Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.10.2010, 10:08   #1
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Hallo Liebes Trojaner Board,

Google schweigt und hier finde ich nur ungelöste und pseudo-gelöste Probleme.

Die beiden Trojaner
c:\windows\explorer.exe (TR/spy.2614272.4)
c:\windows\System32\wininit.exe (TR/spy.96256.33)
wollen einfach nicht verschwinden.

Malwarebyte mit Update von vor 2 Stunden als ich den Suchlauf startete, hat nach dem Scannen von allen Partitionen nichts gefunden. Avira zeigt sie an, kann sie aber nicht bekämofeb, da sie Systemdaten sind. Auch dieses Programm habe ich heute auf den neusten stand gebracht. Ich weiß nicht weiter....

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 16. Oktober 2010  10:53

Es wird nach 2939811 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : BRUETAL-COMPUET

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  22.04.2010 13:16:18
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  22.04.2010 13:16:18
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:52:50
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 08:52:56
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:52:57
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 14:54:37
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 13:16:18
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 11:35:35
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 10:28:50
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 13:21:43
VBASE009.VDF   : 7.10.11.134     2048 Bytes  13.09.2010 13:21:44
VBASE010.VDF   : 7.10.11.135     2048 Bytes  13.09.2010 13:21:44
VBASE011.VDF   : 7.10.11.136     2048 Bytes  13.09.2010 13:21:45
VBASE012.VDF   : 7.10.11.137     2048 Bytes  13.09.2010 13:21:47
VBASE013.VDF   : 7.10.11.165   172032 Bytes  15.09.2010 17:15:52
VBASE014.VDF   : 7.10.11.202   144384 Bytes  18.09.2010 11:58:58
VBASE015.VDF   : 7.10.11.231   129024 Bytes  21.09.2010 14:25:18
VBASE016.VDF   : 7.10.12.4     126464 Bytes  23.09.2010 14:25:19
VBASE017.VDF   : 7.10.12.38    146944 Bytes  27.09.2010 15:26:02
VBASE018.VDF   : 7.10.12.64    133120 Bytes  29.09.2010 12:24:46
VBASE019.VDF   : 7.10.12.99    134144 Bytes  01.10.2010 12:24:46
VBASE020.VDF   : 7.10.12.122   131584 Bytes  05.10.2010 15:36:55
VBASE021.VDF   : 7.10.12.148   119296 Bytes  07.10.2010 19:27:46
VBASE022.VDF   : 7.10.12.175   142848 Bytes  11.10.2010 10:58:08
VBASE023.VDF   : 7.10.12.198   131584 Bytes  13.10.2010 10:58:08
VBASE024.VDF   : 7.10.12.216   133120 Bytes  14.10.2010 07:13:32
VBASE025.VDF   : 7.10.12.217     2048 Bytes  14.10.2010 07:13:33
VBASE026.VDF   : 7.10.12.218     2048 Bytes  14.10.2010 07:13:33
VBASE027.VDF   : 7.10.12.219     2048 Bytes  14.10.2010 07:13:33
VBASE028.VDF   : 7.10.12.220     2048 Bytes  14.10.2010 07:13:33
VBASE029.VDF   : 7.10.12.221     2048 Bytes  14.10.2010 07:13:33
VBASE030.VDF   : 7.10.12.222     2048 Bytes  14.10.2010 07:13:33
VBASE031.VDF   : 7.10.12.229    66048 Bytes  15.10.2010 07:13:33
Engineversion  : 8.2.4.82  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  05.08.2010 12:25:30
AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  18.09.2010 11:52:22
AESCN.DLL      : 8.1.6.1       127347 Bytes  19.05.2010 12:02:39
AESBX.DLL      : 8.1.3.1       254324 Bytes  23.04.2010 16:42:46
AERDL.DLL      : 8.1.9.2       635252 Bytes  23.09.2010 14:25:20
AEPACK.DLL     : 8.2.3.11      471416 Bytes  14.10.2010 10:58:12
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23.07.2010 10:29:53
AEHEUR.DLL     : 8.1.2.35     2961784 Bytes  16.10.2010 07:13:35
AEHELP.DLL     : 8.1.14.0      246134 Bytes  14.10.2010 10:58:09
AEGEN.DLL      : 8.1.3.23      401779 Bytes  04.10.2010 12:24:47
AEEMU.DLL      : 8.1.2.0       393588 Bytes  23.04.2010 16:42:45
AECORE.DLL     : 8.1.17.0      196982 Bytes  26.09.2010 07:28:39
AEBB.DLL       : 8.1.1.0        53618 Bytes  23.04.2010 16:42:45
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  22.04.2010 13:16:18
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  22.04.2010 13:16:18
AVARKT.DLL     : 10.0.0.14     227176 Bytes  22.04.2010 13:16:18
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  22.04.2010 13:16:18

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ce60fb0\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Auszulassende Dateien.................: D:\games, 

Beginn des Suchlaufs: Samstag, 16. Oktober 2010  10:53

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '1' Modul(e) wurden durchsucht
  Modul ist infiziert -> <C:\Windows\explorer.exe>
    [FUND]      Ist das Trojanische Pferd TR/Spy.2614272.4
    [HINWEIS]   Prozess 'explorer.exe' wurde beendet
    [HINWEIS]   Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich entfernt.
    [WARNUNG]   Die Datei konnte nicht gelöscht werden!
    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
    [WARNUNG]   Die Datei konnte nicht gelöscht werden!
    [HINWEIS]   Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich entfernt.
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAM Updates Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'InputPersonalization.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Xfire.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTLite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XBoxStat.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_TabletUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TnglCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTouchUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTouchService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
  Modul ist infiziert -> <C:\Windows\System32\wininit.exe>
    [FUND]      Ist das Trojanische Pferd TR/Spy.96256.33
    [WARNUNG]   Der Prozess <wininit.exe> konnte nicht beendet werden. Mögliche Ursache: Die Datei konnte nicht gelöscht werden!
    [WARNUNG]   Bei diesem Prozess handelt es sich um einen Systemprozess. Die zugehörige Datei wird hicht gelöscht.
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
         
das ist die Avira Logfile. Malware findet wie gesagt garnichts..

Ich hoffe ihr könnt helfen.

Alt 16.10.2010, 15:15   #2
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...






Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

CustomScan mit OTL


Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
Schritt 2

Rootkit-Suche mit Gmer

Was sind Rootkits?


Wichtig: Bei jedem Rootkit-Scans soll/en:
  • Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
  • Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  • nichts am Rechner getan werden,
  • nach jedem Scan der Rechner neu gestartet werden.
  • Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!
Lade Dir Gmer von dieser Seite herunter

(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  • Alle anderen Programme sollen geschlossen sein.
  • Starte gmer.exe (hat einen willkürlichen Programm-Namen).
  • Vista-User mit Rechtsklick und als Administrator starten.
  • Gmer startet automatisch einen ersten Scan.
  • Sollte sich ein Fenster mit folgender Warnung öffnen:
    Code:
    ATTFilter
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system?
             
  • Unbedingt auf "No" klicken,
    in dem Fall über den Save-Button das bisherige Resultat auf dem Desktop als gmer_first.log speichern.

    .
  • Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
  • Hake an: System, Sections, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
  • Wichtig: "Show all" darf nicht angehakt sein!
  • Starte den Scan durch Drücken des Buttons "Scan".
    Mache nichts am Computer während der Scan läuft (unten links wird angezeigt, was gerade gescannt wird).
  • Wenn der Scan fertig ist, bleibt die Zeile leer.
    Kllicke auf "Save" und speichere das Logfile als gmer.log auf dem Desktop.
    Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.
__________________


Alt 16.10.2010, 23:13   #3
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



iregndwie kann ich die logfiles nicht posten...
__________________

Geändert von Kopogtias (16.10.2010 um 23:30 Uhr)

Alt 17.10.2010, 08:28   #4
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



immer wenn ich sie posten will und auf absenden drücke steht da, dass die verbindung unterbrochen wäre. sind sie zu lang? auch eine einzeln geht nicht. alles andere kann ich schreiben..

Alt 17.10.2010, 19:08   #5
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Kannst Du die Logs als Anhang hier posten:
http://www.trojaner-board.de/69886-a...tml#post566999


Alt 17.10.2010, 19:22   #6
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



ok. hier die log files als anhang

Alt 17.10.2010, 19:32   #7
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Und das GMER Log?

Alt 17.10.2010, 19:57   #8
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



das hab ich irgendwie vergessen dareinzumachen...

Alt 17.10.2010, 21:33   #9
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**



  • Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
  • Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
    • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
    • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.

Alt 17.10.2010, 22:13   #10
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



hier ist der combofix log

Code:
ATTFilter
ComboFix 10-10-16.04 - Kopogtias 17.10.2010  22:58:55.1.2 - x86
Microsoft Windows 7 Professional   6.1.7600.0.1252.49.1031.18.3071.2006 [GMT 2:00]
ausgeführt von:: c:\users\Kopogtias\Desktop\Combo-Fix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\chrome.manifest
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\chrome\content\_cfg.js
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\chrome\content\overlay.xul
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\install.rdf
c:\users\Kopogtias\AppData\Roaming\.#
c:\users\Kopogtias\AppData\Roaming\download2

Infizierte Kopie von c:\windows\system32\drivers\sisraid4.sys wurde gefunden und desinfiziert 
Kopie von - Kitty had a snack :p wurde wiederhergestellt 
.
(((((((((((((((((((((((   Dateien erstellt von 2010-09-17 bis 2010-10-17  ))))))))))))))))))))))))))))))
.

