Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Versteckte Objekte bei Antivir / gefährlich?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.03.2011, 12:03   #1
lilaschnee
 
Versteckte Objekte bei Antivir / gefährlich? - Standard

Versteckte Objekte bei Antivir / gefährlich?



Hallo zusammen,

ich habe auf eine eine neue Festplatte Win7 aufgespielt und war seltene Male damit im Internet (Explorer) . Nachdem ich Antivir Prof. installiert habe und durchlaufen lassen habe, fand Antivir einmal über 400 versteckte Objekte und nun bei den letzten 3 Scans immer 12-13 versteckte Objekte.

Da ich nicht genau weiss, ob die Objekte schädlich sind, poste ich im Anhang den Antivir Report.

Bisher habe ich ein Passwort unter Win7 nur für mein email Account eingegeben (benutze sonst ubuntu). Trotzdem wundert es mich, dass wieder versteckte Objekte von Antivir angezeigt werden, da die Festplatte ja ganz neu war.

Falls die Objekte schädlich sind, kann dann auch die Ubuntu Desktop Version gefährdet sein unter der ich die meisten Daten gespeichert habe?

Ich habe einen VirenSkan mit Antivir Prof. und Microsoft Security Essentials bei einer ehemals Trojaner infizierten externen Festplatte durchgeführt, bei der keine versteckten Objekte mehr gefunden wurden (Die Trojaner wurden bereits vorher beseitigt). Kann es trotzdem sein, dass sich schädliche Objekte auf die neue Festplatte übertragen haben??

Danke schonmal!!

Hier also der Antivir Report von Heute:



Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Donnerstag, 17. März 2011 12:10

Es wird nach 2498978 Virenstämmen gesucht.

Das Programm läuft als voll funktionsfähige Evaluationsversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Caroline Seiwert
Seriennummer : 2212873539-PEPWE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : AXOLOTL-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.667 35932 Bytes 07.03.2011 11:55:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 01.03.2011 06:30:47
AVSCAN.DLL : 10.0.3.0 56168 Bytes 10.01.2011 13:23:14
LUKE.DLL : 10.0.3.2 104296 Bytes 01.03.2011 06:30:48
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:30:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 06:30:44
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 06:30:44
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 06:30:44
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 06:30:44
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 06:30:44
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 06:30:44
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 06:30:44
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 06:30:44
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 06:30:44
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 06:30:44
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 06:30:44
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 06:30:44
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 06:30:44
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 06:30:44
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 06:30:44
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 06:30:44
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 06:30:45
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 17:14:16
VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 03:24:53
VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 18:51:45
VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 18:51:45
VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 04:49:41
VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:01:22
VBASE025.VDF : 7.11.4.229 2048 Bytes 16.03.2011 20:01:23
VBASE026.VDF : 7.11.4.230 2048 Bytes 16.03.2011 20:01:23
VBASE027.VDF : 7.11.4.231 2048 Bytes 16.03.2011 20:01:23
VBASE028.VDF : 7.11.4.232 2048 Bytes 16.03.2011 20:01:23
VBASE029.VDF : 7.11.4.233 2048 Bytes 16.03.2011 20:01:23
VBASE030.VDF : 7.11.4.234 2048 Bytes 16.03.2011 20:01:23
VBASE031.VDF : 7.11.4.242 23040 Bytes 17.03.2011 11:08:29
Engineversion : 8.2.4.186
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.03.2011 06:30:46
AESCRIPT.DLL : 8.1.3.56 1261945 Bytes 10.03.2011 18:51:46
AESCN.DLL : 8.1.7.2 127349 Bytes 01.03.2011 06:30:46
AESBX.DLL : 8.1.3.2 254324 Bytes 01.03.2011 06:30:46
AERDL.DLL : 8.1.9.8 639346 Bytes 15.03.2011 04:49:45
AEPACK.DLL : 8.2.4.12 520567 Bytes 15.03.2011 04:49:44
AEOFFICE.DLL : 8.1.1.17 205177 Bytes 10.03.2011 18:51:46
AEHEUR.DLL : 8.1.2.86 3350903 Bytes 15.03.2011 04:49:44
AEHELP.DLL : 8.1.16.1 246134 Bytes 01.03.2011 06:30:45
AEGEN.DLL : 8.1.5.2 397683 Bytes 01.03.2011 06:30:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.03.2011 06:30:45
AECORE.DLL : 8.1.19.2 196983 Bytes 01.03.2011 06:30:45
AEBB.DLL : 8.1.1.0 53618 Bytes 01.03.2011 06:30:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 13:22:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 10.01.2011 13:22:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 01.03.2011 06:30:47
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 01.03.2011 06:30:47
AVARKT.DLL : 10.0.22.6 231784 Bytes 01.03.2011 06:30:46
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 10.01.2011 13:22:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 13:22:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 01.04.2010 12:57:40
RCTEXT.DLL : 10.0.58.0 98152 Bytes 01.03.2011 06:30:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 17. März 2011 12:10

