Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.03.2011, 07:07   #1
klima
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



guten morgen community,

habe ähnliches problem wie unter
http://www.trojaner-board.de/96771-tr-tdss-17-35-a.html beschrieben.

kämpfe seit Mittwoch früh mit diversen trojanern/viren.
mein antivir hat seitdem:

TR/Rootkit.Gen
TR/Alureon.CD.6
TR/TDss.17.35
JAVA/Exdoer.Q
TR/PSW.Papras.bax

erkannt (und tws in quarantäne geschoben/gelöscht)
hab antivir drüber laufen lassen und soeben malwarebyte.



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 24. März 2011 10:01

Es wird nach 2528165 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : VERONIKA-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 22.11.2009 10:13:57
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:13:57
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:12:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 06:07:00
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 06:07:00
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 06:07:00
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 06:07:00
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 06:07:00
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 06:07:00
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 06:07:01
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 06:07:01
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 06:07:01
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 06:07:01
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 06:07:01
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 07:16:41
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 06:45:12
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 08:56:12
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 19:39:40
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 07:19:05
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 07:50:52
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 06:32:01
VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 20:23:57
VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 20:23:58
VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 20:24:01
VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 20:39:13
VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:39:15
VBASE025.VDF : 7.11.5.8 246272 Bytes 21.03.2011 20:39:26
VBASE026.VDF : 7.11.5.38 137216 Bytes 23.03.2011 22:27:48
VBASE027.VDF : 7.11.5.39 2048 Bytes 23.03.2011 22:27:48
VBASE028.VDF : 7.11.5.40 2048 Bytes 23.03.2011 22:27:48
VBASE029.VDF : 7.11.5.41 2048 Bytes 23.03.2011 22:27:48
VBASE030.VDF : 7.11.5.42 2048 Bytes 23.03.2011 22:27:49
VBASE031.VDF : 7.11.5.53 59904 Bytes 24.03.2011 06:16:25
Engineversion : 8.2.4.188
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 20:10:32
AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 17.03.2011 20:39:18
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 19:40:24
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 19:40:25
AERDL.DLL : 8.1.9.8 639346 Bytes 15.03.2011 20:39:17
AEPACK.DLL : 8.2.4.12 520567 Bytes 15.03.2011 20:39:16
AEOFFICE.DLL : 8.1.1.17 205177 Bytes 07.03.2011 20:24:01
AEHEUR.DLL : 8.1.2.87 3371383 Bytes 17.03.2011 20:39:18
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 05:53:54
AEGEN.DLL : 8.1.5.3 397684 Bytes 17.03.2011 20:39:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 19:40:21
AECORE.DLL : 8.1.19.2 196983 Bytes 21.01.2011 07:32:00
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 05:25:53
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 02.10.2009 22:24:50
AVREP.DLL : 10.0.0.9 174120 Bytes 07.03.2011 20:24:02
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 22.11.2009 10:13:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Donnerstag, 24. März 2011 10:01

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '114596' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcbuilder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XyeIUNjAcxCNDqR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ieuser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '52' Prozesse mit '52' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '41' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\Veronika\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\2caddb63-28cd22ef
[0] Archivtyp: ZIP
--> array/element.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.P
--> check/circle.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.O
--> check/overhead.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.R
--> check/thas.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.Q
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Users\Veronika\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\2caddb63-28cd22ef
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dec3151.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 24. März 2011 12:54
Benötigte Zeit: 2:37:45 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

28591 Verzeichnisse wurden überprüft
727934 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
727928 Dateien ohne Befall
5491 Archive wurden durchsucht
2 Warnungen
3 Hinweise
114596 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden





das log file mit der alten malwarebyte version, zur „akuten“ infektionszeit:


Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1272
Windows 6.0.6002 Service Pack 2

24.03.2011 08:37:16
mbam-log-2011-03-24 (08-37-16).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 40238
Laufzeit: 23 minute(s), 31 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Trojan.HumourCanine) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Program Files\Conduit\Community Alerts\Alert0.dll (Trojan.HumourCanine) -> Quarantined and deleted successfully.


dann konnte ich die alte Malwarebytes version deinstallieren und mit der neuen 1.50.1.1100 version noch ein paar schädliche files entfernen. die log file davon:



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6158

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

24.03.2011 19:24:41
mbam-log-2011-03-24 (19-24-41).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 148950
Laufzeit: 5 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
c:\programdata\xyeiunjacxcndqr.exe (Trojan.Downloader) -> 4032 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XyeIUNjAcxCNDqR (Trojan.Downloader) -> Value: XyeIUNjAcxCNDqR -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\xyeiunjacxcndqr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.



Finde keinen Ordner mehr, es scheint alles weg zu sein (Desktop Ordner und Files, Bilder, PDF´s, etc.)

Bitte um Hilfe meinen PC vollständig zu sanieren und die alten Daten wieder herzustellen.
danke im voraus....eine verzweifelte anfängerin

Alt 25.03.2011, 14:29   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



Zitat:
mein antivir hat seitdem:

TR/Rootkit.Gen
TR/Alureon.CD.6
TR/TDss.17.35
JAVA/Exdoer.Q
TR/PSW.Papras.bax
Auch dazu die Logs von AntiVir posten, das letzte ist nicht mit diesen Funden!!
__________________

__________________

Alt 25.03.2011, 22:10   #3
klima
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



danke für die antwort!

die anderen "suchläufe" waren "ohne fund", darum habe ich sie nicht gepostet. hier der suchlauf aus der zeit der akuten infizierung:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 23. März 2011 23:27

Es wird nach 2523306 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : VERONIKA-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 22.11.2009 10:13:57
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:13:57
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:12:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 06:07:00
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 06:07:00
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 06:07:00
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 06:07:00
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 06:07:00
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 06:07:00
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 06:07:01
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 06:07:01
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 06:07:01
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 06:07:01
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 06:07:01
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 07:16:41
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 06:45:12
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 08:56:12
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 19:39:40
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 07:19:05
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 07:50:52
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 06:32:01
VBASE020.VDF : 7.11.4.73 150016 Bytes 06.03.2011 20:23:57
VBASE021.VDF : 7.11.4.108 122880 Bytes 08.03.2011 20:23:58
VBASE022.VDF : 7.11.4.150 133120 Bytes 10.03.2011 20:24:01
VBASE023.VDF : 7.11.4.183 122368 Bytes 14.03.2011 20:39:13
VBASE024.VDF : 7.11.4.228 123392 Bytes 16.03.2011 20:39:15
VBASE025.VDF : 7.11.5.8 246272 Bytes 21.03.2011 20:39:26
VBASE026.VDF : 7.11.5.9 2048 Bytes 21.03.2011 20:39:26
VBASE027.VDF : 7.11.5.10 2048 Bytes 21.03.2011 20:39:26
VBASE028.VDF : 7.11.5.11 2048 Bytes 21.03.2011 20:39:26
VBASE029.VDF : 7.11.5.12 2048 Bytes 21.03.2011 20:39:27
VBASE030.VDF : 7.11.5.13 2048 Bytes 21.03.2011 20:39:27
VBASE031.VDF : 7.11.5.34 116736 Bytes 23.03.2011 07:21:25
Engineversion : 8.2.4.188
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 20:10:32
AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 17.03.2011 20:39:18
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 19:40:24
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 19:40:25
AERDL.DLL : 8.1.9.8 639346 Bytes 15.03.2011 20:39:17
AEPACK.DLL : 8.2.4.12 520567 Bytes 15.03.2011 20:39:16
AEOFFICE.DLL : 8.1.1.17 205177 Bytes 07.03.2011 20:24:01
AEHEUR.DLL : 8.1.2.87 3371383 Bytes 17.03.2011 20:39:18
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 05:53:54
AEGEN.DLL : 8.1.5.3 397684 Bytes 17.03.2011 20:39:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 19:40:21
AECORE.DLL : 8.1.19.2 196983 Bytes 21.01.2011 07:32:00
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 05:25:53
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 02.10.2009 22:24:50
AVREP.DLL : 10.0.0.9 174120 Bytes 07.03.2011 20:24:02
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 22.11.2009 10:13:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 23. März 2011 23:27

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '114863' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ieuser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '52' Prozesse mit '52' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '41' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.


