Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner:Trojan-Spy.Win32Pophot.hyj (https://www.trojaner-board.de/100188-trojaner-trojan-spy-win32pophot-hyj.html)

katzebulli 10.06.2011 18:46
Trojaner:Trojan-Spy.Win32Pophot.hyj
 
Mein Antivirenprogramm (Kapersky Internetsecurity 2011) hat mir vor einiger Zeit obigen Trojaner angezeigt. Seither kommen zu Beginn immer Meldungen, das Programm wäre gefährdet, ich soll alles neutralisieren, was ich auch mache. Nun wollte ich nachschauen, wie der Trojaner heißt, doch weder in der Quarantäne, noch sonst taucht der Name auf. Hab ihn zum Glück aufgeschrieben. Klickt man die Quarantäne an, erscheint für sehr kurze Zeit ein Text, doch er ist sehr schnell wieder weg. Heute habe ich dann mit eScan (mwav) einen Scan gemacht und er hat etliche Viren gefunden. Die Logfiles sind im Anhang, nur den vom "defogger" hab ich nicht, das hat irgendwie nicht geklappt. Wenn ich im Netz bin, öffnen sich manchmal Seiten, die ich gar nicht angeklickt habe, und die Startseite lässt sich nicht speichern.Im Startfenster von Kapersky heißt es auch, die Sicherheit ist bedroht, doch bei Betätigung des Korrigierenbuttons habe ich nicht den Eindruck, dass sich hier was tut. Bitte um Hilfe

cosinus 11.06.2011 00:13
Zitat:
Mein Antivirenprogramm (Kapersky Internetsecurity 2011) hat mir vor einiger Zeit obigen Trojaner angezeigt.
Was wurde wo gefunden? Log bitte nachreichen

katzebulli 11.06.2011 21:22
in Logfileeigen.zip kann mans nachlesen, z.B. die Viren Deep scan und Exe.corrupted.Bin jetzt grad am Scan von AVZ, das hab ich gestern um ca. 22.00Uhr begonnen und es läuft immer noch, ist das normal? Habe alles wie in der Anleitung gemacht, (außer, dass ich jetzt grad im Netz bin und dafür kurz den Echtzeitschutz wieder angeschaltet habe)und wollte das Logfile eigentlich schon nachreichen. Ach und was mir da noch einfällt, der Ton meines Lautsprechers funktioniert seit geraumer Zeit auch nicht mehr, ich hab ihn durch einen Neuen ersetzt-aber keine Chance.Danke schon mal für die Hilfe
Gruß

cosinus 11.06.2011 22:56
Ja, das ist aber das Log von MWAV/eScan, was hier schon länger nicht mehr suupportet wird. Du schriebst, Kaspersky hätte Funde geahbt und davon wollte ich das Log sehen

katzebulli 12.06.2011 09:25
das ist ja das Problem. Die detaillierten Berichte von Kapersky kann ich nur noch bis vor 29 Tagen abrufen. Und seither zeigt er mir da nichts mehr an. Wenn ich auf Schutzstatus bin werden 44 schädliche Objekte angezeigt (Trojaner), aber bei den detaillierten Berichten komme ich auch beim gesamten Zeitraum anzeigen nicht weiter zurück und bei den erkannten Bedrohungen wird auch nichts mehr aufgelistet, egal ob ich Aktive, Quarantäne, Neutralisierte oder Alle anklicke. Weiß nicht, was ich Dir da schicken soll, da er ja wie gesagt angeblich nichts mehr findet.

Gruß
Anni

cosinus 13.06.2011 18:40
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

katzebulli 14.06.2011 18:14
Hallo,

hier das Log von Malwarebytes, hat aber nichts gefunden. Warum zeigt mir der Kapersky dann 44 Trojaner an?