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\languagelist
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\p2pcollab.dll,-8042
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\p2pcollab.dll,-8042
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\qagentrt.dll,-10
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\qagentrt.dll,-10
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\dnsapi.dll,-103
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\dnsapi.dll,-103
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-843
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-843
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-844
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-844
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\languagelist
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'Sunbird%20Setup%201.0%20Beta%201[1].exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'ose00000.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SETUP.EXE' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezprint.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdnmon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msseces.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'NisSrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdncoms.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '359' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Donnerstag, 17. März 2011 12:35
Benötigte Zeit: 25:21 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

13150 Verzeichnisse wurden überprüft
292050 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
292050 Dateien ohne Befall
2642 Archive wurden durchsucht
0 Warnungen
0 Hinweise
316444 Objekte wurden beim Rootkitscan durchsucht
12 Versteckte Objekte wurden gefunden

Alt 17.03.2011, 14:05   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versteckte Objekte bei Antivir / gefährlich? - Standard

Versteckte Objekte bei Antivir / gefährlich?



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 17.03.2011, 18:06   #3
lilaschnee
 
Versteckte Objekte bei Antivir / gefährlich? - Standard

Versteckte Objekte bei Antivir / gefährlich?



Ergebnis vom Malwarebytes Vollscan:


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 6088

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

17.03.2011 18:33:21
mbam-log-2011-03-17 (18-33-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 212075
Laufzeit: 26 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
__________________

Alt 17.03.2011, 18:11   #4
lilaschnee
 
Versteckte Objekte bei Antivir / gefährlich? - Standard

Versteckte Objekte bei Antivir / gefährlich?



Ergebnis vom OTL Scan:
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 17.03.2011 19:06:41 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Users\DeZiBeL\Downloads
 An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 58,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 77,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 465,66 Gb Total Space | 421,27 Gb Free Space | 90,47% Space Free | Partition Type: NTFS
 
Computer Name: AXOLOTL-PC | User Name: Axolotl | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\DeZiBeL\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\Antimalware\NisSrv.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\Antimalware\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Lexmark 2600 Series\ezprint.exe (Lexmark International Inc.)
PRC - C:\Programme\Lexmark 2600 Series\lxdnmon.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation)
PRC - C:\Windows\System32\lxdncoms.exe ( )
PRC - C:\Programme\Microsoft Office\Office12\ONENOTE.EXE (Microsoft Corporation)
PRC - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\DeZiBeL\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirWebService) -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirMailService) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
SRV - (NisSrv) -- c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe (Microsoft Corporation)
SRV - (MsMpSvc) -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe (Microsoft Corporation)
SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (lxdn_device) -- C:\Windows\System32\lxdncoms.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (MpKsl2ff0ff9d) -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{26FF431F-D8C8-4F9F-8A23-9BEB7CAEBE4A}\MpKsl2ff0ff9d.sys (Microsoft Corporation)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (NisDrv) -- C:\Windows\System32\drivers\NisDrvWFP.sys (Microsoft Corporation)
DRV - (MpNWMon) -- C:\Windows\System32\drivers\MpNWMon.sys (Microsoft Corporation)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (ACPIVPC) -- C:\Windows\System32\drivers\AcpiVpc.sys (Lenovo Corporation)
DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 29 5E 10 C7 B6 D5 CB 01  [binary data]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.03.17 14:01:17 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.03.17 14:01:15 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2011.03.17 12:18:31 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
 