Ende des Suchlaufs: Donnerstag, 24. März 2011 01:30
Benötigte Zeit: 2:02:42 Stunde(n)

Der Suchlauf wurde abgebrochen!

13628 Verzeichnisse wurden überprüft
641795 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
641793 Dateien ohne Befall
5292 Archive wurden durchsucht
2 Warnungen
2 Hinweise
114863 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden




aus den "ereignissen" habe ich die jeweiligen funde herauskopiert:

23.03.2011 08:20 [Guard] Malware gefunden
In der Datei 'C:\Windows\System32\spool\prtprocs\w32x86\651586D.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

23.03.2011 08:22 [Guard] Malware gefunden
In der Datei 'C:\Users\Veronika\AppData\Local\Temp\ldr9cdc.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Alureon.CD.6' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

23.03.2011 08:22 [Guard] Malware gefunden
In der Datei 'C:\Users\Veronika\AppData\Local\Temp\-213E8.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.03.2011 07:16 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\37543688.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.03.2011 07:22 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\35249928.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.03.2011 07:38 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\35446536.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen


24.03.2011 07:49 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\36626184.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.03.2011 08:13 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\36167432.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern


24.03.2011 09:58 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\35381000.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.03.2011 12:54 [Scanner] Malware gefunden
Die Datei
'C:\Users\Veronika\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\2caddb63-28
cd22ef'
enthielt einen Virus oder unerwünschtes Programm 'JAVA/Exdoer.Q' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dec3151.qua'
verschoben!


24.03.2011 14:38 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\43048712.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben


24.03.2011 18:49 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\40886024.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

24.03.2011 14:38 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\43048712.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/TDss.17.35' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

24.03.2011 19:24 [Guard] Malware gefunden
In der Datei 'C:\ProgramData\XyeIUNjAcxCNDqR.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/PSW.Papras.bax' [trojan]
gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben


sorry für den unvollständigen ersten beitrag. habe erst jetzt gelesen, dass es nach den 7 regeln noch weiter geht.OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 25.03.2011 20:51:55 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Users\Veronika\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 53,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 69,77 Gb Total Space | 19,63 Gb Free Space | 28,13% Space Free | Partition Type: NTFS
Drive D: | 69,52 Gb Total Space | 69,19 Gb Free Space | 99,53% Space Free | Partition Type: NTFS
 
Computer Name: VERONIKA-PC | User Name: Veronika | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.03.25 20:31:05 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Veronika\Desktop\OTL.exe
PRC - [2011.03.24 20:56:27 | 000,912,344 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2009.07.21 13:34:28 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.05.13 15:48:18 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2009.04.11 07:28:03 | 001,233,920 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe
PRC - [2009.04.11 07:27:44 | 000,636,080 | ---- | M] (Microsoft Corporation) -- C:\Programme\Internet Explorer\iexplore.exe
PRC - [2009.04.11 07:27:39 | 000,299,520 | ---- | M] (Microsoft Corporation) -- C:\Programme\Internet Explorer\ieuser.exe
PRC - [2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.03.02 12:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2008.01.19 08:38:38 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MSASCui.exe
PRC - [2008.01.19 08:33:39 | 000,896,512 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe
PRC - [2008.01.19 08:33:39 | 000,202,240 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnscfg.exe
PRC - [2007.03.21 12:00:04 | 000,355,096 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
PRC - [2007.03.21 12:00:00 | 000,174,872 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.03.25 20:31:05 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Veronika\Desktop\OTL.exe
MOD - [2010.08.31 16:43:52 | 001,686,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll
MOD - [2010.05.04 20:13:07 | 000,231,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msshsq.dll
MOD - [2009.04.11 07:28:24 | 000,380,416 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\tiptsf.dll
MOD - [2008.01.19 08:34:07 | 000,183,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\duser.dll
MOD - [2007.04.17 18:36:34 | 000,090,112 | ---- | M] (acer) -- C:\Windows\System32\eNetHook.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] --  -- (LiveUpdate Notice Ex)
SRV - File not found [Auto | Stopped] --  -- (CLTNetCnService)
SRV - [2010.01.06 19:09:23 | 000,655,624 | ---- | M] (Acresso Software Inc.) [Disabled | Stopped] -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2009.07.21 13:34:28 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.05.13 15:48:18 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.03.31 15:18:10 | 000,815,104 | -H-- | M] (Hauppauge Computer Works) [Disabled | Stopped] -- C:\Programme\WinTV\HCWTVServer.exe -- (HauppaugeTVServer)
SRV - [2008.01.29 16:38:32 | 000,583,048 | ---- | M] (Symantec Corporation) [Disabled | Stopped] -- C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe -- (LiveUpdate Notice Service)
SRV - [2008.01.19 08:38:24 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.09.26 09:53:56 | 002,999,664 | ---- | M] (Symantec Corporation) [Disabled | Stopped] -- C:\Programme\Symantec\LiveUpdate\LuComServer_3_2.EXE -- (LiveUpdate)
SRV - [2007.09.26 09:53:56 | 000,554,352 | ---- | M] (Symantec Corporation) [Disabled | Stopped] -- C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe -- (Automatisches LiveUpdate - Scheduler)
SRV - [2007.05.10 13:05:36 | 000,024,576 | -H-- | M] () [Disabled | Stopped] -- C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe -- (eSettingsService)
SRV - [2007.04.24 14:48:22 | 000,163,840 | -H-- | M] (acer) [Disabled | Stopped] -- C:\Acer\Empowering Technology\ePower\ePowerSvc.exe -- (WMIService)
SRV - [2007.04.17 18:36:34 | 000,131,072 | -H-- | M] (Acer Inc.) [Disabled | Stopped] -- C:\Acer\Empowering Technology\eNet\eNet Service.exe -- (eNet Service)
SRV - [2007.04.12 16:43:16 | 000,457,512 | -H-- | M] (HiTRSUT) [Disabled | Stopped] -- C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe -- (eDataSecurity Service)
SRV - [2007.03.21 12:00:04 | 000,355,096 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R)
SRV - [2007.03.14 09:52:30 | 000,024,576 | -H-- | M] (Acer Inc.) [Disabled | Stopped] -- C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe -- (eLockService)
SRV - [2007.02.13 05:26:50 | 000,053,248 | -H-- | M] (Acer Inc.) [Disabled | Stopped] -- C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe -- (eRecoveryService)
SRV - [2006.11.24 11:57:54 | 000,107,008 | -H-- | M] () [Disabled | Stopped] -- C:\Acer\Mobility Center\MobilityService.exe -- (MobilityService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2009.12.07 20:21:09 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 09:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.30 09:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.05.09 11:28:52 | 000,018,944 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vtcdrv_x86.sys -- (VtcDrv)
DRV - [2008.04.17 16:59:02 | 000,015,616 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hcw95rc.sys -- (MODRC)
DRV - [2008.04.17 16:59:02 | 000,015,616 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hcw95rc.sys -- (hcw95rc)
DRV - [2008.04.17 16:58:00 | 000,560,640 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hcw95bda.sys -- (mod7700)
DRV - [2008.04.17 16:58:00 | 000,560,640 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hcw95bda.sys -- (hcw95bda)
DRV - [2007.10.16 13:36:04 | 002,329,216 | ---- | M] (Digital Camera) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Ca810av.sys -- (Ca810av)
DRV - [2007.04.11 09:40:14 | 000,046,592 | ---- | M] (ENE Technology Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ESD7SK.sys -- (ESDCR)
DRV - [2007.04.11 09:40:10 | 000,063,488 | ---- | M] (ENE Technology Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ESM7SK.sys -- (ESMCR)
DRV - [2007.04.11 09:40:06 | 000,067,584 | ---- | M] (ENE Technology Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\EMS7SK.sys -- (EMSCR)
DRV - [2007.02.25 15:14:00 | 002,216,448 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw4v32.sys -- (NETw4v32) Intel(R)
DRV - [2007.02.07 11:35:10 | 001,729,152 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\snp2uvc.sys -- (SNP2UVC) USB2.0 PC Camera (SNP2UVC)
DRV - [2007.01.30 21:23:30 | 000,008,704 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
DRV - [2006.12.07 17:12:02 | 000,076,584 | -H-- | M] () [Kernel | Auto | Running] -- C:\Acer\Empowering Technology\eRecovery\int15.sys -- (int15)
DRV - [2006.12.05 13:26:00 | 000,140,800 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2006.11.02 15:51:58 | 000,013,560 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Programme\Acer Arcade Deluxe\Play Movie\000.fcl -- ({49DE1C67-83F8-4102-99E0-C16DCC7EEC796})
DRV - [2006.11.02 14:27:34 | 000,020,112 | ---- | M] (Dritek System Inc.) [Kernel | System | Running] -- C:\Programme\Launch Manager\DPortIO.sys -- (DritekPortIO)
DRV - [2006.11.02 08:30:54 | 001,781,760 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw3v32.sys -- (NETw3v32) Intel(R)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKLM\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - Reg Error: Key error. File not found
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://global.acer.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.google.com"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: dvscontextmenuy@dvdvideosoft.com:1.0
FF - prefs.js..extensions.enabledItems: zotero@chnm.gmu.edu:2.1b5
FF - prefs.js..keyword.URL: "hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=DVSV5&o=15012&locale=de_DE&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.03.24 20:56:33 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.03.24 20:56:33 | 000,000,000 | ---D | M]
 
