Trojaner-Board - BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus (https://www.trojaner-board.de/109980-boo-tdss-m-virus-pc-startet-blauer-bildschrim-nur-abgesicherter-modus.html)

BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus

Hallo,

ich brauche dringend Hilfe. Ich habe vor kurzem folgende Fehlermeldung auf meinem PC entdeckt:

"Windows detected a hard disk problem!
A potential disk failure may cause loss of files, applications and documents stored on the hard disk. It is highly recommended to scan and solve HDD problems before continue using this PC.
"
"critical error: hard drive clusters are partly damaged."

Mein Bildschirmhintergrund war schwarz etc. hab es dann gegooglelt, einige Dateien gelöscht und alles war wieder gut.
Heute das nächste Problem - Beim starten kommt immer ein blauer Bildschrim und der Pc startet neu. Kann ihn nur im abgesicherten Modus starten.
Nachdem ich ein paar Mal den Avira mit einer Systemprüfung habe durchlaufen lassen, sind oben genannte Meldungen nun endlich weggegangen. Mein Avira meldet, dass er diesen Virus "BOO/TDss.M" auf C (Bootsektor) gefunden hat. Ich wähle dann "Entfernen" aus, aber er macht nichts, weil ich kein Internet habe (auch wenn ich den abgesicherten Modus mit Internet wähle) Und ich habe den Avira schon mehrmals nun durchlaufen lassen.

Deshalb brauche ich dringend Hilfe.

Ich hab schon mehrfach hier im Forum gesucht, verschiedene vorgeschlagene Virenscanner durchlaufen lassen und die Sachen entfernen lassen. leider ohne Erfolg bzw. manche Scanner gehen erst garnicht.

Kann mir irgendjemand helfen ? Kann die Programme alle nicht direkt auf den PC laden sondern muss sie von einem anderen per USB Stick rüber ziehen (da kein Internet da ist)

Ich hoffe auf Hilfe!

Bis dann
Janik

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern?

Abgesicherter Modus zur Bereinigung

Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

Das hab ich natürlich schon ausprobiert - leider habe ich trotzdem keine Verbindung zum Internet.
Wenn ich das "Internetkabel" einstöpsele wird angezeigt:
Momentan verbunden mit:
Netzwerkidentifizierung
Nur Lokal

Jedoch habe ich keine Verbindung zum Internet ...

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Kurze Frage bevor ich das morgen früh mache.
Was macht diese CD ? Und was könnt ihr mit den ausgegebenen Daten anfangen ?
Reininteresse halber!

Das geht doch aus der Anleitung und Beschreibung hervor. Das Teil ermöglicht dir ein OTL-Log zu erstellen, selbst wenn das auf Platte installierte Windows garnicht mehr startet
Basiert auf WindowsXP, das so eingerichtet wurde um von CD ohne Installation starten zu können

Also löscht sie den Virus nicht ?
Wie wahrscheinlich ist es denn das dabei etwas rauskommt das sich positiv daraus auswirkt das der Virus entfernt werden kann ? Oder sollte man gleich das System neu aufsetzen ?

Außerdem wollte ich noch sagen das ich Vista benutze

Überleg mal was für ein Problem du hast.
Wie willst du ein OTL-Log erstellen, wenn sich Windows nicht oder nicht richtig bedienen lässt? So gehts aus deiner Beschreibung heraus.
Also muss man eine andere Möglichkeit finden ein OTL-Log zu erstellen. Und das wird mit der OTLPE-CD gemacht. Völlig egal ob dein installiertes Windows nun ein 2000, XP, Vista oder 7 ist

OK!
Sorry wollte nicht nerven...
Im abgesicherten Modus geht es auch nicht ?

Wie oft denn noch, soll ich dir alles 10x erklären! Mach bitte das Log mit OTLPE oder ich bin hier raus

So hab das jetzt alles gemacht, nur hab ich die "Extra.txt Datei nicht gefunden ...
Hier jedoch die OTL

OTL Logfile:

Code:

OTL logfile created on: 2/20/2012 12:02:24 PM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 90.00% Memory free

3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free

Paging file location(s): C:\pagefile.sys 0 0 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 576.16 Gb Total Space | 150.12 Gb Free Space | 26.06% Space Free | Partition Type: NTFS

Drive D: | 20.00 Gb Total Space | 10.15 Gb Free Space | 50.75% Space Free | Partition Type: FAT32

Drive E: | 1000.48 Mb Total Space | 981.13 Mb Free Space | 98.06% Space Free | Partition Type: FAT

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet005

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2012/01/31 09:09:34 | 000,158,856 | R--- | M] (Skype Technologies) [Auto] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2011/09/27 14:03:28 | 000,295,192 | ---- | M] (Logitech, Inc.) [On_Demand] -- C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe -- (LBTServ)

SRV - [2011/05/24 04:33:30 | 001,840,128 | ---- | M] (MAGIX AG) [Auto] -- C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe -- (Fabs)

SRV - [2011/04/26 07:54:12 | 002,702,848 | ---- | M] (MAGIX®) [On_Demand] -- C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)

SRV - [2011/04/16 19:45:11 | 000,130,008 | R--- | M] (Symantec Corporation) [Auto] -- C:\Program Files\Norton 360\Engine\5.2.0.13\ccSvcHst.exe -- (N360)

SRV - [2011/04/15 04:43:20 | 002,280,312 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)

SRV - [2011/03/15 07:44:30 | 000,428,384 | ---- | M] (Sony Corporation) [Auto] -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe -- (PMBDeviceInfoProvider)

SRV - [2011/02/28 10:13:56 | 000,247,096 | ---- | M] () [Auto] -- C:\Program Files\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)

SRV - [2010/11/04 06:45:14 | 000,186,368 | ---- | M] (MAGIX AG) [Auto] -- C:\Program Files\MAGIX\PC_Check_Tuning_Free_2011\MXSAS.exe -- (MAGIX StartUp Analyze Service)

