| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Antivir-Meldung: TR/PSW.Papras.ABWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
01.08.2010, 16:47
| #1 |
 |  Antivir-Meldung: TR/PSW.Papras.AB Hallo, ich habe mir einen Trojaner eingefangen. Jedenfalls taucht bei mir ständig das Antivir-Fenster auf und und zeigt mir an, dass es sich bei der gefundenen Datei um den Trojaner "TR/PSW.Papras.AB" handelt. Ich bin immerwieder auf "löschen" gegangen, aber die Meldung komm trotzdem immer wieder! Als ich den Namen des Trojaners googelte, stieß ich auf dieses Forum und einen Tread, in dem du (Larusso) einem Nutzer(ich glaub er hieß Canna) eine Anleitung schicktest mit dem Download "load.exe". Ich lud mir die Datei herunter, befolgte alle Schritte und hoffe nun, dass du mir helfen kannst! vielleicht könntest du mir mal schreiben, wie ich dir hier per Forum diese Text-Dateien schicken kann... Ich danke dir schon mal und hoffe, dass ich alles verständlich formuliert hab... |
|
02.08.2010, 11:24
| #2 |
| /// Selecta Jahrusso   | Antivir-Meldung: TR/PSW.Papras.AB Den Inhalt der Textdateien kopieren und hier einfach einfügen
__________________ |
|
02.08.2010, 11:58
| #3 |
| | Antivir-Meldung: TR/PSW.Papras.AB oh...entschuldige...jetzt hab ichs auch gerafft...ich hätte also garkein neues thema im forum eröffnen müssen...tut mir leid!
__________________ hier nun die textdateien: OTL.txt OTL Logfile: Code:
ATTFilter OTL logfile created on: 01.08.2010 15:46:40 - Run 1 OTL by OldTimer - Version 3.2.9.1 Folder = C:\Dokumente und Einstellungen\Phine\Desktop\MFTools Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 83,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 89,00% Paging File free Paging file location(s): C:\pagefile.sys 1024 1024 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 14,65 Gb Total Space | 4,24 Gb Free Space | 28,94% Space Free | Partition Type: NTFS Drive D: | 218,24 Gb Total Space | 215,59 Gb Free Space | 98,79% Space Free | Partition Type: NTFS E: Drive not present or media not loaded Drive F: | 968,25 Mb Total Space | 99,11 Mb Free Space | 10,24% Space Free | Partition Type: FAT G: Drive not present or media not loaded Drive H: | 465,65 Gb Total Space | 177,40 Gb Free Space | 38,10% Space Free | Partition Type: FAT32 I: Drive not present or media not loaded Computer Name: PHINES-LAPTOP Current User Name: Phine Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Processes (SafeList) ========== PRC - [2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools\OTL.exe PRC - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2008.10.23 17:35:24 | 000,068,865 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe PRC - [2008.10.23 17:35:23 | 000,151,297 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (SafeList) ========== MOD - [2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools\OTL.exe MOD - [2009.07.12 02:12:06 | 000,632,656 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll MOD - [2008.04.14 07:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx MOD - [2008.04.13 23:07:58 | 000,208,384 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\rsaenh.dll MOD - [2006.12.01 22:56:00 | 000,096,256 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.dll MOD - [2006.10.27 01:48:42 | 002,210,608 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll MOD - [2006.10.27 01:48:34 | 000,955,680 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveUtil.dll MOD - [2006.10.27 01:48:02 | 000,222,512 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll MOD - [2006.10.27 01:47:40 | 000,022,808 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveNew.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\appmgmts.dll -- (AppMgmt) SRV - [2010.07.31 11:17:56 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2010.07.06 13:23:40 | 001,051,968 | ---- | M] (TuneUp Software) [Auto | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2010.07.06 13:20:38 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2010.06.02 16:58:20 | 000,246,520 | ---- | M] () [Auto | Stopped] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service) SRV - [2008.11.11 19:39:25 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2008.10.23 17:35:24 | 000,068,865 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler) SRV - [2008.10.23 17:35:23 | 000,151,297 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService) SRV - [2008.08.14 00:04:44 | 000,201,968 | ---- | M] (SupportSoft, Inc.) [Auto | Stopped] -- C:\Programme\Dell Support Center\bin\sprtsvc.exe -- (sprtsvc_dellsupportcenter) SupportSoft Sprocket Service (dellsupportcenter) SRV - [2008.01.22 19:35:52 | 000,103,808 | ---- | M] () [Auto | Stopped] -- C:\Programme\Canon\IJPLM\ijplmsvc.exe -- (IJPLMSVC) SRV - [2007.12.02 19:34:30 | 000,074,384 | R--- | M] (MicroVision Development, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr) SRV - [2007.05.10 10:23:50 | 000,094,208 | ---- | M] (SigmaTel, Inc.) [Auto | Stopped] -- C:\Programme\SigmaTel\C-Major Audio\DellXPM_5515v133\WDM\stacsv.exe -- (STacSV) SRV - [2006.10.26 20:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - [2010.02.25 11:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2009.05.27 20:24:48 | 000,075,096 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2009.05.27 20:24:40 | 000,052,056 | ---- | M] (Avira GmbH) [File_System | On_Demand | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt) DRV - [2009.05.27 20:24:39 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio) DRV - [2008.07.13 13:51:06 | 000,305,176 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\iaStor.sys -- (iaStor) DRV - [2008.04.13 