[2009.05.03 09:52:28 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\Veronika\AppData\Roaming\mozilla\Extensions
[2011.03.25 08:48:46 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\Veronika\AppData\Roaming\mozilla\Firefox\Profiles\kc5k8365.default\extensions
[2011.01.28 07:33:21 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Veronika\AppData\Roaming\mozilla\Firefox\Profiles\kc5k8365.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.02 21:26:26 | 000,000,000 | -H-D | M] ("DVDVideoSoft Menu") -- C:\Users\Veronika\AppData\Roaming\mozilla\Firefox\Profiles\kc5k8365.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.01.28 07:33:20 | 000,000,000 | -H-D | M] (Zotero) -- C:\Users\Veronika\AppData\Roaming\mozilla\Firefox\Profiles\kc5k8365.default\extensions\zotero@chnm.gmu.edu
[2009.09.06 15:42:14 | 000,002,236 | -H-- | M] () -- C:\Users\Veronika\AppData\Roaming\Mozilla\Firefox\Profiles\kc5k8365.default\searchplugins\askcom.xml
[2010.08.03 06:11:20 | 000,000,873 | -H-- | M] () -- C:\Users\Veronika\AppData\Roaming\Mozilla\Firefox\Profiles\kc5k8365.default\searchplugins\conduit.xml
[2011.01.22 12:23:13 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009.09.06 11:59:10 | 000,000,000 | ---D | M] (DVDVideoSoft YouTube Download Firefox Integration) -- C:\PROGRAM FILES\COMMON FILES\DVDVIDEOSOFT\DLL\FFCONTEXTMENUY
[2009.06.20 11:07:47 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
[2009.09.27 10:53:52 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
[2009.11.22 20:41:46 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (ShowBarObj Class) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\System32\ActiveToolBand.dll (HiTRUST)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\System32\eDStoolbar.dll (HiTRUST)
O3 - HKLM\..\Toolbar: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\Windows\System32\eDStoolbar.dll (HiTRUST)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Acer Tour]  File not found
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [eRecoveryService]  File not found
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [PLFSet] C:\Windows\PLFSet.dll ( )
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Append to existing PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Convert link target to Adobe PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Convert link target to existing PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Convert to Adobe PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: E&xport to Microsoft Excel - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Veronika\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Save YouTube Video as MP3 - C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam)
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (eNetHook.dll) - C:\Windows\System32\eNetHook.dll (acer)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\Acer01.jpg
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\Acer01.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\Shell - "" = AutoRun
O33 - MountPoints2\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{d9e5c8fb-f23a-11df-bd62-001c26027426}\Shell\AutoRun\command - "" = J:\Menu.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk -  - File not found
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe - (Acer Inc.)
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^OfficeSAS.lnk -  - File not found
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Philips SA52XX Device Manager.lnk - C:\Philips\SA52xx Device Manager\SA52xx_DeviceManager.exe - (Philips)
MsConfig - StartUpReg: Acer Tour Reminder - hkey= - key= - C:\Acer\AcerTour\Reminder.exe (Acer Inc.)
MsConfig - StartUpReg: Acrobat Assistant 8.0 - hkey= - key= - C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
MsConfig - StartUpReg: Adobe Acrobat Speed Launcher - hkey= - key= -  File not found
MsConfig - StartUpReg: AdobeCS4ServiceManager - hkey= - key= - C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: CAMONITOR - hkey= - key= - C:\Programme\Trust 2MP Auto Focus Webcam\Monitor.exe ()
MsConfig - StartUpReg: eAudio - hkey= - key= - C:\Acer\Empowering Technology\eAudio\eAudio.exe (CyberLink)
MsConfig - StartUpReg: eDataSecurity Loader - hkey= - key= - C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (HiTRUST)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Program Files\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: LManager - hkey= - key= - C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
MsConfig - StartUpReg: PlayMovie - hkey= - key= - C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe (CyberLink Corp.)
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Program Files\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: RtHDVCpl - hkey= - key= - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor)
MsConfig - StartUpReg: Skytel - hkey= - key= - C:\Programme\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Symantec PIF AlertEng - hkey= - key= - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (Symantec Corporation)
MsConfig - StartUpReg: TQ566808 - hkey= - key= -  File not found
MsConfig - StartUpReg: updateMgr - hkey= - key= -  File not found
MsConfig - StartUpReg: WarReg_PopUp - hkey= - key= - C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.)
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.03.25 20:50:38 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT
[2011.03.25 20:48:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ERUNT
[2011.03.25 20:48:35 | 000,000,000 | ---D | C] -- C:\Programme\ERUNT
[2011.03.25 20:31:02 | 000,791,393 | ---- | C] (Lars Hederer                                                ) -- C:\Users\Veronika\Desktop\Erunt-setup.exe
[2011.03.25 20:31:02 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Users\Veronika\Desktop\OTL.exe
[2011.03.25 20:28:23 | 000,446,464 | ---- | C] (OldTimer Tools) -- C:\Users\Veronika\Desktop\TFC.exe
[2011.03.24 19:16:38 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.03.24 19:16:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.03.24 19:16:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.03.24 19:02:05 | 000,000,000 | -H-D | C] -- C:\Users\Veronika\Desktop\dtr
[2011.03.24 18:56:16 | 000,000,000 | -H-D | C] -- C:\Users\Veronika\Desktop\tdss
[2011.03.24 13:43:44 | 000,000,000 | -H-D | C] -- C:\Users\Veronika\Desktop\backups
[2011.03.24 13:29:44 | 000,388,608 | -H-- | C] (Trend Micro Inc.) -- C:\Users\Veronika\Desktop\HiJackThis204.exe
[2011.03.23 23:30:39 | 000,000,000 | -H-D | C] -- C:\ProgramData\WindowsSearch
[2011.03.23 08:21:38 | 000,000,000 | -H-D | C] -- C:\Users\Veronika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery
[2011.03.19 15:01:55 | 000,000,000 | -H-D | C] -- C:\Users\Veronika\Desktop\files fürs POSTER
[2011.02.27 08:55:52 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Skype
[2011.02.27 08:55:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2008.06.06 11:38:17 | 000,016,384 | ---- | C] ( ) -- C:\Windows\System32\ClearEvent.exe
[2007.05.19 23:03:06 | 000,045,056 | ---- | C] ( ) -- C:\Windows\PLFSet.dll
[2007.05.19 14:34:27 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\Interop.Shell32.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.03.25 20:48:36 | 000,000,737 | ---- | M] () -- C:\Users\Veronika\Desktop\NTREGOPT.lnk
[2011.03.25 20:48:36 | 000,000,718 | ---- | M] () -- C:\Users\Veronika\Desktop\ERUNT.lnk
[2011.03.25 20:35:41 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.03.25 20:35:39 | 000,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.03.25 20:35:39 | 000,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.03.25 20:35:29 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.03.25 20:35:26 | 2137,120,768 | -HS- | M] () -- C:\hiberfil.sys
[2011.03.25 20:31:07 | 000,301,568 | ---- | M] () -- C:\Users\Veronika\Desktop\g2m3e4r.exe
[2011.03.25 20:31:06 | 000,791,393 | ---- | M] (Lars Hederer                                                ) -- C:\Users\Veronika\Desktop\Erunt-setup.exe
[2011.03.25 20:31:06 | 000,446,464 | ---- | M] (OldTimer Tools) -- C:\Users\Veronika\Desktop\TFC.exe
[2011.03.25 20:31:05 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Veronika\Desktop\OTL.exe
[2011.03.25 20:13:00 | 000,001,100 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.03.25 08:36:47 | 199,743,757 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2011.03.25 07:22:28 | 000,638,418 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.03.25 07:22:28 | 000,604,280 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.03.25 07:22:28 | 000,131,332 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.03.25 07:22:28 | 000,107,958 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.03.24 19:39:47 | 000,000,504 | ---- | M] () -- C:\Users\Veronika\Desktop\Dokument.rtf
[2011.03.24 19:17:50 | 000,000,910 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.24 13:26:46 | 000,388,608 | -H-- | M] (Trend Micro Inc.) -- C:\Users\Veronika\Desktop\HiJackThis204.exe
[2011.03.23 23:26:49 | 000,000,128 | -H-- | M] () -- C:\ProgramData\~37543688r
[2011.03.23 23:26:49 | 000,000,096 | -H-- | M] () -- C:\ProgramData\~37543688
[2011.03.20 20:06:11 | 001,474,101 | -H-- | M] () -- C:\Users\Veronika\Desktop\Poster DPG 2011.pdf
[2011.03.13 12:36:01 | 000,009,241 | ---- | M] () -- C:\Users\Veronika\Desktop\Anleitung.html
 
