Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Erst System Repair, dann BKA-Virus (https://www.trojaner-board.de/105167-erst-system-repair-dann-bka-virus.html)

Binkibonko 17.11.2011 17:15
Erst System Repair, dann BKA-Virus
 
Hi Leute,

vorgestern habe ich mir diesen System-Repair-Virus eingefangen. Nach dem ich Scans mit Malware-Bytes und Superantispyware gemacht habe, und mit unhide den Desktop wieder sichtbar gemacht habe, dachte ich eigentlich, der Spuk wäre vorbei.

Naja, irgendwie war der Rechner wohl immer noch infiziert. Jedenfalls bin ich, wenn ich mit Google gesucht habe, und die Ergebnisse anklicken wollte, manchmal auf irgendwelchen kotzblöden Schrottseiten gelandet. Ich war aber so schlau, dem nicht allzuviel Beachtung beizumessen :headbang:
Wie auch immer, jetzt hab ich den nächsten Trojaner, dieses BKA-Kinderporno-zahlen-sie-100-Euro-Ding.

Irgendwie weiß ich nicht so recht, was ich machen soll. Wenn ich die Kiste starte, geht schon nach kurzem diese "BKA-Warnung" auf, und ich kann nichts mehr tun. Ich schreib auch gerade von nem anderen Rechner, mit meinem kann man grad gar nichts anfangen. Ist übrigens ein älterer Laptop mit WindowsXP.

Wär echt nett, wenn Ihr mir helfen könntet,

Viele Grüße,

Stefan

markusg 17.11.2011 17:18
hi
schlauer wäre es gewesen sich darum zu kümmern
aber schaun wir mal.
kommst du an nen pc mit brenner?
download:
http://filepony.de/download-otlpe/
und brenne es mit ISOBurner auf eine CD.
ISO Burner Download - ISO Burner 2.5
isoburner anleitung:
http://www.trojaner-board.de/83208-b...ei-cd-dvd.html
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html

• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide l

Binkibonko 17.11.2011 18:46
So, da bin ich wieder, musste erstmal zu nem Freund fahren, um mir die CD zu brennen, von diesem Rechner geht das leider nicht. In der Beschreibung ist von "beide" die Rede, ich hab leider nur einen Ordner gefunden. Und die Text-Datei ist riesig. Ist das so okay? :confused:OTL Logfile:
Code:
OTL logfile created on: 11/17/2011 6:27:28 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
495.00 Mb Total Physical Memory | 303.00 Mb Available Physical Memory | 61.00% Memory free
395.00 Mb Paging File | 332.00 Mb Available in Paging File | 84.00% Paging File free
Paging file location(s): C:\pagefile.sys 744 1488 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.53 Gb Total Space | 27.73 Gb Free Space | 37.21% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled] --  -- (HidServ)
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2011/08/11 18:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) [Auto] -- C:\Programme\SUPERAntiSpyware\SASCORE.EXE -- (!SASCORE)
SRV - [2011/07/02 06:23:07 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/06/12 04:15:00 | 031,125,880 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)
SRV - [2011/05/30 12:17:30 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010/10/25 03:58:20 | 000,068,832 | ---- | M] (FSPro Labs) [Auto] -- C:\WINDOWS\system32\fsproflt.exe -- (fsproflt)
SRV - [2010/06/10 14:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/01/09 14:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010/01/09 14:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005/08/10 07:26:14 | 001,527,900 | ---- | M] (The Firebird Project) [On_Demand] -- C:\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2003/06/19 17:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand] --  -- (MBAMSwissArmy)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/07/22 11:27:02 | 000,012,880 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)
DRV - [2011/07/12 16:55:22 | 000,067,664 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2011/07/02 06:23:10 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/07/02 06:23:10 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010/07/22 11:13:26 | 000,041,912 | ---- | M] (FSPro Labs) [File_System | Boot] -- C:\WINDOWS\system32\drivers\FSPFltd.sys -- (FSProFilter)
DRV - [2009/05/11 05:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009/05/11 03:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2005/09/23 11:56:28 | 003,966,976 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005/09/07 04:01:43 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2005/08/18 10:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\nvatabus.sys -- (nvatabus)
DRV - [2005/08/12 04:16:30 | 000,845,356 | ---- | M] (Motorola Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\smserial.sys -- (smserial)
DRV - [2005/08/01 01:29:27 | 003,222,784 | ---- | M] (Intel® Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2005/07/11 08:36:58 | 000,024,197 | ---- | M] (Exent Technologies Ltd.) [Kernel | Auto] -- C:\Programme\Gamesload on Demand Player\X4HSX32.sys -- (X4HSX32)
DRV - [2005/01/07 11:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004/08/03 16:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com/fsc/
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Kern_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\Kern_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Kern_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Kern_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5018 [2011/06/14 08:41:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\apps\mozilla\components [2010/06/22 10:03:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\apps\mozilla\plugins [2010/06/21 12:02:28 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2004/08/04 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Yahoo! Companion) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll (Yahoo! Inc.)
O3 - HKU\Kern_ON_C\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\Kern_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\Kern_ON_C\..\Toolbar\WebBrowser: (Yahoo! Companion) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll (Yahoo! Inc.)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\ALCWZRD.EXE (RealTek Semicoductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BCSSync] C:\Programme\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SMSERIAL] C:\WINDOWS\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.6.0_07\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKU\Kern_ON_C..\Run: [OfficeSyncProcess] C:\Programme\Microsoft Office\Office14\MSOSYNC.EXE (Microsoft Corporation)
O4 - HKU\Kern_ON_C..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O4 - HKU\Kern_ON_C..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated)
O4 - HKU\Kern_ON_C..\Run: [vasja] C:\apps\mozilla\0.2841721611520367.exe ()
O4 - HKU\Kern_ON_C..\Run: [Yahoo! Pager]  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\Kern\Startmenü\Programme\Autostart\Dropbox.lnk =  File not found
O4 - Startup: C:\Dokumente und Einstellungen\Kern\Startmenü\Programme\Autostart\OpenOffice.org 2.0.lnk =  File not found
O4 - Startup: C:\Dokumente und Einstellungen\Kern\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Kern_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll (Sun Microsystems, Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/01/12 13:06:42 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/11/16 11:02:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\SUPERAntiSpyware.com
[2011/11/16 11:01:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2011/11/16 11:01:10 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2011/11/16 10:57:38 | 013,189,944 | ---- | C] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\Kern\Desktop\SUPERAntiSpyware.exe
[2011/11/15 22:37:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Kern\Recent
[2011/11/15 22:22:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011/11/15 22:22:48 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011/11/15 22:14:35 | 009,852,544 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Kern\Desktop\mbam-setup-1.51.2.1300.exe
[2011/11/15 21:36:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Startmenü\Programme\System Fix
[2011/11/06 17:03:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Ygno
[2011/11/06 17:03:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Woecix
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011/11/17 10:36:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011/11/16 19:56:06 | 002,126,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Persen.7z
[2011/11/16 15:13:02 | 000,039,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\Cyber-Mobbing.rtf
[2011/11/16 11:01:17 | 000,001,648 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011/11/16 10:59:46 | 013,189,944 | ---- | M] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\Kern\Desktop\SUPERAntiSpyware.exe
[2011/11/16 10:49:14 | 000,019,687 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Cyber-Mobbing.odt