22:06:06 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus) DRV - [2007.12.26 20:02:52 | 000,164,400 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService) DRV - [2007.11.08 19:03:26 | 000,021,248 | ---- | M] (AVIRA GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2007.10.09 19:17:42 | 001,123,328 | ---- | M] (Broadcom Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX) DRV - [2007.09.17 10:22:00 | 000,265,856 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp) DRV - [2007.08.24 18:22:56 | 005,776,928 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\igxpmp32.sys -- (ialm) DRV - [2007.07.18 01:02:00 | 000,235,520 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Dev.sys -- (OEM02Dev) DRV - [2007.06.08 01:00:00 | 000,141,376 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Afx.sys -- (OEM02Afx) DRV - [2007.06.01 13:57:18 | 000,178,176 | ---- | M] (Novatel Wireless Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NWADIenum.sys -- (NWADI) DRV - [2007.05.30 16:50:54 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCASp50.sys -- (PCASp50) DRV - [2007.05.10 10:24:34 | 001,222,840 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA) DRV - [2007.05.04 23:00:00 | 000,105,984 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\IntcHdmi.sys -- (IntcHdmiAddService) Intel(R) DRV - [2007.03.21 22:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp) DRV - [2007.03.05 18:45:00 | 000,007,424 | ---- | M] (EyePower Games Pte. Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Vfx.sys -- (OEM02Vfx) DRV - [2007.02.24 14:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk) DRV - [2007.01.23 16:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk) DRV - [2006.11.02 18:43:30 | 000,986,624 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSX_DPV.sys -- (HSF_DPV) DRV - [2006.11.02 18:42:18 | 000,206,848 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSXHWAZL.sys -- (HSXHWAZL) DRV - [2006.11.02 18:42:08 | 000,659,968 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSX_CNXT.sys -- (winachsf) DRV - [2006.08.04 16:39:10 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\XAudio.sys -- (XAudio) DRV - [2005.08.12 16:50:46 | 000,016,128 | ---- | M] (Dell Inc) [Kernel | System | Running] -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS -- (APPDRV) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.imesh.com/sidebar.html?src=ssb IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.order.1: "iMesh Web Search" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q=" FF - HKLM\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.03.31 14:53:21 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.07.26 10:03:10 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.26 10:03:10 | 000,000,000 | ---D | M] [2008.07.13 21:26:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Extensions [2010.08.01 12:18:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions [2009.09.03 15:54:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2009.11.08 21:10:32 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.07.26 10:13:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-1.xml [2008.07.28 09:51:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-2.xml [2008.09.25 22:12:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-3.xml [2008.09.29 18:11:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-4.xml [2008.11.15 13:47:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-5.xml [2010.06.26 12:58:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-6.xml [2010.05.12 18:40:06 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin.xml [2010.03.28 10:28:59 | 000,003,355 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\iMeshWebSearch.xml [2010.08.01 12:18:58 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2008.11.30 21:54:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}(2) [2010.03.15 19:30:41 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2008.09.10 13:49:14 | 005,817,064 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\ScorchPDFWrapper.dll [2010.03.14 22:59:51 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.03.14 22:59:51 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.02.22 17:44:50 | 000,000,949 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\iMeshWebSearch.xml [2010.03.14 22:59:51 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.03.14 22:59:51 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.03.14 22:59:51 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2004.08.04 12:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKCU\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Apoint] C:\Programme\DellTPad\Apoint.exe (Alps Electric Co., Ltd.) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.) O4 - HKLM..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe (Dell Inc.) O4 - HKLM..\Run: [DELL Webcam Manager] C:\Programme\Dell\Dell Webcam Manager\DellWMgr.exe (Creative Technology Ltd.) O4 - HKLM..\Run: [dellsupportcenter] C:\Programme\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) O4 - HKLM..\Run: [dscactivate] C:\Programme\Dell Support Center\gs_agent\custom\dsca.exe ( ) O4 - HKLM..\Run: [LockStatusTray] C:\WINDOWS\LockStatusTray.exe (Logitech, Inc.) O4 - HKLM..