Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Plagegeister (https://www.trojaner-board.de/137619-plagegeister.html)

Mikesch81 03.07.2013 11:25
Plagegeister
 
Hallo Meine Freunde,

Mein schwiegerpapa hat an seinem Laptop mit Betriebssystem Win7 Eine Email von einer Lottogesellschaft geöffnet und nun Sitz ich da und Verzweifel.

Ich Kann den Laptop bis zum anmelden rauf fahren bekomm auch kurz den Desktop zu sehen aber nach einigen Sekunden Habe ich einen Weißen Bildschirm und seh nur noch die Maus.

Kann aber nix mehr machen außer runterfahren.

Bitte um hilfe weil sie ihn zum arbeiten brauchen

Danke an alle

cosinus 03.07.2013 11:51
:hallo:

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten

Mikesch81 03.07.2013 12:38
Hi Cosinus

Nein leider funktionirt das auch nicht mehr

cosinus 03.07.2013 12:51
Sitzt du gerade an einem anderen Rechner mit CD oder DVD Brenner? Hast du auch einen CD Rohling zur Hand?

Mikesch81 03.07.2013 12:52
Ja muss ihn nur hochfahren

DVD Rohling ist eingelegt

cosinus 03.07.2013 12:54
Ok supi :) :D

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Mikesch81 03.07.2013 13:05
Mach das mal soweit und meld mich dann gleich wieder

Erstmal danke schon mal

cosinus 03.07.2013 13:12
Ok, aber eine Bitte: lass solche Zwischenrufe, poste nur wenn es Probleme gibt oder wenn du die Logs hast (diese dann auch posten in CODE-Tags)

Mikesch81 03.07.2013 13:33
Es steht bei mir jetzt Target is not Windows 2000 or later

was mach ich jetzt ??

cosinus 03.07.2013 13:45
Anleitung richtig lesen :D

Zitat:
Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!

Mikesch81 03.07.2013 13:47
Bestätige diesen auch aber es geht nicht weiter, Ich kann auch nix auswählen

cosinus 03.07.2013 14:07
Wo ist da das Problem?
Du startest OTL und gibst als Target den Windows Ordner an. So klappt es. Ich vermute du machst irgendwas anders (falsch)

Mikesch81 03.07.2013 14:11
Öffne OTL dann Kommt das fenster " Browse For Folder" da wähle ich OS (C:)
aus dann erscheint der Fehler Not Windows2000 or Later den ich bestätige und dann macht das System nix mehr

Was mach ich dann falsch ??

cosinus 03.07.2013 14:13
Ohhh....ich hab doch extra in der Anleitung und dann auch danach nochmal drauf hingewiesen!
Zitat:

....musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!

Mikesch81 03.07.2013 14:22
Sorry hatte den Fehler selber erkannt das ich das Überlesen habe
So das ist durchgelaufen und nun ??