Gruß
Anni
Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6851

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14.06.2011 09:29:11
mbam-log-2011-06-14 (09-29-11).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 174367
Laufzeit: 4 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 14.06.2011 19:29
Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

katzebulli 16.06.2011 16:51
Hier der Vollscan:
Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6861

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

15.06.2011 15:17:28
mbam-log-2011-06-15 (15-17-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 353302
Laufzeit: 53 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Gruß

Anni

cosinus 16.06.2011 20:02
Zitat:
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKLM\..\Toolbar: (@C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\MSN Toolbar
Hm, was willst du mit diesen komischen Toolbars auf dem Rechner? Am besten alles entfernen wo Toolbar steht, was in der Systemsteuerung unter Software bzw. Programme und Funktionen zu sehen ist und bei zukünftigen Programminstallation immer die benutzerdefinierte Methode anklicken, damit man bei der Installation mögliche Toolbars abwählen kann.
Deinstalliere bei der Gelegenheit auch alle anderen unnötigen Programme über die Systemsteuerung.

katzebulli 20.06.2011 11:32
Wo kann ich die ICQ-Toolbar löschen? Sie ist nicht in der Systemsteuerung aufgeführt.

Gruß

Anni

cosinus 20.06.2011 12:01
Dann lass die erstmal aus.

katzebulli 21.06.2011 13:06
wie gehts jetzt weiter?

Gruß

Anni

cosinus 21.06.2011 15:43
POste ein frisches OTL-CustomLog.

katzebulli 22.06.2011 15:10
hier das OTL-LOG, obwohl ich 2 Toolbars deinstalliert habe, erscheinen die irgendwie immer noch im LOG.

Gruß
AnniOTL Logfile:
Code:
OTL logfile created on: 22.06.2011 15:35:51 - Run 3
OTL by OldTimer - Version 3.2.23.0    Folder = C:\Users\***\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,54 Gb Available Physical Memory | 78,14% Memory free
6,70 Gb Paging File | 5,43 Gb Available in Paging File | 81,01% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 576,17 Gb Total Space | 503,23 Gb Free Space | 87,34% Space Free | Partition Type: NTFS
Drive D: | 19,99 Gb Total Space | 9,86 Gb Free Space | 49,31% Space Free | Partition Type: FAT32
 