2010-10-15 09:51 . 2010-06-02 02:55    74072    ----a-w-    c:\windows\system32\XAPOFX1_5.dll
2010-10-15 09:51 . 2010-06-02 02:55    527192    ----a-w-    c:\windows\system32\XAudio2_7.dll
2010-10-15 09:51 . 2010-06-02 02:55    239960    ----a-w-    c:\windows\system32\xactengine3_7.dll
2010-10-15 09:51 . 2010-05-26 09:41    470880    ----a-w-    c:\windows\system32\d3dx10_43.dll
2010-10-15 09:51 . 2010-05-26 09:41    248672    ----a-w-    c:\windows\system32\d3dx11_43.dll
2010-10-15 09:51 . 2010-05-26 09:41    2106216    ----a-w-    c:\windows\system32\D3DCompiler_43.dll
2010-10-15 09:51 . 2010-05-26 09:41    1998168    ----a-w-    c:\windows\system32\D3DX9_43.dll
2010-10-15 09:51 . 2010-05-26 09:41    1868128    ----a-w-    c:\windows\system32\d3dcsx_43.dll
2010-10-13 13:42 . 2010-10-13 13:42    --------    d-----w-    c:\users\Kopogtias\AppData\Local\My Games
2010-10-11 15:02 . 2010-10-11 22:20    --------    d-----w-    c:\programdata\Blizzard Entertainment
2010-10-11 13:51 . 2010-10-11 13:51    --------    d-----w-    c:\programdata\Blizzard
2010-10-10 16:19 . 2010-10-10 16:19    --------    d-----w-    c:\program files\Common Files\Skype
2010-10-03 07:13 . 2010-04-29 13:39    38224    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-03 07:13 . 2010-04-29 13:39    20952    ----a-w-    c:\windows\system32\drivers\mbam.sys
2010-10-01 15:45 . 2010-10-03 07:07    0    ----a-w-    c:\users\Kopogtias\AppData\Local\Squbofiwupuc.bin
2010-10-01 15:42 . 2010-10-01 15:42    51200    ---ha-w-    c:\windows\system32\charstub.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2006-05-03 09:06    163328    --sh--r-    c:\windows\System32\flvDX.dll
2007-02-21 10:47    31232    --sh--r-    c:\windows\System32\msfDX.dll
2008-03-16 12:30    216064    --sh--r-    c:\windows\System32\nbDX.dll
.

------- Sigcheck -------

[7] 2009-10-31 . C76153C7ECA00FA852BB0C193378F917 . 2614272 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe
[-] 2009-10-31 05:45 . !HASH: COULD NOT OPEN FILE !!!!! . 2614272 . . [------] . . c:\windows\explorer.exe
[7] 2009-10-31 . 2626FC9755BE22F805D3CFA0CE3EE727 . 2614272 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe
[7] 2009-08-03 . 9FF6C4C91A3711C0A3B18F87B08B518D . 2613248 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe
[7] 2009-08-03 . B95EEB0F4E5EFBF1038A35B3351CF047 . 2613248 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe
[7] 2009-07-14 . 15BC38A7492BEFE831966ADB477CF76F . 2613248 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe

[-] 2009-07-14 01:14 . !HASH: COULD NOT OPEN FILE !!!!! . 96256 . . [------] . . c:\windows\System32\wininit.exe
[7] 2009-07-14 . B5C5DCAD3899512020D135600129D665 . 96256 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Steam"="d:\steam\steam.exe" [2010-08-24 1242448]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"Google Update"="c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-25 136176]
"ICQ"="c:\program files\ICQ7.0\ICQ.exe" [2010-08-22 133432]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-09-01 14709640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"XboxStat"="c:\program files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-27 734264]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"PDFPrint"="c:\program files\pdf24\pdf24.exe" [2010-03-11 208528]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-25 8129056]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]

c:\users\Kopogtias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Xfire.lnk - c:\program files\Xfire\Xfire.exe [2010-7-9 3493776]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2010-03-30 09:16    1820040    ----a-w-    c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Google Update"="c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe" /c

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

R3 arusb_lh;TP-LINK TL-WN821N 11N Wireless device driver;c:\windows\system32\DRIVERS\arusb_lh.sys [2008-07-24 437760]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2010-02-23 14216]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2010-02-23 8456]
R3 jatmlano;jatmlano;c:\users\KOPOGT~1\AppData\Local\Temp\jatmlano.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\DRIVERS\wacmoumonitor.sys [2009-08-27 16168]
R3 XDva337;XDva337;c:\windows\system32\XDva337.sys [x]
R3 XDva341;XDva341;c:\windows\system32\XDva341.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-02-19 691696]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2010-04-12 246520]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-07-09 248936]
S2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2009-11-23 4497704]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-02-25 1047880]
S2 TunngleService;TunngleService;c:\program files\Tunngle\TnglCtrl.exe [2010-07-06 716024]
S2 WTouchService;WTouch Service;c:\program files\WTouch\WTouchService.exe [2009-11-23 113448]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-03-04 277536]
S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-25 10064]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai    REG_MULTI_SZ       Akamai

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-10-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000Core.job
- c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-25 12:14]

2010-10-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000UA.job
- c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-25 12:14]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/skins7/
IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
FF - ProfilePath - c:\users\Kopogtias\AppData\Roaming\Mozilla\Firefox\Profiles\niwfkd8b.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=skins7&tb_ver=2.0.0.2&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - component: d:\photoshop cs5\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}\components\Contribute.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npContribute.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision\npnv3dv.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
FF - plugin: c:\program files\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: c:\program files\TabletPlugins\npwacom.dll
FF - plugin: c:\users\Kopogtias\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-AdobeBridge - (no file)


.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-3107128090-2712326883-3138788198-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:3b,92,7b,32,76,e3,7d,a5,12,18,d2,e5,b5,40,50,2a,34,fe,f1,5f,9d,64,2d,
   a7,6c,cb,fc,c2,57,e1,2b,84,f0,03,da,3b,69,cb,3e,76,7c,71,31,6c,cc,b5,ed,ef,\
"??"=hex:92,71,eb,a9,9d,22,a4,5d,22,f7,3d,8d,e7,eb,d4,a9

[HKEY_USERS\S-1-5-21-3107128090-2712326883-3138788198-1000\Software\SecuROM\License information*]
"datasecu"=hex:a6,e0,19,37,ee,d5,4e,42,b7,5a,67,af,9d,7d,00,88,fb,ce,cd,8a,db,
   a1,d8,62,8d,76,43,df,18,5a,fb,0e,33,c6,2c,c0,69,61,20,a5,f7,ef,55,1c,4d,9a,\
"rkeysecu"=hex:13,a8,ee,39,73,2a,c1,f4,ea,0b,8a,97,41,83,ef,45

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2010-10-17  23:06:38
ComboFix-quarantined-files.txt  2010-10-17 21:06

Vor Suchlauf: 10 Verzeichnis(se), 48.386.723.840 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 48.732.250.112 Bytes frei

- - End Of File - - BD792D260F2AE2118B0EFC3A1FB0813F
         

Alt 18.10.2010, 13:20   #11
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Erneuter CustomScan mit OTL
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Alt 18.10.2010, 14:31   #12
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Code:
ATTFilter
OTL logfile created on: 18.10.2010 15:23:52 - Run 2
OTL by OldTimer - Version 3.2.15.2     Folder = C:\Users\Kopogtias\Desktop
 An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 69,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 100,01 Gb Total Space | 47,86 Gb Free Space | 47,85% Space Free | Partition Type: NTFS
Drive D: | 365,65 Gb Total Space | 80,23 Gb Free Space | 21,94% Space Free | Partition Type: NTFS
Drive F: | 918,73 Gb Total Space | 311,03 Gb Free Space | 33,85% Space Free | Partition Type: NTFS
 
Computer Name: BRUETAL-COMPUET | User Name: Kopogtias | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 90 Days
 