[2011/11/15 23:04:14 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2011/11/15 23:04:14 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2011/11/15 23:04:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Video Related Programs
[2011/11/15 23:04:13 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2011/11/15 23:04:12 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.0
[2011/11/15 23:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SharePoint
[2011/11/15 23:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 9.0
[2011/11/15 23:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2011/11/15 23:04:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero
[2011/11/15 23:04:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NCH Software Suite
[2011/11/15 23:04:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox
[2011/11/15 23:04:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Works
[2011/11/15 23:04:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2011/11/15 23:04:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011/11/15 23:04:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InterVideo WinDVD
[2011/11/15 23:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\grafstat4
[2011/11/15 23:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Gamesload on Demand Player
[2011/11/15 23:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
[2011/11/15 23:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
[2011/11/15 23:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2011/11/15 23:04:08 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2011/11/15 23:04:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011/11/15 22:54:56 | 000,684,297 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\unhide.exe
[2011/11/15 22:23:01 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Malwarebytes' Anti-Malware.lnk
[2011/11/15 22:23:01 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/11/15 22:23:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011/11/15 22:14:47 | 009,852,544 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Kern\Desktop\mbam-setup-1.51.2.1300.exe
[2011/11/15 21:43:35 | 000,000,288 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~VhU3Q9FybTkkLM
[2011/11/15 21:43:35 | 000,000,216 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~VhU3Q9FybTkkLMr
[2011/11/15 21:38:44 | 000,000,456 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VhU3Q9FybTkkLM
[2011/11/15 21:36:31 | 000,000,865 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
[2011/11/15 21:36:31 | 000,000,847 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\System Fix.lnk
[2011/11/15 18:45:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zone Labs
[2011/11/15 18:45:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\T-Online
[2011/11/15 18:42:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MAGIX
[2011/11/15 18:40:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother
[2011/11/15 18:40:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011/11/15 08:33:26 | 000,282,554 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\Vorgaben_Textprobe_AAP.pdf
[2011/11/13 23:14:16 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011/11/09 16:18:16 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011/11/09 11:34:00 | 000,014,090 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3308.odt
[2011/11/07 15:21:06 | 000,045,773 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\rd250dirtTrack.jpg
[2011/11/07 14:04:11 | 000,010,996 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3273.odt
[2011/11/05 10:58:03 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011/11/03 06:17:32 | 000,011,411 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3074.odt
[2011/11/02 10:51:01 | 000,013,999 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 2679.odt
[2011/10/30 06:04:01 | 000,464,866 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011/10/30 06:04:01 | 000,446,152 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011/10/30 06:04:01 | 000,087,052 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011/10/30 06:04:01 | 000,073,358 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011/10/21 14:09:00 | 000,046,907 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\bewerbung Westermann.odt
[2011/10/21 14:07:13 | 000,114,599 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Desktop\Bewerbung Stefan Hirsch.pdf
[2011/10/19 09:41:19 | 000,018,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3374.odt
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011/11/16 19:56:01 | 002,126,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Persen.7z
[2011/11/16 14:53:21 | 000,039,503 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\Cyber-Mobbing.rtf
[2011/11/16 11:01:17 | 000,001,648 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011/11/15 23:04:24 | 000,002,121 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011/11/15 23:04:24 | 000,001,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011/11/15 23:04:24 | 000,001,590 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2011/11/15 23:04:24 | 000,000,881 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.0.lnk
[2011/11/15 23:04:24 | 000,000,759 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Prism Video File Converter.lnk
[2011/11/15 23:04:24 | 000,000,672 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\grafstat4.lnk
[2011/11/15 23:04:24 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011/11/15 23:04:23 | 000,001,726 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 7.0.lnk
[2011/11/15 23:04:20 | 000,001,331 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart.lnk
[2011/11/15 23:04:20 | 000,000,801 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2011/11/15 23:04:08 | 000,002,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 7.0.lnk
[2011/11/15 23:04:08 | 000,002,293 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk
[2011/11/15 23:04:08 | 000,001,830 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
[2011/11/15 23:04:08 | 000,001,767 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office PowerPoint Viewer 2003.lnk
[2011/11/15 23:04:08 | 000,001,743 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
[2011/11/15 23:04:08 | 000,001,698 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk
[2011/11/15 23:04:08 | 000,001,683 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Works-Start.lnk
[2011/11/15 23:04:08 | 000,000,765 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Prism Video File Converter.lnk
[2011/11/15 23:04:08 | 000,000,764 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2011/11/15 22:54:57 | 000,684,297 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\unhide.exe
[2011/11/15 22:23:01 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Malwarebytes' Anti-Malware.lnk
[2011/11/15 22:23:01 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/11/15 21:43:35 | 000,000,216 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~VhU3Q9FybTkkLMr
[2011/11/15 21:43:34 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~VhU3Q9FybTkkLM
[2011/11/15 21:36:31 | 000,000,865 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
