| |
| |||||||
Log-Analyse und Auswertung: Versteckte Objekte bei Antivir / gefährlich?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
17.03.2011, 13:03
| #1 |
| |  Versteckte Objekte bei Antivir / gefährlich? Hallo zusammen, ich habe auf eine eine neue Festplatte Win7 aufgespielt und war seltene Male damit im Internet (Explorer) . Nachdem ich Antivir Prof. installiert habe und durchlaufen lassen habe, fand Antivir einmal über 400 versteckte Objekte und nun bei den letzten 3 Scans immer 12-13 versteckte Objekte. Da ich nicht genau weiss, ob die Objekte schädlich sind, poste ich im Anhang den Antivir Report. Bisher habe ich ein Passwort unter Win7 nur für mein email Account eingegeben (benutze sonst ubuntu). Trotzdem wundert es mich, dass wieder versteckte Objekte von Antivir angezeigt werden, da die Festplatte ja ganz neu war. Falls die Objekte schädlich sind, kann dann auch die Ubuntu Desktop Version gefährdet sein unter der ich die meisten Daten gespeichert habe? Ich habe einen VirenSkan mit Antivir Prof. und Microsoft Security Essentials bei einer ehemals Trojaner infizierten externen Festplatte durchgeführt, bei der keine versteckten Objekte mehr gefunden wurden (Die Trojaner wurden bereits vorher beseitigt). Kann es trotzdem sein, dass sich schädliche Objekte auf die neue Festplatte übertragen haben?? Danke schonmal!! Hier also der Antivir Report von Heute: Avira AntiVir Premium Erstellungsdatum der Reportdatei: Donnerstag, 17. März 2011 12:10 Es wird nach 2498978 Virenstämmen gesucht. Das Programm läuft als voll funktionsfähige Evaluationsversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Caroline Seiwert Seriennummer : 2212873539-PEPWE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : AXOLOTL-PC Versionsinformationen: BUILD.DAT : 10.0.0.667 35932 Bytes 07.03.2011 11:55:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 01.03.2011 06:30:47 AVSCAN.DLL : 10.0.3.0 56168 Bytes 10.01.2011 13:23:14 LUKE.DLL : 10.0.3.2 104296 Bytes 01.03.2011 06:30:48 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:30:44 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 06:30:44 VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 06:30:44 VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 06:30:44 VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 06:30:44 VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 06:30:44 VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 06:30:44 VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 06:30:44 VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 06:30:44 VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 06:30:44 VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 06:30:44 VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 06:30:44 VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 06:30:44 VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 06:30:44 VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 06:30:44 VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 06:30:44 VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 06:30:44 VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 06:30:45 VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 17:14:16 VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 03:24:53 VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 18:51:45 VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 18:51:45 VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 04:49:41 VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:01:22 VBASE025.VDF : 7.11.4.229 2048 Bytes 16.03.2011 20:01:23 VBASE026.VDF : 7.11.4.230 2048 Bytes 16.03.2011 20:01:23 VBASE027.VDF : 7.11.4.231 2048 Bytes 16.03.2011 20:01:23 VBASE028.VDF : 7.11.4.232 2048 Bytes 16.03.2011 20:01:23 VBASE029.VDF : 7.11.4.233 2048 Bytes 16.03.2011 20:01:23 VBASE030.VDF : 7.11.4.234 2048 Bytes 16.03.2011 20:01:23 VBASE031.VDF : 7.11.4.242 23040 Bytes 17.03.2011 11:08:29 Engineversion : 8.2.4.186 AEVDF.DLL : 8.1.2.1 106868 Bytes 01.03.2011 06:30:46 AESCRIPT.DLL : 8.1.3.56 1261945 Bytes 10.03.2011 18:51:46 AESCN.DLL : 8.1.7.2 127349 Bytes 01.03.2011 06:30:46 AESBX.DLL : 8.1.3.2 254324 Bytes 01.03.2011 06:30:46 AERDL.DLL : 8.1.9.8 639346 Bytes 15.03.2011 04:49:45 AEPACK.DLL : 8.2.4.12 520567 Bytes 15.03.2011 04:49:44 AEOFFICE.DLL : 8.1.1.17 205177 Bytes 10.03.2011 18:51:46 AEHEUR.DLL : 8.1.2.86 3350903 Bytes 15.03.2011 04:49:44 AEHELP.DLL : 8.1.16.1 246134 Bytes 01.03.2011 06:30:45 AEGEN.DLL : 8.1.5.2 397683 Bytes 01.03.2011 06:30:45 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.03.2011 06:30:45 AECORE.DLL : 8.1.19.2 196983 Bytes 01.03.2011 06:30:45 AEBB.DLL : 8.1.1.0 53618 Bytes 01.03.2011 06:30:45 AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 13:22:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 10.01.2011 13:22:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53 AVREG.DLL : 10.0.3.2 53096 Bytes 01.03.2011 06:30:47 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 01.03.2011 06:30:47 AVARKT.DLL : 10.0.22.6 231784 Bytes 01.03.2011 06:30:46 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 10.01.2011 13:22:54 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 13:22:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01 RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 