========== Files Created - No Company Name ==========
 
[2011.03.25 20:48:36 | 000,000,737 | ---- | C] () -- C:\Users\Veronika\Desktop\NTREGOPT.lnk
[2011.03.25 20:48:36 | 000,000,718 | ---- | C] () -- C:\Users\Veronika\Desktop\ERUNT.lnk
[2011.03.25 20:31:02 | 000,301,568 | ---- | C] () -- C:\Users\Veronika\Desktop\g2m3e4r.exe
[2011.03.24 19:39:47 | 000,000,504 | ---- | C] () -- C:\Users\Veronika\Desktop\Dokument.rtf
[2011.03.24 19:16:38 | 000,000,910 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.23 08:21:46 | 000,000,128 | -H-- | C] () -- C:\ProgramData\~37543688r
[2011.03.23 08:21:38 | 000,000,096 | -H-- | C] () -- C:\ProgramData\~37543688
[2011.03.20 20:05:45 | 001,474,101 | -H-- | C] () -- C:\Users\Veronika\Desktop\Poster DPG 2011.pdf
[2011.03.13 12:41:20 | 000,009,241 | ---- | C] () -- C:\Users\Veronika\Desktop\Anleitung.html
[2010.05.08 10:27:19 | 000,000,680 | -H-- | C] () -- C:\Users\Veronika\AppData\Local\d3d9caps.dat
[2009.09.17 06:55:29 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.09.17 06:55:28 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.01.17 17:34:21 | 000,014,114 | ---- | C] () -- C:\Windows\twspmm.ini
[2009.01.17 17:34:20 | 000,003,152 | ---- | C] () -- C:\Windows\Dext810A.ini
[2009.01.17 16:39:07 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2008.10.01 08:38:41 | 000,008,398 | ---- | C] () -- C:\ProgramData\LUUnInstall.LiveUpdate
[2008.08.28 02:02:25 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2008.06.28 15:03:48 | 000,071,680 | -H-- | C] () -- C:\Users\Veronika\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.06.11 21:57:41 | 000,163,840 | ---- | C] () -- C:\Windows\System32\hcwChDB.dll
[2008.06.11 21:57:10 | 000,006,220 | ---- | C] () -- C:\Windows\HCWPNP.INI
[2008.06.11 20:56:56 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2008.06.11 20:56:56 | 000,000,135 | ---- | C] () -- C:\Windows\ODBC.INI
[2008.06.10 20:01:40 | 000,065,536 | ---- | C] () -- C:\Windows\System32\dmcrypto.dll
[2008.06.10 19:56:58 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat
[2008.06.06 20:39:46 | 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1187.dll
[2008.06.06 20:39:46 | 000,180,224 | ---- | C] () -- C:\Windows\System32\igfxTMM.dll
[2008.06.06 20:39:38 | 000,000,111 | ---- | C] () -- C:\Windows\Alaunch.ini
[2008.06.06 20:39:38 | 000,000,092 | ---- | C] () -- C:\Windows\CLEANUP.INI
[2008.06.06 11:38:17 | 000,016,384 | ---- | C] () -- C:\Windows\System32\LauncheRyAgentUser.exe
[2007.05.20 01:52:39 | 000,001,024 | RH-- | C] () -- C:\Windows\System32\NTIBUN4.dll
[2007.05.19 23:03:07 | 001,729,152 | ---- | C] () -- C:\Windows\System32\drivers\snp2uvc.sys
[2007.05.19 14:36:19 | 000,065,536 | ---- | C] () -- C:\Windows\System32\NATTraversal.dll
[2007.05.19 14:34:47 | 000,076,584 | ---- | C] () -- C:\Windows\System32\drivers\int15.sys
[2007.05.19 14:34:47 | 000,015,656 | ---- | C] () -- C:\Windows\System32\drivers\int15_64.sys
[2007.05.19 14:34:24 | 000,331,776 | ---- | C] () -- C:\Windows\System32\ScrollBarLib.dll
[2007.05.19 14:28:31 | 000,356,352 | ---- | C] () -- C:\Windows\EMCRI.dll
[2007.05.19 13:52:46 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2007.04.12 16:42:14 | 000,266,240 | ---- | C] () -- C:\Windows\System32\NotesExtmngr.dll
[2007.04.12 16:41:48 | 000,204,800 | ---- | C] () -- C:\Windows\System32\NotesActnMenu.dll
[2007.04.12 16:41:46 | 000,086,016 | ---- | C] () -- C:\Windows\System32\MSNSpook.dll
[2007.04.12 16:40:04 | 000,028,672 | ---- | C] () -- C:\Windows\System32\BatchCrypto.dll
[2007.04.12 16:39:56 | 000,073,728 | ---- | C] () -- C:\Windows\System32\APISlice.dll
[2007.04.12 16:39:48 | 000,063,488 | ---- | C] () -- C:\Windows\System32\ShowErrMsg.dll
[2006.12.25 14:44:48 | 000,022,016 | ---- | C] () -- C:\Windows\System32\MailFormat_U.dll
[2006.11.13 04:50:06 | 000,071,680 | ---- | C] () -- C:\Windows\System32\HTCA_SelfExtract.bin
[2006.11.02 16:33:31 | 000,638,418 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2006.11.02 16:33:31 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2006.11.02 16:33:31 | 000,131,332 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2006.11.02 16:33:31 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 13:47:37 | 002,281,952 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 11:33:01 | 000,604,280 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 11:33:01 | 000,107,958 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2001.12.26 15:12:30 | 000,065,536 | ---- | C] () -- C:\Windows\System32\multiplex_vcd.dll
[2001.09.03 22:46:38 | 000,110,592 | ---- | C] () -- C:\Windows\System32\Hmpg12.dll
[2001.07.30 15:33:56 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC.dll
[2001.07.23 21:04:36 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC_MMX.dll
 
========== LOP Check ==========
 
[2008.11.12 23:20:24 | 000,000,000 | -H-D | M] -- C:\Users\Veronika\AppData\Roaming\Canneverbe_Limited
[2010.08.02 21:26:25 | 000,000,000 | -H-D | M] -- C:\Users\Veronika\AppData\Roaming\DVDVideoSoftIEHelpers
[2008.11.12 23:33:58 | 000,000,000 | -H-D | M] -- C:\Users\Veronika\AppData\Roaming\InfraRecorder
[2009.05.03 18:31:55 | 000,000,000 | -H-D | M] -- C:\Users\Veronika\AppData\Roaming\OpenOffice.org
[2009.07.03 10:19:16 | 000,000,000 | -H-D | M] -- C:\Users\Veronika\AppData\Roaming\Opera
[2010.11.01 11:37:01 | 000,000,000 | -H-D | M] -- C:\Users\Veronika\AppData\Roaming\Philips
[2011.03.25 20:34:35 | 000,032,534 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2008.06.10 17:20:09 | 000,000,000 | -HSD | M] -- C:\$RECYCLE.BIN
[2008.06.06 11:36:23 | 000,000,000 | -H-D | M] -- C:\Acer
[2007.05.19 14:16:04 | 000,000,000 | -H-D | M] -- C:\Book
[2009.09.27 11:13:42 | 000,000,000 | -HSD | M] -- C:\Boot
[2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2008.06.10 17:18:55 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2008.06.06 20:39:41 | 000,000,000 | -H-D | M] -- C:\DRV
[2011.01.01 19:30:04 | 000,000,000 | -H-D | M] -- C:\DVDVideoSoft
[2007.05.19 14:22:27 | 000,000,000 | -H-D | M] -- C:\Intel
[2011.01.09 15:08:16 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2008.07.04 06:27:59 | 000,000,000 | -H-D | M] -- C:\MyVideos
[2008.06.14 10:14:11 | 000,000,000 | -H-D | M] -- C:\MyWorks
[2008.06.15 02:22:15 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2010.11.01 11:36:12 | 000,000,000 | -H-D | M] -- C:\Philips
[2011.03.25 20:48:35 | 000,000,000 | R--D | M] -- C:\Programme
[2011.03.24 19:24:41 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2008.06.10 17:18:55 | 000,000,000 | -HSD | M] -- C:\Programme
[2011.03.25 20:53:09 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2010.09.02 08:29:54 | 000,000,000 | -H-D | M] -- C:\Temp
[2008.06.10 17:19:46 | 000,000,000 | R--D | M] -- C:\Users
[2011.03.25 20:50:38 | 000,000,000 | ---D | M] -- C:\Windows
 
< %PROGRAMFILES%\*.exe >
 
< %LOCALAPPDATA%\*.exe >
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: EXPLORER.EXE  >
[2008.10.29 07:20:29 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=37440D09DEAE0B672A04DCCF7ABF06BE -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe
[2008.10.29 07:29:41 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=4F554999D7D5F05DAAEBBA7B5BA1089D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe
[2008.10.30 04:59:17 | 002,927,616 | ---- | M] (Microsoft Corporation) MD5=50BA5850147410CDE89C523AD3BC606E -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe
[2008.06.11 07:58:59 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=6D06CD98D954FE87FB2DB8108793B399 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16549_none_4fac29707cae347a\explorer.exe
[2008.06.11 07:58:59 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=BD06F0BF753BC704B653C3A50F89D362 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20668_none_501f261995dcf2cf\explorer.exe
[2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\explorer.exe
[2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
[2008.10.28 03:15:02 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=E7156B0B74762D9DE0E66BDCDE06E5FB -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe
[2006.11.02 10:45:07 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=FD8C53FB002217F6F888BCF6F5D7084D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16386_none_4f7de5167cd15deb\explorer.exe
[2008.01.19 08:33:10 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=FFA764631CB70A30065C12EF8E174F9F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe
 
< MD5 for: USERINIT.EXE  >
[2008.01.19 08:33:33 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\System32\userinit.exe
[2008.01.19 08:33:33 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe
[2006.11.02 10:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6000.16386_none_d9f1f819d4c4e737\userinit.exe
 