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - Startup: C:\Dokumente und Einstellungen\Phine\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.07.13 19:15:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.06.16 00:53:56 | 000,000,742 | ---- | M] () - H:\autorun.inf -- [ FAT32 ] O33 - MountPoints2\{b9739a39-6433-11df-b882-001d095c5982}\Shell - "" = AutoRun O33 - MountPoints2\{b9739a39-6433-11df-b882-001d095c5982}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{b9739a39-6433-11df-b882-001d095c5982}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found O33 - MountPoints2\G\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\G\Shell\AutoRun\command - "" = carpet\\shey.exe O33 - MountPoints2\G\Shell\explore\command - "" = carpet\\\shey.exe O33 - MountPoints2\G\Shell\open\command - "" = carpet\\\shey.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: fixmgent - (C:\WINDOWS\system32\perfinst.dll) - C:\WINDOWS\system32\perfinst.dll () O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) NetSvcs: Wmi - C:\WINDOWS\System32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found Drivers32: aux - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: midi - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: midi1 - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: midimapper - C:\WINDOWS\System32\midimap.dll (Microsoft Corporation) Drivers32: mixer - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: mixer1 - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.imaadpcm - C:\WINDOWS\System32\imaadp32.acm (Microsoft Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.msadpcm - C:\WINDOWS\System32\msadp32.acm (Microsoft Corporation) Drivers32: msacm.msaudio1 - C:\WINDOWS\System32\msaud32.acm (Microsoft Corporation) Drivers32: msacm.msg711 - C:\WINDOWS\System32\msg711.acm (Microsoft Corporation) Drivers32: msacm.msg723 - C:\WINDOWS\System32\msg723.acm (Microsoft Corporation) Drivers32: msacm.msgsm610 - C:\WINDOWS\System32\msgsm32.acm (Microsoft Corporation) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: VIDC.I420 - C:\WINDOWS\System32\msh263.drv (Microsoft Corporation) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: VIDC.IYUV - C:\WINDOWS\System32\iyuv_32.dll (Microsoft Corporation) Drivers32: vidc.M261 - C:\WINDOWS\System32\msh261.drv (Microsoft Corporation) Drivers32: vidc.M263 - C:\WINDOWS\System32\msh263.drv (Microsoft Corporation) Drivers32: vidc.mrle - C:\WINDOWS\System32\msrle32.dll (Microsoft Corporation) Drivers32: vidc.msvc - C:\WINDOWS\System32\msvidc32.dll (Microsoft Corporation) Drivers32: VIDC.UYVY - C:\WINDOWS\System32\msyuv.dll (Microsoft Corporation) Drivers32: VIDC.YUY2 - C:\WINDOWS\System32\msyuv.dll (Microsoft Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: VIDC.YVU9 - C:\WINDOWS\System32\tsbyuv.dll (Microsoft Corporation) Drivers32: VIDC.YVYU - C:\WINDOWS\System32\msyuv.dll (Microsoft Corporation) Drivers32: wave - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: wave1 - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation) Drivers32: wavemapper - C:\WINDOWS\System32\msacm32.drv (Microsoft Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point (16902109354000384) ========== Files/Folders - Created Within 90 Days ========== [2010.08.01 15:31:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Malwarebytes [2010.08.01 15:30:35 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.08.01 15:30:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.08.01 15:30:30 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.08.01 15:27:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools [2010.07.31 18:09:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2010.07.31 18:08:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump [2010.07.24 15:56:37 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\My Received Files [2010.07.24 15:56:37 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\iMesh [2010.07.18 15:07:08 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\Dackel [2010.07.11 11:52:08 | 000,304,128 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\unin0407.exe [2010.07.10 11:40:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\WINDOWS [2010.07.08 17:40:11 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2010.07.08 17:37:52 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour [2010.07.07 11:49:45 | 000,030,016 | ---- | C] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll [2010.06.20 18:31:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Eigene Dateien [2010.06.20 16:16:34 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\Anwendungsdaten [2010.06.20 16:13:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\PCHealth [2010.06.20 16:00:00 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Phine\Recent [2010.06.20 15:57:56 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010.06.20 15:49:43 | 000,095,024 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys [2010.06.20 15:47:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft [2010.06.20 15:28:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\GetFoldersize [2010.06.20 15:28:48 | 001,000,992 | ---- | C] (Bennet-Tec Information Systems, Inc) -- C:\WINDOWS\System32\TList8.ocx [2010.06.20 15:28:48 | 000,171,752 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtRTF2.ocx [2010.06.20 15:28:48 | 000,085,696 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtSplitter.ocx [2010.06.20 15:28:48 | 000,044,736 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtSubclass.dll [2010.06.20 15:28:47 | 002,344,880 | ---- | C] (Codejock Software) -- C:\WINDOWS\System32\Codejock.CommandBars.v13.2.1.ocx [2010.06.20 15:28:47 | 000,000,000 | ---D | C] -- C:\Programme\GetFoldersize [2010.06.16 22:43:55 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6Toolbar [2010.06.16 22:43:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\AOL [2010.06.16 22:43:30 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2 [2010.06.16 15:49:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.06.08 