Danke für die super hilfe

OTL Logfile:
Code:
OTL logfile created on: 7/3/2013 4:13:59 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
64bit-Windows 7 Home Premium Service Pack 1 (Version = 6.1.7601) - Type = System
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 89.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 285.39 Gb Total Space | 93.82 Gb Free Space | 32.87% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2013/01/27 06:34:32 | 000,379,360 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Program Files\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV:64bit: - [2013/01/27 06:34:32 | 000,022,056 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV:64bit: - [2010/09/22 13:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:64bit: - [2009/07/13 21:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV:64bit: - [2006/08/05 04:48:30 | 000,410,624 | ---- | M] (Conexant Systems, Inc.) [Auto] -- C:\Windows\System32\drivers\XAudio64.exe -- (XAudioService)
SRV - [2013/06/13 05:17:51 | 004,150,112 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8)
SRV - [2013/06/12 14:36:35 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/05/17 15:16:18 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013/05/10 03:57:22 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012/11/09 06:21:24 | 000,160,944 | R--- | M] (Skype Technologies) [Auto] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/10/02 07:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto] -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service)
SRV - [2011/04/08 01:14:00 | 002,218,600 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2010/10/22 07:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010/09/29 22:06:46 | 000,169,408 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor9.0)
SRV - [2010/03/18 08:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009/06/10 17:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/02/03 09:53:00 | 001,155,072 | ---- | M] (MAGIX AG) [Auto] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
SRV - [2008/08/29 10:20:56 | 000,935,208 | ---- | M] (Nero AG) [Disabled] -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2008/08/07 05:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2013/02/18 03:22:16 | 000,189,288 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2013/01/20 10:59:04 | 000,130,008 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\Windows\System32\drivers\NisDrvWFP.sys -- (NisDrv)
DRV:64bit: - [2012/06/15 05:07:31 | 000,088,480 | ---- | M] () [Kernel | Auto] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV:64bit: - [2012/06/15 05:07:30 | 000,046,400 | ---- | M] () [Kernel | Auto] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV:64bit: - [2012/03/08 12:40:52 | 000,048,488 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\fssfltr.sys -- (fssfltr)
DRV:64bit: - [2010/11/20 07:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010/11/20 05:37:42 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\sdbus.sys -- (sdbus)
DRV:64bit: - [2010/03/18 22:00:00 | 000,055,856 | ---- | M] (Sonic Solutions) [Kernel | Boot] -- C:\Windows\System32\drivers\PxHlpa64.sys -- (PxHlpa64)
DRV:64bit: - [2009/09/28 03:22:00 | 000,395,264 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\drivers\yk62x64.sys -- (yukonw7)
DRV:64bit: - [2009/07/13 20:39:20 | 000,023,040 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\WSDPrint.sys -- (WSDPrintDevice)
DRV:64bit: - [2009/07/13 20:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\serscan.sys -- (StillCam)
DRV:64bit: - [2009/06/10 17:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\VSTDPV6.SYS -- (SrvHsfV92)
DRV:64bit: - [2009/06/10 17:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)
DRV:64bit: - [2009/06/10 17:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\VSTAZL6.SYS -- (SrvHsfHDA)
DRV:64bit: - [2009/06/10 16:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand] -- C:\Windows\System32\wbem\ntfs.mof -- (Ntfs)
DRV:64bit: - [2009/06/10 16:35:28 | 005,434,368 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\netw5v64.sys -- (netw5v64) Intel(R)
DRV:64bit: - [2009/06/10 16:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\system32\DRIVERS\evbda.sys -- (ebdrv)
DRV:64bit: - [2009/06/10 16:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\system32\DRIVERS\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009/06/10 16:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2008/05/13 00:48:38 | 000,062,424 | ---- | M] (O2Micro ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\o2mdx64.sys -- (O2MDRDR)
DRV:64bit: - [2006/10/18 22:33:34 | 001,513,472 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CAX_DPV.sys -- (HSF_DPV)
DRV:64bit: - [2006/10/18 22:31:12 | 000,296,448 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CAXHWAZL.sys -- (CAXHWAZL)
DRV:64bit: - [2006/10/18 22:30:10 | 000,731,648 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CAX_CNXT.sys -- (winachsf)
DRV:64bit: - [2006/08/05 04:42:48 | 000,009,728 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\XAudio64.sys -- (XAudio)
DRV - [2013/07/02 04:54:23 | 000,035,664 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E00F357C-5819-4FD2-8315-D20EFF3C6D9A}\MpKsle87b842f.sys -- (MpKsle87b842f)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 32 5B 84 6F F4 D4 CB 01  [binary data]
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\DetlefRita_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = :0
 
 
 
 
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 32 5B 84 6F F4 D4 CB 01  [binary data]
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..network.proxy.type: 4
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.21.2: C:\Windows\System32\npDeployJava1.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@canon.com/MycameraPlugin: C:\Program Files (x86)\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011/02/18 10:40:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011/02/18 10:40:11 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\DetlefRita\AppData\Roaming\14001.019 [2012/08/30 14:15:32 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2012/06/14 02:14:40 | 000,000,000 | ---D | M] (No name found) -- C:\Users\DetlefRita\AppData\Roaming\Mozilla\Extensions
[2013/05/17 15:16:20 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
[2013/05/17 15:16:20 | 000,000,000 | ---D | M] (Default) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
File not found (No name found) --
 