========== Processes (SafeList) ==========
 
PRC - [2010.10.16 23:56:46 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe
PRC - [2010.08.20 21:45:26 | 001,164,584 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe
PRC - [2010.07.09 16:09:52 | 000,248,936 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2010.07.06 18:14:56 | 000,716,024 | ---- | M] (Tunngle.net GmbH) -- C:\Programme\Tunngle\TnglCtrl.exe
PRC - [2010.04.22 15:16:18 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.04.12 23:56:48 | 000,246,520 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe
PRC - [2010.03.30 11:16:12 | 001,107,336 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe
PRC - [2010.03.02 10:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.25 18:42:02 | 000,716,616 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.02.25 18:40:18 | 001,047,880 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.02.24 09:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.01.14 21:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.12.25 18:51:14 | 008,129,056 | ---- | M] (Realtek Semiconductor) -- C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe
PRC - [2009.11.23 15:53:58 | 004,781,352 | ---- | M] (Wacom Technology, Corp.) -- C:\Programme\WTouch\WTouchUser.exe
PRC - [2009.11.23 15:53:58 | 000,113,448 | ---- | M] (Wacom Technology, Corp.) -- C:\Programme\WTouch\WTouchService.exe
PRC - [2009.11.23 15:53:56 | 004,497,704 | ---- | M] (Wacom Technology, Corp.) -- C:\Windows\System32\Pen_Tablet.exe
PRC - [2009.11.23 15:53:56 | 001,823,528 | ---- | M] (Wacom Technology, Corp.) -- C:\Windows\System32\WTablet\Pen_TabletUser.exe
PRC - [2009.10.31 07:45:39 | 002,614,272 | ---- | M] () -- C:\Windows\explorer.exe
PRC - [2009.07.14 03:14:47 | 001,121,280 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe
PRC - [2009.07.14 03:14:46 | 000,334,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wisptis.exe
PRC - [2009.07.14 03:14:45 | 000,096,256 | ---- | M] () -- C:\Windows\System32\wininit.exe
PRC - [2009.07.14 03:14:42 | 000,181,760 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\TabTip.exe
PRC - [2009.07.14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2009.07.14 03:14:21 | 000,294,400 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\InputPersonalization.exe
PRC - [2009.07.14 03:14:15 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
PRC - [2008.02.08 07:41:12 | 000,185,632 | ---- | M] (Protexis Inc.) -- C:\Programme\Common Files\Protexis\License Service\PsiService_2.exe
PRC - [2007.09.27 03:05:56 | 000,734,264 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe
PRC - [2007.09.02 14:58:52 | 000,495,616 | ---- | M] () -- C:\Programme\RocketDock\RocketDock.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.10.16 23:56:46 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe
MOD - [2009.07.14 03:16:16 | 000,348,160 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\tiptsf.dll
MOD - [2009.07.14 03:16:15 | 000,099,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sspicli.dll
MOD - [2009.07.14 03:16:13 | 000,092,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sechost.dll
MOD - [2009.07.14 03:16:13 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\samcli.dll
MOD - [2009.07.14 03:16:12 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\profapi.dll
MOD - [2009.07.14 03:16:03 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\netutils.dll
MOD - [2009.07.14 03:15:35 | 000,288,256 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\KernelBase.dll
MOD - [2009.07.14 03:15:13 | 000,067,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwmapi.dll
MOD - [2009.07.14 03:15:11 | 000,064,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\devobj.dll
MOD - [2009.07.14 03:15:07 | 000,036,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cryptbase.dll
MOD - [2009.07.14 03:15:02 | 000,145,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cfgmgr32.dll
MOD - [2009.07.14 03:14:10 | 000,095,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msscript.ocx
MOD - [2009.07.14 03:03:50 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll
MOD - [2007.09.02 14:57:36 | 000,069,632 | ---- | M] () -- C:\Programme\RocketDock\RocketDock.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2010.09.23 16:23:09 | 002,950,744 | ---- | M] () [Auto | Running] -- c:\Programme\Common Files\Akamai\netsession_win_062a651.dll -- (Akamai)
SRV - [2010.07.09 16:09:52 | 000,248,936 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2010.07.06 18:14:56 | 000,716,024 | ---- | M] (Tunngle.net GmbH) [Auto | Running] -- C:\Programme\Tunngle\TnglCtrl.exe -- (TunngleService)
SRV - [2010.04.22 15:16:18 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.04.12 23:56:48 | 000,246,520 | ---- | M] () [Auto | Running] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2010.03.30 11:16:12 | 001,107,336 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2010.03.29 20:36:19 | 000,435,016 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.03.24 22:13:37 | 000,332,720 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.02.25 18:40:18 | 001,047,880 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.02.25 18:37:08 | 000,030,024 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)
SRV - [2010.02.24 09:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.02.19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2009.11.23 15:53:58 | 000,113,448 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Programme\WTouch\WTouchService.exe -- (WTouchService)
SRV - [2009.11.23 15:53:56 | 004,497,704 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Windows\System32\Pen_Tablet.exe -- (TabletServicePen)
SRV - [2009.07.14 03:16:21 | 000,185,856 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wwansvc.dll -- (WwanSvc)
SRV - [2009.07.14 03:16:17 | 000,151,552 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wbiosrvc.dll -- (WbioSrvc)
SRV - [2009.07.14 03:16:17 | 000,119,808 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\umpo.dll -- (Power)
SRV - [2009.07.14 03:16:16 | 000,037,376 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\themeservice.dll -- (Themes)
SRV - [2009.07.14 03:16:15 | 000,053,760 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sppuinotify.dll -- (sppuinotify)
SRV - [2009.07.14 03:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc)
SRV - [2009.07.14 03:16:13 | 000,043,520 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32\RpcEpMap.dll -- (RpcEptMapper)
SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009.07.14 03:16:12 | 000,269,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\pnrpsvc.dll -- (PNRPsvc)
SRV - [2009.07.14 03:16:12 | 000,269,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\pnrpsvc.dll -- (p2pimsvc)
SRV - [2009.07.14 03:16:12 | 000,165,376 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\provsvc.dll -- (HomeGroupProvider)
SRV - [2009.07.14 03:16:12 | 000,020,480 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\pnrpauto.dll -- (PNRPAutoReg)
SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2009.07.14 03:15:36 | 000,194,560 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\ListSvc.dll -- (HomeGroupListener)
SRV - [2009.07.14 03:15:21 | 000,797,696 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\FntCache.dll -- (FontCache)
SRV - [2009.07.14 03:15:11 | 000,253,440 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\dhcpcore.dll -- (Dhcp)
SRV - [2009.07.14 03:15:10 | 000,218,624 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\defragsvc.dll -- (defragsvc)
SRV - [2009.07.14 03:14:59 | 000,076,800 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\bdesvc.dll -- (BDESVC)
SRV - [2009.07.14 03:14:58 | 000,088,064 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\AxInstSv.dll -- (AxInstSV) ActiveX-Installer (AxInstSV)
SRV - [2009.07.14 03:14:53 | 000,027,648 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\appidsvc.dll -- (AppIDSvc)
SRV - [2009.07.14 03:14:29 | 003,179,520 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\System32\sppsvc.exe -- (sppsvc)
SRV - [2008.02.08 07:41:12 | 000,185,632 | ---- | M] (Protexis Inc.) [Auto | Running] -- C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\XDva341.sys -- (XDva341)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\XDva337.sys -- (XDva337)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\PeerGuardian2\pgfilter.sys -- (pgfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\KOPOGT~1\AppData\Local\Temp\jatmlano.sys -- (jatmlano)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\KOPOGT~1\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - [2010.07.10 00:37:00 | 011,008,040 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2010.03.04 21:42:58 | 000,277,536 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rt86win7.sys -- (RTL8167)
DRV - [2010.03.01 09:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.02.25 17:41:43 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV - [2010.02.25 17:41:42 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2010.02.25 10:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2010.02.23 11:51:14 | 000,014,216 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\epmntdrv.sys -- (epmntdrv)
DRV - [2010.02.23 11:51:14 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\EuGdiDrv.sys -- (EuGdiDrv)
DRV - [2010.02.20 10:46:31 | 000,016,608 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\gdrv.sys -- (gdrv)
DRV - [2010.02.19 17:15:32 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\sptd.sys -- (sptd)
DRV - [2010.02.16 13:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.12.25 18:28:34 | 002,981,024 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\RTKVHDA.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2009.12.11 09:44:02 | 000,133,720 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\ksecpkg.sys -- (KSecPkg)
DRV - [2009.09.23 10:41:58 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi)
DRV - [2009.09.16 08:02:40 | 000,027,136 | ---- | M] (Tunngle.net) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tap0901t.sys -- (tap0901t) TAP-Win32 Adapter V9 (Tunngle)
DRV - [2009.08.27 15:06:32 | 000,016,168 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wacmoumonitor.sys -- (wacmoumonitor)
DRV - [2009.08.13 23:09:58 | 000,060,160 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\xusb21.sys -- (xusb21)
DRV - [2009.07.14 03:26:21 | 000,015,952 | ---- | M] (CMD Technology, Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\cmdide.sys -- (cmdide)
DRV - [2009.07.14 03:26:17 | 000,297,552 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adpahci.sys -- (adpahci)
DRV - [2009.07.14 03:26:15 | 000,422,976 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adp94xx.sys -- (adp94xx)
DRV - [2009.07.14 03:26:15 | 000,159,312 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdsbs.sys -- (amdsbs)
DRV - [2009.07.14 03:26:15 | 000,146,512 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adpu320.sys -- (adpu320)
DRV - [2009.07.14 03:26:15 | 000,086,608 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\arcsas.sys -- (arcsas)
DRV - [2009.07.14 03:26:15 | 000,079,952 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdsata.sys -- (amdsata)
DRV - [2009.07.14 03:26:15 | 000,076,368 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\arc.sys -- (arc)
DRV - [2009.07.14 03:26:15 | 000,023,616 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\amdxata.sys -- (amdxata)
DRV - [2009.07.14 03:26:15 | 000,014,400 | ---- | M] (Acer Laboratories Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\aliide.sys -- (aliide)
DRV - [2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\nvstor.sys -- (nvstor)
DRV - [2009.07.14 03:20:44 | 000,117,312 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\nvraid.sys -- (nvraid)
DRV - [2009.07.14 03:20:44 | 000,044,624 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\nfrd960.sys -- (nfrd960)
DRV - [2009.07.14 03:20:37 | 000,089,168 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_sas.sys -- (LSI_SAS)
DRV - [2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\iaStorV.sys -- (iaStorV)
DRV - [2009.07.14 03:20:36 | 000,235,584 | ---- | M] (LSI Corporation, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\MegaSR.sys -- (MegaSR)
DRV - [2009.07.14 03:20:36 | 000,096,848 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_scsi.sys -- (LSI_SCSI)
DRV - [2009.07.14 03:20:36 | 000,095,824 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_fc.sys -- (LSI_FC)
DRV - [2009.07.14 03:20:36 | 000,054,864 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_sas2.sys -- (LSI_SAS2)
DRV - [2009.07.14 03:20:36 | 000,041,040 | ---- | M] (Intel Corp./ICP vortex GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\iirsp.sys -- (iirsp)
DRV - [2009.07.14 03:20:36 | 000,030,800 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\megasas.sys -- (megasas)
DRV - [2009.07.14 03:20:36 | 000,013,904 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\hwpolicy.sys -- (hwpolicy)
DRV - [2009.07.14 03:20:28 | 000,453,712 | ---- | M] (Emulex) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\elxstor.sys -- (elxstor)
DRV - [2009.07.14 03:20:28 | 000,070,720 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\djsvs.sys -- (aic78xx)
DRV - [2009.07.14 03:20:28 | 000,067,152 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\HpSAMD.sys -- (HpSAMD)
DRV - [2009.07.14 03:20:28 | 000,046,160 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\fsdepends.sys -- (FsDepends)
DRV - [2009.07.14 03:19:11 | 000,141,904 | ---- | M] (VIA Technologies Inc.,Ltd) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vsmraid.sys -- (vsmraid)
DRV - [2009.07.14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus)
DRV - [2009.07.14 03:19:10 | 000,159,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vhdmp.sys -- (vhdmp)
DRV - [2009.07.14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt)
DRV - [2009.07.14 03:19:10 | 000,032,832 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vdrvroot.sys -- (vdrvroot)
DRV - [2009.07.14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\wimmount.sys -- (WIMMount)
DRV - [2009.07.14 03:19:10 | 000,016,976 | ---- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\viaide.sys -- (viaide)
DRV - [2009.07.14 03:19:04 | 001,383,488 | ---- | M] (QLogic Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\ql2300.sys -- (ql2300)
DRV - [2009.07.14 03:19:04 | 000,173,648 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\rdyboost.sys -- (rdyboost)
DRV - [2009.07.14 03:19:04 | 000,106,064 | ---- | M] (QLogic Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\ql40xx.sys -- (ql40xx)
DRV - [2009.07.14 03:19:04 | 000,077,888 | ---- | M] (Silicon Integrated Systems) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\sisraid4.sys -- (SiSRaid4)
DRV - [2009.07.14 03:19:04 | 000,043,088 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\pcw.sys -- (pcw)
DRV - [2009.07.14 03:19:04 | 000,040,016 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\SiSRaid2.sys -- (SiSRaid2)
DRV - [2009.07.14 03:19:04 | 000,021,072 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\stexstor.sys -- (stexstor)
DRV - [2009.07.14 03:17:54 | 000,369,568 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\cng.sys -- (CNG)
DRV - [2009.07.14 02:57:25 | 000,272,128 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\Brserid.sys -- (Brserid) Brother MFC Serial Port Interface Driver (WDM)
DRV - [2009.07.14 02:02:41 | 000,018,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\rdpbus.sys -- (rdpbus)
DRV - [2009.07.14 02:01:41 | 000,007,168 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\RDPREFMP.sys -- (RDPREFMP)
DRV - [2009.07.14 01:55:00 | 000,049,152 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\agilevpn.sys -- (RasAgileVpn) WAN Miniport (IKEv2)
DRV - [2009.07.14 01:53:51 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\wfplwf.sys -- (WfpLwf)
DRV - [2009.07.14 01:52:44 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ndiscap.sys -- (NdisCap)
DRV - [2009.07.14 01:52:02 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vwifibus.sys -- (vwifibus)
DRV - [2009.07.14 01:52:00 | 000,163,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\1394ohci.sys -- (1394ohci)
DRV - [2009.07.14 01:51:35 | 000,008,192 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\umpass.sys -- (UmPass)
DRV - [2009.07.14 01:51:08 | 000,004,096 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\mshidkmdf.sys -- (mshidkmdf)
DRV - [2009.07.14 01:46:55 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\MTConfig.sys -- (MTConfig)
DRV - [2009.07.14 01:45:26 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CompositeBus.sys -- (CompositeBus)
DRV - [2009.07.14 01:36:52 | 000,050,176 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\appid.sys -- (AppID)
DRV - [2009.07.14 01:33:50 | 000,026,624 | ---- | M] (Microsoft Corporation) [Kernel | Unknown | Stopped] -- C:\Windows\System32\drivers\scfilter.sys -- (scfilter)
DRV - [2009.07.14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap)
DRV - [2009.07.14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID)
DRV - [2009.07.14 01:24:05 | 000,032,256 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\discache.sys -- (discache)
DRV - [2009.07.14 01:16:36 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\acpipmi.sys -- (AcpiPmi)
DRV - [2009.07.14 01:11:04 | 000,052,736 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdppm.sys -- (AmdPPM)
DRV - [2009.07.14 00:54:14 | 000,026,624 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\hcw85cir.sys -- (hcw85cir)
DRV - [2009.07.14 00:53:33 | 000,012,160 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrUsbMdm.sys -- (BrUsbMdm)
DRV - [2009.07.14 00:53:33 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrUsbSer.sys -- (BrUsbSer)
DRV - [2009.07.14 00:53:32 | 000,062,336 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrSerWdm.sys -- (BrSerWdm)
DRV - [2009.07.14 00:53:28 | 000,013,568 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\BrFiltLo.sys -- (BrFiltLo)
DRV - [2009.07.14 00:53:28 | 000,005,248 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\BrFiltUp.sys -- (BrFiltUp)
DRV - [2009.07.14 00:02:49 | 000,229,888 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\b57nd60x.sys -- (b57nd60x)
DRV - [2009.07.14 00:02:48 | 003,100,160 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\evbdx.sys -- (ebdrv)
DRV - [2009.07.14 00:02:48 | 000,430,080 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\bxvbdx.sys -- (b06bdrv)
DRV - [2009.05.20 11:54:06 | 000,013,736 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\wacomvhid.sys -- (wacomvhid)
DRV - [2009.05.11 09:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.07.24 09:17:00 | 000,437,760 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\arusb_lh.sys -- (arusb_lh)
DRV - [2007.02.16 10:12:36 | 000,011,312 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\wacommousefilter.sys -- (wacommousefilter)
DRV - [2004.08.13 09:56:20 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/skins7/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = CE FF 96 A6 70 B1 CA 01  [binary data]
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: youtube2mp3@mondayx.de:1.0.7
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100503
FF - prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.3
FF - prefs.js..extensions.enabledItems: {01A8CA0A-4C96-465b-A49B-65C46FAD54F9}:6.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=skins7&tb_ver=2.0.0.2&q="
 
