Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner mit Aufforderung 100€ per Ukash - Win 7 (https://www.trojaner-board.de/130379-trojaner-aufforderung-100-per-ukash-win-7-a.html)

MistTrojaner 31.01.2013 10:16

Trojaner mit Aufforderung 100€ per Ukash - Win 7
 
Hallo zusammen,

bin neu hier und komme leider nicht Aufgrund eines freudigen Ereignisses. :balla:

Gestern abend hab ich ein bisschen gesurft mit dem Firefox und dann kom plötzlich
diese komische besagte Meldung der Bundespolizie mit Konder**rno usw.
Zuvor (5min) kam eine Meldung von Antivir Guard, woraufhin ich diesen Fund eigentlich gelöscht hatte.
Beim Betriebssystem handelt es sich um Win 7.
Das Problem ist, ich kann nichts machen, wenn diese Meldung kommt.
Ich habe dann versucht im Abgesicherten Modus zu booten,
aber da startet er automatisch neu?!? :nono:

Dann habe ich per Abgesichert mit Eingabeaufforderung versucht, dass funktioniert. :)
Konnte dann en explorer starten und auch Antivir laufen lassen.
Ich habe Antivir aber noch nciht ganz durchlafuen lassen, da es gestern abend sehr spät war.
Werde ich heute wohl noch machen.

Nun aber zu meinen Fragen:
Ist der PC überhaupt noch "sicher" selbst wenn ich den Virus entfernt bekomme?
Nicht, dass sich der irgenwo anders automatisch abspeichert.

Ich mache mit dem PC normalerweise auch Onlinebanking.
Wie lange ist dieser Trojaner/Virus normalerweise auf dem Rechner, bevor er sich aktiviert?

Die Festplatte meines Rechners habe ich Partitioniert in 3 Teile.
Einmal System, dann Daten und Sicherung.
Eine Sicherung mit Windows CD habe ich vor Wochen gemacht, als ich den PC aufgesetzt
habe.

Sind die anderen Partitionen der Festplatte noch Unbefallen?
Wie soll ich am besten vorgehen?

Ich hätte heute Nachmittag den Rechner im abgesicherten Modus gestartet und dann
Antivir über alle Partitionen suchen lassen.
Danach dann erst neu aufgesetzt, wenn es besser wäre.
Soll das neu Aufsetzen komplett sein, oder reicht ein Zurückspielen der Sicherung?

Schon einmal danke im Voraus für eure Antworten.

Viele Grüße!

markusg 31.01.2013 12:43

schaun wir mal:
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

MistTrojaner 31.01.2013 13:10

Meinst du mein Plan:

- den PC im abgesicherten Modus mit Dos starten (hier explorer starten)
- dann die Suchläufe von Antivir über alle Partitionen laufen lassen und
- anschließend Betriebssystem neu rüberspielen (von Sicherung)

funktioniert nicht?

Ich möchte halt, dass die Sache 100% weg ist, bevor man Banking o.Ä. wichtiges macht.

Schonmal besten Dank für die Antwort.

markusg 31.01.2013 16:00

hi
nein mach das was oben steht. danke.

MistTrojaner 01.02.2013 12:39

Hi,

hab das Tool jetzt mal drüber laufen lassen.
Was meinst du mit 2 Log Files, ich habe nur eines:

OTL Logfile:
Code:

