Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner TR/kazy.mekml.1 (laut AntiVir) ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.04.2011, 14:57   #1
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Frage

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



Hallo liebe Community,

ich habe, wie viele andere hier, laut AntiVir den Trojaner TR/kazy.mekml.1 auf meinem PC (Windows Xp Service Pack 3).
Wenn ich meinen Computer starte ist folgendes:
Mein Bildschirmhintergrund ist schwarz.
Meine Icons sind nicht zusehen.
Ich kann die Ordner auf meiner Festplatte nicht sehen.
Es kommen Fehlermeldungen auf, die Festplatten wären beschädigt.
Internet Explorer Script Fehler.
Wenn ich bei Systemsteuerung, Ordneroptionen, Extras, Alle Dateien und Ordner anzeigen lasse, sind diese nur in grau auf dem Desktop zusehen.

Ich bitte um Hilfe !
Und schonmal danke im Vorraus

Alt 20.04.2011, 15:00   #2
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten
__________________

__________________

Alt 20.04.2011, 15:32   #3
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



OTL.Txt:
Die Datei, die Sie anhängen möchten, ist zu groß. Die maximale Dateigröße für diesen Dateityp beträgt 97,7 KB. Ihre Datei ist 136,8 KB groß.
Also nicht als Anhang.
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 20.04.2011 15:09:30 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\San\Desktop
Windows XP Professional Edition Service Pack 3, v.5857 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.3244)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.022,00 Mb Total Physical Memory | 518,00 Mb Available Physical Memory | 51,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 74,00% Paging File free
Paging file location(s): c:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 6,81 Gb Free Space | 34,87% Space Free | Partition Type: NTFS
Drive D: | 11,95 Gb Total Space | 11,87 Gb Free Space | 99,35% Space Free | Partition Type: NTFS
Drive G: | 149,05 Gb Total Space | 32,84 Gb Free Space | 22,03% Space Free | Partition Type: NTFS
 
Computer Name: PIKACHU | User Name: San | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.04.20 15:07:39 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San\Desktop\OTL.exe
PRC - [2011.04.18 21:31:14 | 000,569,344 | -H-- | M] (BitSprx) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe
PRC - [2011.03.18 19:56:37 | 000,924,632 | -H-- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.03.04 14:36:20 | 000,135,336 | -H-- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.03.04 14:36:11 | 000,281,768 | -H-- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.03.04 14:36:11 | 000,269,480 | -H-- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.03.19 10:49:20 | 000,144,672 | -H-- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.01.14 21:10:53 | 000,076,968 | -H-- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2007.12.29 14:05:17 | 000,486,856 | -H-- | M] (DT Soft Ltd) -- C:\Programme\DAEMON Tools Lite\daemon.exe
PRC - [2007.10.30 23:51:22 | 001,036,800 | -H-- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.10.30 23:51:14 | 000,012,288 | -H-- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\attrib.exe
PRC - [2004.12.28 06:08:24 | 000,253,952 | -H-- | M] () -- C:\Programme\Mouse Driver\MouseDriver.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.04.20 15:07:39 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San\Desktop\OTL.exe
MOD - [2007.10.30 23:51:10 | 000,278,528 | -H-- | M] () -- C:\WINDOWS\ofadagak.dll
MOD - [2007.10.30 23:49:12 | 001,054,208 | -H-- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.3244_x-ww_d74fff41\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.03.04 14:36:20 | 000,135,336 | -H-- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.03.04 14:36:11 | 000,269,480 | -H-- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.03.19 10:49:20 | 000,144,672 | -H-- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2005.04.04 01:41:10 | 000,069,632 | -H-- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.03.04 16:11:12 | 000,137,656 | -H-- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.03.04 14:36:34 | 000,061,960 | -H-- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.06.17 14:27:02 | 000,028,520 | -H-- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 14:26:52 | 000,011,608 | -H-- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.07.21 18:30:48 | 003,565,056 | -H-- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2009.05.05 09:58:30 | 000,013,976 | -H-- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\videX32.sys -- (videX32)
DRV - [2008.11.06 07:13:33 | 000,044,696 | -H-- | M] (Phantombility, Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\phmcd.sys -- (phmcd)
DRV - [2008.06.20 13:08:27 | 000,225,856 | -H-- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2008.01.22 16:50:42 | 000,715,248 | -H-- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2008.01.18 16:16:28 | 000,100,648 | -H-- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\a016obex.sys -- (a016obex)
DRV - [2008.01.18 16:16:26 | 000,110,504 | -H-- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\a016mdm.sys -- (a016mdm)
DRV - [2008.01.18 16:16:26 | 000,104,488 | -H-- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\a016mgmt.sys -- (a016mgmt) Sony Ericsson Device A016 USB WMC Device Management Drivers (WDM)
DRV - [2008.01.18 16:16:24 | 000,015,016 | -H-- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\a016mdfl.sys -- (a016mdfl)
DRV - [2008.01.18 16:16:22 | 000,083,880 | -H-- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\a016bus.sys -- (a016bus) Sony Ericsson Device A016 driver (WDM)
DRV - [2007.10.30 18:47:08 | 000,010,624 | -H-- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2007.10.30 18:44:36 | 000,088,320 | -H-- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2007.01.16 19:28:00 | 000,165,376 | -H-- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2007.01.16 19:27:59 | 000,018,048 | -H-- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2005.06.20 16:08:44 | 002,324,480 | RH-- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2005.03.04 05:10:26 | 000,074,496 | -H-- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2004.08.31 20:07:08 | 000,026,240 | -H-- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
DRV - [2004.08.09 13:33:26 | 000,114,016 | -H-- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\prohlp02.sys -- (prohlp02)
DRV - [2004.08.09 13:29:28 | 000,053,920 | -H-- | M] (Protection Technology) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\prodrv06.sys -- (prodrv06)
DRV - [2004.08.03 23:31:36 | 000,032,768 | -H-- | M] (SiS Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC)
DRV - [2004.08.03 22:31:34 | 000,020,992 | -H-- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.07.19 16:49:54 | 000,007,040 | -H-- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\prosync1.sys -- (prosync1)
DRV - [2004.02.12 19:11:28 | 000,003,968 | -H-- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ElbyDelay.sys -- (ElbyDelay)
DRV - [2003.12.16 19:13:02 | 000,034,297 | -H-- | M] (Generic) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\StMp3Rec.sys -- (StMp3Rec)
DRV - [2003.12.01 17:20:52 | 000,004,832 | -H-- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp01.sys -- (sfhlp01)
DRV - [2003.10.02 17:25:48 | 000,011,264 | RH-- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2003.07.01 22:42:00 | 000,027,904 | -H-- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\viaagp1.sys -- (viaagp1)
DRV - [2003.03.25 18:50:46 | 000,004,096 | RH-- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\siside.sys -- (SiSide)
DRV - [2003.01.13 11:43:56 | 000,030,720 | RH-- | M] (Silicon Integrated Systems Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\SISAGPX.sys -- (sisagp)
DRV - [2002.10.17 16:14:46 | 000,049,024 | RH-- | M] (Windows (R) 2000 DDK provider) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\sisidex.sys -- (sisidex)
DRV - [2002.08.20 18:19:08 | 000,009,472 | RH-- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sisperf.sys -- (sisperf)
DRV - [2002.07.17 19:03:10 | 000,008,584 | -H-- | M] (AIPTEK International Inc.                                   ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\stv680m.sys -- (STV680m)
DRV - [2002.07.17 19:03:08 | 000,111,800 | -H-- | M] (AIPTEK International Inc.                                   ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\stv680.sys -- (STV680)
DRV - [2001.08.23 14:00:00 | 000,063,232 | -H-- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2001.08.23 14:00:00 | 000,055,936 | -H-- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2001.08.17 15:00:04 | 000,002,944 | -H-- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-515967899-789336058-1708537768-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKU\S-1-5-21-515967899-789336058-1708537768-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.tattoodle.com?tid={B1310335-40C3-4490-97C0-C6FA98242D82}
IE - HKU\S-1-5-21-515967899-789336058-1708537768-1003\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} -  File not found
IE - HKU\S-1-5-21-515967899-789336058-1708537768-1003\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll ()
IE - HKU\S-1-5-21-515967899-789336058-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-515967899-789336058-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Fast Browser Search"
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.4
FF - prefs.js..extensions.enabledItems: {c50ca3c4-5656-43c2-a061-13e717f73fc8}:4.0.1
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.5
FF - prefs.js..extensions.enabledItems: {00352F14-3F76-4e4d-ACFF-9972D7E4B3B9}:0.7.2
 