< MD5 for: WININIT.EXE  >
[2008.01.19 08:33:37 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=101BA3EA053480BB5D957EF37C06B5ED -- C:\Windows\System32\wininit.exe
[2008.01.19 08:33:37 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=101BA3EA053480BB5D957EF37C06B5ED -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe
[2006.11.02 10:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009.04.11 07:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\System32\winlogon.exe
[2009.04.11 07:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe
[2006.11.02 10:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe
[2008.01.19 08:33:37 | 000,314,880 | ---- | M] (Microsoft Corporation) MD5=C2610B6BDBEFC053BBDAB4F1B965CB24 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-03-23 23:23:18

< End of report >
         
--- --- ---
OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 25.03.2011 20:51:55 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Users\Veronika\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 53,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 69,77 Gb Total Space | 19,63 Gb Free Space | 28,13% Space Free | Partition Type: NTFS
Drive D: | 69,52 Gb Total Space | 69,19 Gb Free Space | 99,53% Space Free | Partition Type: NTFS
 
Computer Name: VERONIKA-PC | User Name: Veronika | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Program Files\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"UacDisableNotify" = 0
"InternetSettingsDisableNotify" = 0
"AutoUpdateDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{274167F0-6E65-4D8A-9E05-A5EDBA607169}" = lport=5353 | protocol=6 | dir=in | name=adobe csi cs4 | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{109BD055-4855-4D22-A3C1-0ECA5A964F34}" = protocol=17 | dir=in | app=c:\program files\common files\adobe\cs4servicemanager\cs4servicemanager.exe | 
"{15049EAC-3E78-4931-B62B-6415708EBD90}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{1C103C22-BD84-495E-B09A-208407F826BC}" = protocol=6 | dir=in | app=c:\program files\common files\adobe\cs4servicemanager\cs4servicemanager.exe | 
"{26122130-B5C0-440D-A7C7-F064D0C3FDAB}" = dir=in | app=c:\program files\acer arcade deluxe\homemedia\homemedia.exe | 
"{2FE687CD-69B4-4000-9C49-A375970046B5}" = dir=in | app=c:\program files\acer arcade deluxe\dvdivine\dvdivine.exe | 
"{79AE3723-ACFD-4DF4-A1CE-A949F2370EB1}" = protocol=17 | dir=in | app=c:\program files\itunes\itunes.exe | 
"{832C37B3-EDA3-45A6-A737-0967FF4D0386}" = dir=in | app=c:\program files\acer arcade deluxe\play movie\pmvservice.exe | 
"{894572FE-970A-4A0F-909E-80652D79F614}" = protocol=6 | dir=in | app=c:\program files\itunes\itunes.exe | 
"{C9D7B63B-97A8-4956-8A1F-3B2E09BB7C7F}" = dir=in | app=c:\program files\acer arcade deluxe\play movie\playmovie.exe | 
"{D119B09D-AA67-4393-BA69-53EAF9CCD7F2}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{E13DAC76-9080-488E-B14A-A09E8C7C96A0}" = dir=in | app=c:\program files\acer arcade deluxe\acer arcade deluxe\acer arcade deluxe.exe | 
"{E2061A89-8B2B-4C34-A0F5-85D6D996A2B4}" = dir=in | app=c:\program files\acer arcade deluxe\dv wizard\dv wizard.exe | 
"{EB1C4E53-1411-4837-AC17-25073DD2C381}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{FB05615A-3F6C-48B2-912A-FECB096B4D62}" = dir=in | app=c:\program files\acer arcade deluxe\videomagician\videomagician.exe | 
"TCP Query User{0FCE75DF-4BB6-4FDC-9F71-B468E3FD91FD}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"TCP Query User{3E51763A-885C-4D69-9172-71A0F3718D5E}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"UDP Query User{97F0DA09-BD06-4DAE-9678-77B9375B17E0}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"UDP Query User{9C7F4DB5-F19D-46A1-BD6D-D551C8F63E36}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}" = Adobe Color NA Recommended Settings CS4
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{05308C4E-7285-4066-BAE3-6B50DA6ED755}" = Adobe Update Manager CS4
"{054EFA56-2AC1-48F4-A883-0AB89874B972}" = Adobe Extension Manager CS4
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{098727E1-775A-4450-B573-3F441F1CA243}" = kuler
"{0D6013AB-A0C7-41DC-973C-E93129C9A29F}" = Adobe Color JA Extra Settings CS4
"{0F723FC1-7606-4867-866C-CE80AD292DAF}" = Adobe CSI CS4
"{11316260-6666-467B-AC34-183FCB5D4335}" = Acer Mobility Center Plug-In
"{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}" = Acer eLock Management
"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"{1618734A-3957-4ADD-8199-F973763109A8}" = Adobe Anchor Service CS4
"{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}" = AdobeColorCommonSetRGB
"{171E6C1E-B5FC-11DF-B115-005056C00008}" = Google Earth Plug-in
"{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}" = Adobe AIR
"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 17
"{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}" = PDF Settings CS4
"{39DB116F-E088-486F-B13C-8925ECE7A6E5}" = 3D Sound Back Beta0.1
"{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}" = Adobe XMP Panels CS4
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}" = Adobe Color - Photoshop Specific CS4
"{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}" = Adobe WinSoft Linguistics Plugin
"{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}" = Adobe Service Manager Extension
"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works
"{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}" = Adobe Color EU Extra Settings CS4
"{57265292-228A-41FA-9AEC-4620CBCC2739}" = Acer eAudio Management
"{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management
"{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}" = iTunes
"{6294CE03-1A16-4610-891E-FDAF9A585A54}" = SA52xx Device Manager
"{63C24A08-70F3-4C8E-B9FB-9F21A903801D}" = Adobe Color Video Profiles CS CS4
"{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}" = Adobe Photoshop CS4 Support
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{67ADE9AF-5CD9-4089-8825-55DE4B366799}" = NTI Backup NOW! 4.7