SRV - [2009/10/21 10:15:38 | 000,288,768 | ---- | M] (T-Systems International GmbH) [Auto] -- C:\Program Files\T-Home\Dialerschutz-Software\DFInject.exe -- (DFSVC)

SRV - [2008/05/07 10:41:14 | 000,354,840 | ---- | M] (Intel Corporation) [Auto] -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFwd)

DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFlt)

DRV - File not found [Kernel | On_Demand] --  -- (IpInIp)

DRV - File not found [Kernel | System] --  -- (AFD)

DRV - [2012/02/15 03:10:59 | 000,012,672 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand] -- C:\Users\Janik\AppData\Local\Temp\cpuz132\cpuz132_x32.sys -- (cpuz132)

DRV - [2011/09/02 01:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\LMouFilt.Sys -- (LMouFilt)

DRV - [2011/09/02 01:31:28 | 000,030,360 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\LUsbFilt.sys -- (LUsbFilt)

DRV - [2011/09/02 01:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\LHidFilt.Sys -- (LHidFilt)

DRV - [2011/07/07 10:01:40 | 000,367,736 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\IPSDefs\20110713.031\IDSvix86.sys -- (IDSVix86)

DRV - [2011/06/30 11:28:34 | 001,542,392 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\VirusDefs\20110713.037\NAVEX15.SYS -- (NAVEX15)

DRV - [2011/06/30 11:28:34 | 000,374,392 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)

DRV - [2011/06/30 11:28:34 | 000,105,592 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv)

DRV - [2011/06/30 11:28:34 | 000,086,008 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\VirusDefs\20110713.037\NAVENG.SYS -- (NAVENG)

DRV - [2011/06/29 10:01:16 | 000,126,584 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\SYMEVENT.SYS -- (SymEvent)

DRV - [2011/06/16 04:22:50 | 000,181,432 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ssudserd.sys -- (ssudserd) SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.)

DRV - [2011/06/16 04:22:50 | 000,181,432 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ssudmdm.sys -- (ssudmdm) SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.)

DRV - [2011/06/16 04:22:50 | 000,076,088 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ssudbus.sys -- (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.)

DRV - [2011/06/15 18:56:18 | 000,810,616 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\BASHDefs\20110701.001\BHDrvx86.sys -- (BHDrvx86)

DRV - [2011/04/20 20:37:49 | 000,331,384 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Windows\System32\Drivers\N360\0502000.00D\SYMTDIV.SYS -- (SYMTDIv)

DRV - [2011/04/17 04:53:14 | 000,049,240 | ---- | M] (NCH Software) [Kernel | On_Demand] -- C:\Windows\System32\drivers\stdriver32.sys -- (stdriver)

DRV - [2011/03/30 22:00:09 | 000,516,216 | ---- | M] (Symantec Corporation) [File_System | On_Demand] -- C:\Windows\System32\Drivers\N360\0502000.00D\SRTSP.SYS -- (SRTSP)

DRV - [2011/03/30 22:00:09 | 000,050,168 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Windows\system32\drivers\N360\0502000.00D\SRTSPX.SYS -- (SRTSPX) Symantec Real Time Storage Protection (PEL)

DRV - [2011/03/14 21:31:23 | 000,744,568 | ---- | M] (Symantec Corporation) [File_System | Boot] -- C:\Windows\System32\drivers\N360\0502000.00D\symefa.sys -- (SymEFA)

DRV - [2011/01/27 01:47:10 | 000,340,088 | ---- | M] (Symantec Corporation) [Kernel | Boot] -- C:\Windows\System32\drivers\N360\0502000.00D\symds.sys -- (SymDS)

DRV - [2010/11/15 20:45:33 | 000,136,312 | R--- | M] (Symantec Corporation) [Kernel | System] -- C:\Windows\system32\drivers\N360\0502000.00D\Ironx86.SYS -- (SymIRON)

DRV - [2010/07/04 14:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable] -- C:\Program Files\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)

DRV - [2009/10/15 10:14:38 | 000,024,352 | ---- | M] (T-Systems International GmbH) [Kernel | On_Demand] -- C:\Windows\System32\drivers\SipIMNDI.sys -- (SipIMNDI)

DRV - [2009/10/15 10:14:38 | 000,014,624 | ---- | M] (T-Systems International GmbH) [Kernel | On_Demand] -- C:\Program Files\T-Home\Dialerschutz-Software\DFSYS.sys -- (DFSYS)

DRV - [2008/06/09 00:23:00 | 007,522,624 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)

DRV - [2008/02/06 10:13:00 | 000,218,752 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\e1e6032.sys -- (e1express) Intel(R)

DRV - [2007/02/03 03:32:36 | 000,041,504 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\LVUSBSta.sys -- (LVUSBSta)

DRV - [2007/02/03 03:25:56 | 001,075,360 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Camdrl.sys -- (CamDrL) Logitech QuickCam Pro 3000(CamDrl)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Google

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = Google

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\2_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

IE - HKU\2_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = Welcome to ALDI

IE - HKU\2_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1

IE - HKU\2_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Janik_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

IE - HKU\Janik_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = Google

IE - HKU\Janik_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 2

IE - HKU\Janik_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKU\Janik_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

IE - HKU\Janik_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Janik_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 

 

 

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Web Search"

FF - prefs.js..browser.search.defaultenginename: "Web Search"

FF - prefs.js..browser.search.order.1: "Web Search"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "about:blank"

FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=sk27211&tb_ver=1.1.9&q="

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\System32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/wpi,version=1.4: C:\Program Files\Microsoft\Web Platform Installer\\npwpidetector.dll ()

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Janik\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Janik\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\IPSFFPlgn\ [2011/09/28 05:06:29 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\coFFPlgn_2011_7_5_2 [2012/02/15 09:26:33 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012/02/12 05:48:32 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012/01/20 02:59:06 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 9.0.1\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2012/01/20 02:59:06 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 9.0.1\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins

 

[2011/04/04 06:55:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Janik\AppData\Roaming\Mozilla\Extensions

[2011/04/04 06:55:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Janik\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2012/02/03 08:15:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions

[2011/04/11 11:18:49 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2011/12/09 10:17:54 | 000,000,000 | ---D | M] (stream_player_addon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack

[2011/12/07 14:18:51 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com

[2012/02/03 08:15:25 | 000,000,000 | ---D | M] (Echofon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net

[2021/07/24 11:43:32 | 000,001,048 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\searchplugins\icqplugin.xml

[2012/02/12 12:13:05 | 000,000,000 | -H-D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012/01/03 03:30:16 | 000,000,000 | -H-D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de

File not found (No name found) -- 

() (No name found) -- C:\USERS\JANIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XW8H91YS.DEFAULT\EXTENSIONS\{C0C9A2C7-2E5C-4447-BC53-97718BC91E1B}.XPI

() (No name found) -- C:\USERS\JANIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XW8H91YS.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

() (No name found) -- C:\USERS\JANIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XW8H91YS.DEFAULT\EXTENSIONS\{D4DD63FA-01E4-46A7-B6B1-EDAB7D6AD389}.XPI

() (No name found) -- C:\USERS\JANIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XW8H91YS.DEFAULT\EXTENSIONS\{EF4E370E-D9F0-4E00-B93E-A4F274CFDD5A}.XPI

() (No name found) -- C:\USERS\JANIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XW8H91YS.DEFAULT\EXTENSIONS\INFO@CONVERT2MP3.NET.XPI

() (No name found) -- C:\USERS\JANIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XW8H91YS.DEFAULT\EXTENSIONS\YOUTUBE2MP3@MONDAYX.DE.XPI

[2012/02/12 05:48:32 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2011/10/03 04:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll

[2011/12/21 00:08:50 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011/12/21 00:02:40 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2011/12/21 00:08:50 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2011/12/21 00:08:50 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2011/12/21 00:08:50 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2011/12/21 00:08:50 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006/09/18 16:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1             localhost

O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\5.2.0.13\ips\ipsbho.dll (Symantec Corporation)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC)

O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKU\2_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O3 - HKU\Janik_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O4 - HKLM..\Run: [AppleSyncNotifier]  File not found

O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)

O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [T-Home Dialerschutz-Software] C:\Program Files\T-Home\Dialerschutz-Software\Defender.exe (T-Systems International GmbH)

O4 - HKLM..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_17\Trayserver.exe (MAGIX AG)

O4 - HKLM..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe ()

O4 - HKU\2_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\2_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)

O4 - HKU\Janik_ON_C..\Run: [appWIWan]  File not found

O4 - HKU\Janik_ON_C..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)

O4 - HKU\Janik_ON_C..\Run: [Sysinternals Desktops]  File not found

O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)

O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)

O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware (cleanup)] C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll (Malwarebytes Corporation)

O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found

O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found

O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000011 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000012 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000013 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000014 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000015 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000016 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000017 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 -  File not found

O13 - gopher Prefix: missing

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/8/b/d/8bd77752-5704-4d68-a152-f7252adaa4f2/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)

O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\Program Files\Stardock\Object Desktop\IconPackager\iprepair.dll (Stardock.net, Inc)

O24 - Desktop WallPaper: 

O24 - Desktop BackupWallPaper: 

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/09/18 16:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2021/07/24 11:29:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\jahPlayer

[2021/07/24 11:29:38 | 000,000,000 | ---D | C] -- C:\Program Files\jahPlayer

[2021/07/24 11:13:45 | 000,000,000 | ---D | C] -- C:\Program Files\Sony Setup

[2012/02/15 09:29:25 | 002,061,360 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\Janik\Desktop\tdsskiller.exe

[2012/02/15 09:20:08 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\Janik\Desktop\OTL.exe

[2012/02/15 03:39:54 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Malwarebytes

[2012/02/15 03:39:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012/02/15 03:39:43 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware

[2012/02/15 03:39:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012/02/12 12:59:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

[2012/02/12 12:59:29 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Skype

[2012/02/12 12:59:28 | 000,000,000 | R--D | C] -- C:\Program Files\Skype

[2012/02/11 10:47:22 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll

[2012/02/11 10:47:22 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll

[2012/02/11 10:47:21 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll

[2012/02/11 10:47:21 | 000,162,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll

[2012/02/11 10:47:21 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll

[2012/02/11 10:47:21 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe

[2012/02/11 10:47:21 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe

[2012/02/11 10:47:21 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll

[2012/02/11 10:47:20 | 003,695,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat

[2012/02/11 10:47:20 | 000,434,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll

[2012/02/11 10:47:20 | 000,367,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec

[2012/02/11 10:47:20 | 000,353,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll

[2012/02/11 10:47:20 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll

[2012/02/11 10:47:20 | 000,223,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll

[2012/02/11 10:47:20 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll

[2012/02/11 10:47:20 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe

[2012/02/11 10:47:20 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll

[2012/02/11 10:47:19 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl

[2012/02/11 10:47:19 | 000,580,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll

[2012/02/11 10:47:19 | 000,353,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll

[2012/02/11 10:47:19 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe

[2012/02/11 10:47:19 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe

[2012/02/11 10:47:19 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll

[2012/02/11 10:47:19 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll

[2012/02/11 10:47:18 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb

[2012/02/11 10:47:18 | 000,420,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll

[2012/02/11 10:47:18 | 000,227,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll

[2012/02/11 10:47:18 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll

[2012/02/11 10:47:18 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe

[2012/02/11 10:47:18 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll

[2012/02/11 10:47:18 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll

[2012/02/11 10:47:17 | 001,798,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll

[2012/02/11 10:47:17 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll

[2012/02/11 10:47:17 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll

[2012/02/11 10:47:17 | 000,118,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll

[2012/02/11 10:47:17 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IEAdvpack.dll

[2012/02/11 10:47:17 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll

[2012/02/11 10:47:17 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll

[2012/02/11 10:47:17 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\REPORTS

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\LOGFILES

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\INFECTED

[2012/02/09 06:51:17 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Avira

[2012/02/08 12:43:48 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check

[2012/02/08 12:32:21 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Jyoxik

[2012/02/05 11:35:44 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Caligari trueSpace7.6

[2012/02/05 11:35:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Caligari trueSpace7.6

[2012/02/05 11:34:38 | 002,682,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vcredist_x86.exe

[2012/02/05 11:34:38 | 001,060,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MFC71.dll

[2012/02/05 11:33:56 | 000,000,000 | ---D | C] -- C:\trueSpace76

[2012/02/02 07:04:14 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BlueJ

[2012/02/02 07:03:59 | 000,000,000 | ---D | C] -- C:\Program Files\BlueJ

[2012/01/26 06:42:38 | 001,259,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll

[2012/01/25 09:40:15 | 000,000,000 | -H-D | C] -- C:\Users\Janik\AppData\Local\DfrgEventNetM

[2012/01/22 13:55:22 | 000,000,000 | -H-D | C] -- C:\Users\Janik\AppData\Local\{B1D695F1-5032-470E-8003-A9A67244D28D}

[2012/01/22 13:55:12 | 000,000,000 | -H-D | C] -- C:\Users\Janik\AppData\Local\{5F8F1651-5C4D-4138-A3E8-E8663E6812F7}

[2012/01/22 13:54:50 | 000,000,000 | -H-D | C] -- C:\Users\Janik\AppData\Local\{CC322E55-622E-4758-8D0D-893F5ECD6E39}

[2012/01/22 13:51:46 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Template

 
 ========== Files - Modified Within 30 Days ==========

 

[2021/07/24 11:29:50 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\jahPlayer

[2012/02/17 08:14:14 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012/02/16 09:31:10 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Janik\Desktop\OTL.exe

[2012/02/16 06:47:14 | 000,001,356 | ---- | M] () -- C:\Users\Janik\AppData\Local\d3d9caps.dat

[2012/02/16 06:41:54 | 000,627,756 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2012/02/16 06:41:54 | 000,595,386 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2012/02/16 06:41:54 | 000,125,870 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2012/02/16 06:41:54 | 000,103,460 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2012/02/16 06:34:39 | 300,636,898 | ---- | M] () -- C:\Windows\MEMORY.DMP

[2012/02/16 06:33:01 | 000,000,386 | ---- | M] () -- C:\Windows\tasks\Final Media Player Update Checker.job

[2012/02/16 06:32:59 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2012/02/16 06:32:59 | 000,000,416 | ---- | M] () -- C:\Windows\tasks\PCCT - MAGIX AG.job

[2012/02/16 03:51:28 | 002,061,360 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\Janik\Desktop\tdsskiller.exe

[2012/02/15 09:28:15 | 003,808,456 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT

[2012/02/15 09:08:42 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2012/02/15 09:08:42 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2012/02/15 03:39:44 | 000,000,910 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012/02/15 03:39:44 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012/02/15 02:41:23 | 000,000,069 | ---- | M] () -- C:\Windows\NeroDigital.ini

[2012/02/14 12:35:01 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1865694132-1273247731-2555172130-1001UA.job

[2012/02/14 12:04:01 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2012/02/14 11:22:57 | 000,001,068 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1865694132-1273247731-2555172130-1001Core.job

[2012/02/13 10:35:09 | 000,002,403 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Skype.lnk

[2012/02/13 01:34:02 | 002,152,968 | ---- | M] () -- C:\Windows\System32\drivers\N360\0502000.00D\Cat.DB

[2012/02/12 12:59:29 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

[2012/02/12 10:43:34 | 000,001,686 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iTunes.lnk

[2012/02/11 10:54:27 | 000,000,947 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

[2012/02/11 10:47:33 | 000,008,798 | ---- | M] () -- C:\Windows\System32\icrav03.rat

[2012/02/11 10:47:33 | 000,001,988 | ---- | M] () -- C:\Windows\System32\ticrf.rat

[2012/02/11 10:47:22 | 000,162,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll

[2012/02/11 10:47:22 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll

[2012/02/11 10:47:22 | 000,065,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll

[2012/02/11 10:47:21 | 000,176,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll

[2012/02/11 10:47:21 | 000,086,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll

[2012/02/11 10:47:21 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe

[2012/02/11 10:47:21 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe

[2012/02/11 10:47:21 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll

[2012/02/11 10:47:20 | 003,695,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat

[2012/02/11 10:47:20 | 000,434,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll

[2012/02/11 10:47:20 | 000,367,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\html.iec

[2012/02/11 10:47:20 | 000,353,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll

[2012/02/11 10:47:20 | 000,231,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\url.dll

[2012/02/11 10:47:20 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll

[2012/02/11 10:47:20 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll

[2012/02/11 10:47:20 | 000,074,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe

[2012/02/11 10:47:20 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf

[2012/02/11 10:47:20 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll

[2012/02/11 10:47:19 | 001,427,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl

[2012/02/11 10:47:19 | 000,580,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll

[2012/02/11 10:47:19 | 000,353,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll

[2012/02/11 10:47:19 | 000,152,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe

[2012/02/11 10:47:19 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe

[2012/02/11 10:47:19 | 000,078,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll

[2012/02/11 10:47:19 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll

[2012/02/11 10:47:18 | 002,382,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb

[2012/02/11 10:47:18 | 001,798,144 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll

[2012/02/11 10:47:18 | 000,420,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll

[2012/02/11 10:47:18 | 000,227,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll

[2012/02/11 10:47:18 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll

[2012/02/11 10:47:18 | 000,142,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe

[2012/02/11 10:47:18 | 000,101,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll

[2012/02/11 10:47:18 | 000,054,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll

[2012/02/11 10:47:17 | 000,716,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll

[2012/02/11 10:47:17 | 000,130,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll

[2012/02/11 10:47:17 | 000,118,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll

[2012/02/11 10:47:17 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IEAdvpack.dll

[2012/02/11 10:47:17 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll

[2012/02/11 10:47:17 | 000,035,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll

[2012/02/11 10:47:17 | 000,010,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe

[2012/02/10 13:49:18 | 000,000,000 | R--D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360

[2012/02/10 10:00:59 | 000,002,060 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

[2012/02/10 10:00:43 | 000,001,899 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk

[2012/02/09 07:25:27 | 000,000,862 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

[2012/02/08 12:30:37 | 000,440,832 | -HS- | M] () -- C:\ProgramData\irymwioqsWUqqrd.exe

[2012/02/07 13:58:21 | 000,017,408 | -H-- | M] () -- C:\Users\Janik\AppData\Local\WebpageIcons.db

[2012/02/07 13:09:03 | 000,048,640 | -H-- | M] () -- C:\Users\Janik\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012/02/05 11:35:45 | 000,001,471 | -H-- | M] () -- C:\Users\Janik\Desktop\trueSpace7.6.lnk

[2012/02/05 11:35:44 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Caligari trueSpace7.6

[2012/02/05 11:33:56 | 000,000,036 | ---- | M] () -- C:\Windows\Caligari.ini

[2012/02/02 07:04:14 | 000,001,752 | -H-- | M] () -- C:\Users\Janik\Desktop\BlueJ.lnk

[2012/01/28 00:27:32 | 000,000,172 | ---- | M] () -- C:\Windows\System32\drivers\N360\0502000.00D\isolate.ini

[2012/01/24 11:46:50 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

[2012/01/24 11:43:27 | 000,001,062 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Works-Start.lnk

[2012/01/24 11:43:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Works

 
 ========== Files Created - No Company Name ==========

 

[2012/02/15 03:39:44 | 000,000,910 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012/02/13 10:35:00 | 000,002,403 | ---- | C] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Skype.lnk

[2012/02/12 10:43:34 | 000,001,686 | ---- | C] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iTunes.lnk

[2012/02/11 10:54:27 | 000,000,947 | ---- | C] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

[2012/02/11 10:47:20 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf

[2012/02/11 08:20:20 | 300,636,898 | ---- | C] () -- C:\Windows\MEMORY.DMP

[2012/02/10 10:00:59 | 000,002,060 | ---- | C] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

[2012/02/10 10:00:43 | 000,001,899 | ---- | C] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk

[2012/02/09 07:25:27 | 000,000,862 | ---- | C] () -- C:\Users\Janik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

[2012/02/09 07:25:25 | 000,000,862 | ---- | C] () -- C:\Users\Janik\Desktop\Mozilla Firefox.lnk

[2012/02/08 12:33:40 | 000,440,832 | -HS- | C] () -- C:\ProgramData\irymwioqsWUqqrd.exe

[2012/02/05 11:35:44 | 000,001,471 | -H-- | C] () -- C:\Users\Janik\Desktop\trueSpace7.6.lnk

[2012/02/05 11:34:38 | 000,000,819 | ---- | C] () -- C:\Windows\System32\regpackages.bat

[2012/02/05 11:33:56 | 000,000,036 | ---- | C] () -- C:\Windows\Caligari.ini

[2012/02/02 07:04:14 | 000,001,752 | -H-- | C] () -- C:\Users\Janik\Desktop\BlueJ.lnk

[2011/06/07 04:13:38 | 000,974,848 | ---- | C] () -- C:\Windows\System32\cis-2.4.dll

[2011/06/07 04:13:38 | 000,081,920 | ---- | C] () -- C:\Windows\System32\issacapi_bs-2.3.dll

[2011/06/07 04:13:38 | 000,065,536 | ---- | C] () -- C:\Windows\System32\issacapi_pe-2.3.dll

[2011/06/07 04:13:38 | 000,057,344 | ---- | C] () -- C:\Windows\System32\issacapi_se-2.3.dll

[2011/06/03 10:47:39 | 000,017,408 | -H-- | C] () -- C:\Users\Janik\AppData\Local\WebpageIcons.db

[2011/05/28 10:28:58 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll

[2011/05/28 10:26:24 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin

[2011/05/07 10:05:33 | 000,001,356 | ---- | C] () -- C:\Users\Janik\AppData\Local\d3d9caps.dat

[2011/04/29 12:37:21 | 000,000,106 | -H-- | C] () -- C:\Users\Janik\AppData\default.pls

[2011/04/06 08:31:01 | 000,048,640 | -H-- | C] () -- C:\Users\Janik\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008/08/08 08:49:44 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini

[2008/08/04 08:16:09 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin

[2008/08/04 05:08:00 | 000,000,028 | ---- | C] () -- C:\Windows\System32\drivers\VERSION.DAT

[2008/01/21 02:15:58 | 000,627,756 | ---- | C] () -- C:\Windows\System32\perfh007.dat

[2008/01/21 02:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat

[2008/01/21 02:15:58 | 000,125,870 | ---- | C] () -- C:\Windows\System32\perfc007.dat

[2008/01/21 02:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat

[2007/04/27 02:43:58 | 000,120,200 | ---- | C] () -- C:\Windows\System32\DLLDEV32i.dll

[2007/02/03 01:59:04 | 000,050,127 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini

[2006/11/02 07:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2006/11/02 07:47:37 | 003,808,456 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT

[2006/11/02 07:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll

[2006/11/02 05:33:01 | 000,595,386 | ---- | C] () -- C:\Windows\System32\perfh009.dat