O1 HOSTS File: ([2009/06/10 17:00:26 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:64bit: - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKU\DetlefRita_ON_C\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3:64bit: - HKU\UpdatusUser_ON_C\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O4:64bit: - HKLM..\Run: [MSC]  File not found
O4 - HKU\DetlefRita_ON_C..\Run: [Facebook Update]  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
O7 - HKU\DetlefRita_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O7 - HKU\DetlefRita_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\DetlefRita\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm ()
O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\DetlefRita\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\DetlefRita\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\DetlefRita\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O13:64bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16:64bit: - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O18:64bit: - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: GinaDLL - (vrlogon.dll) - C:\Windows\System32\vrlogon.dll (UPEK Inc.)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKU\DetlefRita_ON_C Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKU\DetlefRita_ON_C Winlogon: Shell - (C:\Users\DetlefRita\AppData\Roaming\skype.dat) - C:\Users\DetlefRita\AppData\Roaming\skype.dat ()
O20:64bit: - Winlogon\Notify\psfus: DllName - C:\Windows\system32\psqlpwd.dll - C:\Windows\System32\psqlpwd.dll (UPEK Inc.)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{a42eff5f-d3dc-11e0-929f-001d72f7bb26}\Shell - "" = AutoRun
O33 - MountPoints2\{a42eff5f-d3dc-11e0-929f-001d72f7bb26}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
64bit: O35 - HKLM\..comfile [open] -- "%1" %* File not found
64bit: O35 - HKLM\..exefile [open] -- "%1" %* File not found
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/06/21 06:12:09 | 000,000,000 | ---D | C] -- C:\Users\DetlefRita\AppData\Roaming\Malwarebytes
[2013/06/21 06:09:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013/06/21 06:06:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2013/06/21 06:05:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy 2
[2013/06/21 06:05:26 | 000,000,000 | ---D | C] -- C:\Users\DetlefRita\AppData\Local\Programs
[2013/06/15 13:07:54 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013/06/15 13:07:54 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013/06/12 07:59:47 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll
[2013/06/12 07:59:47 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2013/06/12 07:59:47 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe
[2013/06/12 07:59:47 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll
[2013/06/12 07:59:47 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2013/06/12 07:59:46 | 000,136,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll
[2013/06/12 07:59:46 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll
[2013/06/12 07:59:46 | 000,089,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe
[2013/06/12 07:59:46 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RegisterIEPKEYs.exe
[2013/06/12 07:59:44 | 000,855,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2013/06/12 07:59:44 | 000,603,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013/06/12 07:59:44 | 000,493,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeeds.dll
[2013/06/12 07:59:43 | 003,958,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013/06/12 07:59:43 | 000,690,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013/06/12 07:59:42 | 002,877,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript9.dll
[2013/06/12 07:12:38 | 001,887,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d11.dll
[2013/06/12 07:12:38 | 001,505,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3d11.dll
[2013/06/12 07:12:33 | 001,192,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certutil.exe
[2013/06/12 07:12:32 | 001,464,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\crypt32.dll