"{68243FF8-83CA-466B-B2B8-9F99DA5479C4}" = AdobeColorCommonSetCMYK
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver
"{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}" = Adobe Type Support CS4
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110111700}" = Zuma Deluxe
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}" = Cake Mania
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111263673}" = Treasures of the Deep
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111271497}" = Mystery Case Files - Prime Suspects
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}" = Galapago
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111310630}" = Big Kahuna Reef 2
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111473353}" = Dynasty
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11170417}" = Luxor 2
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111730193}" = Star Defender 3
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112179547}" = Mystery Case Files Ravenhearst
"{83877DB1-8B77-45BC-AB43-2BAC22E093E0}" = Adobe Bridge CS4
"{842B4B72-9E8F-4962-B3C1-1C422A5C4434}" = Suite Shared Configuration CS4
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{87532CAB-7932-4F84-8937-823337622807}" = Adobe Illustrator CS4
"{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0015-0409-0000-0000000FF1CE}" = Microsoft Office Access MUI (English) 2010
"{90140000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2010
"{90140000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2010
"{90140000-0019-0409-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (English) 2010
"{90140000-001A-0409-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (English) 2010
"{90140000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2010
"{90140000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2010
"{90140000-0044-0409-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (English) 2010
"{90140000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2010
"{90140000-00A1-0409-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (English) 2010
"{90140000-00BA-0409-0000-0000000FF1CE}" = Microsoft Office Groove MUI (English) 2010
"{90140000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2010
"{90140000-0117-0409-0000-0000000FF1CE}" = Microsoft Office Access Setup Metadata MUI (English) 2010
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{931AB7EA-3656-4BB7-864D-022B09E3DD67}" = Adobe Linguistics CS4
"{94389919-B0AA-4882-9BE8-9F0B004ECA35}" = Acer Tour
"{94D398EB-D2FD-4FD1-B8C4-592635E8A191}" = Adobe CMaps CS4
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{A128921B-D03F-4BFB-8141-C365AA48D660}" = Adobe Setup
"{A2881E09-38DB-4F79-9135-00FDA01768A7}" = Adobe Creative Suite 4 Design Premium
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology
"{AC76BA86-1033-F400-7760-000000000004}" = Adobe Acrobat 9 Pro - English, Français, Deutsch
"{AEEAE013-92F1-4515-B278-139F1A692A36}" = Acer eDataSecurity Management
"{AFA20D47-69C3-4030-8DF8-D37466E70F13}" = Apple Mobile Device Support
"{B29AD377-CC12-490A-A480-1452337C618D}" = Connect
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}" = Adobe Photoshop CS4
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{BB4E33EC-8181-4685-96F7-8554293DEC6A}" = Adobe Output Module
"{BF839132-BD43-4056-ACBF-4377F4A88E2A}" = Acer ePresentation Management
"{C06554A1-2C1E-4D20-B613-EE62C79927CC}" = Acer eNet Management
"{C52E3EC1-048C-45E1-8D53-10B0C6509683}" = Adobe Default Language CS4
"{CC75AB5C-2110-4A7F-AF52-708680D22FE8}" = Photoshop Camera Raw
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE386A4E-D0DA-4208-8235-BCE43275C694}" = LightScribe  1.4.142.1
"{CE65A9A0-9686-45C6-9098-3C9543A412F0}" = Acer eSettings Management
"{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller
"{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}" = LiveUpdate Notice (Symantec Corporation)
"{E1BBBAC5-2857-4155-82A6-54492CE88620}" = Opera 9.64
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}" = Acer Arcade Deluxe
"{F0E64E2E-3A60-40D8-A55D-92F6831875DA}" = Adobe Search for Help
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F34B8322-B5C3-4EF2-A2C4-BBDA64151629}" = Trust 2MP Auto Focus Webcam
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}" = Adobe ExtendScript Toolkit CS4
"{F93C84A6-0DC6-42AF-89FA-776F7C377353}" = Adobe PDF Library Files CS4
"{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}" = Adobe Fonts All
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe AIR" = Adobe AIR
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe_55230b0b70661df0f212e88f0b655f7" = Adobe Creative Suite 4 Design Premium
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar
"ERUNT_is1" = ERUNT 1.1j
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"GridVista" = Acer GridVista
"Hauppauge WinTV" = Hauppauge WinTV
"Hauppauge WinTV Scheduler" = Hauppauge WinTV Scheduler
"Hauppauge WinTV TV Services" = Hauppauge WinTV TV Services
"Hauppauge WinTV2000" = Hauppauge WinTV2000
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"InfraRecorder" = InfraRecorder
"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"LiveUpdate" = LiveUpdate 3.2 (Symantec Corporation)
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox (3.6.16)" = Mozilla Firefox (3.6.16)
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"Picasa 3" = Picasa 3
"ShockwaveFlash" = Adobe Flash Player 9 ActiveX
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VideoLAN VLC media player 0.8.6h
"Yahoo! Companion" = Yahoo! Toolbar mit Pop-Up-Blocker
"Yahoo! Toolbar" = Yahoo! Toolbar
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.08.2009 14:20:58 | Computer Name = Veronika-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Opera.exe, Version 9.64.10487.0, Zeitstempel
 0x49a6659c, fehlerhaftes Modul Opera.dll, Version 9.64.10487.0, Zeitstempel 0x49a665ae,
 Ausnahmecode 0xc0000005, Fehleroffset 0x0014b76a,  Prozess-ID 0xf54, Anwendungsstartzeit
 01ca1e9e44bdaeb6.
 