[2011.03.17 14:01:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.03.03 19:06:04 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.03.03 19:06:04 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.03.03 19:06:04 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.03.03 19:06:04 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.03.03 19:06:04 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [EzPrint] C:\Program Files\Lexmark 2600 Series\ezprint.exe (Lexmark International Inc.)
O4 - HKLM..\Run: [lxdnmon.exe] C:\Program Files\Lexmark 2600 Series\lxdnmon.exe ()
O4 - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.03.17 18:00:06 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Malwarebytes
[2011.03.17 17:45:14 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.03.17 17:45:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.03.17 17:45:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.03.17 17:44:54 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.03.17 17:44:54 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.03.17 14:01:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox
[2011.03.17 14:01:13 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011.03.17 12:18:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird
[2011.03.17 12:18:26 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2011.03.17 12:14:31 | 000,000,000 | ---D | C] -- C:\lightning
[2011.03.17 12:13:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
[2011.03.17 12:13:13 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\Neuer Ordner
[2011.03.17 12:13:02 | 000,032,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msonpmon.dll
[2011.03.17 12:12:17 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Works
[2011.03.17 12:11:50 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\DESIGNER
[2011.03.17 12:10:58 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH
[2011.03.17 12:08:18 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Microsoft Help
[2011.03.17 12:08:14 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2011.03.17 12:08:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft Help
[2011.03.17 12:07:37 | 000,000,000 | RH-D | C] -- C:\MSOCache
[2011.03.15 06:22:04 | 000,000,000 | --SD | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.3
[2011.03.15 06:16:05 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3
[2011.03.15 06:15:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2011.03.15 06:15:30 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java
[2011.03.15 06:15:07 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.03.15 06:15:07 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.03.15 06:15:06 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.03.15 06:15:06 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.03.15 06:14:41 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2011.03.15 06:04:54 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\Desktop\OpenOffice.org 3.3 (de) Installation Files
[2011.03.13 19:57:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EssentialPIM Pro
[2011.03.13 19:57:21 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\EssentialPIM Pro
[2011.03.13 19:57:19 | 000,000,000 | ---D | C] -- C:\Programme\EssentialPIM Pro
[2011.03.10 19:54:14 | 001,074,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
[2011.03.10 19:54:13 | 000,739,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
[2011.03.10 19:54:12 | 000,642,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CPFilters.dll
[2011.03.10 19:54:11 | 000,850,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbe.dll
[2011.03.10 19:54:11 | 000,534,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll
[2011.03.10 19:54:11 | 000,199,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax
[2011.03.01 07:15:15 | 000,051,992 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntdd.sys
[2011.03.01 07:15:15 | 000,017,016 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntmgr.sys
[2011.02.28 22:46:37 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\gtk-2.0
[2011.02.28 22:43:03 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Macromedia
[2011.02.28 22:42:47 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed
[2011.02.28 22:19:16 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\.thumbnails
[2011.02.28 22:12:21 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\Documents\gegl-0.0
[2011.02.28 22:12:21 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\.gimp-2.6
[2011.02.28 22:11:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP
[2011.02.28 22:10:48 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0
[2011.02.28 21:41:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Ezprint
[2011.02.28 21:41:01 | 000,000,000 | ---D | C] -- C:\Programme\Lexmark Toolbar
[2011.02.28 21:40:56 | 000,102,400 | ---- | C] (Lexmark International, Inc.) -- C:\Windows\System32\lxdnwupd.dll
[2011.02.28 21:40:56 | 000,012,288 | ---- | C] (Lexmark International, Inc.) -- C:\Windows\System32\lxdnwupd.exe
[2011.02.28 21:40:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lexmark 2600 Series
[2011.02.28 21:40:54 | 000,438,272 | ---- | C] ( ) -- C:\Windows\System32\LXDNhcp.dll