11:09:17 | 000,000,000 | ---D | C] -- C:\Programme\CIB software GmbH [2010.06.03 10:52:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV [2010.05.20 19:28:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\U3 ========== Files - Modified Within 90 Days ========== [2010.08.01 15:33:56 | 001,078,680 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.08.01 15:33:56 | 000,462,906 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.08.01 15:33:56 | 000,444,362 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.08.01 15:33:56 | 000,085,732 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.08.01 15:33:56 | 000,072,238 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.08.01 15:30:38 | 000,000,550 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.08.01 15:28:03 | 000,284,915 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip [2010.08.01 15:27:37 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-790525478-1645522239-1417001333-1004.job [2010.08.01 15:27:37 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-790525478-1645522239-1417001333-1004.job [2010.08.01 14:20:36 | 000,410,626 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Load.exe [2010.08.01 11:31:02 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.08.01 11:31:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.08.01 01:54:47 | 010,485,760 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\NTUSER.DAT [2010.08.01 01:54:47 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Phine\ntuser.ini [2010.07.31 11:17:56 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk [2010.07.31 11:17:56 | 000,001,695 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities.lnk [2010.07.31 09:53:12 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.26 11:51:38 | 000,060,238 | ---- | M] () -- d:\Eigene Dateien\Ostsee2010.docx [2010.07.24 15:59:55 | 000,047,104 | ---- | M] () -- C:\WINDOWS\System32\perfinst.dll [2010.07.23 21:54:34 | 000,243,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.07.23 09:03:36 | 000,002,047 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.07.19 20:17:19 | 000,037,323 | ---- | M] () -- d:\Eigene Dateien\http___www.studenten-wg.pdf [2010.07.15 19:52:09 | 000,366,816 | ---- | M] () -- d:\Eigene Dateien\PICT0608.JPG [2010.07.15 19:51:10 | 001,998,308 | ---- | M] () -- d:\Eigene Dateien\PICT0609.JPG [2010.07.15 19:50:18 | 000,301,563 | ---- | M] () -- d:\Eigene Dateien\PICT0605.JPG [2010.07.15 19:48:15 | 000,359,972 | ---- | M] () -- d:\Eigene Dateien\PICT0602.JPG [2010.07.14 10:32:35 | 000,064,147 | ---- | M] () -- d:\Eigene Dateien\488px-Pfirsichfrucht.svg.png [2010.07.14 08:18:32 | 002,147,036 | ---- | M] () -- d:\Eigene Dateien\PICT0607.JPG [2010.07.14 08:18:06 | 001,466,330 | ---- | M] () -- d:\Eigene Dateien\PICT0606.JPG [2010.07.14 08:17:48 | 002,055,346 | ---- | M] () -- d:\Eigene Dateien\PICT0604.JPG [2010.07.14 08:17:34 | 002,114,672 | ---- | M] () -- d:\Eigene Dateien\PICT0603.JPG [2010.07.13 23:30:24 | 000,048,043 | ---- | M] () -- d:\Eigene Dateien\WG.pdf [2010.07.07 12:28:06 | 000,254,711 | ---- | M] () -- d:\Eigene Dateien\AngemeldeteInabschluss08f26a11-8ec8-4fa5-8740-1b2f68ca559b.pdf [2010.07.06 13:26:00 | 000,030,528 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\TURegOpt.exe [2010.07.06 13:20:38 | 000,030,016 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll [2010.06.28 12:23:13 | 000,001,581 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.06.27 09:21:31 | 000,023,040 | ---- | M] () -- d:\Eigene Dateien\sprüche.doc [2010.06.21 13:05:04 | 001,759,046 | ---- | M] () -- d:\Eigene Dateien\PICT0488.JPG [2010.06.21 13:04:56 | 001,963,500 | ---- | M] () -- d:\Eigene Dateien\PICT0487.JPG [2010.06.21 13:04:24 | 001,723,488 | ---- | M] () -- d:\Eigene Dateien\PICT0486.JPG [2010.06.21 13:04:12 | 001,343,268 | ---- | M] () -- d:\Eigene Dateien\PICT0485.JPG [2010.06.21 13:03:42 | 001,303,979 | ---- | M] () -- d:\Eigene Dateien\PICT0484.JPG [2010.06.20 21:03:11 | 000,084,816 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.06.20 18:56:09 | 000,301,232 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.20 15:49:40 | 000,095,024 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys [2010.06.20 15:28:48 | 000,000,660 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GetFoldersize.lnk [2010.06.16 22:44:02 | 000,001,451 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk [2010.06.16 14:44:17 | 000,143,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\f7e6d399afc640b4_bdd9519538cfa087_p.jpg [2010.06.08 11:09:22 | 000,001,643 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Einstellungen.lnk [2010.06.08 11:09:22 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen & öffnen.lnk [2010.06.08 11:09:22 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\PDF erstellen & Mail.lnk [2010.06.08 11:09:22 | 000,001,587 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen.lnk [2010.06.07 14:20:50 | 000,796,623 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\GP.Zool.