FF - HKLM\software\mozilla\Firefox\extensions\\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}: C:\Dokumente und Einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF} [2011.04.18 21:32:59 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.04.19 22:23:13 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.19 22:23:13 | 000,000,000 | -H-D | M]
 
[2008.08.29 17:10:07 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Extensions
[2011.04.19 22:14:51 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions
[2010.10.31 02:37:09 | 000,000,000 | -H-D | M] (MacOSX Theme) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions\{00352F14-3F76-4e4d-ACFF-9972D7E4B3B9}
[2010.11.01 18:32:15 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.04.19 22:14:51 | 000,000,000 | -H-D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.03.26 12:21:04 | 000,000,000 | -H-D | M] (Fast Video Download (with SearchMenu)) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}
[2011.03.26 12:21:05 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions\{dc572301-7619-498c-a57d-39143191b318}
[2011.03.26 12:21:05 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\extensions\{dc572301-7619-498c-a57d-39143191b318}\modules\extensions
[2009.10.28 20:02:03 | 000,002,171 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\bing.xml
[2009.12.05 16:28:31 | 000,005,413 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\fast-browser-search.xml
[2011.04.17 16:16:59 | 000,000,961 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\icqplugin-2.xml
[2008.07.05 19:15:26 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\icqplugin-3.xml
[2008.07.19 17:48:29 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\icqplugin-4.xml
[2008.10.01 16:32:29 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\icqplugin-5.xml
[2008.11.21 16:37:41 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\icqplugin-6.xml
[2008.06.21 13:46:43 | 000,000,962 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\icqplugin.xml
[2008.09.08 20:30:43 | 000,001,504 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\imdb.xml
[2011.04.17 16:17:00 | 000,002,019 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\leo-de-en.xml
[2009.07.18 22:01:44 | 000,004,140 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\searchplugins\youtube.xml
[2011.04.19 12:26:57 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
File not found (No name found) -- 
[2011.04.18 21:32:59 | 000,000,000 | -H-D | M] (XULRunner) -- C:\DOKUMENTE UND EINSTELLUNGEN\SAN\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}
[2009.06.22 21:31:05 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.03.18 19:56:37 | 000,142,296 | -H-- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2010.01.01 10:00:00 | 000,001,392 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.05.13 15:50:45 | 000,002,194 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
[2010.01.01 10:00:00 | 000,002,252 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.03.10 23:27:07 | 000,001,540 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O1 - Hosts: 127.0.0.1 support.steampowered.com
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (BrowserHelper Class) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} -  File not found
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  File not found
O3 - HKU\S-1-5-21-515967899-789336058-1708537768-1003\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} -  File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Csonudo] C:\WINDOWS\ofadagak.dll ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SANSUNMouse ] C:\Programme\Mouse Driver\MouseDriver.exe ()
O4 - HKU\S-1-5-21-515967899-789336058-1708537768-1003..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\daemon.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-515967899-789336058-1708537768-1003..\Run: [PFmPbJoHGuT] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe (BitSprx)
O4 - HKU\S-1-5-21-515967899-789336058-1708537768-1003..\Run: [Steam] g:\games\steam\steam.exe (Valve Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-515967899-789336058-1708537768-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKU\S-1-5-21-515967899-789336058-1708537768-1003\..Trusted Domains:   ([]msn in Arbeitsplatz)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\San\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\San\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.07.08 19:08:55 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{6ccad9c8-cdff-11de-b090-008048167d4c}\Shell - "" = AutoRun
O33 - MountPoints2\{6ccad9c8-cdff-11de-b090-008048167d4c}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6ccad9c8-cdff-11de-b090-008048167d4c}\Shell\AutoRun\command - "" = K:\autorunner.exe "CosmosDirekt.html"
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: uploadmgr -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm -  File not found
SafeBootNet: nm.sys -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - Service
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.4
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msvideo7 - C:\WINDOWS\System32\stv680tg.dll (AIPTEK International Inc.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16902109354000384)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.20 15:17:02 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\San\Recent
[2011.04.20 15:07:38 | 000,580,608 | -H-- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San\Desktop\OTL.exe
[2011.04.20 11:10:26 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Malwarebytes
[2011.04.20 11:07:55 | 000,038,224 | -H-- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.04.20 11:07:55 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.04.20 11:07:54 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.04.20 11:07:03 | 007,734,208 | -H-- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\San\Desktop\mbam-setup.exe
[2011.04.19 22:22:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2011.04.19 22:22:08 | 000,000,000 | -H-D | C] -- C:\Programme\QuickTime
[2011.04.19 22:18:03 | 038,147,376 | -H-- | C] (Apple Inc.) -- C:\Dokumente und Einstellungen\San\Desktop\QuickTimeInstaller.exe
[2011.04.19 20:59:31 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Avira
[2011.04.19 20:57:10 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.04.19 20:56:10 | 000,028,520 | -H-- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.04.19 20:55:54 | 000,137,656 | -H-- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.04.19 20:55:54 | 000,061,960 | -H-- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.04.19 20:55:54 | 000,045,416 | -H-- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2011.04.19 20:55:54 | 000,022,360 | -H-- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2011.04.19 20:55:51 | 000,000,000 | -H-D | C] -- C:\Programme\Avira
[2011.04.19 20:55:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.04.19 20:50:58 | 012,420,392 | -H-- | C] (Mozilla) -- C:\Dokumente und Einstellungen\San\Desktop\Firefox Setup 4.0.exe
[2011.04.19 20:05:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\San\Eigene Dateien\My eBooks
[2011.04.19 20:02:39 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\San\Eigene Dateien\Eigene Musik
[2011.04.19 20:02:39 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\San\Eigene Dateien\Eigene Bilder
[2011.04.18 21:32:59 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}
[2011.04.18 21:31:16 | 000,569,344 | -H-- | C] (BitSprx) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe
[2011.04.18 21:07:10 | 000,627,312 | -H-- | C] (Babylon Ltd.) -- C:\Dokumente und Einstellungen\San\Desktop\Babylon9_setup.exe
[13 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.20 15:07:39 | 000,580,608 | -H-- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\San\Desktop\OTL.exe
[2011.04.20 15:01:58 | 000,001,078 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.20 15:01:42 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.20 14:38:00 | 000,001,082 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.20 11:07:55 | 000,000,635 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.20 11:07:12 | 007,734,208 | -H-- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\San\Desktop\mbam-setup.exe
[2011.04.20 10:31:14 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\Lbuvunevi.bin
[2011.04.19 22:22:49 | 000,001,597 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2011.04.19 22:18:53 | 038,147,376 | -H-- | M] (Apple Inc.) -- C:\Dokumente und Einstellungen\San\Desktop\QuickTimeInstaller.exe