01.04.2010 12:57:40 RCTEXT.DLL : 10.0.58.0 98152 Bytes 01.03.2011 06:30:44 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 17. März 2011 12:10 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\languagelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\p2pcollab.dll,-8042 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\p2pcollab.dll,-8042 HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\qagentrt.dll,-10 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\qagentrt.dll,-10 HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\dnsapi.dll,-103 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\dnsapi.dll,-103 HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-843 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-843 HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-844 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\@%systemroot%\system32\fveui.dll,-844 HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1E\46693477\languagelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'TrustedInstaller.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'setup.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'Sunbird%20Setup%201.0%20Beta%201[1].exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'ose00000.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'SETUP.EXE' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'ezprint.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'lxdnmon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'msseces.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '179' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'NisSrv.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lxdncoms.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '120' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'MsMpEng.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '359' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Ende des Suchlaufs: Donnerstag, 17. März 2011 12:35 Benötigte Zeit: 25:21 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 13150 Verzeichnisse wurden überprüft 292050 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 292050 Dateien ohne Befall 2642 Archive wurden durchsucht 0 Warnungen 0 Hinweise 316444 Objekte wurden beim Rootkitscan durchsucht 12 Versteckte Objekte wurden gefunden |
|
17.03.2011, 15:05
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Versteckte Objekte bei Antivir / gefährlich? Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
|
17.03.2011, 19:06
| #3 |
| | Versteckte Objekte bei Antivir / gefährlich?Ergebnis vom Malwarebytes Vollscan: Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Datenbank Version: 6088 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 17.03.2011 18:33:21 mbam-log-2011-03-17 (18-33-21).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 212075 Laufzeit: 26 Minute(n), 38 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
17.03.2011, 19:11
| #4 |
| | Versteckte Objekte bei Antivir / gefährlich?Ergebnis vom OTL Scan: OTL Logfile:Code:
ATTFilter OTL logfile created on: 17.03.2011 19:06:41 - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Users\DeZiBeL\Downloads An unknown product (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 58,00% Memory free 6,00 Gb Paging File | 5,00 Gb Available in Paging File | 77,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 465,66 Gb Total Space | 421,27 Gb Free Space | 90,47% Space Free | Partition Type: NTFS Computer Name: AXOLOTL-PC | User Name: Axolotl | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\DeZiBeL\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation) PRC - c:\Programme\Microsoft Security Client\Antimalware\NisSrv.exe (Microsoft Corporation) PRC - c:\Programme\Microsoft Security Client\Antimalware\MsMpEng.exe (Microsoft Corporation) PRC - C:\Programme\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Lexmark 2600 Series\ezprint.exe (Lexmark International Inc.) PRC - C:\Programme\Lexmark 2600 Series\lxdnmon.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\lxdncoms.exe ( ) PRC - C:\Programme\Microsoft Office\Office12\ONENOTE.EXE (Microsoft Corporation) PRC - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Users\DeZiBeL\Downloads\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirWebService) -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (AntiVirMailService) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) SRV - (NisSrv) -- c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe (Microsoft Corporation) SRV - (MsMpSvc) -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe (Microsoft Corporation) SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (lxdn_device) -- C:\Windows\System32\lxdncoms.exe ( ) ========== Driver Services (SafeList) ========== DRV - (MpKsl2ff0ff9d) -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{26FF431F-D8C8-4F9F-8A23-9BEB7CAEBE4A}\MpKsl2ff0ff9d.sys (Microsoft Corporation) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (NisDrv) -- C:\Windows\System32\drivers\NisDrvWFP.sys (Microsoft Corporation) DRV - (MpNWMon) -- C:\Windows\System32\drivers\MpNWMon.sys (Microsoft Corporation) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (ACPIVPC) -- C:\Windows\System32\drivers\AcpiVpc.sys (Lenovo Corporation) DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation) DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation) DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation) DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation) DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 29 5E 10 C7 B6 D5 CB 01 [binary data] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.03.17 14:01:17 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.03.17 14:01:15 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2011.03.17 12:18:31 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2011.03.17 14:01:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.03.03 19:06:04 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2011.03.03 19:06:04 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2011.03.03 19:06:04 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2011.03.03 19:06:04 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2011.03.03 19:06:04 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [EzPrint] C:\Program Files\Lexmark 2600 Series\ezprint.exe (Lexmark International Inc.) O4 - HKLM..\Run: [lxdnmon.exe] C:\Program Files\Lexmark 2600 Series\lxdnmon.exe () O4 - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.03.17 18:00:06 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Malwarebytes [2011.03.17 17:45:14 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2011.03.17 17:45:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011.03.17 17:45:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2011.03.17 17:44:54 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2011.03.17 17:44:54 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.03.17 14:01:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox [2011.03.17 14:01:13 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2011.03.17 12:18:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird [2011.03.17 12:18:26 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [2011.03.17 12:14:31 | 000,000,000 | ---D | C] -- C:\lightning [2011.03.17 12:13:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office [2011.03.17 12:13:13 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\Neuer Ordner [2011.03.17 12:13:02 | 000,032,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msonpmon.dll [2011.03.17 12:12:17 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Works [2011.03.17 12:11:50 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\DESIGNER [2011.03.17 12:10:58 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH [2011.03.17 12:08:18 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Microsoft Help [2011.03.17 12:08:14 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office [2011.03.17 12:08:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft Help [2011.03.17 12:07:37 | 000,000,000 | RH-D | C] -- C:\MSOCache [2011.03.15 06:22:04 | 000,000,000 | --SD | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.3 [2011.03.15 06:16:05 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3 [2011.03.15 06:15:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun [2011.03.15 06:15:30 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java [2011.03.15 06:15:07 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll [2011.03.15 06:15:07 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2011.03.15 06:15:06 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2011.03.15 06:15:06 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2011.03.15 06:14:41 | 000,000,000 | ---D | C] -- C:\Programme\Java [2011.03.15 06:04:54 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\Desktop\OpenOffice.org 3.3 (de) Installation Files [2011.03.13 19:57:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EssentialPIM Pro [2011.03.13 19:57:21 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\EssentialPIM Pro [2011.03.13 19:57:19 | 000,000,000 | ---D | C] -- C:\Programme\EssentialPIM Pro [2011.03.10 19:54:14 | 001,074,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll [2011.03.10 19:54:13 | 000,739,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll [2011.03.10 19:54:12 | 000,642,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CPFilters.dll [2011.03.10 19:54:11 | 000,850,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbe.dll [2011.03.10 19:54:11 | 000,534,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll [2011.03.10 19:54:11 | 000,199,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax [2011.03.01 07:15:15 | 000,051,992 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntdd.sys [2011.03.01 07:15:15 | 000,017,016 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntmgr.sys [2011.02.28 22:46:37 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\gtk-2.0 [2011.02.28 22:43:03 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Macromedia [2011.02.28 22:42:47 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed [2011.02.28 22:19:16 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\.thumbnails [2011.02.28 22:12:21 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\Documents\gegl-0.0 [2011.02.28 22:12:21 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\.gimp-2.6 [2011.02.28 22:11:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP [2011.02.28 22:10:48 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0 [2011.02.28 21:41:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Ezprint [2011.02.28 21:41:01 | 000,000,000 | ---D | C] -- C:\Programme\Lexmark Toolbar [2011.02.28 21:40:56 | 000,102,400 | ---- | C] (Lexmark International, Inc.) -- C:\Windows\System32\lxdnwupd.dll [2011.02.28 21:40:56 | 000,012,288 | ---- | C] (Lexmark International, Inc.) -- C:\Windows\System32\lxdnwupd.exe [2011.02.28 21:40:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lexmark 2600 Series [2011.02.28 21:40:54 | 000,438,272 | ---- | C] ( ) -- C:\Windows\System32\LXDNhcp.dll [2011.02.28 21:40:54 | 000,000,000 | ---D | C] -- C:\Programme\Lexmark 2600 Series [2011.02.28 21:40:07 | 000,000,000 | ---D | C] -- C:\drivers [2011.02.28 20:39:57 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Security Client [2011.02.28 20:39:43 | 000,240,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys [2011.02.27 18:30:15 | 000,000,000 | ---D | C] -- C:\ProgramData\lx_Cats [2011.02.26 20:18:17 | 000,000,000 | ---D | C] -- C:\Programme\Linux [2011.02.26 20:17:39 | 000,000,000 | ---D | C] -- C:\ubuntu [2011.02.26 20:12:30 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip [2011.02.26 19:41:07 | 000,000,000 | ---D | C] -- C:\Windows\System32\appmgmt [2011.02.26 18:57:53 | 000,000,000 | ---D | C] -- C:\ProgramData\WinZip [2011.02.26 18:51:32 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Adobe [2011.02.26 18:51:32 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Adobe [2011.02.26 18:50:22 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Adobe [2011.02.26 18:50:22 | 000,000,000 | ---D | C] -- C:\Programme\Adobe [2011.02.26 18:49:40 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe [2011.02.26 14:49:38 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET [2011.02.26 14:34:48 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Avira [2011.02.26 14:25:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2011.02.26 14:25:11 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys [2011.02.26 14:25:10 | 000,137,656 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys [2011.02.26 14:25:10 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys [2011.02.26 14:25:10 | 000,000,000 | ---D | C] -- C:\Programme\Avira [2011.02.26 14:25:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2011.02.26 14:24:07 | 000,000,000 | -HSD | C] -- C:\Windows\Installer [2011.02.26 13:22:53 | 000,295,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe [2011.02.26 13:22:53 | 000,099,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll [2011.02.26 13:22:53 | 000,049,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll [2011.02.26 13:18:03 | 000,000,000 | ---D | C] -- C:\Programme\Intel [2011.02.26 13:18:03 | 000,000,000 | ---D | C] -- C:\Intel [2011.02.26 13:16:03 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe [2011.02.26 13:15:02 | 000,190,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ks.sys [2011.02.26 13:14:12 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll [2011.02.26 13:14:12 | 000,496,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll [2011.02.26 13:14:12 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll [2011.02.26 13:14:12 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll [2011.02.26 13:14:12 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\schtasks.exe [2011.02.26 13:14:11 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll [2011.02.26 13:14:06 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2011.02.26 13:14:06 | 000,606,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2011.02.26 13:14:06 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2011.02.26 13:14:06 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2011.02.26 13:14:06 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2011.02.26 13:14:06 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2011.02.26 13:14:06 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2011.02.26 13:14:06 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2011.02.26 13:14:06 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2011.02.26 13:14:04 | 002,329,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2011.02.26 13:14:02 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax [2011.02.26 13:14:01 | 000,465,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll [2011.02.26 13:14:01 | 000,417,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdri.dll [2011.02.26 13:13:59 | 001,320,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnroll.dll [2011.02.26 13:13:59 | 000,507,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe [2011.02.26 13:13:59 | 000,442,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe [2011.02.26 13:13:52 | 001,037,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll [2011.02.26 13:13:49 | 003,957,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2011.02.26 13:13:49 | 003,901,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2011.02.26 13:13:48 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll [2011.02.26 13:13:48 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll [2011.02.26 13:13:47 | 000,442,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsPrint.dll [2011.02.26 13:13:47 