[2011/11/15 21:36:31 | 000,000,847 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\System Fix.lnk
[2011/11/15 21:36:15 | 000,000,456 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VhU3Q9FybTkkLM
[2011/11/15 08:33:23 | 000,282,554 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\Vorgaben_Textprobe_AAP.pdf
[2011/11/09 10:48:44 | 000,014,090 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3308.odt
[2011/11/08 06:22:13 | 000,019,687 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Cyber-Mobbing.odt
[2011/11/07 15:21:03 | 000,045,773 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\rd250dirtTrack.jpg
[2011/11/07 14:04:08 | 000,010,996 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3273.odt
[2011/11/03 06:17:29 | 000,011,411 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 3074.odt
[2011/11/02 10:50:58 | 000,013,999 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Eigene Dateien\Zu 2679.odt
[2011/10/21 14:07:10 | 000,114,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\Bewerbung Stefan Hirsch.pdf
[2011/10/21 11:55:36 | 000,046,907 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Desktop\bewerbung Westermann.odt
[2011/08/26 10:33:43 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011/05/25 19:16:38 | 000,000,011 | ---- | C] () -- C:\WINDOWS\System32\urhtps.dat
[2010/08/28 11:43:54 | 000,127,704 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2009/10/22 17:41:44 | 000,012,288 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/10/23 17:35:48 | 000,013,540 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\bidyw.vbs
[2008/10/23 13:23:26 | 000,019,651 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\doneruwu.db
[2008/10/23 13:23:26 | 000,017,155 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\rydaz._sy
[2008/10/23 13:23:26 | 000,017,068 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\ipokygejep.lib
[2008/10/23 13:23:26 | 000,017,032 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\eqydaho.sys
[2008/10/23 13:23:26 | 000,016,986 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\azefopomeg.ban
[2008/10/23 13:23:26 | 000,016,404 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\moqe.bin
[2008/10/23 13:23:26 | 000,015,966 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\giwofyqymy.exe
[2008/10/23 13:23:26 | 000,014,346 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\nycujiti.com
[2008/10/23 13:23:26 | 000,013,834 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\cabaxosuj.dat
[2008/10/23 13:23:26 | 000,013,451 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\ynytujyzo.dl
[2008/10/23 13:23:26 | 000,011,732 | ---- | C] () -- C:\WINDOWS\System32\qyfekyw.dat
[2007/10/06 06:27:54 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2007/10/06 06:27:53 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2007/10/06 06:27:53 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2007/10/06 06:26:50 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf05a.dat
[2007/10/06 06:23:56 | 000,027,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2007/01/30 16:09:30 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll
[2006/06/28 15:32:31 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006/05/22 08:49:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2006/05/22 08:47:21 | 000,003,194 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2006/05/22 08:34:50 | 000,004,212 | ---- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2006/05/03 15:08:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\MSDraw.ini
[2006/05/02 15:52:23 | 000,005,930 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\wklnhst.dat
[2006/04/01 13:48:07 | 000,038,945 | ---- | C] () -- C:\WINDOWS\System32\compare.dat
[2006/04/01 13:47:40 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006/01/12 14:33:28 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006/01/12 14:16:02 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2006/01/12 14:16:02 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2006/01/12 14:16:02 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2006/01/12 14:16:02 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2006/01/12 14:16:02 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2006/01/12 14:16:02 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2006/01/12 14:15:41 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006/01/12 14:08:34 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2006/01/12 14:05:21 | 000,002,856 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2006/01/12 13:59:59 | 000,003,303 | ---- | C] () -- C:\WINDOWS\GPlrLanc.dat
[2006/01/12 13:43:39 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2006/01/12 13:11:20 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2006/01/12 13:10:39 | 000,069,632 | ---- | C] () -- C:\WINDOWS\sm56spn.dll
[2006/01/12 13:10:39 | 000,069,632 | ---- | C] () -- C:\WINDOWS\sm56itl.dll
[2006/01/12 13:10:39 | 000,053,248 | ---- | C] () -- C:\WINDOWS\sm56jpn.dll
[2006/01/12 13:10:38 | 000,069,632 | ---- | C] () -- C:\WINDOWS\sm56ger.dll
[2006/01/12 13:10:38 | 000,069,632 | ---- | C] () -- C:\WINDOWS\sm56fra.dll
[2006/01/12 13:10:38 | 000,069,632 | ---- | C] () -- C:\WINDOWS\sm56eng.dll
[2006/01/12 13:10:38 | 000,069,632 | ---- | C] () -- C:\WINDOWS\sm56brz.dll
[2006/01/12 13:10:38 | 000,049,152 | ---- | C] () -- C:\WINDOWS\sm56cht.dll
[2006/01/12 13:10:38 | 000,049,152 | ---- | C] () -- C:\WINDOWS\sm56chs.dll
[2006/01/12 13:09:48 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006/01/12 13:04:28 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006/01/12 13:04:17 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\property.dll
[2006/01/12 13:04:02 | 000,464,866 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006/01/12 13:04:02 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006/01/12 13:04:02 | 000,087,052 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006/01/12 13:04:02 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006/01/12 13:03:45 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006/01/12 13:03:42 | 000,446,152 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006/01/12 13:03:42 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006/01/12 13:03:42 | 000,073,358 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006/01/12 13:03:42 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006/01/12 13:03:41 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006/01/12 13:03:40 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006/01/12 13:03:39 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2006/01/12 13:03:35 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006/01/12 13:03:35 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006/01/12 13:03:28 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006/01/12 13:03:22 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006/01/12 13:03:09 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2006/01/12 12:59:02 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006/01/12 12:58:05 | 000,333,072 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2002/03/04 03:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
 