[2011.04.19 20:57:10 | 000,001,684 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.04.19 20:54:00 | 051,435,480 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Desktop\avira_antivir_635personal_de.exe
[2011.04.19 20:51:35 | 000,000,709 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.04.19 20:50:58 | 012,420,392 | -H-- | M] (Mozilla) -- C:\Dokumente und Einstellungen\San\Desktop\Firefox Setup 4.0.exe
[2011.04.19 19:54:48 | 000,000,120 | -H-- | M] () -- C:\WINDOWS\Ntokulufuju.dat
[2011.04.19 12:13:45 | 000,000,392 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16047924
[2011.04.19 12:13:02 | 000,000,184 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924
[2011.04.19 12:13:01 | 000,000,152 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924r
[2011.04.19 12:11:50 | 000,000,836 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Desktop\Windows Recovery.lnk
[2011.04.18 21:33:16 | 089,693,868 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Desktop\dfvlrd2h.rar
[2011.04.18 21:31:14 | 000,569,344 | -H-- | M] (BitSprx) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe
[2011.04.18 21:12:37 | 000,010,028 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Desktop\[isoHunt] Die Fantastischen Vier - Lauschgift-Remastered-DE-2009-hbZ seeded by www.p2p-crew.to.torrent
[2011.04.18 21:07:11 | 000,627,312 | -H-- | M] (Babylon Ltd.) -- C:\Dokumente und Einstellungen\San\Desktop\Babylon9_setup.exe
[2011.04.18 12:58:54 | 000,000,622 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Desktop\World of Warcraft.lnk
[2011.04.17 16:00:43 | 000,002,206 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.03 14:05:42 | 000,458,476 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.04.03 14:05:42 | 000,440,684 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.04.03 14:05:42 | 000,084,318 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.04.03 14:05:42 | 000,071,002 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.03.22 16:31:26 | 000,002,243 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[13 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.04.20 11:07:55 | 000,000,635 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.19 22:22:49 | 000,001,597 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2011.04.19 20:57:10 | 000,001,684 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.04.19 20:52:47 | 051,435,480 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Desktop\avira_antivir_635personal_de.exe
[2011.04.19 20:51:35 | 000,000,709 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.04.19 20:51:34 | 000,000,715 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox
[2011.04.19 12:13:01 | 000,000,152 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924r
[2011.04.19 12:13:00 | 000,000,184 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924
[2011.04.19 12:11:50 | 000,000,836 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Desktop\Windows Recovery.lnk
[2011.04.19 12:11:22 | 000,000,392 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16047924
[2011.04.18 21:33:01 | 000,000,120 | -H-- | C] () -- C:\WINDOWS\Ntokulufuju.dat
[2011.04.18 21:33:01 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\Lbuvunevi.bin
[2011.04.18 21:30:20 | 089,693,868 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Desktop\dfvlrd2h.rar
[2011.04.18 21:12:30 | 000,010,028 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Desktop\[isoHunt] Die Fantastischen Vier - Lauschgift-Remastered-DE-2009-hbZ seeded by www.p2p-crew.to.torrent
[2010.04.06 11:51:47 | 000,015,464 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.01.24 20:52:17 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\iPlayer.INI
[2009.12.01 20:13:55 | 000,001,507 | -H-- | C] () -- C:\WINDOWS\HPOCSS05.INI
[2009.12.01 20:13:55 | 000,000,490 | -H-- | C] () -- C:\WINDOWS\HPOTBX05.INI
[2009.12.01 20:05:32 | 000,000,065 | -H-- | C] () -- C:\WINDOWS\opleinst.ini
[2009.12.01 20:05:31 | 000,125,440 | -H-- | C] () -- C:\WINDOWS\System32\hpocnt05.dll
[2009.12.01 20:05:31 | 000,000,970 | -H-- | C] () -- C:\WINDOWS\hpoio05.ini
[2009.11.06 10:58:04 | 000,178,975 | -H-- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2009.10.28 19:31:43 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.10.16 21:25:19 | 000,000,136 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.10.11 19:50:36 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\ativpsrm.bin
[2009.10.11 19:47:10 | 000,593,920 | -H-- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2009.09.25 21:34:45 | 000,022,328 | -H-- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2009.09.25 21:34:33 | 000,022,328 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\PnkBstrK.sys
[2009.09.25 21:33:54 | 000,103,736 | -H-- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2009.09.25 21:33:42 | 000,669,184 | -H-- | C] () -- C:\WINDOWS\System32\pbsvc.exe
[2009.09.25 21:33:42 | 000,075,064 | -H-- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2009.08.14 16:38:45 | 000,004,096 | -H-- | C] () -- C:\WINDOWS\d3dx.dat
[2009.08.13 10:43:43 | 000,000,060 | -H-- | C] () -- C:\WINDOWS\Bibi_Tina.ini
[2009.08.07 15:34:43 | 000,000,552 | -H-- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2009.07.21 17:17:04 | 003,107,788 | -H-- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2009.07.21 17:17:04 | 000,887,724 | -H-- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2009.04.23 23:29:16 | 000,189,051 | -H-- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2009.02.05 22:56:49 | 001,970,176 | -H-- | C] () -- C:\WINDOWS\System32\d3dx9.dll
[2008.12.09 20:48:00 | 000,000,083 | -H-- | C] () -- C:\WINDOWS\wwp.INI
[2008.01.22 17:10:30 | 000,034,308 | -H-- | C] () -- C:\WINDOWS\System32\Chip.dll
[2008.01.19 16:46:38 | 000,000,640 | -H-- | C] () -- C:\WINDOWS\EFXP.INI
[2008.01.04 23:58:50 | 003,596,288 | -H-- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2008.01.04 23:56:24 | 000,012,288 | -H-- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll
[2007.12.21 23:12:29 | 000,000,299 | -H-- | C] () -- C:\WINDOWS\game.ini
[2007.12.05 02:41:00 | 000,212,992 | -H-- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2007.06.13 20:12:27 | 000,001,743 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007.01.16 19:28:00 | 000,165,376 | -H-- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2007.01.16 19:27:59 | 000,018,048 | -H-- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2006.11.14 17:30:57 | 000,000,169 | -H-- | C] () -- C:\WINDOWS\RtlRack.ini
[2006.10.04 11:29:55 | 000,000,216 | -H-- | C] () -- C:\WINDOWS\MPPAGER.INI
[2006.09.07 17:10:24 | 000,000,604 | -H-- | C] () -- C:\WINDOWS\Thps3.INI
[2006.06.07 16:52:36 | 000,000,192 | -H-- | C] () -- C:\WINDOWS\winamp.ini
[2006.01.31 23:20:22 | 000,000,513 | -H-- | C] () -- C:\WINDOWS\DFC.INI
[2006.01.31 23:16:38 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2006.01.31 23:01:20 | 000,045,056 | -H-- | C] () -- C:\WINDOWS\System32\vusetup.dll
[2006.01.31 22:57:19 | 000,156,672 | RH-- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll
[2006.01.31 22:56:43 | 000,000,164 | -H-- | C] () -- C:\WINDOWS\avrack.ini
[2006.01.31 22:56:16 | 000,040,960 | RH-- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2006.01.25 21:21:41 | 000,363,520 | -H-- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2006.01.24 20:17:04 | 000,155,648 | RH-- | C] () -- C:\WINDOWS\System32\TVModeLib.dll
[2006.01.24 20:17:04 | 000,034,915 | -H-- | C] () -- C:\WINDOWS\System32\1_ssetup.ini
[2006.01.24 20:17:04 | 000,016,819 | -H-- | C] () -- C:\WINDOWS\System32\sunistlog.ini
[2006.01.24 20:16:47 | 000,032,768 | -H-- | C] () -- C:\WINDOWS\SIS_LIB.DLL
[2006.01.24 20:16:25 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\khooker.INI
[2006.01.24 20:16:23 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\sis740.bin
[2006.01.24 20:16:23 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\sis650.bin
[2006.01.24 20:05:28 | 000,139,264 | RH-- | C] () -- C:\WINDOWS\System32\IDEproperty.dll
[2006.01.12 19:39:09 | 000,056,832 | -H-- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2006.01.06 17:45:07 | 000,000,481 | -H-- | C] () -- C:\WINDOWS\eReg.dat
[2006.01.02 22:06:56 | 000,240,640 | -H-- | C] () -- C:\WINDOWS\System32\NMOCOD.DLL
[2006.01.02 22:06:56 | 000,035,328 | -H-- | C] () -- C:\WINDOWS\System32\INETWH32.DLL
[2005.11.01 20:54:51 | 000,000,050 | -H-- | C] () -- C:\WINDOWS\cdplayer.ini
[2005.11.01 20:37:10 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2005.11.01 20:37:03 | 000,099,970 | -H-- | C] () -- C:\WINDOWS\UninstallFirefox.exe