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}: D:\photoshop cs5\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2010.05.15 13:30:52 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.10.09 22:20:30 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.09.16 22:15:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.8\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.09.20 21:53:54 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.8\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2010.07.14 16:06:59 | 000,000,000 | ---D | M]
 
[2010.02.21 13:04:47 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Extensions
[2010.02.21 13:04:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.10.18 01:32:46 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions
[2010.05.15 14:03:48 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2010.08.24 17:22:30 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.03.30 12:30:25 | 000,000,000 | ---D | M] (FoxTab) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
[2010.04.27 15:32:27 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\youtube2mp3@mondayx.de
[2010.10.18 01:32:45 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.06.05 10:20:20 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.03.27 18:06:04 | 000,067,032 | ---- | M] (Adobe Systems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npContribute.dll
[2010.07.17 20:41:30 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.17 20:41:30 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.17 20:41:30 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.17 20:41:30 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.17 20:41:30 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.10.17 23:04:39 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Octh Class) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
O2 - BHO: (ContributeBHO Class) - {074C1DC5-9320-4A9A-947D-C042949C6216} - D:\photoshop cs5\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.)
O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - D:\photoshop cs5\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SwitchBoard] C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [XboxStat] C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe (Microsoft Corporation)
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKCU..\Run: [ICQ] C:\Program Files\ICQ7.0\ICQ.exe (ICQ, LLC.)
O4 - HKCU..\Run: [RocketDock] C:\Program Files\RocketDock\RocketDock.exe ()
O4 - HKCU..\Run: [Steam] d:\steam\steam.exe (Valve Corporation)
O4 - Startup: C:\Users\Kopogtias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Xfire.lnk = C:\Programme\Xfire\Xfire.exe (Xfire Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: &Download by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: &Grab video by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: Do&wnload selected by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: Down&load all by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 192.168.2.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe ()
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: UxTuneUp - C:\Windows\System32\uxtuneup.dll (TuneUp Software)
NetSvcs: Wmi - C:\Windows\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
NetSvcs: Themes - C:\Windows\System32\themeservice.dll (Microsoft Corporation)
NetSvcs: BDESVC - C:\Windows\System32\bdesvc.dll (Microsoft Corporation)
 