[2011.02.28 21:40:54 | 000,000,000 | ---D | C] -- C:\Programme\Lexmark 2600 Series
[2011.02.28 21:40:07 | 000,000,000 | ---D | C] -- C:\drivers
[2011.02.28 20:39:57 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Security Client
[2011.02.28 20:39:43 | 000,240,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys
[2011.02.27 18:30:15 | 000,000,000 | ---D | C] -- C:\ProgramData\lx_Cats
[2011.02.26 20:18:17 | 000,000,000 | ---D | C] -- C:\Programme\Linux
[2011.02.26 20:17:39 | 000,000,000 | ---D | C] -- C:\ubuntu
[2011.02.26 20:12:30 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.02.26 19:41:07 | 000,000,000 | ---D | C] -- C:\Windows\System32\appmgmt
[2011.02.26 18:57:53 | 000,000,000 | ---D | C] -- C:\ProgramData\WinZip
[2011.02.26 18:51:32 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Adobe
[2011.02.26 18:51:32 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Adobe
[2011.02.26 18:50:22 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Adobe
[2011.02.26 18:50:22 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2011.02.26 18:49:40 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2011.02.26 14:49:38 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2011.02.26 14:34:48 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Avira
[2011.02.26 14:25:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2011.02.26 14:25:11 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2011.02.26 14:25:10 | 000,137,656 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2011.02.26 14:25:10 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2011.02.26 14:25:10 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.02.26 14:25:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2011.02.26 14:24:07 | 000,000,000 | -HSD | C] -- C:\Windows\Installer
[2011.02.26 13:22:53 | 000,295,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe
[2011.02.26 13:22:53 | 000,099,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll
[2011.02.26 13:22:53 | 000,049,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll
[2011.02.26 13:18:03 | 000,000,000 | ---D | C] -- C:\Programme\Intel
[2011.02.26 13:18:03 | 000,000,000 | ---D | C] -- C:\Intel
[2011.02.26 13:16:03 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe
[2011.02.26 13:15:02 | 000,190,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ks.sys
[2011.02.26 13:14:12 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2011.02.26 13:14:12 | 000,496,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll
[2011.02.26 13:14:12 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll
[2011.02.26 13:14:12 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll
[2011.02.26 13:14:12 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\schtasks.exe
[2011.02.26 13:14:11 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2011.02.26 13:14:06 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2011.02.26 13:14:06 | 000,606,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2011.02.26 13:14:06 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011.02.26 13:14:06 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2011.02.26 13:14:06 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll
[2011.02.26 13:14:06 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2011.02.26 13:14:06 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll
[2011.02.26 13:14:06 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll
[2011.02.26 13:14:06 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe
[2011.02.26 13:14:04 | 002,329,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.02.26 13:14:02 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax
[2011.02.26 13:14:01 | 000,465,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll
[2011.02.26 13:14:01 | 000,417,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdri.dll
[2011.02.26 13:13:59 | 001,320,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnroll.dll
[2011.02.26 13:13:59 | 000,507,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe
[2011.02.26 13:13:59 | 000,442,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe
[2011.02.26 13:13:52 | 001,037,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll
[2011.02.26 13:13:49 | 003,957,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2011.02.26 13:13:49 | 003,901,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2011.02.26 13:13:48 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll
[2011.02.26 13:13:48 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll
[2011.02.26 13:13:47 | 000,442,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsPrint.dll
[2011.02.26 13:13:47 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsGdiConverter.dll
[2011.02.26 13:13:45 | 012,625,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL
[2011.02.26 13:13:44 | 000,573,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbc32.dll
[2011.02.26 13:13:43 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe
[2011.02.26 13:13:42 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
[2011.02.26 13:13:39 | 000,197,632 | ---- | C] (Intel(R) Corporation) -- C:\Windows\System32\ir32_32.dll