[2013/06/12 07:12:32 | 000,903,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\certutil.exe
[2013/06/12 07:12:32 | 000,139,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cryptnet.dll
[2013/06/12 07:12:31 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certenc.dll
[2013/06/12 07:12:31 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\certenc.dll
[2013/06/12 07:11:21 | 000,751,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32spl.dll
[2013/06/12 07:11:20 | 000,492,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\win32spl.dll
[2013/06/12 07:11:15 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cryptdlg.dll
[2013/06/12 07:11:15 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\cryptdlg.dll
[2013/06/12 07:11:09 | 001,424,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecs.dll
[2013/06/12 04:15:52 | 000,000,000 | ---D | C] -- C:\Users\DetlefRita\Documents\Adobe
[2013/06/11 13:50:31 | 000,311,200 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaws.exe
[2013/06/11 13:50:27 | 000,188,832 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaw.exe
[2013/06/11 13:50:27 | 000,188,320 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\java.exe
[2013/06/11 13:50:27 | 000,108,448 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge-64.dll
[2013/06/11 13:50:18 | 000,000,000 | ---D | C] -- C:\Program Files\Java
[2012/06/15 03:16:26 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Program Files (x86)\HiJackThis204.exe
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/07/03 08:21:30 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013/07/03 08:21:08 | 000,000,322 | ---- | M] () -- C:\Windows\tasks\DMEPeriodicTask.job
[2013/07/03 08:01:50 | 000,014,928 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013/07/03 08:01:50 | 000,014,928 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013/07/03 07:54:17 | 3217,203,200 | -HS- | M] () -- C:\hiberfil.sys
[2013/07/03 03:01:40 | 000,000,000 | R--D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
[2013/07/03 02:34:42 | 000,000,004 | ---- | M] () -- C:\Users\DetlefRita\AppData\Roaming\skype.ini
[2013/07/03 02:33:56 | 000,001,114 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/07/02 04:51:00 | 000,000,948 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-100757552-488117400-1688207817-1001UA.job
[2013/07/02 04:36:00 | 000,001,118 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013/07/02 04:36:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013/07/01 16:51:00 | 000,000,926 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-100757552-488117400-1688207817-1001Core.job
[2013/06/28 07:07:36 | 000,001,104 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 8.lnk
[2013/06/28 07:07:36 | 000,001,092 | ---- | M] () -- C:\Users\Public\Desktop\TeamViewer 8.lnk
[2013/06/22 09:17:04 | 000,000,085 | ---- | M] () -- C:\Windows\wininit.ini
[2013/06/22 08:31:25 | 000,002,441 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013/06/21 02:54:20 | 000,002,198 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013/06/20 17:51:00 | 000,847,798 | ---- | M] () -- C:\Users\DetlefRita\AppData\Local\census.cache
[2013/06/20 17:50:12 | 000,123,371 | ---- | M] () -- C:\Users\DetlefRita\AppData\Local\ars.cache
[2013/06/20 17:40:20 | 000,002,185 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2013/06/20 17:37:10 | 000,000,036 | ---- | M] () -- C:\Users\DetlefRita\AppData\Local\housecall.guid.cache
[2013/06/20 13:50:51 | 095,023,320 | ---- | M] () -- C:\ProgramData\eotvol.pad
[2013/06/20 06:58:05 | 000,002,681 | ---- | M] () -- C:\ProgramData\eotvol.js
[2013/06/20 06:58:05 | 000,000,152 | ---- | M] () -- C:\ProgramData\eotvol.reg
[2013/06/20 06:58:05 | 000,000,057 | ---- | M] () -- C:\ProgramData\eotvol.bat
[2013/06/12 14:36:34 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2013/06/12 14:36:34 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2013/06/12 13:58:43 | 000,422,504 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013/06/12 07:57:42 | 000,654,400 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013/06/12 07:57:42 | 000,616,242 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013/06/12 07:57:42 | 000,130,240 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013/06/12 07:57:42 | 000,106,622 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013/06/11 13:50:22 | 000,108,448 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge-64.dll