Drivers32: aux - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: aux1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midi - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midi1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midimapper - C:\Windows\System32\midimap.dll (Microsoft Corporation)
Drivers32: mixer - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: mixer1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: msacm.ac3acm - C:\Windows\System32\ac3acm.acm (fccHandler)
Drivers32: msacm.divxa32 - C:\Windows\System32\divxa32.acm (Kristal StudioDFileDescription)
Drivers32: msacm.imaadpcm - C:\Windows\System32\imaadp32.acm (Microsoft Corporation)
Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3fhg - C:\Windows\System32\mp3fhg.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lameacm - C:\Windows\System32\lameACM.acm (hxxp://www.mp3dev.org/)
Drivers32: msacm.lhacm - C:\Windows\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.msadpcm - C:\Windows\System32\msadp32.acm (Microsoft Corporation)
Drivers32: msacm.msg711 - C:\Windows\System32\msg711.acm (Microsoft Corporation)
Drivers32: msacm.msgsm610 - C:\Windows\System32\msgsm32.acm (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\Windows\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FFDS - C:\Windows\System32\ff_vfw.dll ()
Drivers32: VIDC.FPS1 - C:\Windows\System32\frapsvid.dll (Beepa P/L)
Drivers32: VIDC.HFYU - C:\Windows\System32\huffyuv.dll (Disappearing Inc.)
Drivers32: vidc.i263 - C:\Windows\System32\I263_32.drv (Intel Corporation)
Drivers32: vidc.i420 - C:\Windows\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.iv41 - C:\Windows\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\Windows\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.iyuv - C:\Windows\System32\iyuv_32.dll (Microsoft Corporation)
Drivers32: vidc.mrle - C:\Windows\System32\msrle32.dll (Microsoft Corporation)
Drivers32: vidc.msvc - C:\Windows\System32\msvidc32.dll (Microsoft Corporation)
Drivers32: vidc.tscc - C:\Windows\System32\tsccvid.dll (TechSmith Corporation)
Drivers32: vidc.uyvy - C:\Windows\System32\msyuv.dll (Microsoft Corporation)
Drivers32: VIDC.VP60 - C:\Windows\System32\vp6vfw.dll (On2.com)
Drivers32: VIDC.VP61 - C:\Windows\System32\vp6vfw.dll (On2.com)
Drivers32: VIDC.VP62 - C:\Windows\System32\vp6vfw.dll (On2.com)
Drivers32: VIDC.VP70 - C:\Windows\System32\vp7vfw.dll (On2.com)
Drivers32: VIDC.X264 - C:\Windows\System32\x264vfw.dll ()
Drivers32: VIDC.XFR1 - C:\Windows\System32\xfcodec.dll ()
Drivers32: VIDC.XVID - C:\Windows\System32\xvidvfw.dll ()
Drivers32: vidc.yuy2 - C:\Windows\System32\msyuv.dll (Microsoft Corporation)
Drivers32: vidc.yv12 - C:\Windows\System32\yv12vfw.dll (www.helixcommunity.org)
Drivers32: vidc.yvu9 - C:\Windows\System32\tsbyuv.dll (Microsoft Corporation)
Drivers32: vidc.yvyu - C:\Windows\System32\msyuv.dll (Microsoft Corporation)
Drivers32: wave - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: wave1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: wavemapper - C:\Windows\System32\msacm32.drv (Microsoft Corporation)

 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.10.18 02:46:37 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2010.10.17 23:10:16 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2010.10.17 23:06:40 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\temp
[2010.10.17 22:39:25 | 000,161,792 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2010.10.17 22:39:25 | 000,136,704 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2010.10.17 22:39:25 | 000,031,232 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2010.10.17 22:38:54 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT
[2010.10.17 22:36:39 | 000,000,000 | ---D | C] -- C:\Qoobox
[2010.10.17 22:36:14 | 000,212,480 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe
[2010.10.17 09:47:10 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264(2)
[2010.10.16 23:56:42 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe
[2010.10.13 15:42:17 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\My Games
[2010.10.11 17:02:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment
[2010.10.11 16:18:16 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Blizzard Entertainment
[2010.10.11 15:51:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard
[2010.10.10 18:19:37 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Skype
[2010.10.08 22:53:15 | 000,000,000 | -H-D | C] -- C:\Users\Public\Documents\Server
[2010.10.03 09:13:27 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2010.10.03 09:13:23 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2010.09.22 19:13:10 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Desktop\BS2-20081014
[2010.09.15 11:50:33 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\ENTERBRAIN,INC
[2010.09.15 11:36:50 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Protexis
[2010.09.13 22:30:33 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\vlc
[2010.09.12 14:46:19 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA Corporation
[2010.09.12 14:45:43 | 000,056,936 | ---- | C] (Khronos Group) -- C:\Windows\System32\OpenCL.dll
[2010.09.12 14:45:35 | 000,000,000 | ---D | C] -- C:\NVIDIA
[2010.09.09 22:41:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Last.fm
[2010.09.09 22:40:49 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Last.fm
[2010.09.09 22:40:46 | 000,000,000 | ---D | C] -- C:\Programme\Last.fm
[2010.09.02 22:55:53 | 000,719,872 | ---- | C] (Abysmal Software) -- C:\Windows\System32\devil.dll
[2010.09.02 22:55:53 | 000,369,152 | ---- | C] (The Public) -- C:\Windows\System32\avisynth.dll
[2010.09.02 22:55:49 | 000,070,656 | ---- | C] (www.helixcommunity.org) -- C:\Windows\System32\i420vfw.dll
[2010.09.02 22:55:48 | 000,000,000 | ---D | C] -- C:\Programme\AviSynth 2.5
[2010.09.02 22:50:40 | 000,090,112 | RHS- | C] (-) -- C:\Windows\System32\TTADSSplitter.ax
[2010.09.02 22:50:40 | 000,090,112 | RHS- | C] (-) -- C:\Windows\System32\TTADSDecoder.ax
[2010.09.02 22:50:39 | 000,216,064 | RHS- | C] (MONOGRAM Multimedia, s.r.o.) -- C:\Windows\System32\nbDX.dll
[2010.09.02 22:50:39 | 000,186,880 | RHS- | C] (RadLight) -- C:\Windows\System32\RLOgg.ax
[2010.09.02 22:50:39 | 000,161,792 | RHS- | C] (Gabest) -- C:\Windows\System32\RealMediaDX.ax
[2010.09.02 22:50:39 | 000,092,672 | RHS- | C] (RadLight) -- C:\Windows\System32\RLVorbisDec.ax
[2010.09.02 22:50:39 | 000,067,584 | RHS- | C] (RadLight, LLC) -- C:\Windows\System32\RLTheoraDec.ax
[2010.09.02 22:50:39 | 000,031,232 | RHS- | C] (Hans Mayerl) -- C:\Windows\System32\msfDX.dll
[2010.09.02 22:50:38 | 000,179,200 | RHS- | C] (Gabest) -- C:\Windows\System32\DiracSplitter.ax
[2010.09.02 22:50:38 | 000,169,472 | RHS- | C] (Gabest) -- C:\Windows\System32\MatroskaDX.ax
[2010.09.02 22:50:38 | 000,163,328 | RHS- | C] (Gabest) -- C:\Windows\System32\flvDX.dll
[2010.09.02 22:50:38 | 000,123,904 | RHS- | C] (CoreCodec) -- C:\Windows\System32\AVCDX.ax
[2010.09.02 22:50:10 | 000,000,000 | ---D | C] -- C:\Programme\eRightSoft
[2010.08.30 15:02:55 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\Tunngle
[2010.08.30 15:02:55 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\Tunngle
[2010.08.30 15:02:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Tunngle
[2010.08.30 15:02:51 | 000,027,136 | ---- | C] (Tunngle.net) -- C:\Windows\System32\drivers\tap0901t.sys
[2010.08.30 15:02:51 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Tunngle
[2010.08.30 15:02:49 | 000,000,000 | ---D | C] -- C:\Programme\Tunngle
[2010.08.29 18:20:49 | 000,102,400 | ---- | C] (Blizzard Entertainment) -- C:\Windows\DIIUnin.exe
[2010.08.29 02:32:25 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Neuer Ordner
[2010.08.19 19:20:56 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\FileZilla
[2010.08.19 19:19:55 | 000,000,000 | ---D | C] -- C:\Programme\FileZilla FTP Client
[2010.08.16 21:51:32 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Apps
[2010.08.12 20:20:22 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\Aegisub
[2010.08.10 21:23:12 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\KVIrc4
[2010.08.10 21:22:01 | 000,000,000 | ---D | C] -- C:\Programme\KVIrc
[2010.08.10 16:45:16 | 000,000,000 | ---D | C] -- C:\Programme\Unlocker
[2010.08.06 23:29:38 | 000,070,656 | ---- | C] (Blizzard Entertainment) -- C:\Windows\ScUnin.exe
[2010.08.03 14:38:17 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\Heroes of Newerth
[2010.07.29 17:34:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Ubisoft
[2010.07.29 00:22:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Silverlight
[2010.07.28 13:54:03 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\StarCraft II.98f557da.temp
[2010.07.28 13:54:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment.3a69a0a0.temp
[2010.07.28 13:26:51 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\StarCraft II.temp
[2010.07.28 13:26:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment.temp
[2010.07.27 12:57:11 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Gas Powered Games
[2010.07.25 23:09:14 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Nem's Tools
[2010.07.25 15:16:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Ice-Pick Lodge
[2010.07.25 15:13:29 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\My Games
[2010.07.20 22:40:59 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\Braid
[2010.07.20 22:14:23 | 000,000,000 | ---D | C] -- C:\Windows\System32\directx
[5 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
 