OTL logfile created on: 2/1/2013 9:55:15 AM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
64bit-Windows 7 Professional Service Pack 1 (Version = 6.1.7601) - Type = System
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\Windows | %ProgramFiles% = E:\Program Files (x86)
Drive C: | 100.00 Mb Total Space | 74.34 Mb Free Space | 74.34% Space Free | Partition Type: NTFS
Drive E: | 292.87 Gb Total Space | 238.43 Gb Free Space | 81.41% Space Free | Partition Type: NTFS
Drive F: | 1277.08 Gb Total Space | 1220.91 Gb Free Space | 95.60% Space Free | Partition Type: NTFS
Drive G: | 292.97 Gb Total Space | 269.71 Gb Free Space | 92.06% Space Free | Partition Type: NTFS
Drive H: | 495.72 Mb Total Space | 362.86 Mb Free Space | 73.20% Space Free | Partition Type: FAT
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2011/11/12 00:50:40 | 000,027,760 | ---- | M] (VIA Technologies, Inc.) [Auto] -- E:\Windows\System32\ViakaraokeSrv.exe -- (VIAKaraokeService)
SRV:64bit: - [2009/07/13 20:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- E:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV:64bit: - [2009/07/13 20:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand] -- E:\Windows\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013/01/08 06:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto] -- E:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/12/18 09:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto] -- E:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012/10/10 15:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- E:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012/10/02 07:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- E:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012/09/12 12:26:52 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand] -- E:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/05/01 18:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- E:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/01 17:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- E:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010/03/18 06:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto] -- E:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009/06/10 16:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled] -- E:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012/07/21 06:07:38 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | System] -- E:\Windows\System32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV:64bit: - [2012/05/02 08:24:12 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System] -- E:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2012/04/27 03:20:04 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System] -- E:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2012/04/24 17:32:27 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto] -- E:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2012/04/13 13:05:16 | 000,075,016 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand] -- E:\Windows\System32\drivers\ftdibus.sys -- (FTDIBUS)
DRV:64bit: - [2012/01/05 06:58:50 | 000,786,200 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- E:\Windows\System32\drivers\iusb3xhc.sys -- (iusb3xhc) Intel(R)
DRV:64bit: - [2012/01/05 06:58:50 | 000,355,096 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- E:\Windows\System32\drivers\iusb3hub.sys -- (iusb3hub) Intel(R)
DRV:64bit: - [2012/01/05 06:58:50 | 000,016,152 | ---- | M] (Intel Corporation) [Kernel | Boot] -- E:\Windows\System32\drivers\iusb3hcs.sys -- (iusb3hcs) Intel(R)
DRV:64bit: - [2011/11/24 02:02:20 | 000,648,808 | ---- | M] (Realtek                                            ) [Kernel | On_Demand] -- E:\Windows\System32\drivers\Rt64win7.sys -- (RTL8167)
DRV:64bit: - [2011/11/12 00:50:34 | 002,182,768 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand] -- E:\Windows\System32\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV:64bit: - [2011/11/09 20:04:14 | 000,060,184 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- E:\Windows\System32\drivers\HECIx64.sys -- (MEIx64) Intel(R)
DRV:64bit: - [2011/05/10 04:41:27 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- E:\Windows\System32\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2010/11/20 22:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- E:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010/11/20 22:23:48 | 000,071,168 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- E:\Windows\system32\drivers\dmvsc.sys -- (dmvsc)
DRV:64bit: - [2010/11/20 22:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- E:\Windows\system32\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:64bit: - [2009/06/10 15:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand] -- E:\Windows\System32\wbem\ntfs.mof -- (Ntfs)
DRV:64bit: - [2009/06/10 15:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- E:\Windows\system32\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009/06/10 15:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- E:\Windows\system32\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009/06/10 15:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- E:\Windows\System32\drivers\b57nd60a.sys -- (b57nd60a)
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\CBB_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.com
IE - HKU\CBB_ON_E\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Chris_Arbeiten_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\Chris_Arbeiten_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\Chris_Arbeiten_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = F1 08 D2 8F CF F4 CD 01  [binary data]
IE - HKU\Chris_Arbeiten_ON_E\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
 