[2013/06/11 13:50:20 | 000,311,200 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaws.exe
[2013/06/11 13:50:20 | 000,188,832 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaw.exe
[2013/06/11 13:50:20 | 000,188,320 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\java.exe
[2013/06/11 13:50:19 | 001,092,512 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\npDeployJava1.dll
[2013/06/11 13:50:19 | 000,971,680 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\deployJava1.dll
[2013/06/08 10:06:58 | 000,526,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013/06/08 07:40:02 | 000,391,168 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/07/02 04:51:24 | 000,000,004 | ---- | C] () -- C:\Users\DetlefRita\AppData\Roaming\skype.ini
[2013/06/22 09:17:00 | 000,000,085 | ---- | C] () -- C:\Windows\wininit.ini
[2013/06/20 17:51:00 | 000,847,798 | ---- | C] () -- C:\Users\DetlefRita\AppData\Local\census.cache
[2013/06/20 17:50:12 | 000,123,371 | ---- | C] () -- C:\Users\DetlefRita\AppData\Local\ars.cache
[2013/06/20 17:37:10 | 000,000,036 | ---- | C] () -- C:\Users\DetlefRita\AppData\Local\housecall.guid.cache
[2013/06/20 06:58:05 | 000,002,681 | ---- | C] () -- C:\ProgramData\eotvol.js
[2013/06/20 06:58:05 | 000,000,152 | ---- | C] () -- C:\ProgramData\eotvol.reg
[2013/06/20 06:58:05 | 000,000,057 | ---- | C] () -- C:\ProgramData\eotvol.bat
[2013/06/20 06:57:44 | 095,023,320 | ---- | C] () -- C:\ProgramData\eotvol.pad
[2013/06/12 13:58:30 | 000,422,504 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2013/04/29 10:32:58 | 095,023,320 | ---- | C] () -- C:\ProgramData\mjlair.pad
[2013/04/29 10:32:53 | 000,000,151 | ---- | C] () -- C:\ProgramData\oaaoc.reg
[2013/04/29 10:32:53 | 000,000,055 | ---- | C] () -- C:\ProgramData\oaaoc.bat
[2013/04/29 10:32:37 | 095,023,320 | ---- | C] () -- C:\ProgramData\oaaoc.pad
[2012/08/28 13:27:33 | 000,000,016 | ---- | C] () -- C:\Users\DetlefRita\AppData\Roaming\blckdom.res
[2012/06/14 02:25:11 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2012/06/04 03:48:34 | 000,176,128 | ---- | C] () -- C:\Users\DetlefRita\AppData\Roaming\skype.dat
[2011/11/26 13:12:32 | 000,000,000 | ---- | C] () -- C:\Users\DetlefRita\AppData\Local\{72A19F50-701F-42DA-8C18-041CE05EA209}
[2011/11/19 14:31:58 | 000,000,000 | ---- | C] () -- C:\Users\DetlefRita\AppData\Local\{CB2FC4E0-DCD4-40BF-A16E-08A186355088}
[2011/05/26 07:50:04 | 000,252,928 | ---- | C] () -- C:\Windows\SysWow64\DShowRdpFilter.dll
[2011/04/03 11:06:11 | 000,000,992 | ---- | C] () -- C:\Windows\hpomdl40.dat.temp
[2011/03/11 06:49:55 | 000,016,384 | ---- | C] () -- C:\Users\DetlefRita\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/03/11 06:48:03 | 000,000,088 | RHS- | C] () -- C:\ProgramData\F94FE1F459.sys
[2011/03/11 06:48:02 | 000,002,828 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys
[2011/03/07 16:46:39 | 000,000,111 | ---- | C] () -- C:\Windows\installation.ini
[2011/03/07 16:06:17 | 000,120,200 | ---- | C] () -- C:\Windows\SysWow64\DLLDEV32i.dll
[2011/02/18 10:23:53 | 000,220,177 | ---- | C] () -- C:\Windows\hpoins40.dat
[2009/07/14 01:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/13 22:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009/07/13 22:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009/07/13 20:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/13 19:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009/07/13 18:25:04 | 000,197,632 | ---- | C] () -- C:\Windows\SysWow64\ir32_32.dll
[2009/07/13 17:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009/06/10 22:51:05 | 000,000,992 | ---- | C] () -- C:\Windows\hpomdl40.dat
[2009/06/10 17:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
[2002/03/16 20:00:00 | 000,007,420 | ---- | C] () -- C:\Windows\UA000096.DLL
[2002/03/16 20:00:00 | 000,007,420 | ---- | C] () -- C:\Windows\UA000059.DLL
 