Error - 24.08.2009 04:01:52 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 28.08.2009 02:14:16 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 05.09.2009 04:14:24 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 05.09.2009 04:14:25 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 05.09.2009 04:14:48 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 05.09.2009 04:14:51 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 05.09.2009 04:14:53 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 05.09.2009 04:15:12 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
Error - 24.09.2009 01:16:51 | Computer Name = Veronika-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description = 
 
[ System Events ]
Error - 24.03.2011 13:49:40 | Computer Name = Veronika-PC | Source = iaStor | ID = 262153
Description = Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
Error - 24.03.2011 13:53:09 | Computer Name = Veronika-PC | Source = Service Control Manager | ID = 7022
Description = 
 
Error - 24.03.2011 15:01:12 | Computer Name = Veronika-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 24.03.2011 15:10:33 | Computer Name = Veronika-PC | Source = cdrom | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.
 
Error - 25.03.2011 02:11:23 | Computer Name = Veronika-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 25.03.2011 03:36:57 | Computer Name = Veronika-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am 25.03.2011 um 08:35:54 unerwartet heruntergefahren.
 
Error - 25.03.2011 03:38:31 | Computer Name = Veronika-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 25.03.2011 15:01:38 | Computer Name = Veronika-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 25.03.2011 15:35:18 | Computer Name = Veronika-PC | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 25.03.2011 15:37:05 | Computer Name = Veronika-PC | Source = Service Control Manager | ID = 7000
Description = 
 
 
< End of report >
         
--- --- ---
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15570 - hxxp://www.gmer.net
Rootkit scan 2011-03-25 22:27:40
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.04.0
Running: g2m3e4r.exe; Driver: C:\Users\Veronika\AppData\Local\Temp\pwlyqkog.sys


---- System - GMER 1.0.15 ----

SSDT            9651F9E4                                                                                                                      ZwCreateThread
SSDT            9651F9D0                                                                                                                      ZwOpenProcess
SSDT            9651F9D5                                                                                                                      ZwOpenThread
SSDT            9651F9DF                                                                                                                      ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                 826EC9A4 4 Bytes  [E4, F9, 51, 96] {IN AL, 0xf9; PUSH ECX; XCHG ESI, EAX}
.text           ntkrnlpa.exe!KeSetEvent + 3F1                                                                                                 826ECB74 4 Bytes  [D0, F9, 51, 96] {SAR CL, 0x1; PUSH ECX; XCHG ESI, EAX}
.text           ntkrnlpa.exe!KeSetEvent + 40D                                                                                                 826ECB90 4 Bytes  [D5, F9, 51, 96] {AAD 0xf9; PUSH ECX; XCHG ESI, EAX}
.text           ntkrnlpa.exe!KeSetEvent + 621                                                                                                 826ECDA4 4 Bytes  [DF, F9, 51, 96]

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Internet Explorer\IEUser.exe[2424] ADVAPI32.dll!CreateProcessAsUserW                                         779E1EE9 5 Bytes  JMP 018A000A 
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3696] ntdll.dll!LdrLoadDll                                                       77CC93A8 5 Bytes  JMP 013E13F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3696] WS2_32.dll!closesocket                                                     769B330C 5 Bytes  JMP 0076000A 
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3696] WS2_32.dll!connect                                                         769B40D9 5 Bytes  JMP 0075000A 
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3696] WS2_32.dll!getaddrinfo                                                     769B418A 5 Bytes  JMP 0079000A 
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3696] WS2_32.dll!send                                                            769B659B 5 Bytes  JMP 0077000A 
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3696] WS2_32.dll!gethostbyname                                                   769C62D4 5 Bytes  JMP 0078000A 