[2011.02.26 13:13:39 | 000,082,944 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll
[2011.02.26 13:13:38 | 000,314,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\webio.dll
[2011.02.26 13:13:36 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtutils.dll
[2011.02.26 13:13:34 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll
[2011.02.26 13:13:32 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll
[2011.02.26 13:13:32 | 000,026,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Diskdump.sys
[2011.02.26 13:13:31 | 001,328,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll
[2011.02.26 13:13:31 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll
[2011.02.26 13:13:31 | 000,084,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll
[2011.02.26 13:13:30 | 001,170,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll
[2011.02.26 13:13:30 | 000,738,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll
[2011.02.26 13:13:29 | 003,181,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mf.dll
[2011.02.26 13:13:29 | 001,619,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVDECOD.DLL
[2011.02.26 13:13:29 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
[2011.02.26 13:13:28 | 001,495,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ExplorerFrame.dll
[2011.02.26 13:13:28 | 000,196,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfreadwrite.dll
[2011.02.26 13:13:28 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
[2011.02.26 13:13:28 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsRasterService.dll
[2011.02.26 13:13:22 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\upnp.dll
[2011.02.26 13:13:22 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2011.02.26 13:13:22 | 000,080,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\davclnt.dll
[2011.02.26 13:13:22 | 000,051,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscapi.dll
[2011.02.26 13:13:22 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2011.02.26 13:13:22 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slwga.dll
[2011.02.26 13:13:21 | 000,369,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc.dll
[2011.02.26 13:13:21 | 000,365,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_isv.dll
[2011.02.26 13:13:21 | 000,324,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_isv.exe
[2011.02.26 13:13:21 | 000,320,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate.exe
[2011.02.26 13:13:21 | 000,280,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp.exe
[2011.02.26 13:13:21 | 000,277,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp_isv.exe
[2011.02.26 13:13:21 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp_isv.dll
[2011.02.26 13:13:21 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp.dll
[2011.02.26 13:13:18 | 000,294,400 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2011.02.26 13:13:18 | 000,101,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe
[2011.02.26 13:13:18 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll
[2011.02.26 13:13:18 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2011.02.26 13:08:08 | 000,219,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\dxgmms1.sys
[2011.02.26 13:08:08 | 000,107,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll
[2011.02.26 13:06:57 | 000,222,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
[2011.02.26 13:05:07 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
[2011.02.26 13:05:07 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Searches
[2011.02.26 13:05:07 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
[2011.02.26 13:04:59 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Identities
[2011.02.26 13:04:58 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Contacts
[2011.02.26 13:04:54 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\VirtualStore
[2011.02.26 13:04:52 | 000,000,000 | --SD | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Videos
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Saved Games
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Pictures
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Music
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Links
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Favorites
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Downloads
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Documents
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Desktop
[2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Vorlagen
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\AppData\Local\Verlauf
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\AppData\Local\Temporary Internet Files
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Startmenü
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\SendTo
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Recent
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Netzwerkumgebung
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Lokale Einstellungen
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Documents\Eigene Videos
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Documents\Eigene Musik