========== FireFox ==========
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: E:\Windows\System32\Macromed\Flash\NPSWF64_11_5_502_135.dll ()
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\Program Files\Microsoft Office\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: E:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer: E:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_135.dll ()
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: E:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: E:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\Program Files (x86)\Microsoft Office\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: E:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision: E:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming: E:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: E:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/09/12 12:26:52 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/09/12 12:26:52 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2012/07/20 09:57:53 | 000,000,000 | ---D | M] (No name found) -- E:\Users\Chris Arbeiten\AppData\Roaming\Mozilla\Extensions
[2012/10/23 14:26:01 | 000,000,000 | ---D | M] (No name found) -- E:\Users\Chris Arbeiten\AppData\Roaming\Mozilla\Firefox\Profiles\hnaw8zeh.default\extensions
[2012/07/20 04:44:11 | 000,000,000 | ---D | M] (No name found) -- E:\Program Files (x86)\Mozilla Firefox\extensions
File not found (No name found) --
[2012/09/12 12:26:52 | 000,266,720 | ---- | M] (Mozilla Foundation) -- E:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012/07/20 04:44:50 | 000,001,392 | ---- | M] () -- E:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/09/12 12:26:52 | 000,002,465 | ---- | M] () -- E:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012/07/20 04:44:50 | 000,001,153 | ---- | M] () -- E:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012/07/20 04:44:50 | 000,006,805 | ---- | M] () -- E:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/07/20 04:44:50 | 000,001,178 | ---- | M] () -- E:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/07/20 04:44:50 | 000,001,105 | ---- | M] () -- E:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012/07/20 07:28:55 | 000,443,578 | R--- | M]) - E:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1        www.007guard.com
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        www.008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        www.00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        www.1001namen.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        www.100sexlinks.com
O1 - Hosts: 127.0.0.1        www.10sek.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        1-2005-search.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 127.0.0.1        www.123fporn.info
O1 - Hosts: 15235 more lines...
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [avgnt] E:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [HDAudDeck] E:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (VIA)
O4 - HKLM..\Run: [USB3MON] E:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Intel Corporation)
O4 - HKU\CBB_ON_E..\Run: [DAEMON Tools Lite] E:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\Chris_Arbeiten_ON_E..\Run: [DAEMON Tools Lite] E:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\LocalService_ON_E..\Run: [Sidebar] E:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\NetworkService_ON_E..\Run: [Sidebar] E:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\UpdatusUser_ON_E..\Run: [Sidebar] E:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4:64bit: - HKLM..\RunOnce: [*WerKernelReporting] E:\Windows\System32\WerFault.exe (Microsoft Corporation)
O4 - HKU\LocalService_ON_E..\RunOnce: [mctadmin]  File not found
O4 - HKU\NetworkService_ON_E..\RunOnce: [mctadmin]  File not found
O4 - HKU\UpdatusUser_ON_E..\RunOnce: [mctadmin]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13:64bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 78.42.43.62 192.168.0.1
O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - E:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - E:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - E:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKU\Chris_Arbeiten_ON_E Winlogon: Shell - (explorer.exe) - E:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKU\Chris_Arbeiten_ON_E Winlogon: Shell - (C:\Users\Chris Arbeiten\AppData\Roaming\skype.dat) - E:\Users\Chris Arbeiten\AppData\Roaming\skype.dat ()
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{5a8eb6a8-d31d-11e1-81a7-c86000e236fb}\Shell - "" = AutoRun
O33 - MountPoints2\{5a8eb6a8-d31d-11e1-81a7-c86000e236fb}\Shell\AutoRun\command - "" = H:\Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
64bit: O35 - HKLM\..comfile [open] -- "%1" %* File not found
64bit: O35 - HKLM\..exefile [open] -- "%1" %* File not found
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs:64bit: AppMgmt - E:\Windows\System32\appmgmts.dll (Microsoft Corporation)
 