[2005.11.01 20:36:51 | 000,003,503 | -H-- | C] () -- C:\WINDOWS\mozver.dat
[2005.10.22 09:01:10 | 000,000,432 | -H-- | C] () -- C:\WINDOWS\VIEWER.INI
[2005.10.22 09:00:53 | 000,000,255 | -H-- | C] () -- C:\WINDOWS\System32\VIEWER.INI
[2005.10.11 18:56:51 | 000,010,240 | -H-- | C] () -- C:\Dokumente und Einstellungen\San\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.10.11 18:48:00 | 000,105,292 | -H-- | C] () -- C:\WINDOWS\restart.exe
[2005.10.10 10:50:36 | 000,001,004 | -H-- | C] () -- C:\WINDOWS\disney.ini
[2005.07.20 15:07:00 | 001,662,976 | -H-- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2005.07.20 15:07:00 | 001,622,016 | -H-- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2005.07.20 15:07:00 | 001,470,464 | -H-- | C] () -- C:\WINDOWS\System32\nview.dll
[2005.07.20 15:07:00 | 001,339,392 | -H-- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2005.07.20 15:07:00 | 001,019,904 | -H-- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2005.07.20 15:07:00 | 000,581,632 | -H-- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2005.07.20 15:07:00 | 000,466,944 | -H-- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2005.07.20 15:07:00 | 000,442,368 | -H-- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2005.07.20 15:07:00 | 000,425,984 | -H-- | C] () -- C:\WINDOWS\System32\keystone.exe
[2005.07.20 15:07:00 | 000,286,720 | -H-- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2005.07.09 09:53:08 | 000,000,769 | -H-- | C] () -- C:\WINDOWS\Edofma.INI
[2005.07.08 20:14:18 | 000,000,092 | -H-- | C] () -- C:\WINDOWS\CMISETUP.INI
[2005.07.08 20:14:18 | 000,000,026 | -H-- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2005.07.08 20:07:39 | 000,381,440 | -H-- | C] () -- C:\WINDOWS\System32\Counter.exe
[2005.07.08 20:07:38 | 000,532,480 | -H-- | C] () -- C:\WINDOWS\System32\DeleteFiles.exe
[2005.07.08 20:07:38 | 000,351,232 | -H-- | C] () -- C:\WINDOWS\System32\CheckPath.exe
[2005.07.08 20:07:37 | 000,382,464 | -H-- | C] () -- C:\WINDOWS\System32\Restart.exe
[2005.07.08 20:07:37 | 000,374,784 | -H-- | C] () -- C:\WINDOWS\System32\RunAP.exe
[2005.07.08 20:02:00 | 000,073,728 | -H-- | C] () -- C:\WINDOWS\System32\waitwnd.exe
[2005.07.08 20:01:59 | 000,155,648 | -H-- | C] () -- C:\WINDOWS\System32\setuplib.dll
[2005.07.08 19:46:52 | 000,001,324 | -H-- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2005.07.08 19:13:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005.07.08 19:03:50 | 000,022,908 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005.07.08 08:54:52 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005.07.08 08:53:05 | 000,107,808 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004.08.02 15:20:40 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003.07.10 21:45:46 | 000,651,264 | -H-- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2003.07.10 21:45:46 | 000,147,456 | -H-- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2003.07.10 21:45:46 | 000,102,400 | -H-- | C] () -- C:\WINDOWS\System32\AegisI5.exe
[2003.07.10 21:45:46 | 000,081,920 | -H-- | C] () -- C:\WINDOWS\System32\AegisI2.exe
[2003.07.10 21:45:46 | 000,073,728 | -H-- | C] () -- C:\WINDOWS\System32\AegisI4b.exe
[2001.10.22 20:26:16 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\hpomon05.dll
[2001.10.22 20:26:16 | 000,005,361 | -H-- | C] () -- C:\WINDOWS\System32\hpolnk05.ini
[2001.08.23 14:00:00 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.23 14:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.23 14:00:00 | 000,458,476 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.23 14:00:00 | 000,440,684 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.23 14:00:00 | 000,278,528 | -H-- | C] () -- C:\WINDOWS\ofadagak.dll
[2001.08.23 14:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.23 14:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.23 14:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.23 14:00:00 | 000,084,318 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.23 14:00:00 | 000,071,002 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.23 14:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.23 14:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.23 14:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.23 14:00:00 | 000,027,440 | -H-- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2001.08.23 14:00:00 | 000,004,463 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.23 14:00:00 | 000,001,788 | -H-- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001.08.23 14:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2008.07.19 17:52:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Armagetron
[2008.12.27 12:10:35 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2009.06.21 21:19:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverScanner
[2009.06.23 18:51:33 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2009.07.18 21:45:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2010.08.25 20:47:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2009.06.21 21:18:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
[2010.04.04 20:53:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.04.18 17:52:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2008.06.28 18:12:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQ Toolbar
[2008.07.19 17:56:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Armagetron
[2009.10.16 20:44:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\DAEMON Tools
[2008.06.25 21:02:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\ICQ
[2008.07.04 12:04:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\ICQ Toolbar
[2006.04.11 11:53:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Robots
[2009.06.21 21:18:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Uniblue
[2007.06.28 12:01:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\WengoPhone
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.04.18 21:31:03 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Adobe
[2006.11.14 19:54:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\AdobeUM
[2010.04.05 13:22:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Apple Computer
[2008.07.19 17:56:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Armagetron
[2011.04.19 20:59:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Avira
[2011.03.09 23:35:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\CyberLink
[2009.10.16 20:44:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\DAEMON Tools
[2007.11.24 17:55:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\DivX
[2011.04.03 14:32:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\dvdcss
[2008.05.22 18:20:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Help
[2008.06.25 21:02:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\ICQ
[2008.07.04 12:04:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\ICQ Toolbar
[2008.02.09 15:29:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Identities
[2008.06.21 13:30:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\InstallShield
[2008.03.29 14:02:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Macromedia
[2011.04.20 11:10:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Malwarebytes
[2009.12.28 20:53:31 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Microsoft
[2008.08.29 17:10:07 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Mozilla
[2009.10.29 14:39:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\MSN6
[2010.04.10 12:37:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Real
[2006.04.11 11:53:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Robots
[2008.12.25 22:34:10 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\SecuROM
[2011.03.22 16:32:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Skype
[2011.03.22 16:31:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\skypePM
[2007.11.15 18:42:17 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Sun
[2007.12.21 22:01:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\teamspeak2
[2009.10.15 15:25:01 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\U3
[2009.06.21 21:18:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Uniblue
[2008.08.29 17:10:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\vlc
[2007.06.28 12:01:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\WengoPhone
[2010.05.18 21:30:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\WinRAR
[2010.05.20 18:26:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Xfire
 
