaNvSrvC:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe (Intel Corporation)
O4 HKLM..\Run: [LogitechCommunicationsManagerC:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ()
O4 HKLM..\Run: [LogitechQuickCamRibbonC:\Program Files\Logitech\QuickCam\Quickcam.exe ()
O4 HKLM..\Run: [MobileConnectC:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone)
O4 HKLM..\Run: [NeroFilterCheckC:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 HKLM..\Run: [recinfo396c:\RecInfo\RecInfo.exe ()
O4 HKLM..\Run: [Symantec PIF AlertEngC:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (Symantec Corporation)
O4 HKLM..\Run: [SynTPStartC:\Program Files\Synaptics\SynTP\SynTPStart.exe (SynapticsInc.)
O4 HKLM..\Run: [WinampAgentD:\Multimedia\Programme\Winamp\winampa.exe ()
O4 HKLM..\Run: [Windows DefenderC:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 HKCU..\Run: [EA CoreC:\Program Files\Electronic Arts\EADM\Core.exe (Electronic Arts)
O4 HKCU..\Run: [fsc-regC:\ProgramData\fsc-reg\fscreg.exe (Fujitsu Siemens Computers)
O4 HKCU..\Run: [SpybotSD TeaTimerD:\Multimedia\Programme\Spybot Search Destroy\TeaTimer.exe (Safer Networking Limited)
O4 HKCU..\Run: [swgC:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 HKCU..\RunOnce: [FlashPlayerUpdateC:\Windows\System32\Macromed\Flash\NPSWF32_FlashUtil.exe (Adobe SystemsInc.)
O4 StartupC:\Users\Saturn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnittund Startprogramm.lnk C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
O4 StartupC:\Users\Saturn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk D:\Multimedia\Programme\OpenOffice\OpenOffice.org 3\program\quickstart.exe ()
O7 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoDriveTypeAutoRun 149
O9 
Extra 'Tools' menuitem : &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.)
O9 Extra ButtonAn OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 Extra 'Tools' menuitem An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 Extra ButtonSkype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 Extra 'Tools' menuitem Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 Extra ButtonResearch - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 Extra 'Tools' menuitem Spybot Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Multimedia\Programme\Spybot Search Destroy\SDHelper.dll (Safer Networking Limited)
O9 Extra ButtonICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Multimedia\Programme\ICQ6.5\ICQ.exe (ICQLLC.)
O9 Extra 'Tools' menuitem ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Multimedia\Programme\ICQ6.5\ICQ.exe (ICQLLC.)
O13 gopher Prefixmissing
O16 
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 HKLM\System\CCS\Services\Tcpip\ParametersDhcpNameServer 192.168.2.1
O18 
Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18 Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 HKLM WinlogonShell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 Winlogon\Notify\igfxcuiDllName igfxdev.dll C:\Windows\System32\igfxdev.dll (Intel Corporation)
O24 Desktop WallPaperC:\Users\Saturn\AppData\Roaming\Mozilla\Firefox\Desktop Hintergrund.bmp
O24 
Desktop BackupWallPaperC:\Users\Saturn\AppData\Roaming\Mozilla\Firefox\Desktop Hintergrund.bmp
O32 
HKLM CDRomAutoRun 1
O32 
AutoRun File - [2006.09.18 23:43:36 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 MountPoints2\{07e88991-7630-11df-aa32-00140b3fbd83}\Shell\AutoRun\command "" G:\installer.exe -- File not found
O33 
MountPoints2\{07e88991-7630-11df-aa32-00140b3fbd83}\Shell\verb\command "" G:\installer.exe -- File not found
O33 
MountPoints2\{0889adda-f440-11dc-a98b-001060d02096}\Shell "" AutoRun
O33 
MountPoints2\{0889adda-f440-11dc-a98b-001060d02096}\Shell\AutoRun\command "" G:\pushinst.exe -- File not found
O33 
MountPoints2\{4a0c3726-6635-11dd-8be2-00140b3fbd83}\Shell\AutoRun\command "" G:\ClickMe.exe -- File not found
O33 
MountPoints2\{5946dd1c-5438-11df-99ca-00140b3fbd83}\Shell "" AutoRun
O33 
MountPoints2\{5946dd1c-5438-11df-99ca-00140b3fbd83}\Shell\AutoRun\command "" G:\setup_vmc_lite.exe -- File not found
O33 
MountPoints2\{5946dd22-5438-11df-99ca-00140b3fbd83}\Shell "" AutoRun
O33 
MountPoints2\{5946dd22-5438-11df-99ca-00140b3fbd83}\Shell\AutoRun\command "" G:\setup_vmc_lite.exe -- File not found
O33 
MountPoints2\{d876239e-c422-11dc-a381-001060d02096}\Shell "" AutoRun
O33 
MountPoints2\{d876239e-c422-11dc-a381-001060d02096}\Shell\AutoRun\command "" G:\pushinst.exe -- File not found
O33 
MountPoints2\{d87623a7-c422-11dc-a381-001060d02096}\Shell "" AutoRun
O33 
MountPoints2\{d87623a7-c422-11dc-a381-001060d02096}\Shell\AutoRun\command "" G:\pushinst.exe -- File not found
O33 
MountPoints2\G\Shell "" AutoRun
O33 
MountPoints2\G\Shell\AutoRun\command "" G:\setup_vmc_lite.exe -- File not found
O34 
HKLM BootExecute: (autocheck autochk *) -  File not found
O35 
HKLM\..comfile [open] -- "%1" %*
O35 HKLM\..exefile [open] -- "%1" %*
O37 HKLM\...com [@ = comfile] -- "%1" %*
O37 HKLM\...exe [@ = exefile] -- "%1" %*
 