-Klausuren.pdf [2010.06.06 23:07:11 | 000,000,223 | ---- | M] () -- C:\WINDOWS\cdplayer.ini [2010.05.26 19:37:46 | 000,012,798 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\aktuelle Kinofilme.docx [2010.05.26 11:13:37 | 010,223,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\NTUSER.DAT_tureg_old ========== Files Created - No Company Name ========== [2010.08.01 15:30:38 | 000,000,550 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.08.01 15:28:02 | 000,284,915 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip [2010.08.01 14:21:04 | 000,410,626 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Load.exe [2010.07.24 15:59:55 | 000,047,104 | ---- | C] () -- C:\WINDOWS\System32\perfinst.dll [2010.07.19 20:28:44 | 000,060,238 | ---- | C] () -- d:\Eigene Dateien\Ostsee2010.docx [2010.07.19 20:17:19 | 000,037,323 | ---- | C] () -- d:\Eigene Dateien\http___www.studenten-wg.pdf [2010.07.15 19:41:17 | 000,366,816 | ---- | C] () -- d:\Eigene Dateien\PICT0608.JPG [2010.07.15 19:41:16 | 002,147,036 | ---- | C] () -- d:\Eigene Dateien\PICT0607.JPG [2010.07.15 19:41:16 | 001,466,330 | ---- | C] () -- d:\Eigene Dateien\PICT0606.JPG [2010.07.15 19:41:16 | 000,301,563 | ---- | C] () -- d:\Eigene Dateien\PICT0605.JPG [2010.07.15 19:41:15 | 002,055,346 | ---- | C] () -- d:\Eigene Dateien\PICT0604.JPG [2010.07.15 19:41:14 | 002,114,672 | ---- | C] () -- d:\Eigene Dateien\PICT0603.JPG [2010.07.15 19:41:13 | 000,359,972 | ---- | C] () -- d:\Eigene Dateien\PICT0602.JPG [2010.07.15 19:41:11 | 001,998,308 | ---- | C] () -- d:\Eigene Dateien\PICT0609.JPG [2010.07.14 10:31:25 | 000,064,147 | ---- | C] () -- d:\Eigene Dateien\488px-Pfirsichfrucht.svg.png [2010.07.13 23:30:24 | 000,048,043 | ---- | C] () -- d:\Eigene Dateien\WG.pdf [2010.07.08 17:40:31 | 000,002,047 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.07.07 12:28:06 | 000,254,711 | ---- | C] () -- d:\Eigene Dateien\AngemeldeteInabschluss08f26a11-8ec8-4fa5-8740-1b2f68ca559b.pdf [2010.07.03 19:43:17 | 001,963,500 | ---- | C] () -- d:\Eigene Dateien\PICT0487.JPG [2010.07.03 19:43:17 | 001,759,046 | ---- | C] () -- d:\Eigene Dateien\PICT0488.JPG [2010.07.03 19:43:17 | 001,723,488 | ---- | C] () -- d:\Eigene Dateien\PICT0486.JPG [2010.07.03 19:43:17 | 001,343,268 | ---- | C] () -- d:\Eigene Dateien\PICT0485.JPG [2010.07.03 19:43:17 | 001,303,979 | ---- | C] () -- d:\Eigene Dateien\PICT0484.JPG [2010.06.20 18:43:12 | 000,001,581 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.06.20 15:28:48 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GetFoldersize.lnk [2010.06.16 22:44:02 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk [2010.06.16 14:44:17 | 000,143,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\f7e6d399afc640b4_bdd9519538cfa087_p.jpg [2010.06.08 11:09:22 | 000,001,643 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Einstellungen.lnk [2010.06.08 11:09:22 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen & öffnen.lnk [2010.06.08 11:09:22 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\PDF erstellen & Mail.lnk [2010.06.08 11:09:22 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen.lnk [2010.06.07 17:58:40 | 000,023,040 | ---- | C] () -- d:\Eigene Dateien\sprüche.doc [2010.06.07 14:20:38 | 000,796,623 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\GP.Zool.-Klausuren.pdf [2009.10.12 11:37:29 | 000,000,223 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2009.10.06 18:46:31 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI [2008.11.15 18:49:47 | 000,000,632 | ---- | C] () -- C:\WINDOWS\Thps3.INI [2008.11.11 19:26:06 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2008.11.11 19:25:03 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2008.07.13 20:36:52 | 000,074,703 | ---- | C] () -- C:\WINDOWS\System32\mfc45.dll [2008.07.13 20:13:24 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.07.13 20:13:24 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini [2008.07.13 20:13:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI [2008.07.13 19:47:57 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll [2008.07.13 19:47:57 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll [2008.07.13 19:41:23 | 001,174,000 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll [2008.07.13 19:41:23 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll [2008.07.13 19:41:23 | 000,104,636 | ---- | C] () -- C:\WINDOWS\System32\igmedcompkrn.dll [2008.07.13 19:33:10 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll ========== LOP Check ========== [2010.01.17 17:48:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2010.06.03 10:52:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV [2010.01.18 14:00:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX [2010.01.17 18:18:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter [2010.08.01 11:31:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM [2010.01.17 18:18:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenu [2010.03.30 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\E186 [2010.06.16 22:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2008.07.13 20:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iolo [2008.11.11 19:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2008.07.13 20:35:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SupportSoft [2010.06.20 16:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.03.15 23:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2008.12.16 18:50:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Uninstall [2010.04.18 13:52:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.12.25 22:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2010.03.15 23:36:37 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2010.07.24 21:02:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\.purple [2010.08.01 15:27:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\foobar2000 [2010.06.20 15:28:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\GetFoldersize [2009.05.07 21:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\gtk-2.0 [2010.08.01 14:22:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\ICQ [2008.08.03 15:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\ICQ Toolbar [2008.07.13 20:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\iolo [2008.07.13 19:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\TMP [2008.12.16 18:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\TuneUp Software ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*.