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Eigene Dateien
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Documents\Eigene Bilder
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Druckumgebung
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Cookies
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\AppData\Local\Anwendungsdaten
[2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Anwendungsdaten
[2011.02.26 13:04:52 | 000,000,000 | -H-D | C] -- C:\Users\Axolotl\AppData
[2011.02.26 13:04:52 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Temp
[2011.02.26 13:04:52 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Microsoft
[2011.02.26 13:04:52 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Media Center Programs
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Recovery
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Programme
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Programme\Gemeinsame Dateien
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente
[2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten
[2011.02.26 12:40:09 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution
[2011.02.26 12:37:36 | 000,000,000 | ---D | C] -- C:\Windows\Prefetch
[2011.02.26 12:37:15 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2011.02.26 12:36:43 | 000,000,000 | ---D | C] -- C:\Windows\Panther
[2010.08.25 18:59:08 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll
[2009.10.20 17:59:04 | 000,409,600 | ---- | C] ( ) -- C:\Windows\System32\lxdncoin.dll
[2007.11.28 15:19:08 | 000,647,168 | ---- | C] ( ) -- C:\Windows\System32\lxdnpmui.dll
[2007.11.28 15:16:04 | 001,101,824 | ---- | C] ( ) -- C:\Windows\System32\lxdnserv.dll
[2007.11.28 15:13:38 | 000,569,344 | ---- | C] ( ) -- C:\Windows\System32\lxdnlmpm.dll
[2007.11.28 15:13:30 | 000,339,968 | ---- | C] ( ) -- C:\Windows\System32\lxdniesc.dll
[2007.11.28 15:13:22 | 000,376,832 | ---- | C] ( ) -- C:\Windows\System32\lxdncomm.dll
[2007.11.28 15:13:08 | 000,360,448 | ---- | C] ( ) -- C:\Windows\System32\lxdncfg.exe
[2007.11.28 15:12:54 | 000,315,392 | ---- | C] ( ) -- C:\Windows\System32\lxdnih.exe
[2007.11.28 15:12:40 | 000,589,824 | ---- | C] ( ) -- C:\Windows\System32\lxdncoms.exe
[2007.11.28 15:12:26 | 000,663,552 | ---- | C] ( ) -- C:\Windows\System32\lxdnhbn3.dll
[2007.11.28 15:12:08 | 000,843,776 | ---- | C] ( ) -- C:\Windows\System32\lxdnusb1.dll
[2007.11.28 15:11:48 | 000,851,968 | ---- | C] ( ) -- C:\Windows\System32\lxdncomc.dll
[2007.11.28 15:10:52 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\lxdnprox.dll
[2007.11.28 15:09:18 | 000,364,544 | ---- | C] ( ) -- C:\Windows\System32\lxdninpa.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.03.17 18:28:30 | 000,009,792 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.03.17 18:28:30 | 000,009,792 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.03.17 17:45:14 | 000,001,067 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.17 17:20:19 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.03.17 14:01:18 | 000,001,885 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.03.17 12:18:32 | 000,001,951 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
[2011.03.17 12:00:00 | 000,656,266 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.03.17 12:00:00 | 000,618,108 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.03.17 12:00:00 | 000,131,006 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.03.17 12:00:00 | 000,107,388 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.03.17 11:55:22 | 2384,932,864 | -HS- | M] () -- C:\hiberfil.sys
[2011.03.16 21:01:24 | 000,137,656 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2011.03.16 20:58:56 | 000,292,696 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.03.15 06:22:05 | 000,001,082 | ---- | M] () -- C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk
[2011.03.15 06:14:46 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.03.15 06:14:46 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.03.15 06:14:46 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.03.15 06:14:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2011.03.13 19:57:32 | 000,001,041 | ---- | M] () -- C:\Users\Public\Desktop\EssentialPIM Pro.lnk
[2011.03.01 07:30:48 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2011.02.28 23:08:04 | 000,009,791 | ---- | M] () -- C:\Users\Axolotl\.recently-used.xbel
[2011.02.28 22:11:48 | 000,001,065 | ---- | M] () -- C:\Users\Public\Desktop\GIMP 2.lnk
[2011.02.28 21:44:00 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_00.Wdf
[2011.02.28 21:41:19 | 000,015,934 | ---- | M] () -- C:\Windows\System32\LexFiles.ulf
[2011.02.28 20:51:11 | 000,002,154 | ---- | M] () -- C:\Windows\epplauncher.mif
[2011.02.26 20:17:56 | 000,116,633 | ---- | M] () -- C:\wubildr
[2011.02.26 20:17:56 | 000,008,192 | ---- | M] () -- C:\wubildr.mbr
[2011.02.26 14:25:16 | 000,002,012 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.02.26 12:40:59 | 000,057,035 | ---- | M] () -- C:\Windows\System32\license.rtf
[2011.02.19 06:32:48 | 001,074,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
[2011.02.19 06:32:35 | 000,739,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
 