========== Files - Modified Within 90 Days ==========
 
[2010.10.18 14:50:55 | 000,008,408 | ---- | M] () -- C:\Users\Kopogtias\Desktop\woyayali.dlc
[2010.10.18 14:29:00 | 000,001,134 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000UA.job
[2010.10.18 11:15:45 | 000,014,464 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.10.18 11:15:45 | 000,014,464 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.10.18 11:14:45 | 000,869,538 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.10.18 11:14:45 | 000,195,050 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.10.18 11:08:58 | 000,000,445 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts.ics
[2010.10.18 11:08:05 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.10.18 11:08:01 | 2415,271,936 | -HS- | M] () -- C:\hiberfil.sys
[2010.10.18 11:07:19 | 000,000,000 | ---- | M] () -- C:\Windows\System32\Access.dat
[2010.10.17 23:29:00 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000Core.job
[2010.10.17 23:04:39 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2010.10.17 22:35:28 | 003,879,251 | R--- | M] () -- C:\Users\Kopogtias\Desktop\Combo-Fix.exe
[2010.10.17 22:33:12 | 000,016,403 | ---- | M] () -- C:\Users\Kopogtias\Desktop\hooh hoo hoot.JPG
[2010.10.17 20:56:26 | 000,055,899 | ---- | M] () -- C:\Users\Kopogtias\Desktop\log files.zip
[2010.10.17 20:23:14 | 000,293,376 | ---- | M] () -- C:\Users\Kopogtias\Desktop\e5dsp64g.exe
[2010.10.17 09:46:41 | 209,688,956 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264(2).rar
[2010.10.17 01:17:53 | 209,688,956 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264.rar
[2010.10.16 23:56:46 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe
[2010.10.16 22:18:15 | 394,159,068 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2010.10.16 15:51:09 | 000,000,132 | ---- | M] () -- C:\Users\Kopogtias\AppData\Roaming\Adobe Targa Format CS5 Prefs
[2010.10.16 15:43:08 | 000,117,727 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.psd
[2010.10.16 15:41:19 | 000,010,318 | ---- | M] () -- C:\Users\Kopogtias\Desktop\OhExploitableLongcat.jpg
[2010.10.16 15:41:06 | 000,027,004 | ---- | M] () -- C:\Users\Kopogtias\Desktop\600px-Gentlemanexploitable.jpg
[2010.10.16 15:40:55 | 000,064,568 | ---- | M] () -- C:\Users\Kopogtias\Desktop\600px-Smileyexploitable.png
[2010.10.16 15:40:45 | 000,005,344 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.jpg
[2010.10.16 15:36:56 | 000,040,547 | ---- | M] () -- C:\Users\Kopogtias\Desktop\424px-SHOOP_kit.png
[2010.10.15 13:23:38 | 2346,406,997 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Solomon Kane.mkv
[2010.10.15 11:32:31 | 000,000,201 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Worms Reloaded.url
[2010.10.14 22:50:34 | 000,000,083 | ---- | M] () -- C:\Windows\wwp.INI
[2010.10.14 17:17:30 | 261,969,044 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[AKA] Sengoku Basara 01 [x264,720p][B1D79AB1].mkv
[2010.10.13 20:24:38 | 000,037,242 | ---- | M] () -- C:\Users\Kopogtias\Desktop\1286993914335.jpg
[2010.10.12 21:56:12 | 000,068,377 | ---- | M] () -- C:\Users\Kopogtias\Desktop\1286912921442.png
[2010.10.12 21:35:45 | 000,101,571 | ---- | M] () -- C:\Users\Kopogtias\Desktop\1286911845916.jpg
[2010.10.03 09:07:06 | 000,000,000 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\Squbofiwupuc.bin
[2010.10.02 23:32:46 | 000,000,120 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\Nzugutil.dat
[2010.10.01 17:42:56 | 000,051,200 | -H-- | M] () -- C:\Windows\System32\charstub.dll
[2010.09.26 19:08:48 | 209,994,511 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[BNFs]H.o.t.D._6_HD.rar
[2010.09.26 18:51:20 | 000,047,539 | ---- | M] () -- C:\Users\Kopogtias\mobbingbutton.png
[2010.09.26 18:51:16 | 000,045,773 | ---- | M] () -- C:\Users\Kopogtias\mobbingbutton-eingedrückt.png
[2010.09.18 00:41:07 | 000,108,028 | -H-- | M] () -- C:\Windows\System32\mlfcache.dat
[2010.09.15 11:42:56 | 000,000,952 | -HS- | M] () -- C:\ProgramData\KGyGaAvL.sys
[2010.09.15 11:42:56 | 000,000,008 | RHS- | M] () -- C:\ProgramData\B95E02470B.sys
[2010.09.14 16:33:19 | 000,009,216 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.04 10:00:36 | 000,000,379 | ---- | M] () -- C:\Windows\System32\Pen_Tablet.dat
[2010.09.04 09:34:00 | 000,031,972 | ---- | M] () -- C:\Windows\DIIUnin.dat
[2010.09.01 14:05:25 | 003,671,368 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2010.08.29 18:20:49 | 000,102,400 | ---- | M] (Blizzard Entertainment) -- C:\Windows\DIIUnin.exe
[2010.08.29 18:20:49 | 000,002,829 | ---- | M] () -- C:\Windows\DIIUnin.pif
[2010.08.10 21:23:12 | 000,000,119 | ---- | M] () -- C:\Users\Kopogtias\kvirc4.ini
[2010.08.08 23:51:18 | 000,107,262 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.08.08 23:51:18 | 000,004,084 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.08.06 23:30:13 | 000,070,656 | ---- | M] (Blizzard Entertainment) -- C:\Windows\ScUnin.exe
[2010.08.06 23:30:13 | 000,029,384 | ---- | M] () -- C:\Windows\scunin.dat
[2010.08.06 23:30:13 | 000,000,967 | ---- | M] () -- C:\Windows\ScUnin.pif
[2010.08.02 13:34:47 | 001,096,043 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt (4).wma
[2010.08.02 13:30:43 | 004,234,553 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt (3).wma
[2010.08.02 13:22:46 | 000,727,863 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt (2).wma
[2010.08.02 13:20:06 | 000,983,793 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt.wma
[2010.07.26 23:38:43 | 000,022,328 | ---- | M] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2010.07.26 23:38:43 | 000,022,328 | ---- | M] () -- C:\Users\Kopogtias\AppData\Roaming\PnkBstrK.sys
[2010.07.26 23:38:11 | 002,250,024 | ---- | M] () -- C:\Windows\System32\pbsvc.exe
[2010.07.22 13:56:24 | 000,001,456 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\Adobe Für Web speichern 12.0 Prefs
[5 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.10.18 14:50:55 | 000,008,408 | ---- | C] () -- C:\Users\Kopogtias\Desktop\woyayali.dlc
[2010.10.17 22:39:25 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe
[2010.10.17 22:39:25 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2010.10.17 22:39:25 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2010.10.17 22:39:25 | 000,077,312 | ---- | C] () -- C:\Windows\MBR.exe
[2010.10.17 22:39:25 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2010.10.17 22:35:04 | 003,879,251 | R--- | C] () -- C:\Users\Kopogtias\Desktop\Combo-Fix.exe
[2010.10.17 22:33:11 | 000,016,403 | ---- | C] () -- C:\Users\Kopogtias\Desktop\hooh hoo hoot.JPG
[2010.10.17 20:23:13 | 000,293,376 | ---- | C] () -- C:\Users\Kopogtias\Desktop\e5dsp64g.exe
[2010.10.17 20:17:11 | 000,055,899 | ---- | C] () -- C:\Users\Kopogtias\Desktop\log files.zip
[2010.10.17 09:42:47 | 209,688,956 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264(2).rar
[2010.10.17 00:29:23 | 209,688,956 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264.rar
[2010.10.16 15:51:09 | 000,000,132 | ---- | C] () -- C:\Users\Kopogtias\AppData\Roaming\Adobe Targa Format CS5 Prefs
[2010.10.16 15:43:06 | 000,117,727 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.psd
[2010.10.16 15:41:05 | 000,027,004 | ---- | C] () -- C:\Users\Kopogtias\Desktop\600px-Gentlemanexploitable.jpg
[2010.10.16 15:40:54 | 000,064,568 | ---- | C] () -- C:\Users\Kopogtias\Desktop\600px-Smileyexploitable.png
[2010.10.16 15:40:44 | 000,005,344 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.jpg
[2010.10.16 15:36:55 | 000,040,547 | ---- | C] () -- C:\Users\Kopogtias\Desktop\424px-SHOOP_kit.png
[2010.10.16 15:36:48 | 000,010,318 | ---- | C] () -- C:\Users\Kopogtias\Desktop\OhExploitableLongcat.jpg
[2010.10.15 13:18:37 | 2346,406,997 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Solomon Kane.mkv
[2010.10.15 11:32:31 | 000,000,201 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Worms Reloaded.url
[2010.10.14 17:12:50 | 261,969,044 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[AKA] Sengoku Basara 01 [x264,720p][B1D79AB1].mkv
[2010.10.13 20:24:37 | 000,037,242 | ---- | C] () -- C:\Users\Kopogtias\Desktop\1286993914335.jpg
[2010.10.12 21:56:11 | 000,068,377 | ---- | C] () -- C:\Users\Kopogtias\Desktop\1286912921442.png
[2010.10.12 21:35:45 | 000,101,571 | ---- | C] () -- C:\Users\Kopogtias\Desktop\1286911845916.jpg
[2010.10.01 17:45:53 | 000,000,120 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Nzugutil.dat
[2010.10.01 17:45:53 | 000,000,000 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Squbofiwupuc.bin
[2010.10.01 17:42:56 | 000,051,200 | -H-- | C] () -- C:\Windows\System32\charstub.dll
[2010.09.26 19:05:04 | 209,994,511 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[BNFs]H.o.t.D._6_HD.rar
[2010.09.26 18:51:10 | 000,047,539 | ---- | C] () -- C:\Users\Kopogtias\mobbingbutton.png
[2010.09.26 18:51:10 | 000,045,773 | ---- | C] () -- C:\Users\Kopogtias\mobbingbutton-eingedrückt.png
[2010.09.18 00:41:07 | 000,108,028 | -H-- | C] () -- C:\Windows\System32\mlfcache.dat
[2010.09.15 11:42:56 | 000,000,952 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys
[2010.09.15 11:42:56 | 000,000,008 | RHS- | C] () -- C:\ProgramData\B95E02470B.sys
[2010.09.02 22:55:50 | 000,027,648 | ---- | C] () -- C:\Windows\System32\AVSredirect.dll
[2010.09.02 22:50:39 | 000,107,520 | RHS- | C] () -- C:\Windows\System32\RLMPCDec.ax
[2010.09.02 22:50:39 | 000,070,656 | RHS- | C] () -- C:\Windows\System32\RLAPEDec.ax
[2010.09.02 22:50:39 | 000,051,712 | RHS- | C] () -- C:\Windows\System32\RLSpeexDec.ax
[2010.09.02 22:50:38 | 000,227,328 | RHS- | C] () -- C:\Windows\System32\ac3DX.ax
[2010.09.02 22:50:38 | 000,175,104 | RHS- | C] () -- C:\Windows\System32\CoreAAC.ax
[2010.09.02 22:50:38 | 000,120,832 | RHS- | C] () -- C:\Windows\System32\MPCDx.ax
[2010.09.02 22:50:38 | 000,097,280 | RHS- | C] () -- C:\Windows\System32\FLACDX.ax
[2010.09.02 22:50:38 | 000,081,920 | RHS- | C] () -- C:\Windows\System32\aac_parser.ax
[2010.08.30 15:04:06 | 000,000,000 | ---- | C] () -- C:\Windows\System32\Access.dat
[2010.08.29 18:20:50 | 000,031,972 | ---- | C] () -- C:\Windows\DIIUnin.dat
[2010.08.29 18:20:49 | 000,002,829 | ---- | C] () -- C:\Windows\DIIUnin.pif
[2010.08.10 21:23:12 | 000,000,119 | ---- | C] () -- C:\Users\Kopogtias\kvirc4.ini
[2010.08.06 23:29:38 | 000,029,384 | ---- | C] () -- C:\Windows\scunin.dat
[2010.08.06 23:29:38 | 000,000,967 | ---- | C] () -- C:\Windows\ScUnin.pif
[2010.08.02 13:34:47 | 001,096,043 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt (4).wma
[2010.08.02 13:30:43 | 004,234,553 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt (3).wma
[2010.08.02 13:22:46 | 000,727,863 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt (2).wma
[2010.08.02 13:20:06 | 000,983,793 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt.wma
[2010.07.26 23:38:43 | 000,022,328 | ---- | C] () -- C:\Users\Kopogtias\AppData\Roaming\PnkBstrK.sys
[2010.07.26 23:38:11 | 002,250,024 | ---- | C] () -- C:\Windows\System32\pbsvc.exe
[2010.07.24 10:25:29 | 000,000,379 | ---- | C] () -- C:\Windows\System32\Pen_Tablet.dat
[2010.07.20 13:54:41 | 000,001,456 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Adobe Für Web speichern 12.0 Prefs
[2010.07.15 18:10:11 | 000,000,410 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2010.07.09 21:04:40 | 000,041,872 | ---- | C] () -- C:\Windows\System32\xfcodec.dll
[2010.06.10 18:43:23 | 000,000,132 | ---- | C] () -- C:\Users\Kopogtias\AppData\Roaming\Adobe PNG Format CS5 Prefs
[2010.05.25 13:28:18 | 000,000,000 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Temp0cdab112c4a6e11872374c7bded4a529.lock
[2010.05.12 23:54:57 | 000,043,520 | ---- | C] () -- C:\Windows\System32\CmdLineExt03.dll
[2010.05.02 20:22:26 | 000,014,848 | ---- | C] () -- C:\Windows\System32\EuEpmGdi.dll
[2010.05.02 20:22:26 | 000,014,216 | ---- | C] () -- C:\Windows\System32\epmntdrv.sys
[2010.05.02 20:22:26 | 000,008,456 | ---- | C] () -- C:\Windows\System32\EuGdiDrv.sys
[2010.05.01 00:16:54 | 000,165,376 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2010.05.01 00:16:54 | 000,000,038 | ---- | C] () -- C:\Windows\avisplitter.ini
[2010.05.01 00:16:52 | 003,297,280 | ---- | C] () -- C:\Windows\System32\x264vfw.dll
[2010.05.01 00:16:51 | 000,881,664 | ---- | C] () -- C:\Windows\System32\xvidcore.dll
[2010.05.01 00:16:51 | 000,205,824 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll
[2010.05.01 00:16:50 | 000,085,504 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2010.04.08 16:13:12 | 000,022,328 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2010.04.06 18:52:50 | 000,000,083 | ---- | C] () -- C:\Windows\wwp.INI
[2010.04.02 17:17:34 | 000,179,091 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2010.03.29 16:10:34 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
[2010.02.28 21:20:29 | 000,009,216 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.02.25 17:41:43 | 000,281,760 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys
[2010.02.25 17:41:42 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys
[2010.02.20 17:53:31 | 000,000,040 | ---- | C] () -- C:\ProgramData\ra3.ini
[2010.02.20 10:41:09 | 000,000,010 | ---- | C] () -- C:\Windows\GSetup.ini
[2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2008.06.04 10:23:14 | 000,026,624 | ---- | C] () -- C:\Windows\System32\ssp7ml3.dll
[2004.08.13 09:56:20 | 000,005,810 | ---- | C] () -- C:\Windows\System32\drivers\ASACPI.sys
 