* > [2008.07.13 19:15:49 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT [2008.07.13 19:25:27 | 000,000,210 | -HS- | M] () -- C:\boot.ini [2004.08.04 12:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin [2008.07.13 19:15:49 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS [2008.07.13 19:15:49 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2008.07.13 19:15:49 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2008.07.13 21:04:43 | 000,022,729 | ---- | M] () -- C:\newfile.enc [2008.07.13 21:04:43 | 000,022,729 | ---- | M] () -- C:\newkey [2008.04.13 22:13:04 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM [2008.04.14 00:01:56 | 000,251,712 | RHS- | M] () -- C:\ntldr [2010.08.01 11:30:57 | 1073,741,824 | -HS- | M] () -- C:\pagefile.sys < %systemroot%\system32\*.wt > < %systemroot%\system32\*.ruy > < %systemroot%\Fonts\*.com > [2006.04.18 15:39:28 | 000,026,040 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont [2006.06.29 14:53:56 | 000,026,489 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont [2006.04.18 15:39:28 | 000,029,779 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont [2006.06.29 14:58:52 | 000,030,808 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont < %systemroot%\Fonts\*.dll > < %systemroot%\Fonts\*.ini > [2008.07.13 19:15:32 | 000,000,067 | -HS- | M] () -- C:\WINDOWS\Fonts\desktop.ini < %systemroot%\Fonts\*.ini2 > < %systemroot%\system32\spool\prtprocs\w32x86\*.* > [2009.07.30 17:27:20 | 000,455,008 | ---- | M] (CIB software GmbH, München) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CIBpdfPP.dll [2008.04.22 07:00:00 | 000,027,136 | ---- | M] (CANON INC.) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPD9A.DLL [2008.04.22 07:00:00 | 000,069,632 | ---- | M] (CANON INC.) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPP9A.DLL [2008.07.06 14:06:10 | 000,089,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll [2006.10.26 20:56:12 | 000,033,104 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\msonpppr.dll [2008.07.06 12:50:03 | 000,597,504 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe < %systemroot%\REPAIR\*.bak1 > < %systemroot%\REPAIR\*.ini > < %systemroot%\system32\*.jpg > < %systemroot%\*.scr > < %systemroot%\*._sy > < %APPDATA%\Adobe\Update\*.* > < %ALLUSERSPROFILE%\Favorites\*.* > < %APPDATA%\Microsoft\*.* > < %PROGRAMFILES%\*.* > < %APPDATA%\Update\*.* > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2010.07.24 15:59:55 | 000,047,104 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\perfinst.dll < %systemroot%\Tasks\*.job /lockedfiles > < %systemroot%\System32\config\*.sav > [2008.07.13 21:05:23 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.07.13 21:05:23 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.07.13 21:05:23 | 000,475,136 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\system32\user32.dll /md5 > [2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < %systemroot%\system32\ws2_32.dll /md5 > [2008.04.14 07:52:34 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll < %systemroot%\system32\ws2help.dll /md5 > [2008.04.14 07:52:34 | 000,019,968 | ---- | M] (Microsoft Corporation) MD5=C7D8A0517CBF16B84F657DE87EBE9D4B -- C:\WINDOWS\system32\ws2help.dll < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-07-15 04:19:30 ========== Alternate Data Streams ========== @Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 @Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Extras.txt OTL Extras logfile created on: 01.08.2010 15:46:40 - Run 1 OTL by OldTimer - Version 3.2.9.1 Folder = C:\Dokumente und Einstellungen\Phine\Desktop\MFTools Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 83,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 89,00% Paging File free Paging file location(s): C:\pagefile.sys 1024 1024 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 14,65 Gb Total Space | 4,24 Gb Free Space | 28,94% Space Free | Partition Type: NTFS Drive D: | 218,24 Gb Total Space | 215,59 Gb Free Space | 98,79% Space Free | Partition Type: NTFS E: Drive not present or media not loaded Drive F: | 968,25 Mb Total Space | 99,11 Mb Free Space | 10,24% Space Free | Partition Type: FAT G: Drive not present or media not loaded Drive H: | 465,65 Gb Total Space | 177,40 Gb Free Space | 38,10% Space Free | Partition Type: FAT32 I: Drive not present or media not loaded Computer Name: PHINES-LAPTOP Current User Name: Phine Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation) http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Programme\ICQ7.2\ICQ.exe" = C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.) "C:\Programme\ICQ7.2\aolload.exe" = C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation) "C:\Programme\Microsoft Office\Office12\GROOVE.EXE" = C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove -- (Microsoft Corporation) "C:\Programme\Microsoft Office\Office12\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation) "C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation) "C:\Programme\iMesh Applications\iMesh\iMesh.exe" = C:\Programme\iMesh Applications\iMesh\iMesh.exe:*:Enabled:iMesh -- (iMesh, Inc) "C:\Programme\ICQ7.2\ICQ.exe" = C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.) "C:\Programme\ICQ7.2\aolload.exe" = C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) "D:\Programme\iTunes\iTunes.exe" = D:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{08E81ABD-79F7-49C2-881F-FD6CB0975693}" = Roxio