========== LOP Check ==========
 
[2012/08/28 13:27:43 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\14001.018
[2012/08/30 14:15:32 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\14001.019
[2011/05/11 06:55:22 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Atari
[2012/05/08 16:55:50 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Boomzap
[2011/11/08 17:02:44 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\canon
[2011/03/09 12:36:15 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[2012/05/05 09:17:35 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Divo Games
[2012/10/28 09:26:12 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\DVDVideoSoft
[2012/10/28 09:14:49 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\DVDVideoSoftIEHelpers
[2011/03/07 07:45:20 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\GetRightToGo
[2013/02/26 17:00:08 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Hyzue
[2013/02/25 19:21:02 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Icpeic
[2012/08/28 11:48:30 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\kock
[2011/03/07 17:10:34 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\MAGIX
[2013/04/15 04:40:58 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Meqe
[2013/04/17 01:59:46 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Onito
[2012/06/14 02:13:38 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Opera
[2011/02/18 11:13:01 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Packard Bell
[2011/03/02 13:15:43 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Protector Suite
[2011/03/07 07:50:41 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\searchqutb
[2013/02/05 07:07:14 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\TeamViewer
[2011/02/18 09:56:32 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\TuneUp Software
[2012/08/30 14:15:31 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\UAs
[2011/03/06 14:33:40 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Ulead Systems
[2013/04/17 05:12:20 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Umbezi
[2013/02/27 06:23:00 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Uvxe
[2011/02/18 14:15:57 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\Windows Live Writer
[2012/08/30 14:16:13 | 000,000,000 | ---D | M] -- C:\Users\DetlefRita\AppData\Roaming\xmldm
[2013/03/25 11:55:02 | 000,000,000 | ---D | M] -- C:\ProgramData\8C5A560247F6596100008C59C9B16245
[2011/02/18 08:51:49 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2012/05/28 03:46:34 | 000,000,000 | ---D | M] -- C:\ProgramData\boost_interprocess
[2011/11/08 16:48:13 | 000,000,000 | ---D | M] -- C:\ProgramData\Canon_Inc_IC
[2011/04/05 11:19:23 | 000,000,000 | ---D | M] -- C:\ProgramData\ClubSanDisk
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2011/02/18 08:51:49 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2011/03/09 10:42:03 | 000,000,000 | ---D | M] -- C:\ProgramData\eSellerate
[2011/02/18 08:51:49 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2012/05/19 10:10:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Fenomen Games
[2012/06/13 13:21:12 | 000,000,000 | ---D | M] -- C:\ProgramData\MAGIX
[2011/03/09 12:30:09 | 000,000,000 | ---D | M] -- C:\ProgramData\regid.1986-12.com.adobe
[2011/03/09 10:43:38 | 000,000,000 | ---D | M] -- C:\ProgramData\SmartSound Software Inc
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2011/02/18 08:51:49 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2011/02/18 09:54:35 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software
[2011/03/11 12:32:52 | 000,000,000 | ---D | M] -- C:\ProgramData\Ulead Systems
[2011/02/18 08:51:49 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2013/07/03 08:21:08 | 000,000,322 | ---- | M] () -- C:\Windows\Tasks\DMEPeriodicTask.job
[2013/07/01 16:51:00 | 000,000,926 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-100757552-488117400-1688207817-1001Core.job
[2013/07/02 04:51:00 | 000,000,948 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-100757552-488117400-1688207817-1001UA.job
[2013/06/26 07:32:33 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

cosinus 03.07.2013 14:36

Fixen mit OTLpe

  • Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
  • Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
    Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