Computer Name: ***| User Name: ***| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)
PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE (Microsoft Corp.)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\GMX\LiveUpdate\m2LUTray.exe ()
PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\Google\Google EULA\GoogleEULALauncher.exe (Google)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Windows\WindowsMobile\wmdSync.exe (Microsoft Corporation)
PRC - C:\Windows\System32\lxctcoms.exe ( )
PRC - C:\Programme\Lexmark 5400 Series\ezprint.exe (Lexmark International Inc.)
PRC - C:\Programme\Lexmark 5400 Series\lxctmon.exe ()
PRC - C:\Windows\System32\wpcumi.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AVP) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
SRV - (FsUsbExService) -- C:\Windows\System32\FsUsbExService.Exe (Teruten)
SRV - (ServiceLayer) -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
SRV - (lxct_device) -- C:\Windows\System32\lxctcoms.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (VReadMemDriver) -- C:\Windows\System32\drivers\vreadmem.sys (MicroWorld Technologies Inc.)
DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek                                            )
DRV - (KLIF) -- C:\Windows\System32\drivers\klif.sys (Kaspersky Lab)
DRV - (kl2) -- C:\Windows\System32\drivers\kl2.sys (Kaspersky Lab ZAO)
DRV - (kl1) -- C:\Windows\system32\DRIVERS\kl1.sys (Kaspersky Lab ZAO)
DRV - (KLIM6) -- C:\Windows\System32\drivers\klim6.sys (Kaspersky Lab ZAO)
DRV - (klmouflt) -- C:\Windows\System32\drivers\klmouflt.sys (Kaspersky Lab)
DRV - (winusb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (FsUsbExDisk) -- C:\Windows\System32\FsUsbExDisk.Sys ()
DRV - (ss_bmdm) -- C:\Windows\System32\drivers\ss_bmdm.sys (MCCI Corporation)
DRV - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- C:\Windows\System32\drivers\ss_bbus.sys (MCCI)
DRV - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- C:\Windows\System32\drivers\ss_bmdfl.sys (MCCI Corporation)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (RTHDMIAzAudService) -- C:\Windows\System32\drivers\RtHDMIV.sys (Realtek Semiconductor Corp.)
DRV - (ahcix86s) -- C:\Windows\system32\DRIVERS\ahcix86s.sys (Advanced Micro Devices, Inc)
DRV - (AtiPcie) ATI PCI Express (3GIO) -- C:\Windows\system32\DRIVERS\AtiPcie.sys (ATI Technologies Inc.)
DRV - (amdide) -- C:\Windows\system32\DRIVERS\amdide.sys (Advanced Micro Devices)
DRV - (netr28u) -- C:\Windows\System32\drivers\netr28u.sys (Ralink Technology Corp.)
DRV - (pccsmcfd) -- C:\Windows\System32\drivers\pccsmcfd.sys (Nokia)
DRV - (dsiarhwprog) -- C:\Windows\System32\drivers\dsiarhwprog.sys (Thesycon GmbH, Germany)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = go.gmx.net/homehxxp://www.gmx.net/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 1A FC 1F 7B 20 82 CA 01  [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "GMX Suche"
FF - prefs.js..browser.search.defaultthis.engineName: "Productivity 2.2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "GMX Suche"
FF - prefs.js..browser.search.order.2: "amazon.de"
FF - prefs.js..browser.search.order.3: "1und1 Suche"
FF - prefs.js..browser.search.order.4: "amazon.de"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://go.gmx.net/br/ff3_startpage"
FF - prefs.js..extensions.enabledItems: {C473DC2B-895F-4E11-B8BF-FF28DFD62829}:1.7.3
FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:11.0.0.232
FF - prefs.js..extensions.enabledItems: {95f24680-9e31-11da-a746-0800200c9a66}:0.1.5.5
FF - prefs.js..extensions.enabledItems: fr-reforme1990@dictionaries.addons.mozilla.org:4.0.3
FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: KavAntiBanner@Kaspersky.ru:11.0.0.232
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:3.3.3.2
FF - prefs.js..extensions.enabledItems: toolbar@gmx.net:1.5.5
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {e84cc2c1-b722-48fc-a39c-edb8b525c777}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.2.0
FF - prefs.js..keyword.URL: "hxxp://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.searchlink&s_brand=gmx&t_link=searchlink&ns_type=clickin&ns_url=hxxp://suche.gmx.net/search/web/?origin=br_urlbar_ff&su="
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.05.02 16:06:15 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.06.22 11:50:52 | 000,000,000 | ---D | M]
 