Creator Data "{09760D42-E223-42AD-8C3E-55B47D0DDAC3}" = Roxio Creator DE "{0CB9668D-F979-4F31-B8B8-67FE90F929F8}" = Bonjour "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4600_series" = Canon iP4600 series Printer Driver "{144A1586-E16C-448D-910D-E12ACD65DD98}" = Keyboard Lock Status "{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu "{1D5E29AD-39A9-4D0A-A8B6-46A6FCD8C995}" = Live! Cam Avatar "{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}" = Roxio Creator Tools "{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 17 "{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime "{30465B6C-B53F-49A1-9EBA-A3F187AD502E}" = Roxio Update Manager "{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{37EF63D9-3E31-45A9-A90F-BDE07CE88095}" = Sibelius Scorch (all browsers) "{562CBB7A-62EB-4B61-996D-A7A0E2136C10}" = Foto-Online-Service 24 "{59F6A514-9813-47A3-948C-8A155460CC2A}" = RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}" = Live! Cam Avatar Creator "{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}" = Roxio Express Labeler 3 "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD 5.1 "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6DE13770-01B7-4366-8DA6-48237793F445}" = VoiceOver Kit "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2 "{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}" = Roxio Creator Audio "{7AB3A249-FB81-416B-917A-A2A10E74C503}" = iTunes "{7B63B2922B174135AFC0E1377DD81EC2}" = "{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE) "{85991ED2-010C-4930-96FA-52F43C2CE98A}" = Apple Mobile Device Support "{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12 "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU "{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = Dell Touchpad "{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}" = SigmaTel Audio "{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B2D328BE-45AD-4D92-96F9-2151490A203E}" = Apple Application Support "{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}" = Roxio Creator Copy "{BA165460-FCF7-4D6C-A7A2-F2321700720F}" = MobileMe Control Panel "{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update "{C5074CC4-0E26-4716-A307-960272A90040}" = QuickSet "{C950420B-4182-49EA-850A-A6A2ABF06C6B}" = Marvell Miniport Driver "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2 "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{E3BFEE55-39E2-4BE0-B966-89FE583822C1}" = Dell Support Center (Support Software) "{ED439A64-F018-4DD4-8BA5-328D85AB09AB}" = Roxio Creator DE "{F0312AC6-988B-11DA-9C49-000476F770CC}" = CIB pdf brewer 2.5.29 "{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729) "{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01 "{F4F4F84E-804F-4E9A-84D7-C34283F0088F}" = RealUpgrade 1.0 "{F63A3748-B93D-4360-9AD4-B064481A5C7B}" = Modem-Diagnose-Tool "7-Zip" = 7-Zip 4.65 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Advanced Audio FX Engine" = Advanced Audio FX Engine "Advanced Video FX Engine" = Advanced Video FX Engine "AntiVir PersonalEdition Classic" = Avira AntiVir Personal - Free Antivirus "Broadcom 802.11b Network Adapter" = Dell Wireless WLAN Karte "Canon iP4600 series Benutzerregistrierung" = Canon iP4600 series Benutzerregistrierung "CANONIJPLM100" = Inkjet Printer/Scanner Extended Survey Program "CanonMyPrinter" = Canon Utilities My Printer "CanonSolutionMenu" = Canon Utilities Solution Menu "CCleaner" = CCleaner "CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2C06&SUBSYS_14F1000F" = Conexant HDA D330 MDC V.92 Modem "Creative OEM002" = Laptop Integrated Webcam Driver (1.03.02.0719) "Dell Webcam Center" = Dell Webcam Center "Dell Webcam Manager" = Dell Webcam Manager "DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters "DivX Setup.divx.com" = DivX-Setup "Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX "ENTERPRISE" = Microsoft Office Enterprise 2007 "foobar2000" = foobar2000 v0.9.6.9 "GetFoldersize_is1" = GetFoldersize 2.2.10 "GTK 2.0" = GTK+ Runtime 2.14.7 rev a (nur entfernen) "HDMI" = Intel(R) Graphics Media Accelerator Driver "MAGIX Xtreme Foto Designer 6 D" = MAGIX Xtreme Foto Designer 6 6.0.23.0 (D) "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "MediaNavigation.CDLabelPrint" = CD-LabelPrint "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8) "Pidgin" = Pidgin "pidgin-encryption" = Pidgin-Encryption Plugin (nur entfernen) "pidgin-otr" = pidgin-otr 3.2.0-1 "RealPlayer 12.0" = RealPlayer "screensaverV2" = screensaverV2 "TuneUp Utilities" = TuneUp Utilities "VLC media player" = VideoLAN VLC media player 0.8.6i "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 23.07.2010 02:22:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 21799047 Error - 23.07.2010 02:22:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 21799047 Error - 24.07.2010 04:56:09 | Computer Name = PHINES-LAPTOP | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung foobar2000.exe, Version 0.9.6.9, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 24.07.2010 09:11:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 24.07.2010 09:11:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 2219 Error - 24.07.2010 09:11:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 2219 Error - 24.07.2010 15:01:44 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 24.07.2010 15:01:44 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 319344 Error - 24.07.2010 15:01:44 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 319344 Error - 01.08.2010 09:45:16 | Computer Name = PHINES-LAPTOP | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung OTL.exe, Version 3.2.9.