Code:
:OTL
O20 - HKU\DetlefRita_ON_C Winlogon: Shell - (C:\Users\DetlefRita\AppData\Roaming\skype.dat) - C:\Users\DetlefRita\AppData\Roaming\skype.dat ()
:Files
C:\ProgramData\*.js
C:\ProgramData\*.reg
C:\ProgramData\*.bat
C:\ProgramData\*.pad
C:\ProgramData\*.exe
C:\Users\DetlefRita\AppData\Roaming\blckdom.res
C:\Users\DetlefRita\AppData\Roaming\skype.ini
C:\Users\DetlefRita\AppData\Roaming\14001.0??
C:\Users\DetlefRita\AppData\Roaming\Hyzue
C:\Users\DetlefRita\AppData\Roaming\Icpeic
C:\Users\DetlefRita\AppData\Roaming\kock
C:\Users\DetlefRita\AppData\Roaming\Meqe
C:\Users\DetlefRita\AppData\Roaming\Onito
C:\Users\DetlefRita\AppData\Roaming\searchqutb
C:\Users\DetlefRita\AppData\Roaming\UAs
C:\Users\DetlefRita\AppData\Roaming\Umbezi
C:\Users\DetlefRita\AppData\Roaming\Uvxe
C:\Users\DetlefRita\AppData\Roaming\xmldm
C:\ProgramData\8C5A560247F6596100008C59C9B16245
  • Klicke jetzt auf den Fix Button.
  • Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
  • Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
    (Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
  • Kopiere nun dessen Inhalt hier in deinen Thread.

Mikesch81 03.07.2013 14:59
Er geht wieder Cosinus sei dank :-)

========== OTL ==========
Registry value HKEY_USERS\DetlefRita_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\DetlefRita\AppData\Roaming\skype.dat deleted successfully.
C:\Users\DetlefRita\AppData\Roaming\skype.dat moved successfully.
========== FILES ==========
C:\ProgramData\eotvol.js moved successfully.
C:\ProgramData\eotvol.reg moved successfully.
C:\ProgramData\oaaoc.reg moved successfully.
C:\ProgramData\eotvol.bat moved successfully.
C:\ProgramData\oaaoc.bat moved successfully.
C:\ProgramData\eotvol.pad moved successfully.
C:\ProgramData\mjlair.pad moved successfully.
C:\ProgramData\oaaoc.pad moved successfully.
File\Folder C:\ProgramData\*.exe not found.
C:\Users\DetlefRita\AppData\Roaming\blckdom.res moved successfully.
C:\Users\DetlefRita\AppData\Roaming\skype.ini moved successfully.
C:\Users\DetlefRita\AppData\Roaming\14001.018\components folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\14001.018 folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\14001.019\components folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\14001.019 folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\Hyzue folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\Icpeic folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\kock folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\Meqe folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\Onito folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\searchqutb\widgets_cache folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\searchqutb\weather folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\searchqutb\games folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\searchqutb folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\UAs folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\Umbezi folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\Uvxe folder moved successfully.
C:\Users\DetlefRita\AppData\Roaming\xmldm folder moved successfully.
C:\ProgramData\8C5A560247F6596100008C59C9B16245 folder moved successfully.

OTLPE by OldTimer - Version 3.1.48.0 log created on 07032013_165213

cosinus 03.07.2013 15:09
Rootkitscan mit GMER

Bitte lade dir GMER Rootkit Scanner GMER herunter: (Dateiname zufällig)
  • Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
  • Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei: IAT/EAT und Show All
  • Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
  • Starte den Scan mit "Scan".
  • Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!


Tauchen Probleme auf?
  • Probiere alternativ den abgesicherten Modus.
  • Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.


Anschließend bitte MBAR ausführen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Mikesch81 03.07.2013 17:09
Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
DetlefRita :: DETLEFRITA-PC [Administrator]

03.07.2013 18:37:39
mbam-log-2013-07-03 (18-37-39).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 236441
Laufzeit: 4 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 03.07.2013 22:52
Zitat:
Datenbank Version: v2013.04.04.07
DB war nicht aktuell. Scan mit aktueller DB wiederholen. Außerdem fehlt GMER


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20