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                                       Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                                                       Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

---- Threads - GMER 1.0.15 ----

Thread          System [4:348]                                                                                                                871C2E84
Thread          System [4:352]                                                                                                                871C5084

---- Files - GMER 1.0.15 ----

File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2KFRMDYQ\bullet[1]                 3169 bytes
File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2KFRMDYQ\errorPageStrings[1]       978 bytes
File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3XYXH011\ErrorPageTemplate[1]      2168 bytes
File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3XYXH011\info_48[1]                6993 bytes
File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3XYXH011\tools[1]                  3560 bytes
File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8H5JFRZY\down[1]                   3414 bytes
File            C:\Users\Veronika\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8H5JFRZY\httpErrorPagesScripts[1]  7579 bytes

---- EOF - GMER 1.0.15 ----
         
--- --- ---





danke für die mühe!
__________________

Alt 26.03.2011, 17:34   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
[2011.03.23 08:21:46 | 000,000,128 | -H-- | C] () -- C:\ProgramData\~37543688r
[2011.03.23 08:21:38 | 000,000,096 | -H-- | C] () -- C:\ProgramData\~37543688
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\Shell - "" = AutoRun
O33 - MountPoints2\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{d9e5c8fb-f23a-11df-bd62-001c26027426}\Shell\AutoRun\command - "" = J:\Menu.exe
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.03.2011, 06:33   #5
klima
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



guten morgen und danke für die instruktion,

hier das log file nach dem otl-fix:

All processes killed
========== OTL ==========
C:\ProgramData\~37543688r moved successfully.
C:\ProgramData\~37543688 moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ab8dad3d-4622-11dd-8ff3-001b3823a996}\ not found.
File G:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d9e5c8fb-f23a-11df-bd62-001c26027426}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d9e5c8fb-f23a-11df-bd62-001c26027426}\ not found.
File J:\Menu.exe not found.
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Ask.com" removed from browser.search.order.1
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Veronika
->Temp folder emptied: 44331 bytes
->Temporary Internet Files folder emptied: 15296142 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 100198572 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 1589 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6420 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 110,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 03302011_071118

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


habe vergessen, otl als administrator zu nutzen (windows vista) - muss ich den vorgang dadurch wiederholen?


Alt 30.03.2011, 11:49   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.

Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
__________________
--> verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen

Alt 03.04.2011, 15:12   #7
klima
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



ordner wieder hergestellt, vielen lieben dank !

mit dem computer stimmt aber noch nicht alles. bei klick auf google suchergebnisse werde ich ab und zu über verschiedene seiten auf andere seiten umgeleitet.

hab gestern den CCleaner drüber laufen lassen.
der hat leider die alten Malwarebytes logfiles gelöscht (wurde aber nichts mehr gefunden seit den funden die ich hier gepostet hatte).

firefox wurde zuerst deinstalliert, dann neu installiert ohne die persönlichen einstellungen zu behalten. java hab ich auch neu installiert.

antivir, malwarebytes finden nichts mehr.

die antivir logfile ist gezippt zu groß um sie zu posten.


okay, nachdem TDSSKiller (Kaspersky, sollte Alureon detektieren und entfernen) nach ausführen nicht ausgeführt wurde, habe ich TDSS Fix Tool (Symantec) ausgeführt. Es wurde das Rootkit entdeckt in volsnap.sys und erfolgreich entfernt. Nun funktioniert TDSSKiller auch wieder. Und hat gerade wieder den Rootkit.Win32.TDSS.tdl3 gefunden in volsnap. Nach dem Reboot stand dass keine infektion mehr vorherrscht. trotzdem combofix? sorry für das nacheditieren....

Geändert von klima (03.04.2011 um 15:50 Uhr)

Alt 03.04.2011, 15:45   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - Standard

verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen
.dll, alles weg, antivir, audiodg.exe, avg, conduit, desktop, diverse, iexplore.exe, internet, internet explorer, log file, lsass.exe, microsoft, modul, nt.dll, ordner, problem, programdata, prozesse, registry, rundll, searchscopes, services.exe, skype.exe, software, svchost.exe, trojanern/viren., verweise, virus gefunden, warnung, windows, winlogon.exe, wmp



Ähnliche Themen: verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen


  1. Wie verschlüsselte Dateien wiederherstellen
    Alles rund um Windows - 31.05.2017 (10)
  2. Wiederherstellen von ausgeschnittenen/gelöschten Dateien auf Windows XP Rechner
    Log-Analyse und Auswertung - 30.08.2014 (3)
  3. Windows 7 Home Premium (64 Bit) - Desktop wir nach Neustart gelöscht, Dateien gehen verloren;
    Log-Analyse und Auswertung - 31.03.2014 (4)
  4. Der Verschlüsselungstrojaner mal wieder - Dateien wiederherstellen
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (44)
  5. Exel und Word Dateien wiederherstellen ?
    Plagegeister aller Art und deren Bekämpfung - 21.09.2012 (3)
  6. Backup einer verseuchten Platte + Wiederherstellen einzelner Dateien
    Diskussionsforum - 16.08.2012 (1)
  7. Ubuntu nach erfolgreicher Installation nicht bootfähig + verloren gegangener Speicherplatz
    Alles rund um Mac OSX & Linux - 04.07.2012 (36)
  8. Vorgängerversionen von Dateien aus Schattenkopien wiederherstellen
    Anleitungen, FAQs & Links - 19.06.2012 (0)
  9. verschlüsselte audio.wav dateien wiederherstellen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2012 (0)
  10. Durch Trojaner verschlüsselte Dateien wiederherstellen
    Plagegeister aller Art und deren Bekämpfung - 13.06.2012 (2)
  11. Trojan Agent rns gen, Verschlüsselte Dateien wiederherstellen
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (28)
  12. Dateien wiederherstellen erfolglos nach Verschlüsselung durch Trojan.FakeAV 35fe7b104026b69a4867.exe
    Plagegeister aller Art und deren Bekämpfung - 06.06.2012 (6)
  13. Verschlüsselungstrojaner Dateien wiederherstellen
    Log-Analyse und Auswertung - 25.05.2012 (2)
  14. ShadowExplorer - Dateien wiederherstellen
    Anleitungen, FAQs & Links - 20.05.2012 (0)
  15. Dateien wiederherstellen
    Log-Analyse und Auswertung - 19.05.2012 (1)
  16. Dateien aus Malwarebytes Quarantäne Verzeichnis wiederherstellen.
    Plagegeister aller Art und deren Bekämpfung - 30.10.2009 (2)
  17. Hilfe! Verloren gegangene Dateien.
    Log-Analyse und Auswertung - 01.03.2008 (1)

Zum Thema verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen - guten morgen community, habe ähnliches problem wie unter http://www.trojaner-board.de/96771-tr-tdss-17-35-a.html beschrieben. kämpfe seit Mittwoch früh mit diversen trojanern/viren. mein antivir hat seitdem: TR/Rootkit.Gen TR/Alureon.CD.6 TR/TDss.17.35 JAVA/Exdoer.Q TR/PSW.Papras.bax erkannt (und tws in - verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen...
Archiv
Du betrachtest: verloren gegangene dateien nach TR/TDss.17.35 wiederherstellen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.