< %APPDATA%\*.exe /s >
[2009.11.27 23:21:46 | 001,924,440 | -H-- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
[2009.06.23 01:28:02 | 000,010,134 | RH-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2007.10.23 09:27:20 | 000,110,592 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\San\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 02:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2007.10.31 00:02:04 | 020,041,765 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 02:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2007.10.31 00:02:04 | 020,041,765 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2004.08.04 00:07:42 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
[2007.10.30 18:46:46 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=5A3254D456E574B778148E772E3C39A3 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2007.10.30 18:46:46 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=5A3254D456E574B778148E772E3C39A3 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 02:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2007.10.31 00:02:04 | 020,041,765 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 02:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2007.10.31 00:02:04 | 020,041,765 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2007.10.30 18:41:12 | 000,096,384 | -H-- | M] (Microsoft Corporation) MD5=7BACED62B5EC373A60A05C43C6D50ECC -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2007.10.30 18:41:12 | 000,096,384 | -H-- | M] (Microsoft Corporation) MD5=7BACED62B5EC373A60A05C43C6D50ECC -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | -H-- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | -H-- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2007.10.30 23:50:54 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=8AA6AAC91EA8305655C6F8A34F89CD4D -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2007.10.30 23:50:54 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=8AA6AAC91EA8305655C6F8A34F89CD4D -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 01:57:20 | 000,055,808 | -H-- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 01:57:54 | 001,035,264 | -H-- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
[2007.06.13 15:10:08 | 001,036,288 | -H-- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
[2007.06.13 15:21:45 | 001,036,288 | -H-- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2007.10.30 23:51:22 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=EA1737C741408EF7731CFDB3CC008E8F -- C:\WINDOWS\explorer.exe
[2007.10.30 23:51:22 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=EA1737C741408EF7731CFDB3CC008E8F -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2007.10.30 23:51:02 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=CA0153B289A975BD929E775937985297 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2007.10.30 23:51:02 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=CA0153B289A975BD929E775937985297 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 01:57:32 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | -H-- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | -H-- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2007.10.30 23:51:06 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=12430BE9812C5767FFC135473A02C103 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2007.10.30 23:51:06 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=12430BE9812C5767FFC135473A02C103 -- C:\WINDOWS\system32\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2004.08.04 01:57:34 | 000,186,880 | -H-- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | -H-- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | -H-- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | -H-- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 01:57:38 | 000,578,560 | -H-- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | -H-- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2007.10.30 23:51:10 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=FD4C4BA5F711A94A3C78F9B686009B93 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2007.10.30 23:51:10 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=FD4C4BA5F711A94A3C78F9B686009B93 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2007.10.30 23:51:38 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=3E4E5F43834CDBA04A8870D8F8AB4C93 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2007.10.30 23:51:38 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=3E4E5F43834CDBA04A8870D8F8AB4C93 -- C:\WINDOWS\system32\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | -H-- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2005.04.26 05:22:40 | 000,060,928 | RH-- | M] (VIA Technologies inc,.ltd) MD5=0363E216E4EB5052969C96608934DBDE -- C:\WINDOWS\system32\drivers\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 01:58:20 | 000,507,392 | -H-- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2007.10.30 23:51:40 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=AE88EA45B54F40F99A0A5EF7F3EC240C -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2007.10.30 23:51:40 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=AE88EA45B54F40F99A0A5EF7F3EC240C -- C:\WINDOWS\system32\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.23 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2008.01.22 16:50:42 | 000,715,248 | -H-- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
[1 C:\WINDOWS\system32\drivers\*.tmp files -> C:\WINDOWS\system32\drivers\*.tmp -> ]
 