[2006/11/02 05:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat

[2006/11/02 05:33:01 | 000,103,460 | ---- | C] () -- C:\Windows\System32\perfc009.dat

[2006/11/02 05:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat

[2006/11/02 05:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat

[2006/11/02 03:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2006/11/02 03:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT

[2006/11/02 02:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini

[2006/11/02 02:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat

[2005/12/21 05:36:46 | 000,009,728 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll

 
 ========== LOP Check ==========

 

[2011/07/23 10:11:56 | 000,000,000 | ---D | M] -- C:\Users\2\AppData\Roaming\BullGuard

[2011/07/23 10:33:43 | 000,000,000 | ---D | M] -- C:\Users\2\AppData\Roaming\Sony

[2011/07/23 10:18:58 | 000,000,000 | ---D | M] -- C:\Users\2\AppData\Roaming\TuneUp Software

[2011/07/10 03:29:02 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\AnvSoft

[2011/12/20 13:35:32 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\CBL-Electronics

[2011/05/03 12:28:33 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant

[2012/01/01 13:33:03 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Dropbox

[2011/07/10 04:10:56 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\DVDVideoSoft

[2011/04/06 06:35:57 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\EvJOWallpaper

[2011/09/27 15:13:03 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\FileZilla

[2011/09/14 09:21:35 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\FinalMediaPlayer

[2012/01/19 08:31:42 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\ICQ

[2012/02/08 12:32:22 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Jyoxik

[2011/11/19 06:58:48 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Leadertech

[2012/01/01 14:20:12 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\MAGIX

[2011/07/30 10:35:26 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\MAXON

[2011/12/30 11:15:54 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\NCH Swift Sound

[2011/07/10 03:27:44 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\OpenCandy

[2011/06/11 12:54:38 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\OpenOffice.org

[2011/07/08 11:36:13 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Publish Providers

[2012/01/03 03:30:58 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\QuickStoresToolbar

[2011/07/28 13:22:14 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Roni Music

[2011/07/30 08:07:34 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Samsung

[2011/05/14 05:07:57 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Sincell

[2011/07/23 10:31:50 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Sony

[2011/04/04 08:34:57 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Stardock

[2011/04/20 04:44:41 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Steinberg

[2012/01/22 13:51:46 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Template

[2011/04/04 06:55:47 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\Thunderbird

[2011/05/06 15:13:34 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\TuneUp Software

[2011/04/09 07:04:31 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\WindSolutions

[2011/04/21 03:33:27 | 000,000,000 | ---D | M] -- C:\Users\Janik\AppData\Roaming\XMedia Recode

[2011/04/03 12:39:50 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data

[2011/12/12 03:49:40 | 000,000,000 | ---D | M] -- C:\ProgramData\CBL-Electronics

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents

[2011/04/03 12:39:50 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente

[2011/07/26 09:09:58 | 000,000,000 | ---D | M] -- C:\ProgramData\eSellerate

[2011/04/03 12:39:50 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites

[2008/08/08 08:17:49 | 000,000,000 | ---D | M] -- C:\ProgramData\fun communications

[2011/04/13 10:06:26 | 000,000,000 | ---D | M] -- C:\ProgramData\ICQ

[2012/02/14 13:14:53 | 000,000,000 | ---D | M] -- C:\ProgramData\INFECTED

[2012/02/15 04:35:20 | 000,000,000 | ---D | M] -- C:\ProgramData\LOGFILES

[2012/01/01 14:14:14 | 000,000,000 | ---D | M] -- C:\ProgramData\MAGIX

[2011/04/17 05:06:56 | 000,000,000 | ---D | M] -- C:\ProgramData\NCH Swift Sound

[2011/07/28 09:30:06 | 000,000,000 | ---D | M] -- C:\ProgramData\Pinnacle

[2011/12/20 16:18:35 | 000,000,000 | ---D | M] -- C:\ProgramData\regid.1986-12.com.adobe

[2012/02/15 04:41:29 | 000,000,000 | ---D | M] -- C:\ProgramData\REPORTS

[2012/01/01 13:57:12 | 000,000,000 | ---D | M] -- C:\ProgramData\Samsung

[2011/05/14 05:07:40 | 000,000,000 | ---D | M] -- C:\ProgramData\Sincell

[2011/07/26 09:17:28 | 000,000,000 | ---D | M] -- C:\ProgramData\SmartSound Software Inc

[2011/07/30 11:11:00 | 000,000,000 | ---D | M] -- C:\ProgramData\Sony

[2011/04/04 08:38:54 | 000,000,000 | ---D | M] -- C:\ProgramData\Stardock

[2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu

[2011/04/03 12:39:50 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü

[2011/06/29 08:44:02 | 000,000,000 | ---D | M] -- C:\ProgramData\T-Online

[2011/12/30 11:15:11 | 000,000,000 | ---D | M] -- C:\ProgramData\Tarma Installer

[2012/02/15 04:35:12 | 000,000,000 | ---D | M] -- C:\ProgramData\Temp

[2006/11/02 08:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates

[2011/05/06 15:08:22 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software

[2008/08/04 06:07:25 | 000,000,000 | ---D | M] -- C:\ProgramData\Ulead Systems

[2011/04/03 12:39:50 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen

[2011/04/10 05:52:00 | 000,000,000 | ---D | M] -- C:\ProgramData\WindowsSearch

[2011/04/09 07:04:14 | 000,000,000 | ---D | M] -- C:\ProgramData\WindSolutions

[2011/04/04 08:29:36 | 000,000,000 | ---D | M] -- C:\ProgramData\{1C533CDB-BAC7-4600-B3DE-0B628D9AC643}

[2011/05/06 15:03:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2012/02/16 06:33:01 | 000,000,386 | ---- | M] () -- C:\Windows\Tasks\Final Media Player Update Checker.job

[2012/02/16 06:32:59 | 000,000,416 | ---- | M] () -- C:\Windows\Tasks\PCCT - MAGIX AG.job

[2012/02/14 13:22:29 | 000,032,530 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

< End of report >

--- --- ---

PS: Nochmal Entschuldigung für das nerven...