[2009.05.28 08:02:02 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2011.06.21 18:17:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions
[2010.10.03 09:36:58 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.06.20 18:13:48 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.03.30 18:31:44 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2011.03.26 11:32:58 | 000,000,000 | ---D | M] (Softonic Deutsch Community Toolbar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}
[2010.02.07 13:08:47 | 000,000,000 | ---D | M] (Update Notifier) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{95f24680-9e31-11da-a746-0800200c9a66}
[2011.05.03 20:17:14 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.03.26 11:32:59 | 000,000,000 | ---D | M] (Productivity 2.2 Community Toolbar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{e84cc2c1-b722-48fc-a39c-edb8b525c777}
[2010.04.20 11:43:16 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2011.03.30 18:31:44 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\engine@conduit.com
[2011.05.01 10:07:49 | 000,000,000 | ---D | M] (Dictionnaire français «Réforme 1990») -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\72foy3qg.default\extensions\fr-reforme1990@dictionaries.addons.mozilla.org
[2009.12.27 13:00:17 | 000,006,262 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\0180-telefonbuch.xml
[2009.11.10 21:31:46 | 000,005,599 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\1und1-suche.xml
[2009.11.10 21:31:42 | 000,001,381 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\amazonde.xml
[2009.12.16 18:35:15 | 000,002,171 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\bing.xml
[2011.01.17 15:45:38 | 000,000,935 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\conduit.xml
[2011.06.21 13:37:50 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\icqplugin-1.xml
[2011.04.30 20:11:28 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\icqplugin-2.xml
[2011.05.02 16:47:49 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\icqplugin-3.xml
[2011.06.21 13:35:53 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\icqplugin-4.xml
[2011.04.28 23:53:39 | 000,001,056 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\icqplugin.xml
[2010.01.04 02:12:33 | 000,002,212 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\lyrics-search.xml
[2011.06.21 13:37:50 | 000,001,418 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\preisvergleich.xml
[2009.12.27 12:59:26 | 000,002,256 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\snappy-words.xml
[2009.11.10 21:31:42 | 000,005,596 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\webde-suche.xml
[2009.12.27 13:02:29 | 000,004,153 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\72foy3qg.default\searchplugins\youtube.xml
[2011.04.29 22:15:56 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.08.04 08:44:15 | 000,000,000 | ---D | M] (Kaspersky Anti-Banner) -- C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru
[2010.08.04 08:44:29 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2011.04.29 22:15:56 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2011.04.29 22:15:56 | 000,000,000 | ---D | M] (GMX Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@gmx.net
File not found (No name found) --
() (No name found) -- C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\72FOY3QG.DEFAULT\EXTENSIONS\{C473DC2B-895F-4E11-B8BF-FF28DFD62829}.XPI
() (No name found) -- C:\USERS\***\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\72FOY3QG.DEFAULT\EXTENSIONS\TOOLBAR@GMX.NET.XPI
[2011.05.02 16:06:11 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - No CLSID value found.
O4 - HKLM..\Run: [AVP] C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [EzPrint] C:\Program Files\Lexmark 5400 Series\ezprint.exe (Lexmark International Inc.)
O4 - HKLM..\Run: [GMX Update] C:\Programme\GMX\LiveUpdate\m2LUTray.exe ()
O4 - HKLM..\Run: [Google EULA Launcher] C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe (Google)
O4 - HKLM..\Run: [Lexmark 5400 Series Fax Server] C:\Program Files\Lexmark 5400 Series\fm3032.exe ()
O4 - HKLM..\Run: [LXCTCATS] C:\Windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.DLL (Lexmark International Inc.)