< %systemroot%\System32\config\*.sav >
[2006.12.01 19:39:43 | 000,270,336 | -H-- | M] () -- C:\WINDOWS\system32\config\default.sav
[2006.12.01 18:34:22 | 000,262,144 | -H-- | M] () -- C:\WINDOWS\system32\config\security.sav
[2006.12.01 19:39:43 | 010,485,760 | -H-- | M] () -- C:\WINDOWS\system32\config\software.sav
[2006.12.01 19:39:45 | 003,932,160 | -H-- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
         
--- --- ---
__________________
Angehängte Dateien
Dateityp: txt Extras.Txt (47,4 KB, 183x aufgerufen)

Alt 20.04.2011, 15:50   #4
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKLM..\Run: [Csonudo] C:\WINDOWS\ofadagak.dll ()
O4 - HKU\S-1-5-21-515967899-789336058-1708537768-1003..\Run: [PFmPbJoHGuT] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe (BitSprx)
[2011.04.19 12:13:45 | 000,000,392 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16047924
[2011.04.19 12:13:02 | 000,000,184 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924
[2011.04.19 12:13:01 | 000,000,152 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924r
[2011.04.19 12:11:50 | 000,000,836 | -H-- | M] () -- C:\Dokumente und Einstellungen\San\Desktop\Windows Recovery.lnk

:Files
C:\WINDOWS\ofadagak.dll
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe
C:\WINDOWS\Lbuvunevi.bin
C:\WINDOWS\Ntokulufuju.dat

:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.04.2011, 16:13   #5
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



Das ist nun das Otl Textdokument.

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Csonudo deleted successfully.
C:\WINDOWS\ofadagak.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-515967899-789336058-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Run\\PFmPbJoHGuT deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16047924 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924r moved successfully.
C:\Dokumente und Einstellungen\San\Desktop\Windows Recovery.lnk moved successfully.
========== FILES ==========
File\Folder C:\WINDOWS\ofadagak.dll not found.
File\Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe not found.
C:\WINDOWS\Lbuvunevi.bin moved successfully.
C:\WINDOWS\Ntokulufuju.dat moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: Gast
->Flash cache emptied: 5171 bytes

User: LocalService

User: Luzi
->Flash cache emptied: 564 bytes

User: NetworkService

User: San
->Flash cache emptied: 1930830 bytes

Total Flash Files Cleaned = 2,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Gast
->Temp folder emptied: 3252754 bytes
->Temporary Internet Files folder emptied: 3683154 bytes
->FireFox cache emptied: 73471570 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Luzi
->Temp folder emptied: 5428456 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 22317743 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: San
->Temp folder emptied: 88874848 bytes
->Temporary Internet Files folder emptied: 3520344 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 59838564 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 3543869 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 174916 bytes
Windows Temp folder emptied: 1453350 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 253,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 04202011_155653

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Alt 20.04.2011, 16:29   #6
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________
--> Trojaner TR/kazy.mekml.1 (laut AntiVir) ?

Alt 21.04.2011, 10:29   #7
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



Hier der Log :
ich muss aber dazu sagen, dass ich schon bevor ich mich dieser Seite zugewand habe einen Quickscan durchgeführt habe. Den Log habe ich allerdings nicht gespeichert.


Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 6406

Windows 5.1.2600 Service Pack 3, v.5857
Internet Explorer 6.0.2900.3244

20.04.2011 18:10:33
mbam-log-2011-04-20 (18-10-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Durchsuchte Objekte: 238962
Laufzeit: 58 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\_OTL\movedfiles\04202011_155653\c_dokumente und einstellungen\all users\anwendungsdaten\pfmpbjohgut.exe (Trojan.Agent) -> No action taken.
g:\system volume information\_restore{d48a7d55-b2ee-4b10-82b7-25ab1035b9d5}\RP364\A0146873.exe (Trojan.ShipUp) -> No action taken.
g:\system volume information\_restore{d48a7d55-b2ee-4b10-82b7-25ab1035b9d5}\RP364\A0146875.exe (Trojan.ShipUp) -> No action taken.
g:\system volume information\_restore{d48a7d55-b2ee-4b10-82b7-25ab1035b9d5}\RP364\A0146876.exe (Trojan.ShipUp) -> No action taken.
g:\system volume information\_restore{d48a7d55-b2ee-4b10-82b7-25ab1035b9d5}\RP364\A0146877.exe (Trojan.Agent.Gen) -> No action taken.


Ich weiß zwar nicht, was jetzt noch folgt, ich wollte mich aber schonmal bedanken.
Eins noch, meine Icons sind immer noch grau. Muss ich jedes einzelne wieder sichtbar machen oder gibt es eine andere Lösung ?
Auch werden keine (außer dem kürzlich installiertem MBAM) Programme angezeigt, wenn ich auf Start, Alle Programme gehe.
Zu dem treten immer noch Fehlermeldungen auf, das Skript des Internetnet Explorers wäre beschädigt.

Geändert von Discipulus (21.04.2011 um 10:43 Uhr)

Alt 21.04.2011, 10:53   #8
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



ok schaun wir mal
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 11:45   #9
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-04-20.03 - San 21.04.2011  11:16:17.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1022.625 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\San\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Gast\WINDOWS
c:\dokumente und einstellungen\San\Anwendungsdaten\Adobe\plugs
c:\dokumente und einstellungen\San\Anwendungsdaten\Adobe\shed
c:\dokumente und einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}
c:\dokumente und einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}\chrome.manifest
c:\dokumente und einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}\chrome\content\_cfg.js
c:\dokumente und einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}\chrome\content\overlay.xul
c:\dokumente und einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{CA4A6ABB-34A1-4CB4-9665-84E8B5130EAF}\install.rdf
c:\dokumente und einstellungen\San\Startmenü\Programme\Windows Recovery
c:\dokumente und einstellungen\San\Startmenü\Programme\Windows Recovery\Uninstall Windows Recovery.lnk
c:\dokumente und einstellungen\San\Startmenü\Programme\Windows Recovery\Windows Recovery.lnk
c:\dokumente und einstellungen\San\WINDOWS
c:\programme\AskSearch\bin\DefaultSearch.dll
c:\windows\system32\Chip.dll
c:\windows\system32\restart.exe
.
Infizierte Kopie von c:\windows\system32\drivers\volsnap.sys wurde gefunden und desinfiziert 
Kopie von - Kitty had a snack :p wurde wiederhergestellt 
.
(((((((((((((((((((((((   Dateien erstellt von 2011-03-21 bis 2011-04-21  ))))))))))))))))))))))))))))))
.
.
2011-04-20 14:33 . 2011-04-20 16:10	--------	d-----w-	C:\Malwarebytes' Anti-Malware
2011-04-20 13:56 . 2011-04-20 14:09	--------	d-----w-	C:\_OTL
2011-04-20 09:10 . 2011-04-20 09:10	--------	d--h--w-	c:\dokumente und einstellungen\San\Anwendungsdaten\Malwarebytes
2011-04-20 09:07 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-20 09:07 . 2011-04-20 09:07	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-04-19 18:59 . 2011-04-19 18:59	--------	d--h--w-	c:\dokumente und einstellungen\San\Anwendungsdaten\Avira
2011-04-19 18:55 . 2011-03-04 14:11	137656	---ha-w-	c:\windows\system32\drivers\avipbb.sys
2011-04-19 18:55 . 2011-03-04 12:36	61960	---ha-w-	c:\windows\system32\drivers\avgntflt.sys
2011-04-19 18:55 . 2010-06-17 12:27	45416	---ha-w-	c:\windows\system32\drivers\avgntdd.sys
2011-04-19 18:55 . 2010-06-17 12:27	22360	---ha-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-04-19 18:55 . 2011-04-19 18:55	--------	d--h--w-	c:\programme\Avira
2011-04-19 18:55 . 2011-04-19 18:55	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-01 21:02 . 2009-05-01 21:02	1044480	-c-ha-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	-c-ha-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
2011-03-18 17:56 . 2011-04-19 18:51	142296	---ha-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2007-12-29 486856]
"Steam"="g:\games\steam\steam.exe" [2010-10-30 523834]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SANSUNMouse "="c:\progra~1\MOUSED~1\mousedriver.exe" [2004-12-28 253952]
"VirtualCloneDrive"="c:\programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-08-20 45056]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-03-25 142120]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-03-04 281768]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-11-29 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2007-10-30 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Gizmo Project\\mDNSResponder.exe"=
"c:\\Programme\\AirPort\\APAgent.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"g:\\Games\\Crysis\\Bin32\\Crysis.exe"=
"g:\\Games\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"g:\\Games\\Steam\\Steam.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"g:\\Games\\World of Warcraft\\Launcher.exe"=
"g:\\Games\\PacSteamT\\SteamApps\\jonne_dc\\counter-strike source\\hl2.exe"=
"g:\\Games\\PacSteamT\\SteamApps\\san_dc\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:UDP"= 5353:UDP:Bonjour
.
R0 phmcd;phmcd;c:\windows\system32\drivers\phmcd.sys [08.04.2008 20:41 44696]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22.01.2008 16:50 715248]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.04.2011 20:56 135336]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [16.05.2010 21:16 136176]
S3 DT154_A02;T-Sinus 154data Driver;c:\windows\system32\DRIVERS\TS154USB.sys --> c:\windows\system32\DRIVERS\TS154USB.sys [?]
S3 ldiskl;ldiskl;\??\c:\dokume~1\San\LOKALE~1\Temp\ldiskl.sys --> c:\dokume~1\San\LOKALE~1\Temp\ldiskl.sys [?]
S3 w32n5223;w32n5223 Protocol Driver;\??\c:\progra~1\T-COM\T-COMW~1\INSTAL~1\WINXP\w32n5223.SYS --> c:\progra~1\T-COM\T-COMW~1\INSTAL~1\WINXP\w32n5223.SYS [?]
.
Inhalt des "geplante Tasks" Ordners
.
2010-05-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2011-04-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-05-16 19:16]
.
2011-04-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-05-16 19:16]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.tattoodle.com?tid={B1310335-40C3-4490-97C0-C6FA98242D82}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
IE: Vorlesen mit MWS Reader 4
FF - ProfilePath - c:\dokumente und einstellungen\San\Anwendungsdaten\Mozilla\Firefox\Profiles\dh96igz4.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Notify-WgaLogon - (no file)
AddRemove-Armagetron Advanced - h:\eigene dateien\Armagetron Advanced\uninst.exe
AddRemove-Free Studio_is1 - g:\eigene dateien\Free Studio\unins000.exe
AddRemove-Steam App 10190 - g:\games\PacSteamT\steam.exe
AddRemove-Steam App 240 - g:\games\PacSteamT\steam.exe
AddRemove-Teamspeak 2 RC2_is1 - c:\programme\Teamspeak2_RC2\unins000.exe
AddRemove-Zattoo - c:\programme\Zattoo\uninst.exe
AddRemove-{7353BAE6-5E49-46C4-A9B5-8A269A313789} - c:\dokumente und einstellungen\San\Lokale Einstellungen\Anwendungsdaten\{0691F710-1ECA-4B5A-9727-25554F1BFDC6}\setup.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-04-21 11:24
Windows 5.1.2600 Service Pack 3, v.5857 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-515967899-789336058-1708537768-1003\Software\SecuROM\License information*]
"datasecu"=hex:ea,ac,15,b8,49,73,ac,57,3b,af,8a,2f,37,45,76,6d,6a,07,25,6a,c3,
   64,a2,4b,62,cf,77,5c,11,0f,12,7c,8d,7b,fd,e1,1e,c5,4f,70,78,71,98,9f,59,de,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(640)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3756)
c:\programme\iTunes\iTunesMiniPlayer.dll
c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll
c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\PnkBstrA.exe
c:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-04-21  11:31:49 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-04-21 09:31
.
Vor Suchlauf: 7.355.449.344 Bytes frei
Nach Suchlauf: 7.230.181.376 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
.
Current=2 Default=2 Failed=1 LastKnownGood=3 Sets=1,2,3,4
- - End Of File - - 296FDE6561C164EC3204587DF852A725
         