Zitat:

(Kaspersky Lab ZAO) -- C:\Users\Janik\Desktop\tdsskiller.exe

Wundert mich jetzt nicht wirklich. Du hast bestimmt alles gelöscht was der TDSS-Killer so gefunden hat? :balla:
Log dazu mal posten. Und von Malwarebytes auch alle. Da solltest du über die OTLPE-CD rankommen.

Log vom TDSS-Killer => direkt auf C: (Windows-Systempartition)
Logs von Malwarebytes => C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd

Leider finde ich den Log dazu nicht ...
Habe außerdem nur Malwarebytes benutzt da der TDSS Killöer nicht funktioniert hat ...
in C: sind keine weiteren txt Dateien und der Logs Ordner von Malwarebytes ist leider auch leer ...

Kann ich die irgendwie anders holen ?

Ach unb ja ich hab leider schon alles gelöscht was die jeweiligen Scanner gefunden haben - dachte dadurch wäre hoffentlich alles weg ...
Hab ja schon ein bisschen rumgelesen und geschaut was man verwenden kann - hätte ich wohl lieber gelassen ...

Schau mal in diesen Pfad rein:

c:\Users\(USER)\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Das müsste der 1. sein
Hab danach noch ein paar gemacht - brauchst du die auch ?

Zitat:

Malwarebytes Anti-Malware (Test) 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2011.12.24.05

Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Janik :: JANIK-PC [Administrator]

Schutz: Deaktiviert

15.02.2012 09:40:24
mbam-log-2012-02-15 (09-40-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 234605
Laufzeit: 42 Minute(n), 14 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 15
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Program Files\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1865694132-1273247731-2555172130-1001\$RZIP70P.exe (Rogue.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Janik\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\61a36b2c-7c583b86 (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Nein das hier sind alle:

Zitat:

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

IE - HKU\Janik_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKU\Janik_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

FF - prefs.js..browser.search.defaultengine: "Web Search"

FF - prefs.js..browser.search.defaultenginename: "Web Search"

FF - prefs.js..browser.search.order.1: "Web Search"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "about:blank"

FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=sk27211&tb_ver=1.1.9&q="

[2011/04/11 11:18:49 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2011/12/09 10:17:54 | 000,000,000 | ---D | M] (stream_player_addon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack

[2011/12/07 14:18:51 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com

[2012/02/03 08:15:25 | 000,000,000 | ---D | M] (Echofon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net

[2021/07/24 11:43:32 | 000,001,048 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\searchplugins\icqplugin.xml

[2012/02/12 12:13:05 | 000,000,000 | -H-D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012/01/03 03:30:16 | 000,000,000 | -H-D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de

File not found (No name found) -- 

O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\5.2.0.13\ips\ipsbho.dll (Symantec Corporation)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC)

O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKU\2_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O3 - HKU\Janik_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O4 - HKLM..\Run: [AppleSyncNotifier]  File not found

O4 - HKU\2_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\Janik_ON_C..\Run: [appWIWan]  File not found

O4 - HKU\Janik_ON_C..\Run: [Sysinternals Desktops]  File not found

O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found

O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000011 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000012 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000013 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000014 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000015 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000016 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000017 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 -  File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/09/18 16:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\REPORTS

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\LOGFILES

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\INFECTED

[2012/02/08 12:43:48 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check

[2012/02/08 12:32:21 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Jyoxik

[2012/02/08 12:30:37 | 000,440,832 | -HS- | M] () -- C:\ProgramData\irymwioqsWUqqrd.exe

:Commands

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Wie kann ich sichergehen das alle Virenscanner aus sind ?

Hab es eben gemacht - eingefügt - fix gedrückt und dann versucht neu zu starten - dabei hat er sich aufgehängt weshalb ich ihn per "Hand" ausgeschaltet habe. Beim hochfahren kam dann jeadoch wieder das gleiche Problem mit dem blauen Bildschirm.

Den gibts bei OTLPE nicht! Oder bist schon beim zippen? :confused:

Also beim 1. mal hab ich es gemacht - wollte den PC runterfahren aber alles bleibt hängen. Hab gewartet aber nichts ist passiert - also hab ich es per hand runtergefahren (Ausschalter gedrückt).

Beim normalen hochfahren hat es leider wieder nicht geklappt. Hier der Log davon:

Zitat:

========== OTL ==========
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ deleted successfully.
C:\Program Files\ICQ6Toolbar\ICQToolBar.dll moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\META-INF folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\preferences folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\custombuttons folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\contenthandling folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\chrome folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-stream_player_addon-tests folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-stream_player_addon-lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-stream_player_addon-data folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\windows folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\utils folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\traits folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\tabs folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\events folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\dom folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\content folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-data folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-addon-kit-lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-addon-kit-data folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\skin folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\locale\en-US folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\locale folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\defaults\preferences folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\defaults folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\content folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\WINNT\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\WINNT folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86_64-gcc3\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86_64-gcc3 folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86-gcc3\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86-gcc3 folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Darwin\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Darwin folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\modules folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\defaults\preferences folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\defaults folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\chrome\icons\default folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\chrome\icons folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\chrome folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\searchplugins\icqplugin.xml moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions folder moved successfully.
Folder C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}\ deleted successfully.
C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}\ deleted successfully.
C:\Program Files\Norton 360\Engine\5.2.0.13\ips\ipsbho.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.
C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
C:\Program Files\Yontoo\YontooIEClient.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ deleted successfully.
File C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
File C:\Program Files\ICQ6Toolbar\ICQToolBar.dll not found.
Registry value HKEY_USERS\2_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
File C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll not found.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
File C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AppleSyncNotifier deleted successfully.
Registry value HKEY_USERS\2_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\BullGuard deleted successfully.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\appWIWan deleted successfully.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Sysinternals Desktops deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000017\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000018\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
C:\ProgramData\REPORTS folder moved successfully.
C:\ProgramData\LOGFILES folder moved successfully.
C:\ProgramData\INFECTED folder moved successfully.
C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check folder moved successfully.
C:\Users\Janik\AppData\Roaming\Jyoxik folder moved successfully.
C:\ProgramData\irymwioqsWUqqrd.exe moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTLPE by OldTimer - Version 3.1.48.0 log created on 02202012_160316

Dannach hab ich es eben nochmal probiert. Hängt aber wieder beim runterfahren. Diesesmal kam dieser Log:

Zitat:

Soll ich jetzt wieder einfach den Ausschalter drücken ? Was kann ich noch machen ?