========== LOP Check ==========
 
[2010.08.14 13:20:13 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Aegisub
[2010.07.20 22:41:42 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Braid
[2010.05.13 19:24:35 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Canon
[2010.05.15 21:11:23 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Clonk Rage
[2010.04.01 02:18:05 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Command and Conquer 4
[2010.04.17 00:58:14 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\CosFeti
[2010.02.25 17:33:49 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\DAEMON Tools Lite
[2010.09.29 18:29:59 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\FileZilla
[2010.03.20 20:32:54 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\FOG Downloader
[2010.03.07 15:37:36 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\GrabPro
[2010.10.18 15:23:38 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\ICQ
[2010.05.08 18:15:51 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\ImgBurn
[2010.05.13 18:56:49 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\IrfanView
[2010.08.10 23:15:22 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\KVIrc4
[2010.05.15 10:47:42 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Lern-o-Mat
[2010.05.23 11:04:10 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\LolClient
[2010.02.20 12:09:25 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\LolClient.F24C99354F615F3BAB18AE7B93E3F9B9E8784FA6.1
[2010.06.14 15:38:54 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mkvtoolnix
[2010.05.23 17:05:30 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\NationRed
[2010.02.23 17:39:23 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\OpenOffice.org
[2010.03.16 15:37:48 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Orbit
[2010.02.20 19:26:46 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Red Alert 3
[2010.04.10 21:56:00 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Teeworlds
[2010.02.21 13:04:46 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Thunderbird
[2010.03.10 21:40:54 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\TS3Client
[2010.03.29 20:36:10 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\TuneUp Software
[2010.09.27 15:45:55 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Tunngle
[2010.07.29 17:40:18 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Ubisoft
[2010.10.14 03:34:29 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\uTorrent
[2010.05.15 14:07:03 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\WTouch
[2010.06.17 16:22:05 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\ZombieDriver
[2010.10.17 21:20:21 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*.* >
[2009.06.10 23:42:20 | 000,000,024 | ---- | M] () -- C:\autoexec.bat
[2010.10.17 23:06:39 | 000,013,256 | ---- | M] () -- C:\ComboFix.txt
[2009.06.10 23:42:20 | 000,000,010 | ---- | M] () -- C:\config.sys
[2010.02.20 10:46:49 | 000,000,087 | ---- | M] () -- C:\csb.log
[2010.10.18 11:08:01 | 2415,271,936 | -HS- | M] () -- C:\hiberfil.sys
[2010.03.22 16:28:49 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2010.03.22 16:28:49 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2010.10.18 11:08:03 | 3220,365,312 | -HS- | M] () -- C:\pagefile.sys
[2010.02.20 10:45:15 | 000,001,590 | ---- | M] () -- C:\RHDSetup.log
 