O4 - HKLM..\Run: [lxctmon.exe] C:\Program Files\Lexmark 5400 Series\lxctmon.exe ()
O4 - HKLM..\Run: [NBKeyScan] C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe (Nero AG)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [Skytel] C:\Programme\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [WPCUMI] C:\Windows\System32\wpcumi.exe (Microsoft Corporation)
O4 - HKCU..\Run: [AutoStartNPSAgent]  File not found
O4 - HKCU..\Run: [EPSON SX100 Series] C:\Windows\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE (SEIKO EPSON CORPORATION)
O4 - HKCU..\Run: [Sidebar] C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 60
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O8 - Extra context menu item: Free YouTube Download - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm ()
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found
O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Programme\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\mzvkbd3.dll (Kaspersky Lab ZAO)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\***\Pictures\Umzüge und Winter\IMG_3074.JPG
O24 - Desktop BackupWallPaper: C:\Users\***\Pictures\Umzüge und Winter\IMG_3074.JPG
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{acb319f5-11c2-11e0-9442-0024211f3ace}\Shell - "" = AutoRun
O33 - MountPoints2\{acb319f5-11c2-11e0-9442-0024211f3ace}\Shell\AutoRun\command - "" = F:\KODAK_Software_Downloader.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.06.22 11:44:03 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{6845BAC5-4CEC-4AD0-868B-69EF5593F628}
[2011.06.20 13:31:16 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{9FB22FBC-14E5-420E-ABB3-FF545D21EE31}
[2011.06.19 06:21:46 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{42DF8CC6-822D-40E7-915A-1CB474D9C69C}
[2011.06.17 17:40:55 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{7AEA2BDD-7C6B-4988-BA4F-A54C0D081488}
[2011.06.16 20:48:11 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{DBC673C8-02D5-4D68-A05E-3E53C7F74D0B}
[2011.06.15 13:23:19 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{D9351F3F-B3C0-497E-B896-3B1679403156}
[2011.06.14 09:22:15 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes
[2011.06.14 09:21:43 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.06.14 09:21:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.06.14 09:21:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.06.14 09:21:38 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.06.14 09:21:38 | 000,000,000 | ---D | C] -- C:\Malwarebytes' Anti-Malware
[2011.06.10 23:35:36 | 000,000,000 | ---D | C] -- C:\AVZ
[2011.06.10 22:36:57 | 000,003,189 | R--- | C] (MicroWorld Technologies Inc.) -- C:\Windows\System32\drivers\vreadmem.sys
[2011.06.10 22:29:05 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.06.10 16:32:35 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2011.06.10 13:26:40 | 000,000,000 | ---D | C] -- C:\!KillBox
[2011.06.10 12:32:46 | 000,000,000 | ---D | C] -- C:\Windows\VDLL.DLL
[2011.06.10 12:32:46 | 000,000,000 | ---D | C] -- C:\Windows\System32\runouce.exe
[2011.06.10 12:32:46 | 000,000,000 | ---D | C] -- C:\Windows\RUNDL132.EXE
[2011.06.10 12:32:46 | 000,000,000 | ---D | C] -- C:\Windows\logo_1.exe
[2011.06.10 12:18:45 | 000,034,048 | ---- | C] (MicroWorld Technologies Inc.) -- C:\Windows\System32\eEmpty.exe
[2011.06.10 12:18:39 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\MicroWorld
[2011.06.10 12:18:33 | 000,000,000 | ---D | C] -- C:\ProgramData\MicroWorld
[2011.06.10 12:05:16 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{D97D7F98-A66B-4B79-80A3-2C178C478CE1}
[2011.06.09 19:43:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{11922C48-C53F-4F07-AC0E-0694EB67E035}
[2011.06.04 17:25:27 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Windows Live Writer
[2011.06.04 17:25:27 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Windows Live Writer
[2011.06.04 17:17:30 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{F3FA1ADF-E556-4545-BF39-2ACC41E0DDFC}
[2011.06.01 11:28:57 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{C617C264-C931-4F55-9CD5-29BF11CE2AF9}