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsGdiConverter.dll [2011.02.26 13:13:45 | 012,625,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL [2011.02.26 13:13:44 | 000,573,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbc32.dll [2011.02.26 13:13:43 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe [2011.02.26 13:13:42 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2011.02.26 13:13:39 | 000,197,632 | ---- | C] (Intel(R) Corporation) -- C:\Windows\System32\ir32_32.dll [2011.02.26 13:13:39 | 000,082,944 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll [2011.02.26 13:13:38 | 000,314,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\webio.dll [2011.02.26 13:13:36 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtutils.dll [2011.02.26 13:13:34 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll [2011.02.26 13:13:32 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll [2011.02.26 13:13:32 | 000,026,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Diskdump.sys [2011.02.26 13:13:31 | 001,328,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll [2011.02.26 13:13:31 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll [2011.02.26 13:13:31 | 000,084,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll [2011.02.26 13:13:30 | 001,170,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll [2011.02.26 13:13:30 | 000,738,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll [2011.02.26 13:13:29 | 003,181,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mf.dll [2011.02.26 13:13:29 | 001,619,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVDECOD.DLL [2011.02.26 13:13:29 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll [2011.02.26 13:13:28 | 001,495,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ExplorerFrame.dll [2011.02.26 13:13:28 | 000,196,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfreadwrite.dll [2011.02.26 13:13:28 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll [2011.02.26 13:13:28 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsRasterService.dll [2011.02.26 13:13:22 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\upnp.dll [2011.02.26 13:13:22 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2011.02.26 13:13:22 | 000,080,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\davclnt.dll [2011.02.26 13:13:22 | 000,051,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscapi.dll [2011.02.26 13:13:22 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2011.02.26 13:13:22 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slwga.dll [2011.02.26 13:13:21 | 000,369,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc.dll [2011.02.26 13:13:21 | 000,365,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_isv.dll [2011.02.26 13:13:21 | 000,324,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_isv.exe [2011.02.26 13:13:21 | 000,320,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate.exe [2011.02.26 13:13:21 | 000,280,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp.exe [2011.02.26 13:13:21 | 000,277,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp_isv.exe [2011.02.26 13:13:21 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp_isv.dll [2011.02.26 13:13:21 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp.dll [2011.02.26 13:13:18 | 000,294,400 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2011.02.26 13:13:18 | 000,101,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe [2011.02.26 13:13:18 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll [2011.02.26 13:13:18 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2011.02.26 13:08:08 | 000,219,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\dxgmms1.sys [2011.02.26 13:08:08 | 000,107,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll [2011.02.26 13:06:57 | 000,222,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe [2011.02.26 13:05:07 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup [2011.02.26 13:05:07 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Searches [2011.02.26 13:05:07 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools [2011.02.26 13:04:59 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Identities [2011.02.26 13:04:58 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Contacts [2011.02.26 13:04:54 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\VirtualStore [2011.02.26 13:04:52 | 000,000,000 | --SD | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Videos [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Saved Games [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Pictures [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Music [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Links [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Favorites [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Downloads [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Documents [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\Desktop [2011.02.26 13:04:52 | 000,000,000 | R--D | C] -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Vorlagen [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\AppData\Local\Verlauf [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\AppData\Local\Temporary Internet Files [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Startmenü [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\SendTo [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Recent [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Netzwerkumgebung [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Lokale Einstellungen [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Documents\Eigene Videos [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Documents\Eigene Musik [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Eigene Dateien [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Documents\Eigene Bilder [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Druckumgebung [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Cookies [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\AppData\Local\Anwendungsdaten [2011.02.26 13:04:52 | 000,000,000 | -HSD | C] -- C:\Users\Axolotl\Anwendungsdaten [2011.02.26 13:04:52 | 000,000,000 | -H-D | C] -- C:\Users\Axolotl\AppData [2011.02.26 13:04:52 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Temp [2011.02.26 13:04:52 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Local\Microsoft [2011.02.26 13:04:52 | 000,000,000 | ---D | C] -- C:\Users\Axolotl\AppData\Roaming\Media Center Programs [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Recovery [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Programme [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Programme\Gemeinsame Dateien [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente [2011.02.26 13:04:38 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten [2011.02.26 12:40:09 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution [2011.02.26 12:37:36 | 000,000,000 | ---D | C] -- C:\Windows\Prefetch [2011.02.26 12:37:15 | 000,000,000 | -HSD | C] -- C:\System Volume Information [2011.02.26 12:36:43 | 000,000,000 | ---D | C] -- C:\Windows\Panther [2010.08.25 18:59:08 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll [2009.10.20 17:59:04 | 000,409,600 | ---- | C] ( ) -- C:\Windows\System32\lxdncoin.dll [2007.11.28 15:19:08 | 000,647,168 | ---- | C] ( ) -- C:\Windows\System32\lxdnpmui.dll [2007.11.28 15:16:04 | 001,101,824 | ---- | C] ( ) -- C:\Windows\System32\lxdnserv.dll [2007.11.28 15:13:38 | 000,569,344 | ---- | C] ( ) -- C:\Windows\System32\lxdnlmpm.dll [2007.11.28 15:13:30 | 000,339,968 | ---- | C] ( ) -- C:\Windows\System32\lxdniesc.dll [2007.11.28 15:13:22 | 000,376,832 | ---- | C] ( ) -- C:\Windows\System32\lxdncomm.dll [2007.11.28 15:13:08 | 000,360,448 | ---- | C] ( ) -- C:\Windows\System32\lxdncfg.exe [2007.11.28 15:12:54 | 000,315,392 | ---- | C] ( ) -- C:\Windows\System32\lxdnih.exe [2007.11.28 15:12:40 | 000,589,824 | ---- | C] ( ) -- C:\Windows\System32\lxdncoms.exe [2007.11.28 15:12:26 | 000,663,552 | ---- | C] ( ) -- C:\Windows\System32\lxdnhbn3.dll [2007.11.28 15:12:08 | 000,843,776 | ---- | C] ( ) -- C:\Windows\System32\lxdnusb1.dll [2007.11.28 15:11:48 | 000,851,968 | ---- | C] ( ) -- C:\Windows\System32\lxdncomc.dll [2007.11.28 15:10:52 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\lxdnprox.dll [2007.11.28 15:09:18 | 000,364,544 | ---- | C] ( ) -- C:\Windows\System32\lxdninpa.dll ========== Files - Modified Within 30 Days ========== [2011.03.17 18:28:30 | 000,009,792 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.03.17 18:28:30 | 000,009,792 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.03.17 17:45:14 | 000,001,067 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.03.17 17:20:19 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.03.17 14:01:18 | 000,001,885 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2011.03.17 12:18:32 | 000,001,951 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk [2011.03.17 12:00:00 | 000,656,266 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.03.17 12:00:00 | 000,618,108 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.03.17 12:00:00 | 000,131,006 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.03.17 12:00:00 | 000,107,388 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.03.17 11:55:22 | 2384,932,864 | -HS- | M] () -- C:\hiberfil.sys [2011.03.16 21:01:24 | 000,137,656 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys [2011.03.16 20:58:56 | 000,292,696 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2011.03.15 06:22:05 | 000,001,082 | ---- | M] () -- C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk [2011.03.15 06:14:46 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2011.03.15 06:14:46 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2011.03.15 06:14:46 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2011.03.15 06:14:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll [2011.03.13 19:57:32 | 000,001,041 | ---- | M] () -- C:\Users\Public\Desktop\EssentialPIM Pro.lnk [2011.03.01 07:30:48 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys [2011.02.28 23:08:04 | 000,009,791 | ---- | M] () -- C:\Users\Axolotl\.recently-used.xbel [2011.02.28 22:11:48 | 000,001,065 | ---- | M] () -- C:\Users\Public\Desktop\GIMP 2.lnk [2011.02.28 21:44:00 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_00.Wdf [2011.02.28 21:41:19 | 000,015,934 | ---- | M] () -- C:\Windows\System32\LexFiles.ulf [2011.02.28 