========== Files Created - No Company Name ==========
 
[2011.03.17 17:45:14 | 000,001,067 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.17 14:01:18 | 000,001,885 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.03.17 12:18:32 | 000,001,951 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
[2011.03.15 06:22:05 | 000,001,082 | ---- | C] () -- C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk
[2011.03.13 19:57:32 | 000,001,041 | ---- | C] () -- C:\Users\Public\Desktop\EssentialPIM Pro.lnk
[2011.02.28 23:08:04 | 000,009,791 | ---- | C] () -- C:\Users\Axolotl\.recently-used.xbel
[2011.02.28 22:11:48 | 000,001,065 | ---- | C] () -- C:\Users\Public\Desktop\GIMP 2.lnk
[2011.02.28 21:44:00 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_00.Wdf
[2011.02.28 21:40:54 | 000,348,160 | ---- | C] () -- C:\Windows\System32\LXDNinst.dll
[2011.02.28 20:51:11 | 000,002,154 | ---- | C] () -- C:\Windows\epplauncher.mif
[2011.02.28 20:40:00 | 000,001,897 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2011.02.27 18:30:15 | 000,015,934 | ---- | C] () -- C:\Windows\System32\LexFiles.ulf
[2011.02.26 20:17:56 | 000,116,633 | ---- | C] () -- C:\wubildr
[2011.02.26 20:17:56 | 000,008,192 | ---- | C] () -- C:\wubildr.mbr
[2011.02.26 18:50:47 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2011.02.26 14:25:16 | 000,002,012 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.02.26 13:05:08 | 000,001,409 | ---- | C] () -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[2011.02.26 12:40:54 | 000,001,345 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
[2011.02.26 12:40:43 | 000,001,326 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
[2011.02.26 12:37:15 | 2384,932,864 | -HS- | C] () -- C:\hiberfil.sys
[2010.08.25 19:30:02 | 000,439,308 | ---- | C] () -- C:\Windows\System32\igcompkrng500.bin
[2010.08.25 19:30:00 | 000,982,240 | ---- | C] () -- C:\Windows\System32\igkrng500.bin
[2010.08.25 19:30:00 | 000,092,356 | ---- | C] () -- C:\Windows\System32\igfcg500m.bin
[2010.08.25 18:57:00 | 000,000,151 | ---- | C] () -- C:\Windows\System32\GfxUI.exe.config
[2010.08.25 18:52:00 | 000,208,896 | ---- | C] () -- C:\Windows\System32\iglhsip32.dll
[2010.08.25 18:52:00 | 000,143,360 | ---- | C] () -- C:\Windows\System32\iglhcp32.dll
[2009.10.14 12:24:50 | 000,208,896 | ---- | C] () -- C:\Windows\System32\lxdngrd.dll
[2009.07.23 19:49:04 | 000,782,336 | ---- | C] () -- C:\Windows\System32\lxdndrs.dll
[2009.07.14 09:47:43 | 000,656,266 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009.07.14 09:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009.07.14 09:47:43 | 000,131,006 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009.07.14 09:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009.07.14 05:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009.07.14 05:33:53 | 000,292,696 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2009.07.14 03:05:48 | 000,618,108 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2009.07.14 03:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2009.07.14 03:05:48 | 000,107,388 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2009.07.14 03:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2009.07.14 03:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2009.07.14 03:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2009.07.14 01:19:49 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe
[2009.07.14 00:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009.07.13 23:09:19 | 000,139,824 | ---- | C] () -- C:\Windows\System32\igfcg500.bin
[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2009.05.14 13:46:40 | 000,081,920 | ---- | C] () -- C:\Windows\System32\lxdncaps.dll
[2008.03.31 19:47:44 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxdnvs.dll
[2007.10.02 14:51:10 | 000,069,632 | ---- | C] () -- C:\Windows\System32\lxdncnv4.dll

< End of report >
         
--- --- ---



DANKE!