[2011.05.31 17:24:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{EB9DB3D5-051E-43A1-BF3E-05820109F1B6}
[2011.05.31 17:24:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{69303033-CA0F-4838-9BCA-0452BE2F3F47}
[2011.05.30 20:47:33 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{E860A8EB-2DE2-40CB-A099-23CF4BBE84F7}
[2011.05.30 08:45:47 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{D288F090-BB3E-4955-B20F-D8856200846D}
[2011.05.28 23:23:17 | 000,000,000 | ---D | C] -- C:\Windows\de
[2011.05.26 20:10:34 | 000,000,000 | ---D | C] -- C:\Users***\AppData\Local\Windows Live
[2011.05.24 15:50:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Weltbild-Fotoservice
[2011.05.24 15:49:38 | 000,000,000 | ---D | C] -- C:\Programme\Weltbild-Fotoservice
[2011.05.24 15:31:44 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\Program Files
[2009.05.06 21:35:42 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXCThcp.dll
[2009.05.06 21:35:40 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxctinpa.dll
[2009.05.06 21:35:39 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxctiesc.dll
[2009.05.06 21:35:38 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxctusb1.dll
[2009.05.06 21:35:37 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxctserv.dll
[2009.05.06 21:35:35 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxctprox.dll
[2009.05.06 21:35:35 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxctpplc.dll
[2009.05.06 21:35:34 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxctpmui.dll
[2009.05.06 21:35:33 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxctlmpm.dll
[2009.05.06 21:35:30 | 000,385,968 | ---- | C] ( ) -- C:\Windows\System32\lxctih.exe
[2009.05.06 21:35:29 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxcthbn3.dll
[2009.05.06 21:35:25 | 000,537,520 | ---- | C] ( ) -- C:\Windows\System32\lxctcoms.exe
[2009.05.06 21:35:24 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxctcomc.dll
[2009.05.06 21:35:24 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxctcomm.dll
[2009.05.06 21:35:23 | 000,381,872 | ---- | C] ( ) -- C:\Windows\System32\lxctcfg.exe
[116 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.06.22 15:40:00 | 000,000,438 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{103B65BD-4798-4CA0-9487-EB211B637804}.job
[2011.06.22 15:27:05 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.06.22 13:41:32 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.06.22 13:41:32 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.06.22 11:41:36 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2011.06.22 11:41:24 | 3487,883,264 | -HS- | M] () -- C:\hiberfil.sys
[2011.06.21 14:40:37 | 000,000,862 | ---- | M] () -- C:\Users\***\Desktop\Mozilla Firefox.lnk
[2011.06.20 11:32:05 | 000,628,504 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.06.20 11:32:05 | 000,595,798 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.06.20 11:32:05 | 000,126,248 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.06.20 11:32:05 | 000,103,872 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.06.17 16:59:24 | 000,001,891 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2011.06.17 16:58:54 | 000,002,537 | ---- | M] () -- C:\Users\***\Desktop\HiJackThis.lnk
[2011.06.15 14:09:38 | 000,113,664 | ---- | M] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.06.14 09:21:43 | 000,000,664 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.06.10 22:36:57 | 000,003,189 | R--- | M] (MicroWorld Technologies Inc.) -- C:\Windows\System32\drivers\vreadmem.sys
[2011.06.10 22:29:07 | 000,000,808 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.06.10 21:48:33 | 000,000,054 | ---- | M] () -- C:\Windows\Lic.xxx
[2011.06.10 19:35:35 | 000,004,229 | ---- | M] () -- C:\logfileeigen.zip
[2011.06.10 18:55:56 | 000,328,632 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.06.10 18:35:22 | 000,000,000 | ---- | M] () -- C:\Users\***\defogger_reenable
[2011.06.10 16:32:36 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2011.06.10 15:07:40 | 000,007,512 | ---- | M] () -- C:\Users\***\AppData\Local\d3d9caps.dat
[2011.06.10 12:18:44 | 000,034,048 | ---- | M] (MicroWorld Technologies Inc.) -- C:\Windows\System32\eEmpty.exe