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/01/28 08:32:15 | 000,000,000 | ---D | C] -- E:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2013/01/28 08:32:15 | 000,000,000 | ---D | C] -- E:\Program Files (x86)\Common Files\Skype
[2013/01/10 11:30:07 | 000,750,592 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\win32spl.dll
[2013/01/10 11:30:07 | 000,492,032 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\win32spl.dll
[2013/01/10 11:30:03 | 000,307,200 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\ncrypt.dll
[2013/01/10 11:30:03 | 000,220,160 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\ncrypt.dll
[2013/01/10 11:30:02 | 000,800,768 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\usp10.dll
[2013/01/10 11:30:00 | 000,046,592 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\fpb.rs
[2013/01/10 11:30:00 | 000,046,592 | ---- | C] (Microsoft) -- E:\Windows\System32\fpb.rs
[2013/01/10 11:30:00 | 000,045,568 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\oflc-nz.rs
[2013/01/10 11:30:00 | 000,045,568 | ---- | C] (Microsoft) -- E:\Windows\System32\oflc-nz.rs
[2013/01/10 11:30:00 | 000,044,544 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\pegibbfc.rs
[2013/01/10 11:30:00 | 000,044,544 | ---- | C] (Microsoft) -- E:\Windows\System32\pegibbfc.rs
[2013/01/10 11:30:00 | 000,043,520 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\csrr.rs
[2013/01/10 11:30:00 | 000,043,520 | ---- | C] (Microsoft) -- E:\Windows\System32\csrr.rs
[2013/01/10 11:30:00 | 000,040,960 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\cob-au.rs
[2013/01/10 11:30:00 | 000,040,960 | ---- | C] (Microsoft) -- E:\Windows\System32\cob-au.rs
[2013/01/10 11:30:00 | 000,030,720 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\usk.rs
[2013/01/10 11:30:00 | 000,030,720 | ---- | C] (Microsoft) -- E:\Windows\System32\usk.rs
[2013/01/10 11:29:59 | 002,746,368 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\gameux.dll
[2013/01/10 11:29:59 | 002,576,384 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\gameux.dll
[2013/01/10 11:29:59 | 000,441,856 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\Wpc.dll
[2013/01/10 11:29:59 | 000,308,736 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\Wpc.dll
[2013/01/10 11:29:59 | 000,055,296 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\cero.rs
[2013/01/10 11:29:59 | 000,055,296 | ---- | C] (Microsoft) -- E:\Windows\System32\cero.rs
[2013/01/10 11:29:59 | 000,051,712 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\esrb.rs
[2013/01/10 11:29:59 | 000,051,712 | ---- | C] (Microsoft) -- E:\Windows\System32\esrb.rs
[2013/01/10 11:29:59 | 000,023,552 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\oflc.rs
[2013/01/10 11:29:59 | 000,023,552 | ---- | C] (Microsoft) -- E:\Windows\System32\oflc.rs
[2013/01/10 11:29:59 | 000,021,504 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\grb.rs
[2013/01/10 11:29:59 | 000,021,504 | ---- | C] (Microsoft) -- E:\Windows\System32\grb.rs
[2013/01/10 11:29:59 | 000,020,480 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\pegi-pt.rs
[2013/01/10 11:29:59 | 000,020,480 | ---- | C] (Microsoft) -- E:\Windows\System32\pegi-pt.rs
[2013/01/10 11:29:59 | 000,020,480 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\pegi-fi.rs
[2013/01/10 11:29:59 | 000,020,480 | ---- | C] (Microsoft) -- E:\Windows\System32\pegi-fi.rs
[2013/01/10 11:29:59 | 000,020,480 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\pegi.rs
[2013/01/10 11:29:59 | 000,020,480 | ---- | C] (Microsoft) -- E:\Windows\System32\pegi.rs
[2013/01/10 11:29:59 | 000,015,360 | ---- | C] (Microsoft) -- E:\Windows\SysWow64\djctq.rs
[2013/01/10 11:29:59 | 000,015,360 | ---- | C] (Microsoft) -- E:\Windows\System32\djctq.rs
[2013/01/10 11:29:49 | 000,424,448 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\KernelBase.dll
[2013/01/10 11:29:48 | 001,161,216 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\kernel32.dll
[2013/01/10 11:29:48 | 000,362,496 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\wow64win.dll
[2013/01/10 11:29:48 | 000,338,432 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\conhost.exe
[2013/01/10 11:29:48 | 000,243,200 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\wow64.dll
[2013/01/10 11:29:48 | 000,215,040 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\winsrv.dll
[2013/01/10 11:29:48 | 000,025,600 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\setup16.exe
[2013/01/10 11:29:48 | 000,016,384 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\ntvdm64.dll
[2013/01/10 11:29:48 | 000,014,336 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\ntvdm64.dll
[2013/01/10 11:29:48 | 000,013,312 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\wow64cpu.dll
[2013/01/10 11:29:48 | 000,007,680 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\instnm.exe
[2013/01/10 11:29:48 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
[2013/01/10 11:29:48 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2013/01/10 11:29:48 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
[2013/01/10 11:29:48 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2013/01/10 11:29:48 | 000,005,120 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\wow32.dll
[2013/01/10 11:29:48 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
[2013/01/10 11:29:48 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
[2013/01/10 11:29:48 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- E:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2013/01/10 11:29:48 | 000,002,048 | ---- | C] (Microsoft Corporation) -- E:\Windows\SysWow64\user.exe
[2013/01/10 11:29:42 | 000,068,608 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\taskhost.exe
[2013/01/08 16:48:34 | 000,000,000 | ---D | C] -- E:\Users\Chris Arbeiten\AppData\Roaming\DAEMON Tools Lite
 