========== LOP Check ==========
 
[2011/11/16 19:17:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Dropbox
[2011/08/06 14:34:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\DVDVideoSoft
[2011/08/06 14:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\DVDVideoSoftIEHelpers
[2008/05/14 12:09:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\InterVideo
[2007/04/23 15:17:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\MAGIX
[2008/11/01 11:07:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\OpenOffice.org
[2010/02/02 06:10:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\ScanSoft
[2010/08/28 11:53:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Screenbrush
[2007/03/01 11:17:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\SecondLife
[2010/03/04 11:12:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\SharePod
[2007/12/12 09:50:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Template
[2011/11/15 08:38:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Woecix
[2011/11/15 22:41:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Ygno
[2006/01/12 14:09:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2007/10/06 06:23:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2010/01/04 10:46:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Soulseek
[2006/01/12 14:04:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2010/02/22 12:47:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2010/06/21 12:06:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009/10/12 06:55:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010/11/17 14:56:06 | 000,000,258 | ---- | M] () -- C:\WINDOWS\Tasks\prismDowngrade.job
[2010/10/06 14:53:38 | 000,000,258 | ---- | M] () -- C:\WINDOWS\Tasks\prismShakeIcon.job
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

markusg 17.11.2011 18:50
danke für die info
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O4 - HKU\Kern_ON_C..\Run: [vasja] C:\apps\mozilla\0.2841721611520367.exe ()
:Files
C:\apps\mozilla\0.2841721611520367.exe
[2011/11/15 21:36:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Startmenü\Programme\System Fix
[2011/11/06 17:03:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Ygno
[2011/11/06 17:03:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Woecix

:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
pc sollte im normalen modus starten, falls ja:
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Binkibonko 17.11.2011 20:48
Hallo,

vielen Dank für die schnelle und kompetente Hilfe! Hier ist das Log, dass nach dem Neustart zu sehen war. Das Archiv werde ich gleich mal uploaden.

========== OTL ==========
Registry value HKEY_USERS\Kern_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\vasja deleted successfully.
File C:\apps\mozilla\0.2841721611520367.exe not found.
========== FILES ==========
File\Folder C:\apps\mozilla\0.2841721611520367.exe not found.
Invalid Switch: 15 21:36:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Startmenü\Programme\System Fix
Invalid Switch: 06 17:03:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Ygno
Invalid Switch: 06 17:03:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kern\Anwendungsdaten\Woecix
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Kern
->Temp folder emptied: 1123573339 bytes
->Temporary Internet Files folder emptied: 16578015 bytes
->Java cache emptied: 1881685 bytes
->FireFox cache emptied: 3099411 bytes
->Flash cache emptied: 3621550 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 472 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

Total Flash Files Cleaned = 1,096.00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Kern
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes

Total Files Cleaned = 0.00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 11172011_202828

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\L6ZC90X7\&special=rectangle&adsize=310x120&params[1].styles=hp_promobox_html%2Chp_promobox_img&pageview=ng_outer&pageview=vi_first_time&tile=7439774994805696012345678910ab not found!
File\Folder C:\Dokumente und Einstellungen\Kern\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\L6ZC90X7\section=content&site=freemail&category=content&special=top&adsize=468x60&content=webde&pageview=ng_outer&adsize=728x90&page view=loggedin&pageview=no_tprof&pg=m&pa=31&pp=D__3[2] not found!

Registry entries deleted on Reboot...

markusg 17.11.2011 20:51
ok upload bitte wie beschrieben im upload channel

markusg 17.11.2011 21:00
danke für den upload.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Binkibonko 17.11.2011 21:00
Schon passiert!

markusg 17.11.2011 21:01
man dankt, anleitung steht auch schon da :-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131