[2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.05.24 15:50:21 | 000,000,876 | ---- | M] () -- C:\Users\Public\Desktop\Weltbild-Fotoservice.lnk
[2011.05.23 17:11:07 | 000,115,369 | ---- | M] () -- C:\Windows\System32\drivers\klin.dat
[116 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.06.21 14:40:37 | 000,000,862 | ---- | C] () -- C:\Users\***\Desktop\Mozilla Firefox.lnk
[2011.06.14 09:21:43 | 000,000,664 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.06.10 22:29:07 | 000,000,808 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.06.10 19:35:35 | 000,004,229 | ---- | C] () -- C:\logfileeigen.zip
[2011.06.10 18:55:39 | 3487,883,264 | -HS- | C] () -- C:\hiberfil.sys
[2011.06.10 16:26:50 | 000,000,000 | ---- | C] () -- C:\Users\***\defogger_reenable
[2011.06.10 12:22:55 | 000,000,054 | ---- | C] () -- C:\Windows\Lic.xxx
[2011.05.28 23:20:45 | 000,001,162 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
[2011.05.28 23:18:58 | 000,001,231 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
[2011.05.28 23:17:06 | 000,001,041 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
[2011.05.28 23:16:06 | 000,002,029 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
[2011.05.24 15:50:21 | 000,000,876 | ---- | C] () -- C:\Users\Public\Desktop\Weltbild-Fotoservice.lnk
[2011.01.26 23:14:05 | 000,111,932 | ---- | C] () -- C:\Windows\System32\EPPICPrinterDB.dat
[2011.01.26 23:14:05 | 000,031,053 | ---- | C] () -- C:\Windows\System32\EPPICPattern131.dat
[2011.01.26 23:14:05 | 000,027,417 | ---- | C] () -- C:\Windows\System32\EPPICPattern121.dat
[2011.01.26 23:14:05 | 000,026,154 | ---- | C] () -- C:\Windows\System32\EPPICPattern1.dat
[2011.01.26 23:14:05 | 000,024,903 | ---- | C] () -- C:\Windows\System32\EPPICPattern3.dat
[2011.01.26 23:14:05 | 000,021,390 | ---- | C] () -- C:\Windows\System32\EPPICPattern5.dat
[2011.01.26 23:14:05 | 000,020,148 | ---- | C] () -- C:\Windows\System32\EPPICPattern2.dat
[2011.01.26 23:14:05 | 000,011,811 | ---- | C] () -- C:\Windows\System32\EPPICPattern4.dat
[2011.01.26 23:14:05 | 000,004,943 | ---- | C] () -- C:\Windows\System32\EPPICPattern6.dat
[2011.01.26 23:14:05 | 000,001,146 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_DU.dat
[2011.01.26 23:14:05 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_PT.dat
[2011.01.26 23:14:05 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_BP.dat
[2011.01.26 23:14:05 | 000,001,136 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_ES.dat
[2011.01.26 23:14:05 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_FR.dat
[2011.01.26 23:14:05 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_CF.dat
[2011.01.26 23:14:05 | 000,001,120 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_IT.dat
[2011.01.26 23:14:05 | 000,001,107 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_GE.dat
[2011.01.26 23:14:05 | 000,001,104 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_EN.dat
[2011.01.26 23:14:05 | 000,000,097 | ---- | C] () -- C:\Windows\System32\PICSDK.ini
[2011.01.26 23:08:10 | 000,000,025 | ---- | C] () -- C:\Windows\CDESX100DEFGIPS.ini
[2011.01.03 22:15:59 | 000,110,592 | ---- | C] () -- C:\Windows\System32\FsUsbExDevice.Dll
[2011.01.03 22:15:59 | 000,036,608 | ---- | C] () -- C:\Windows\System32\FsUsbExDisk.Sys
[2010.11.25 18:27:22 | 000,554,496 | ---- | C] () -- C:\Windows\System32\dvmsg.dll
[2009.12.21 20:09:29 | 000,000,140 | ---- | C] () -- C:\Users\***\AppData\Roaming\default.pls
[2009.12.16 12:19:56 | 000,000,403 | ---- | C] () -- C:\Windows\ODBC.INI
[2009.12.03 09:27:30 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
[2009.09.24 21:14:38 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.09.24 21:14:37 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.09.14 19:57:50 | 000,007,512 | ---- | C] () -- C:\Users\***\AppData\Local\d3d9caps.dat
[2009.09.09 19:01:40 | 000,027,675 | ---- | C] () -- C:\Windows\System32\drivers\klopp.dat
[2009.08.03 18:41:31 | 000,115,369 | ---- | C] () -- C:\Windows\System32\drivers\klin.dat
[2009.08.03 18:41:31 | 000,097,859 | ---- | C] () -- C:\Windows\System32\drivers\klick.dat
[2009.05.06 22:20:17 | 000,000,252 | ---- | C] () -- C:\Users\***\AppData\Roaming\wklnhst.dat
[2009.05.06 21:51:21 | 000,331,776 | ---- | C] () -- C:\Windows\System32\lxctcoin.dll