20:51:11 | 000,002,154 | ---- | M] () -- C:\Windows\epplauncher.mif [2011.02.26 20:17:56 | 000,116,633 | ---- | M] () -- C:\wubildr [2011.02.26 20:17:56 | 000,008,192 | ---- | M] () -- C:\wubildr.mbr [2011.02.26 14:25:16 | 000,002,012 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk [2011.02.26 12:40:59 | 000,057,035 | ---- | M] () -- C:\Windows\System32\license.rtf [2011.02.19 06:32:48 | 001,074,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll [2011.02.19 06:32:35 | 000,739,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll ========== Files Created - No Company Name ========== [2011.03.17 17:45:14 | 000,001,067 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.03.17 14:01:18 | 000,001,885 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2011.03.17 12:18:32 | 000,001,951 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk [2011.03.15 06:22:05 | 000,001,082 | ---- | C] () -- C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk [2011.03.13 19:57:32 | 000,001,041 | ---- | C] () -- C:\Users\Public\Desktop\EssentialPIM Pro.lnk [2011.02.28 23:08:04 | 000,009,791 | ---- | C] () -- C:\Users\Axolotl\.recently-used.xbel [2011.02.28 22:11:48 | 000,001,065 | ---- | C] () -- C:\Users\Public\Desktop\GIMP 2.lnk [2011.02.28 21:44:00 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_00.Wdf [2011.02.28 21:40:54 | 000,348,160 | ---- | C] () -- C:\Windows\System32\LXDNinst.dll [2011.02.28 20:51:11 | 000,002,154 | ---- | C] () -- C:\Windows\epplauncher.mif [2011.02.28 20:40:00 | 000,001,897 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk [2011.02.27 18:30:15 | 000,015,934 | ---- | C] () -- C:\Windows\System32\LexFiles.ulf [2011.02.26 20:17:56 | 000,116,633 | ---- | C] () -- C:\wubildr [2011.02.26 20:17:56 | 000,008,192 | ---- | C] () -- C:\wubildr.mbr [2011.02.26 18:50:47 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk [2011.02.26 14:25:16 | 000,002,012 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk [2011.02.26 13:05:08 | 000,001,409 | ---- | C] () -- C:\Users\Axolotl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [2011.02.26 12:40:54 | 000,001,345 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk [2011.02.26 12:40:43 | 000,001,326 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk [2011.02.26 12:37:15 | 2384,932,864 | -HS- | C] () -- C:\hiberfil.sys [2010.08.25 19:30:02 | 000,439,308 | ---- | C] () -- C:\Windows\System32\igcompkrng500.bin [2010.08.25 19:30:00 | 000,982,240 | ---- | C] () -- C:\Windows\System32\igkrng500.bin [2010.08.25 19:30:00 | 000,092,356 | ---- | C] () -- C:\Windows\System32\igfcg500m.bin [2010.08.25 18:57:00 | 000,000,151 | ---- | C] () -- C:\Windows\System32\GfxUI.exe.config [2010.08.25 18:52:00 | 000,208,896 | ---- | C] () -- C:\Windows\System32\iglhsip32.dll [2010.08.25 18:52:00 | 000,143,360 | ---- | C] () -- C:\Windows\System32\iglhcp32.dll [2009.10.14 12:24:50 | 000,208,896 | ---- | C] () -- C:\Windows\System32\lxdngrd.dll [2009.07.23 19:49:04 | 000,782,336 | ---- | C] () -- C:\Windows\System32\lxdndrs.dll [2009.07.14 09:47:43 | 000,656,266 | ---- | C] () -- C:\Windows\System32\perfh007.dat [2009.07.14 09:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat [2009.07.14 09:47:43 | 000,131,006 | ---- | C] () -- C:\Windows\System32\perfc007.dat [2009.07.14 09:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat [2009.07.14 05:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009.07.14 05:33:53 | 000,292,696 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT [2009.07.14 03:05:48 | 000,618,108 | ---- | C] () -- C:\Windows\System32\perfh009.dat [2009.07.14 03:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat [2009.07.14 03:05:48 | 000,107,388 | ---- | C] () -- C:\Windows\System32\perfc009.dat [2009.07.14 03:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat [2009.07.14 03:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT [2009.07.14 03:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat [2009.07.14 01:19:49 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe [2009.07.14 00:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2009.07.13 23:09:19 | 000,139,824 | ---- | C] () -- C:\Windows\System32\igfcg500.bin [2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat [2009.05.14 13:46:40 | 000,081,920 | ---- | C] () -- C:\Windows\System32\lxdncaps.dll [2008.03.31 19:47:44 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxdnvs.dll [2007.10.02 14:51:10 | 000,069,632 | ---- | C] () -- C:\Windows\System32\lxdncnv4.dll < End of report > DANKE! |
|
17.03.2011, 21:09
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Versteckte Objekte bei Antivir / gefährlich? Ist unauffällig. Die versteckten Objekte kannst du ignorieren.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Versteckte Objekte bei Antivir / gefährlich? |
| .dll, antivir, avg, desktop, dnsapi.dll, dwm.exe, email, email account, explorer, festplatte, gefährlich?, iexplore.exe, infizierte, internet, lsass.exe, microsoft, microsoft security, microsoft security essentials, modul, msiexec.exe, neue festplatte, nt.dll, programm, prozesse, registry, security, services.exe, software, svchost.exe, taskhost.exe, trojaner, versteckte objekte, verweise, virus, virus gefunden, windows, winlogon.exe, wmp |
Linear-Darstellung