--- --- ---

Alt 21.04.2011, 11:51   #10
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



machst du onlinebanking /einkäufe oder sonst was wichtiges mit diesem pc?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 11:55   #11
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



Mein PC ist soweit wieder wie vor dem Trojaner. Vielen vielen Dank ! Klasse Seite ! Super erklährt ! ... Danke
zu Online Banking ich habe einmal oder 2 mal Überweisungen gemacht aber das ist länger her.

Alt 21.04.2011, 12:35   #12
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



ja möchtest du denn so was wieder nutzen oder nicht?
denn falls ja, müssen wir neu aufsetzen, da du hier ein rootkit an board hast.
wir können nicht garantieren das wir das system wirklich sauber bekommen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 12:56   #13
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



nicht unbedingt aber mir wärs lieb wenn der PC ganz rein wäre
damit ich falls ich das machen will kein Risiko eingehe.

Alt 21.04.2011, 13:03   #14
markusg
/// Malware-holic
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



ja, dann solltest du mit der datensicherung beginnen und wir setzen ihn dann zusammen neu auf, und ich geb dir tipps wie du ihn in zukunft richtig absicherst.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 13:11   #15
Discipulus
 
Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Standard

Trojaner TR/kazy.mekml.1 (laut AntiVir) ?



wenn du sagst neu auf setzten... meinst du dann neues Windows drauf machen ? Also platt machen und alles nochmal neu machen ? Ich habe nämlich meine Windows CD nicht mehr.

Antwort

Themen zu Trojaner TR/kazy.mekml.1 (laut AntiVir) ?
antivir, anzeige, anzeigen, computer, dateien, desktop, explorer, fehlermeldungen, festplatte, folge, grau, icons, ordner, platte, schonmal, script, service, service pack 3, systemsteuerung, trojaner, windows, windows xp



Ähnliche Themen: Trojaner TR/kazy.mekml.1 (laut AntiVir) ?


  1. TR/Kazy.mekml.1 aus einer email eingefangen, obwohl Antivir nix festgestellt hat
    Log-Analyse und Auswertung - 13.05.2011 (32)
  2. Trojaner TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 12.05.2011 (57)
  3. AntiVir Fund: TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 10.05.2011 (19)
  4. Antivir findet TR/Kazy.mekml.1, Scans bereits durchgeführt
    Log-Analyse und Auswertung - 02.05.2011 (22)
  5. Festplatte beschädigt. Private Daten sind in Gefahr. AntiVir Fund: TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (16)
  6. Trojaner kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 30.04.2011 (22)
  7. Windows Recovery? TR/Kazy.mekml.1 eingefangen laut AntiVir!
    Log-Analyse und Auswertung - 30.04.2011 (6)
  8. AntiVir meldet TR/Kazy.mekml.1, OTLogfile
    Log-Analyse und Auswertung - 29.04.2011 (10)
  9. Trojaner TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (12)
  10. Trojaner Kazy.mekml.1
    Mülltonne - 27.04.2011 (1)
  11. Avira Antivir findet TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 27.04.2011 (4)
  12. TR/Kazy.mekml.1 durch Antivir entdeckt - OTL bereits durchgeführt !
    Log-Analyse und Auswertung - 27.04.2011 (1)
  13. Trojaner TR/Kazy.mekml.1
    Mülltonne - 25.04.2011 (1)
  14. Antivir findet TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 21.04.2011 (10)
  15. Antivir zeigt TR/Kazy.mekml.1 als Trojaner an
    Log-Analyse und Auswertung - 21.04.2011 (12)
  16. Probleme nach Benutzung von Malwarebytes, Antivir-Fund: TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (25)
  17. Trojaner Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 20.04.2011 (28)

Zum Thema Trojaner TR/kazy.mekml.1 (laut AntiVir) ? - Hallo liebe Community, ich habe, wie viele andere hier, laut AntiVir den Trojaner TR/kazy.mekml.1 auf meinem PC (Windows Xp Service Pack 3). Wenn ich meinen Computer starte ist folgendes: Mein - Trojaner TR/kazy.mekml.1 (laut AntiVir) ?...
Archiv
Du betrachtest: Trojaner TR/kazy.mekml.1 (laut AntiVir) ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.