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ OSession Events ] Error - 09.05.2010 10:28:32 | Computer Name = PHINES-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1348 seconds with 1080 seconds of active time. This session ended with a crash. [ System Events ] Error - 01.08.2010 05:31:13 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7000 Description = Der Dienst "XAudioService" wurde aufgrund folgenden Fehlers nicht gestartet: %%193 Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "Dell Wireless WLAN Tray Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7031 Description = Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu.. Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "ICQ Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "Inkjet Printer/Scanner Extended Survey Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "SupportSoft Sprocket Service (dellsupportcenter)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "Dienst "Bonjour"" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "SigmaTel Audio Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034 Description = Dienst "TuneUp Utilities Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. < End of report > - - - - - - - - - - - - - - - - - - - Log von MBAM Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4376 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 01.08.2010 15:41:44 mbam-log-2010-08-01 (15-41-44).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 130261 Laufzeit: 4 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 3 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rlist (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) ------------------------------------- Ok...das sind alle Text-Dateien, die ich habe. Die Gmer.txt-Datei habe ich nicht, da ich den 4. Schritt weggelassen habe. In der Anleitung stand ja, dass man das nur machen muss, wenn sich auf dem Desktop eine Gmer.zip befindet und das war bei mir nicht der Fall! Gut, ich hoffe, ich habe alles richtig gemacht  |
|
02.08.2010, 15:36
| #4 |
| /// Selecta Jahrusso | Antivir-Meldung: TR/PSW.Papras.AB Gmer war nicht am Desktop ? Komisch [2010.08.01 15:28:02 | 000,284,915 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip  Schritt 1
Code:
ATTFilter :OTL
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
O36 - AppCertDlls: fixmgent - (C:\WINDOWS\system32\perfinst.dll) - C:\WINDOWS\system32\perfinst.dll ()
FF - prefs.js..browser.search.order.1: "iMesh Web Search"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.imesh.com/sidebar.html?src=ssb
[2010.03.28 10:28:59 | 000,003,355 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\iMeshWebSearch.xml
[2010.02.22 17:44:50 | 000,000,949 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\iMeshWebSearch.xml
:services
:files
:reg
:Commands
[purity]
[emptytemp]
[reboot]
Schritt 2 Bitte
Bitte poste in Deiner nächsten Antwort OTL Fix Log Gmer.txt
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
02.08.2010, 17:15
| #5 |
| | Antivir-Meldung: TR/PSW.Papras.AB hallo  danke für deine schnelle aAtwort! Ja - das Gmer.zip hab ich irgendwie übersehen, aber du scheinst meine Betriebsblindheit ja irgendwie durchschaut zu haben...ist schon angsteinflößend...big brother is watching you  OK...Spaß beiseite... Den ersten Schritt habe ich durch geführt. Beim 2. mit gmer.exe ist wärend des Scans mein Rechner aus gegangen. Er ist auch lauter als normal gewesen und ziemlich warm... Das ist in der letzten Zeit auch häufiger passiert, dass er aus heiterem Himmel aus gegangen ist. Gestern abend kam plötzlich ein blauer Bildschirm mit weißer Schrift "Windows wurde zur Sicherheit herunter gefahren stellen Sie sicher, dass sich auf der Festplatte gnügend Speicherplatz befindet..."(oder so ähnlich war es geschrieben). Gut... ich hab den Rechner jetzt wieder an gemacht. Soll ich die gmer.exe noch mal laufen lassen? hier noch die Text-Datei aus dem OTL: All processes killed ========== OTL ========== ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 deleted successfully. ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP FC5A2B2 deleted successfully.Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\\fixmgent:C:\WINDOWS\system32\perfinst.dll deleted successfully. File C:\WINDOWS\system32\perfinst.dll not found. Prefs.js: "iMesh Web Search" removed from browser.search.order.1 HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully! C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\iMeshWebSearch.xml moved successfully. C:\Programme\Mozilla Firefox\searchplugins\iMeshWebSearch.xml moved successfully. ========== SERVICES/DRIVERS ========== ========== FILES ========== ========== REGISTRY ========== ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Phine ->Temp folder emptied: 946804 bytes ->Temporary Internet Files folder emptied: 3434849 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 90768231 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 12921 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 735658618 bytes Total Files Cleaned = 792,00 mb OTL by OldTimer - Version 3.2.9.1 log created on 08022010_173343 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
| Themen zu Antivir-Meldung: TR/PSW.Papras.AB |
| anleitung, datei, download, forum, gefunde, gefundene, gefundenen, googel, herunter, hoffe, immer wieder, immerwieder, larusso, leitung, load.exe, löschen, meldung, namen, nutzer, schicke, schicken, schritte, taucht, tr/psw.papras.ab, troja, trojaner, trojaners |
Textbox.
.
Hybrid-Darstellung