[
color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2010.07.16 11:59:55 006,153,352 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\Saturn\Desktop\mbam-setup-1.46.exe
[2010.07.16 11:56:55 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Users\Saturn\Desktop\OTL.exe
[2010.06.27 11:19:37 000,000,000 | ---C] -- C:\Program Files\Common Files\Skype
[2010.06.17 22:37:30 000,000,000 | ---C] -- C:\Users\Saturn\Desktop\IkuMa
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2010.07.16 12:00:16 003,670,016 | -HS- | M] () -- C:\Users\Saturn\ntuser.dat
[2010.07.16 11:59:59 006,153,352 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\Saturn\Desktop\mbam-setup-1.46.exe
[2010.07.16 11:59:59 000,000,420 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{A97C85B2-0A34-4286-8AB6-C287BC80C380}.job
[2010.07.16 11:56:58 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Users\Saturn\Desktop\OTL.exe
[2010.07.16 11:44:12 000,001,052 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job
[2010.07.16 11:41:28 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2010.07.16 11:41:28 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2010.07.16 11:41:28 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2010.07.16 11:41:26 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.07.16 11:41:21 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.07.16 11:41:20 2137,432,064 | -HS- | M] () -- C:\hiberfil.sys
[2010.07.14 21:25:15 000,000,836 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2010.07.14 21:24:54 004,237,261 | -H-- | M] () -- C:\Users\Saturn\AppData\Local\IconCache.db
[2010.07.14 21:21:00 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2010.07.13 14:56:02 000,234,197 | ---- | M] () -- C:\Users\Saturn\Desktop\Methanflamme.pptx
[2010.07.12 23:08:28 000,164,981 | ---- | M] () -- C:\Users\Saturn\Desktop\Versuchsdurchführung.docx
[2010.07.12 16:40:24 000,519,876 | ---- | M] () -- C:\Users\Saturn\Desktop\d17experimentelleuntersuchungenanmethanflammen.docx.pptx
[2010.07.12 16:38:58 000,372,567 | ---- | M] () -- C:\Users\Saturn\Desktop\protokolld17experimentelleuntersuchungenanmethanflammen.pdf
[2010.07.12 09:50:35 001,461,736 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2010.07.12 09:50:35 000,641,344 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.07.12 09:50:35 000,610,142 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.07.12 09:50:35 000,116,706 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.07.12 09:50:35 000,103,924 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.07.07 18:12:44 000,000,760 | ---- | M] () -- C:\Users\Saturn\AppData\Roaming\setup_ldm.iss
 