[2009.05.06 21:41:05 | 000,045,056 | ---- | C] () -- C:\Windows\System32\lxctpmon.dll
[2009.05.06 21:41:05 | 000,032,768 | ---- | C] () -- C:\Windows\System32\LXCTFXPU.DLL
[2009.05.06 21:40:45 | 000,012,288 | ---- | C] () -- C:\Windows\System32\lxctpmrc.dll
[2009.05.06 21:35:43 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXCTinst.dll
[2009.05.06 21:35:28 | 000,204,800 | ---- | C] () -- C:\Windows\System32\lxctgrd.dll
[2009.05.04 17:34:02 | 000,113,664 | ---- | C] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.12.18 13:31:13 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini
[2008.12.10 16:31:50 | 000,000,032 | ---- | C] () -- C:\Windows\System32\drivers\VERSION.DAT
[2008.12.10 15:55:29 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2008.12.01 22:46:10 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2008.12.01 22:08:38 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat
[2008.11.24 19:37:33 | 000,628,504 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.11.24 19:37:33 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.11.24 19:37:33 | 000,126,248 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.11.24 19:37:33 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2008.11.24 11:42:24 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2008.10.30 16:45:42 | 000,180,720 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2008.10.21 19:40:00 | 000,081,920 | ---- | C] () -- C:\Windows\System32\ATIODE.exe
[2008.10.21 19:40:00 | 000,045,056 | ---- | C] () -- C:\Windows\System32\ATIODCLI.exe
[2007.10.25 18:26:10 | 000,005,632 | ---- | C] () -- C:\Windows\System32\drivers\StarOpen.sys
[2007.01.10 16:41:58 | 000,692,224 | ---- | C] () -- C:\Windows\System32\lxctdrs.dll
[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 14:47:37 | 000,328,632 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:33:01 | 000,595,798 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 12:33:01 | 000,103,872 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2006.08.14 19:17:14 | 000,065,536 | ---- | C] () -- C:\Windows\System32\lxctcaps.dll
[2006.05.03 16:31:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxctcnv4.dll
[2006.04.25 05:11:18 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxctvs.dll
[1999.01.23 03:46:58 | 000,065,536 | ---- | C] () -- C:\Windows\System32\MSRTEDIT.DLL
[1999.01.12 11:40:22 | 000,029,184 | ---- | C] () -- C:\Windows\rmud.exe
 
========== LOP Check ==========
 
[2009.12.29 09:20:33 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\5400 Series
[2009.05.08 09:23:06 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Cornelsen
[2010.09.24 09:46:08 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\de.weltbild.fotoservice.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2011.05.03 20:16:37 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\DVDVideoSoft
[2011.05.03 20:17:13 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.01.26 23:56:48 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\EPSON
[2011.05.23 11:57:55 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\gtk-2.0
[2011.05.12 17:59:57 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\ICQ
[2011.01.03 22:49:29 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\PC Suite
[2010.12.06 00:22:03 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\PhotoScape
[2011.01.03 22:14:31 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Samsung
[2009.05.09 21:21:44 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Template
[2010.12.27 18:31:31 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Tobit
[2011.06.04 17:25:27 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Windows Live Writer
[2011.01.16 19:56:19 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\WindSolutions
[2011.06.21 21:07:43 | 000,032,578 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2011.06.22 15:40:00 | 000,000,438 | -H-- | M] () -- C:\Windows\Tasks\User_Feed_Synchronization-{103B65BD-4798-4CA0-9487-EB211B637804}.job
 
========== Purity Check ==========
 
 

< End of report >
--- --- ---

Gruß
Anni


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:42 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129