========== Files - Modified Within 30 Days ==========
 
[2013/01/30 18:20:22 | 000,067,584 | --S- | M] () -- E:\Windows\bootstat.dat
[2013/01/30 17:50:59 | 000,021,808 | -H-- | M] () -- E:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013/01/30 17:50:59 | 000,021,808 | -H-- | M] () -- E:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013/01/30 17:50:53 | 000,000,004 | ---- | M] () -- E:\Users\Chris Arbeiten\AppData\Roaming\skype.ini
[2013/01/28 08:32:16 | 000,000,000 | ---D | M] -- E:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2013/01/26 07:23:23 | 000,653,928 | ---- | M] () -- E:\Windows\System32\perfh007.dat
[2013/01/26 07:23:23 | 000,615,810 | ---- | M] () -- E:\Windows\System32\perfh009.dat
[2013/01/26 07:23:23 | 000,129,800 | ---- | M] () -- E:\Windows\System32\perfc007.dat
[2013/01/26 07:23:23 | 000,106,190 | ---- | M] () -- E:\Windows\System32\perfc009.dat
[2013/01/14 12:08:15 | 000,425,950 | ---- | M] () -- E:\Users\Chris Arbeiten\Desktop\IMG_0298 - Kopie.JPG
[2013/01/11 04:11:09 | 000,002,441 | ---- | M] () -- E:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013/01/11 04:07:21 | 000,344,344 | ---- | M] () -- E:\Windows\System32\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2013/01/30 17:46:30 | 000,000,004 | ---- | C] () -- E:\Users\Chris Arbeiten\AppData\Roaming\skype.ini
[2013/01/14 12:08:14 | 000,425,950 | ---- | C] () -- E:\Users\Chris Arbeiten\Desktop\IMG_0298 - Kopie.JPG
[2012/09/19 07:22:59 | 000,007,610 | ---- | C] () -- E:\Users\CBB\AppData\Local\Resmon.ResmonCfg
[2012/07/20 04:43:20 | 000,094,208 | -HS- | C] () -- E:\Users\Chris Arbeiten\AppData\Roaming\skype.dat
[2012/07/20 04:12:14 | 000,001,769 | ---- | C] () -- E:\Windows\Language_trs.ini
[2012/07/20 04:12:12 | 000,036,707 | ---- | C] () -- E:\Windows\Ascd_tmp.ini
[2010/11/20 22:24:49 | 000,252,928 | ---- | C] () -- E:\Windows\SysWow64\DShowRdpFilter.dll
[2009/07/14 00:38:36 | 000,067,584 | --S- | C] () -- E:\Windows\bootstat.dat
[2009/07/13 21:35:51 | 000,000,741 | ---- | C] () -- E:\Windows\SysWow64\NOISE.DAT
[2009/07/13 21:34:42 | 000,215,943 | ---- | C] () -- E:\Windows\SysWow64\dssec.dat
[2009/07/13 19:10:29 | 000,043,131 | ---- | C] () -- E:\Windows\mib.bin
[2009/07/13 18:42:10 | 000,064,000 | ---- | C] () -- E:\Windows\SysWow64\BWContextHandler.dll
[2009/07/13 17:25:04 | 000,197,632 | ---- | C] () -- E:\Windows\SysWow64\ir32_32.dll
[2009/07/13 16:03:59 | 000,364,544 | ---- | C] () -- E:\Windows\SysWow64\msjetoledb40.dll
[2009/06/10 16:26:10 | 000,673,088 | ---- | C] () -- E:\Windows\SysWow64\mlang.dat
[2009/04/02 07:30:14 | 000,010,296 | ---- | C] () -- E:\Windows\SysWow64\drivers\ASUSHWIO.SYS
 