Alt 17.03.2011, 20:09   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Versteckte Objekte bei Antivir / gefährlich? - Standard

Versteckte Objekte bei Antivir / gefährlich?



Ist unauffällig. Die versteckten Objekte kannst du ignorieren.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Versteckte Objekte bei Antivir / gefährlich?
.dll, antivir, avg, desktop, dnsapi.dll, dwm.exe, email, email account, explorer, festplatte, gefährlich?, iexplore.exe, infizierte, internet, lsass.exe, microsoft, microsoft security, microsoft security essentials, modul, msiexec.exe, neue festplatte, nt.dll, programm, prozesse, registry, security, services.exe, software, svchost.exe, taskhost.exe, trojaner, versteckte objekte, verweise, virus, virus gefunden, windows, winlogon.exe, wmp



Ähnliche Themen: Versteckte Objekte bei Antivir / gefährlich?


  1. AntiVir ohne Befund, neue versteckte Objekte, kernelbase.dll nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.08.2014 (5)
  2. Avira Antivir hat "Versteckte Objekte gefunden"
    Log-Analyse und Auswertung - 31.03.2013 (6)
  3. 10 versteckte Objekte gefunden. Gefährlich?
    Log-Analyse und Auswertung - 18.03.2013 (1)
  4. Avira Antivir hat "Versteckte Objekte gefunden" Was tun? Vorgehensweise?
    Log-Analyse und Auswertung - 11.01.2013 (4)
  5. Trojan.FakeFireFox durch mbam in Quarantäne und in AntiVir werden versteckte Objekte gemeldet
    Log-Analyse und Auswertung - 10.07.2012 (5)
  6. Avira Antivir - Es wurden versteckte Objekte gefunden! - Rescue CD
    Log-Analyse und Auswertung - 27.05.2012 (8)
  7. Antivir findet 64 versteckte Objekte und warnt vor einem Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (20)
  8. Nach HTML/Infected.WebPage.Gen2 - 14 Warnungen und 18 Versteckte Objekte bei AntiVir
    Plagegeister aller Art und deren Bekämpfung - 20.01.2012 (47)
  9. AntiVir findet auf Laptop 8 versteckte Objekte
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (38)
  10. Versteckte Objekte/ICQService.exe gefährlich? PC langsam
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (4)
  11. avira antivir - 32 warnungen, 2 versteckte objekte
    Log-Analyse und Auswertung - 20.08.2010 (9)
  12. Versteckte Objekte von Avira Antivir
    Antiviren-, Firewall- und andere Schutzprogramme - 05.07.2010 (3)
  13. Antivir findet versteckte Objekte. Rootkits?
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (3)
  14. Antivir 10 40 versteckte Objekte aber kein Virus gefunden...
    Antiviren-, Firewall- und andere Schutzprogramme - 12.04.2010 (1)
  15. Internet Explorer öffnet selbstständig/ Antivir findet 137 versteckte Objekte!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (1)
  16. Avira Antivir findet 32 versteckte Objekte und verlangt Rescue CD (?)
    Antiviren-, Firewall- und andere Schutzprogramme - 10.04.2010 (1)
  17. Avira Antivir Personal 10 meldet 14 versteckte Objekte
    Antiviren-, Firewall- und andere Schutzprogramme - 02.04.2010 (2)

Zum Thema Versteckte Objekte bei Antivir / gefährlich? - Hallo zusammen, ich habe auf eine eine neue Festplatte Win7 aufgespielt und war seltene Male damit im Internet (Explorer) . Nachdem ich Antivir Prof. installiert habe und durchlaufen lassen habe, - Versteckte Objekte bei Antivir / gefährlich?...
Archiv
Du betrachtest: Versteckte Objekte bei Antivir / gefährlich? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.