Funktioniert der Rechner jetzt zumindest im abgesicherten Modus mit Netzwerkß

Nein funktioniert auch nicht bzw. wie davor:
abgesicherter Modus geht - aber ins Internet komm ich trotzdem nicht ...

--------------------------------------------------

Tja, dann bleibt nicht mehr viel über :(

Probier mal im abgesicherten Modus CF aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

-------------------------------------------------

Was heißt das? Funktioniert auch nicht?

Also ich hab es jetzt gestern während ich einkaufen war durchlaufen lassen - leider weiß ich nicht was dabei immer passiert ist, da ich es logischerweise nicht in den Augen hatte. Aber auch dannach ging es nicht.
Lasse es jetzt egrade nochmal durchlaufen, aber auch hier kam die Meldung das irgendein hartnäckiger Virus drauf ist.

Zitat:

You are infected with Rootkit.Zero.Access! It has inserted itself into the tcp/ip stack. This is a particulary difficult infection.

If for any reason that you're unable to connect to the internet after running ComboFix, reboot once and see if that fixes it.

If it's not fixed run ComboFix one more time.

Der PC sollte jetzt neu starten, was er auch versucht hat, jedoch kam wieder der gewohnt blaue Bildschirm ...

Gibt es irgendeine Möglichkeit den PC neu aufzusetzen etc. das die Dateien aber drauf bleiben. Den es MUSS heute um 17.00 wieder gehen !!!

Bitte um schnelle Hilfe!

Zum Ende kam jetzt das man Administratorenrechte brauch um den rest durchzuführen - dann hat es gepiepst - eine Meldung kam das der PC neu getsratet werden muss da Rootkit entdeckt wurde - Pc startet neu - ich stell es auf abgesicherter Modus um, da es zuvor im normalen nicht geklappt hat - nichts passiert.

Was kann ich machen ? Brauch den PC bis heute 17.00 !!!!

Kann ich die Datensicherung mit Ubuntu machen ?

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://partedmagic.com/lib/exe/fetch...ia=desktop.png

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

Klappt das bis 17.00 Uhr ?

Ja, musst du Gas geben :pfeiff:

Noch eine Frage.
Wenn ich es jetzt mit der CD machen - sind dann die programme etc. auch alles mitkopiert ?
Wenn nicht kann ich ja auch einfach den Bilder und Musikordner kopieren und dann später die Programme neu installieren.

Diese Frage stellt sich nicht wenn du mein Posting gelesen hättest! Aber die Antwort lautet: NEIN!

Zitat:

enn nicht kann ich ja auch einfach den Bilder und Musikordner kopieren und dann später die Programme neu installieren.

Ja das musst du nach Neuinstallation so oder so machen! "Nackte" Programmordner bringen da nichts! Und du würdest dein neu installiertes Windows wieder kompromittieren, wenn du das ausführbares Zeugs startest, das du aufm infizierten System laufen hattest!

OK
Dann kann ich aber auch einfach die Dateien kopieren ohne die CD, oder ?
Und ist das neu aufsetzen kompliziert ? Wenn ich das bei der Anleitung richtig gesehen hab muss man einfach immer Ja und weiter klicken, oder ?
Wie lange dauert das nochmal ?Weil alleine das kopieren dauert schon ne Ewigkeit ...

Zitat:

Dann kann ich aber auch einfach die Dateien kopieren ohne die CD, oder ?

Du hast mein Posting nicht gelesen. Steht da warum man Daten nicht über das infizierte OS sichern sollte.

Wie kompliziert die Neuinstallation ist, kannst du der Anleitung entnehmen. Ich finde eine Neuinstallation ist nicht kompliziert, ein Laie mag das anders sehen, deswegen ist es witzlos solche Fragen aus meiner Sicher zu beantworten, denn ich kann nicht beurteilen wie kompliziert das für dich persönlich ist!

hab das alles gemacht. neuinstalliert etc.
Jetzt mein nächstes Problem. Ich kann den Netzwerkadapter nicht installieren. Die CD die ich gefunden habe klappt nicht - da bricht es bei Lan irgendwann ab und sagt das man irgendwas von suport.intel.com runterladen muss.
Von dort haben ich dann den Netzwerkadapter - Vista 64bit runtergeladen.

Wenn ich das per USB-Stick dann aber auf meinem PC ausführe(bzw. auch auf dem Desktop) kommt bei Winrar Self Extracting. Auch wenn ioch es beim anderen PC ausführe bzw. entpacken will.

Zitat:

errors encountered while performing the operation lan
The archive is either in unknown format or damaged

Was kann ich machen das ich endlich wieder ins Internet kann ?

Zitat:

Von dort haben ich dann den Netzwerkadapter - Vista 64bit runtergeladen.

Wieso 64Bit? In den vorerhigen Logs wurd emir ein 32-Bit-Vista gezeigt!

Kann es sein das ich auf den 32 Bit Pc ein 64Bit Vist gespielt habe ?

Kann es sein, dass ich aus der Ferne nicht sehen kann, was du womit installiert hast? :glaskugel:
Von wo beziehst du deine Installations-DVD von Windows?