========== LOP Check ==========
 
[2012/07/18 15:18:22 | 000,000,000 | -HSD | M] -- E:\ProgramData\Anwendungsdaten
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\ProgramData\Application Data
[2012/07/21 06:10:48 | 000,000,000 | ---D | M] -- E:\ProgramData\DAEMON Tools Lite
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\ProgramData\Desktop
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\ProgramData\Documents
[2012/07/18 15:18:22 | 000,000,000 | -HSD | M] -- E:\ProgramData\Dokumente
[2012/07/18 15:18:22 | 000,000,000 | -HSD | M] -- E:\ProgramData\Favoriten
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\ProgramData\Favorites
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\ProgramData\Start Menu
[2012/07/18 15:18:22 | 000,000,000 | -HSD | M] -- E:\ProgramData\Startmenü
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\ProgramData\Templates
[2012/07/18 15:18:23 | 000,000,000 | -HSD | M] -- E:\ProgramData\Vorlagen
[2012/11/28 10:32:51 | 000,032,640 | ---- | M] () -- E:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2012/07/20 09:55:50 | 000,000,000 | -HSD | M] -- E:\$Recycle.Bin
[2009/07/14 00:08:56 | 000,000,000 | -HSD | M] -- E:\Documents and Settings
[2012/06/14 05:33:16 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen
[2012/06/14 13:02:10 | 000,000,000 | -HSD | M] -- E:\found.000
[2012/06/21 02:46:34 | 000,000,000 | -HSD | M] -- E:\found.001
[2012/06/14 07:39:26 | 000,000,000 | RH-D | M] -- E:\MSOCache
[2012/09/06 13:38:07 | 000,000,000 | R--D | M] -- E:\Program Files
[2012/11/23 04:59:21 | 000,000,000 | R--D | M] -- E:\Program Files (x86)
[2012/11/23 04:59:15 | 000,000,000 | -H-D | M] -- E:\ProgramData
[2012/06/14 05:33:16 | 000,000,000 | -HSD | M] -- E:\Programme
[2012/07/18 15:18:23 | 000,000,000 | -HSD | M] -- E:\Recovery
[2013/01/23 08:51:09 | 000,000,000 | -HSD | M] -- E:\System Volume Information
[2012/07/20 09:55:41 | 000,000,000 | R--D | M] -- E:\Users
[2013/01/17 11:52:20 | 000,000,000 | ---D | M] -- E:\Windows
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2009/07/13 20:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- E:\Windows\System32\drivers\AGP440.sys
[2009/07/13 20:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- E:\Windows\System32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys
[2009/07/13 20:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- E:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009/07/13 20:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- E:\Windows\System32\drivers\atapi.sys
[2009/07/13 20:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- E:\Windows\System32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys
[2009/07/13 20:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- E:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009/07/13 20:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- E:\Windows\SysWOW64\cngaudit.dll
[2009/07/13 20:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- E:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
[2009/07/13 20:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- E:\Windows\System32\cngaudit.dll
[2009/07/13 20:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- E:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll
 
< MD5 for: EVENTLOG.DLL  >
[2010/01/26 17:29:28 | 000,028,797 | ---- | M] () MD5=4571E750E4A920D773511F50A2E62A20 -- E:\Program Files\MATLAB\R2011a\sys\perl\win32\lib\auto\Win32\EventLog\EventLog.dll
 
< MD5 for: EXPLORER.EXE  >
[2011/02/26 00:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- E:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
[2011/02/25 01:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- E:\Windows\explorer.exe
[2011/02/25 01:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- E:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
[2011/02/26 01:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- E:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
[2010/11/20 22:24:25 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- E:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
[2011/02/25 00:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- E:\Windows\SysWOW64\explorer.exe
[2011/02/25 00:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- E:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[2010/11/20 22:24:11 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- E:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
 
< MD5 for: IASTORV.SYS  >
[2010/11/20 22:23:47 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- E:\Windows\System32\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys
[2010/11/20 22:23:47 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- E:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys
[2011/03/11 01:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- E:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys
[2011/03/11 01:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- E:\Windows\System32\drivers\iaStorV.sys
[2011/03/11 01:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- E:\Windows\System32\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys
[2011/03/11 01:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- E:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2010/11/20 22:24:01 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- E:\Windows\System32\netlogon.dll
[2010/11/20 22:24:01 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- E:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll
[2010/11/20 22:24:09 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- E:\Windows\SysWOW64\netlogon.dll
[2010/11/20 22:24:09 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- E:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2011/03/11 01:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- E:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys
[2011/03/11 01:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- E:\Windows\System32\drivers\nvstor.sys
[2011/03/11 01:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- E:\Windows\System32\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys
[2011/03/11 01:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- E:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys
[2010/11/20 22:23:47 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- E:\Windows\System32\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys
[2010/11/20 22:23:47 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- E:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2010/11/20 22:23:54 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- E:\Windows\SysWOW64\scecli.dll
[2010/11/20 22:23:54 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- E:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll
[2010/11/20 22:24:32 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- E:\Windows\System32\scecli.dll
[2010/11/20 22:24:32 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- E:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll
 