[color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2010.07.13 14:40:40 000,234,197 | ---- | C] () -- C:\Users\Saturn\Desktop\Methanflamme.pptx
[2010.07.12 16:40:22 000,519,876 | ---- | C] () -- C:\Users\Saturn\Desktop\d17experimentelleuntersuchungenanmethanflammen.docx.pptx
[2010.07.12 16:38:57 000,372,567 | ---- | C] () -- C:\Users\Saturn\Desktop\protokolld17experimentelleuntersuchungenanmethanflammen.pdf
[2010.07.12 12:13:23 000,164,981 | ---- | C] () -- C:\Users\Saturn\Desktop\Versuchsdurchführung.docx
[2010.07.12 12:09:36 000,370,443 | ---- | C] () -- C:\Users\Saturn\Desktop\methanflamme-2010.pdf
[2010.07.07 18:12:44 000,000,760 | ---- | C] () -- C:\Users\Saturn\AppData\Roaming\setup_ldm.iss
[2009.11.19 16:33:08 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
[2009.08.03 15:07:42 000,403,816 | ---- | C] () -- C:\Windows\System32\OGACheckControl.dll
[2008.12.15 22:03:53 000,162,304 | ---- | C] () -- C:\Windows\System32\ztvunrar36.dll
[2008.12.15 22:03:53 000,153,088 | ---- | C] () -- C:\Windows\System32\UNRAR3.dll
[2008.12.15 22:03:53 000,077,312 | ---- | C] () -- C:\Windows\System32\ztvunace26.dll
[2008.12.15 22:03:53 000,075,264 | ---- | C] () -- C:\Windows\System32\unacev2.dll
[2008.08.29 14:58:26 000,197,408 | ---- | C] () -- C:\Windows\System32\vpnapi.dll
[2008.04.05 15:39:26 000,058,163 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini
[2007.12.13 06:56:54 000,000,342 | ---- | C] () -- C:\Windows\{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655}_WiseFW.ini
[2007.12.13 06:55:00 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2007.12.13 06:54:07 000,167,936 | ---- | C] () -- C:\Windows\System32\nvccoin.dll
[2007.12.13 06:52:54 000,015,190 | ---- | C] () -- C:\Windows\M3000Twn.ini
[2007.12.13 06:52:01 000,004,608 | ---- | C] () -- C:\Windows\System32\HdmiCoin.dll
[2007.12.13 06:51:26 000,910,464 | ---- | C] () -- C:\Windows\System32\igmedkrn.dll
[2007.12.13 06:51:26 000,249,856 | ---- | C] () -- C:\Windows\System32\igfxTMM.dll
[2007.12.13 06:51:26 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1283.dll
[2007.07.18 17:42:42 000,025,624 | ---- | C] () -- C:\Windows\System32\drivers\LVPr2Mon.sys
[2006.11.02 14:35:32 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 09:40:29 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.08.11 10:52:02 000,012,288 | ---- | C] () -- C:\Windows\System32\EvOnlDiag.dll
[1997.07.31 01:00:00 001,690,896 | ---- | C] () -- C:\Windows\System32\MSO97V.DLL
[1997.07.31 01:00:00 000,022,016 | ---- | C] () -- C:\Windows\System32\DOCOBJ.DLL
[1997.07.31 01:00:00 000,016,384 | ---- | C] () -- C:\Windows\System32\MSORFS.DLL
[1997.07.31 01:00:00 000,012,288 | ---- | C] () -- C:\Windows\System32\HLINKPRX.DLL
 
[color=#E56717]========== Alternate Data Streams ==========[/color]
 
@Alternate Data Stream 124 bytes -> C:\ProgramData\TEMP:CB0AACC9
End of report 
hoffe ihr könnt mir weiterhelfen
__________________

Antwort

Themen zu Trojaner eingefangen
aktion, appdata, datei, eingefangen, firefox, folge, folgende, gen, hoffe, meldung, mozilla, neuling, nichts, notebook, programm, roaming, runter, scan, surfen, trojaner, trojaner eingefangen, unerwünschtes programm, virenscan, virus, zugriff



Ähnliche Themen: Trojaner eingefangen


  1. Trojaner eingefangen?
    Log-Analyse und Auswertung - 17.10.2015 (13)
  2. Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 19.12.2013 (10)
  3. GVU Trojaner eingefangen...
    Plagegeister aller Art und deren Bekämpfung - 17.05.2013 (43)
  4. Viren eingefangen (JAVA/dldr.lamar.TP), auch Trojaner (Polizei.Trojaner) gefunden
    Log-Analyse und Auswertung - 07.05.2013 (15)
  5. GVU Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 24.02.2013 (6)
  6. GVU Trojaner eingefangen!
    Log-Analyse und Auswertung - 17.10.2012 (2)
  7. GVU Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (17)
  8. GVU Trojaner eingefangen-.-
    Log-Analyse und Auswertung - 02.09.2012 (4)
  9. Gvu Trojaner 2.07 Eingefangen
    Log-Analyse und Auswertung - 21.08.2012 (6)
  10. GVU Trojaner eingefangen?
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (11)
  11. GVU-Trojaner 2.07 eingefangen
    Log-Analyse und Auswertung - 25.07.2012 (11)
  12. GVU Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.07.2012 (19)
  13. 50€ Trojaner eingefangen
    Log-Analyse und Auswertung - 13.02.2012 (21)
  14. Trojaner eingefangen
    Log-Analyse und Auswertung - 13.02.2012 (1)
  15. Trojaner eingefangen....
    Log-Analyse und Auswertung - 27.04.2011 (1)
  16. Trojaner eingefangen?
    Log-Analyse und Auswertung - 03.03.2009 (0)
  17. Trojaner VX2 eingefangen
    Log-Analyse und Auswertung - 03.05.2005 (8)

Zum Thema Trojaner eingefangen - habe mir vor einigen Tagen beim surfen wohl einen trojaner eingefangen antivir zeigt folgenden Meldung: "In der Datei 'C:\Users\Saturn\AppData\Roaming\Mozilla\Firefox\Profiles\1tqo4al4.default\extensions\167C.tmp.zip' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.221184.12' [trojan] gefunden. Ausgeführte Aktion: - Trojaner eingefangen...
Archiv
Du betrachtest: Trojaner eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.