< %systemroot%\system32\*.wt >
 
< %systemroot%\system32\*.ruy >
 
< %systemroot%\Fonts\*.com >
[2009.07.14 06:52:25 | 000,026,040 | ---- | M] () -- C:\Windows\Fonts\GlobalMonospace.CompositeFont
[2009.07.14 06:52:25 | 000,026,489 | ---- | M] () -- C:\Windows\Fonts\GlobalSansSerif.CompositeFont
[2009.07.14 06:52:25 | 000,029,779 | ---- | M] () -- C:\Windows\Fonts\GlobalSerif.CompositeFont
[2009.07.14 06:52:25 | 000,043,318 | ---- | M] () -- C:\Windows\Fonts\GlobalUserInterface.CompositeFont
 
< %systemroot%\Fonts\*.dll >
 
< %systemroot%\Fonts\*.ini >
[2009.06.10 23:31:19 | 000,000,065 | ---- | M] () -- C:\Windows\Fonts\desktop.ini
 
< %systemroot%\Fonts\*.ini2 >
 
< %systemroot%\system32\spool\prtprocs\w32x86\*.* >
[2009.07.14 03:15:05 | 000,071,168 | ---- | M] (CANON INC.) -- C:\Windows\System32\spool\prtprocs\w32x86\CNBPP4.DLL
[2009.07.14 03:15:35 | 000,022,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\spool\prtprocs\w32x86\jnwppr.dll
[2010.01.12 10:11:34 | 000,019,968 | ---- | M] (Windows (R) 2000 DDK provider) -- C:\Windows\System32\spool\prtprocs\w32x86\ssp7mpc.dll
[2009.07.14 03:16:19 | 000,029,696 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\spool\prtprocs\w32x86\winprint.dll
 
< %systemroot%\REPAIR\*.bak1 >
 
< %systemroot%\REPAIR\*.ini >
 
< %systemroot%\system32\*.jpg >
 
< %systemroot%\*.scr >
 
< %systemroot%\*._sy >
 
< %APPDATA%\Adobe\Update\*.* >
 
< %ALLUSERSPROFILE%\Favorites\*.* >
 
< %APPDATA%\Microsoft\*.* >
 
< %PROGRAMFILES%\*.* >
[2009.07.14 06:41:57 | 000,000,174 | -HS- | M] () -- C:\Programme\desktop.ini
 
< %APPDATA%\Update\*.* >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\system32\user32.dll /md5 >
[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\System32\user32.dll
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2009.07.14 03:16:20 | 000,206,336 | ---- | M] (Microsoft Corporation) MD5=DAAE8A9B8C0ACC7F858454132553C30D -- C:\Windows\System32\ws2_32.dll
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2help.dll /md5 >
[2009.07.14 03:11:26 | 000,004,608 | ---- | M] (Microsoft Corporation) MD5=808AABDF9337312195CAFF76D1804786 -- C:\Windows\System32\ws2help.dll
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
 
 
< MD5 for: EXPLORER.EXE  >
[2009.07.14 03:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe
[2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe
[2009.08.03 07:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe
[2009.08.03 07:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe
[2009.10.31 08:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe
[2009.10.31 07:45:39 | 002,614,272 | ---- | M] () Unable to obtain MD5 -- C:\Windows\explorer.exe
 
< MD5 for: WININIT.EXE  >
[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
[2009.07.14 03:14:45 | 000,096,256 | ---- | M] () Unable to obtain MD5 -- C:\Windows\System32\wininit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\ERDNT\cache\winlogon.exe
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\System32\winlogon.exe
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe
[2009.10.28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe
[2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-10-17 23:19:30
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:05EE1EEF
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:BEB15613

< End of report >
         

Alt 19.10.2010, 16:14   #13
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
    Vista-User mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :content
    C:\Windows\explorer.exe
    C:\Windows\System32\wininit.exe
             
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Alt 19.10.2010, 16:35   #14
Kopogtias
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



es sind noch andere probleme aufgetreten.. ein windows think point??! das war mir nicht geheuer, da ich mein system nicht richtig starten konnte. ich hab den pc formatiert und windows neu aufgespielt. jetzt sollten alle probleme der vergangenheit angehören.

Vielen dank für deine Bemühung Swiss

Alt 19.10.2010, 16:42   #15
Swisstreasure
/// Malwareteam
 
TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Standard

TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...



Das ist nie falsch. Hier noch einige nützliche Infos:

Schritt 1

Automatische Updates

Sehen wir nach ob die Updates für Windows sich automatisch downloaden. Das ist der beste Weg um all die Sicherheits- Patches und Fixes zu erhalten.

Windows + R Taste drücken. Kopiere nun folgenden Text in die Kommandozeile

RunDll32.exe shell32.dll,Control_RunDLL wscui.cpl

und klicke auf OK.
Stelle sicher das die automatischen Updates aktiviert sind.


Schritt 2

Um Dich für die Zukunft vor weiteren Infizierungen zu schützen empfehle ich Dir noch ein paar Programme.
  • SpywareBlaster
    Ein Tutorial zur Verwendung findest Du Hier

  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
    Hinweis: MBAM ersetzt keine Anti- Viren- Software.

  • Temp File Cleaner
    TFC ist ein wirklich starkes Tool zum entfernen von Temp Dateien vom IE und WIndows, leert den Papierkorb und noch viel mehr.
    Ausserdem hilft es Deinen Computer zu beschleunigen.
    Du kannst Dir TFC ( by OldTimer ) hier downloaden.

  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.

  • Halte Dein System aktuell
    Ich kann gar nicht oft genug betonen, wie wichtig es ist, dass der PC auf dem aktuellsten Stand der Dinge ist.
    Es werden oft genug Sicherheitslücken in Windows eigenen Anwendungen gefunden. Diese "Löcher" gehören entfernt, weil Angreifer diese womöglich nutzen um unauthorisiert auf Dein System zu zugreifen.
    Jeden zweiten Dienstag im Monat ist Update Tag. Besuche bitte dazu die Microsoft Update Seite.

  • Halte Deine Software aktuell
    Der einfachste Weg dafür ist der Secunia Online Software.


Schritt 3

Tipps für sicheres Surfen

Das sind meine Vorschläge.
Verwende einen alternativen Browser statt den IE.
Ich empfehle Mozilla Firefox.

Für Firefox gibt es verschiedenste AddOns um sicher durch das WWW zu kommen.
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.

  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Antwort

Themen zu TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...
.dll, 0 bytes, antivir, avira, conhost.exe, desktop, dwm.exe, infiziert, lsass.exe, microsoft, modul, nt.dll, pdf, programdata, programm, prozesse, scan, sched.exe, services.exe, skype.exe, software, svchost.exe, system, taskhost.exe, temp, tr/spy., trojaner, trojaner board, updates, warnung, windows, winlogon, winlogon.exe



Ähnliche Themen: TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...


  1. Start von FRST Gdata blockt muss ich mir Sorgen machen ?
    Log-Analyse und Auswertung - 13.04.2014 (3)
  2. Win 7: Avira-und Malwarebytes-Funde-Muss ich mir Sorgen machen?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2013 (8)
  3. Kleiner Adwclenaer Fund muss ich mir sorgen machen ?
    Log-Analyse und Auswertung - 11.06.2013 (1)
  4. Muss ich mir sorgen machen ?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2013 (3)
  5. Virusbefall explorer.exe mit TR/Spy.2614272.6 und wininit.exe/TR.Spy.96256.37
    Plagegeister aller Art und deren Bekämpfung - 05.11.2010 (5)
  6. explorer.exe (TR/Spy.2614272.4) und wininit.exe (TR/Spy96256.33) bereiten Probleme
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (27)
  7. TR/Spy.96256.32
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (1)
  8. TR/spy.2614272.4 und TR/spy.96256.33 bekomme ich nicht gelöscht
    Log-Analyse und Auswertung - 14.10.2010 (4)
  9. Explorer.exe TR/Spy.2614272.2 Found
    Plagegeister aller Art und deren Bekämpfung - 30.09.2010 (1)
  10. Avira findet (angeblich) mehrere Trojaner - muss ich mir Sorgen machen?
    Plagegeister aller Art und deren Bekämpfung - 11.03.2010 (24)
  11. Merkwürdige Datei...muss ich mir sorgen machen?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2009 (3)
  12. Muss ich mir Sorgen machen? - Mein HiJackThis/eSan Log
    Log-Analyse und Auswertung - 13.06.2007 (2)
  13. Muß ich mir Sorgen machen? srvany.exe
    Log-Analyse und Auswertung - 16.03.2007 (1)
  14. zwei Files die mir Sorgen machen
    Plagegeister aller Art und deren Bekämpfung - 19.11.2006 (6)
  15. Muss ich mir Sorgen machen? - Mein HiJackThis Log
    Log-Analyse und Auswertung - 01.03.2006 (1)
  16. psecure.exe macht mir sorgen - was machen?
    Log-Analyse und Auswertung - 22.07.2005 (2)
  17. Muss ich mir Sorgen machen?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2005 (0)

Zum Thema TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... - Hallo Liebes Trojaner Board, Google schweigt und hier finde ich nur ungelöste und pseudo-gelöste Probleme. Die beiden Trojaner c:\windows\explorer.exe (TR/spy.2614272.4) c:\windows\System32\wininit.exe (TR/spy.96256.33) wollen einfach nicht verschwinden. Malwarebyte mit Update von - TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen......
Archiv
Du betrachtest: TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.