< MD5 for: USER32.DLL  >
[2010/11/20 22:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- E:\Windows\SysWOW64\user32.dll
[2010/11/20 22:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- E:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll
[2010/11/20 22:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- E:\Windows\System32\user32.dll
[2010/11/20 22:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- E:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2010/11/20 22:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- E:\Windows\SysWOW64\userinit.exe
[2010/11/20 22:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- E:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[2010/11/20 22:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- E:\Windows\System32\userinit.exe
[2010/11/20 22:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- E:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2010/11/20 22:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- E:\Windows\System32\winlogon.exe
[2010/11/20 22:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- E:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009/07/13 19:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- E:\Windows\System32\drivers\ws2ifsl.sys
[2009/07/13 19:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- E:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
< End of report >

--- --- ---

Was soll ich nun Tun, und was sind das für komische host Files??!

Hi zusammen,

anscheinend ging mein letzes Posting unter.
Ich habe den Log wie es gewünscht war gepostet.
Wie soll ich nun beim weiteren Entfernen vorgehen?

Schonmal besten dank.

Grüße

MistTrojaner 02.02.2013 17:37

Hi zusammen,

da mir immernoch niemand geantwortet hat, habe ich jetzt folgendes Durchgeführt:

Scan mit Malwarebytes 2mal kompeltt und 1mal komplett mit Antivirus.
Bei allen Scans wurden Trojaner/Viren gefunden, ich habe sie dann gelöscht.

Der letzte Scan ergab folgendes:

Code:


Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.02.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
CBB :: CBB-PC [Administrator]

02.02.2013 16:43:11
mbam-log-2013-02-02 (16-43-11).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 511751
Laufzeit: 46 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Was meint ihr, System am besten trotzdem noch neu machen?

markusg 02.02.2013 19:11

Hi
lies das nächste mal, bevor du irgendwo postest, die Forenregeln, hier steht klar, dass eine Antwort bis zu 3 tagen dauern kann.
wenn dir das nicht schnell genug geht, geh in ein PC geschäft und zahle dort für geleistete Arbeit.
Formatieren kannst du:
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

MistTrojaner 02.02.2013 19:32

Hi,

dank dir für deine Antwort und sorry, dass ich zu hecktisch war.

Ich habe ein paar Fragen zur Datenrettung und der Windows Neuinstallation:

Ich habe meine interne Festplatte in 3 Partitionen partitioniert.
Die Partitionen sind: System, Daten, Sicherung (ich weiß, nicht optimal :-( )

Geprüft habe ich alle 3 Partitionen auch im abgesicherten Modus mit Antivir/Malewarebytes.
Ist die Sicherung, welche ich mit Win7 erstellt habe auch durch den Virus/Trojaner befallen,
obwohl die Prüfung mit Antivir/Malwarebytes ohne Befund war am Ende?

Wenn dies der Fall wäre, dann müsste ich die komplette Festplatte formatieren, sodass auch die Partitionen alle leer sind und dann komplett von vorne anfangen?

Viele Grüße

markusg 04.02.2013 11:49

hi
es ist schon ziemlich sinnlos, eine Sicherung auf die selbe Festplatte zu erstellen, wenn die Platte kaputt is, dann ist die sicherung doch auch futsch...
also, instalationen liegen auf einer partition und die anderen sind reine Daten bzw sicherungs partitionen?

MistTrojaner 04.02.2013 11:55

Hi markus,

ja genau die Festplatte hat eine Partition mit dem System und Installationen.
Außerdem dann Sicherung und Daten als getrennte Partition.
Das es murks zwecks der Sicherung ist weiß ich (hab ich auch erwähnt). :-(
Möchte mir hierzu noch eine externe Festplatte kaufen, am besten USB 3.0 damit das ganze flott funktioniert. :)

Also meinst du ich soll die komplette Festplatte mit allen Partitionen formatieren?
Oder reicht es die Systempartition platt zu machen?

Danke dir schonmal für die Antwort.

markusg 04.02.2013 12:04

hi
ich würd die dann komplett formatieren.
wegen der Festplatte:
http://www.amazon.de/Intenso-externe...bs_430129031_4
Da hast du nen guten Preis gemacht denke ich.

MistTrojaner 05.02.2013 11:34

Hi markus,

danke für den Tipp!
Ich werde es mir überlegen, da diese Platte für die 3TB doch recht günstig ist.
Wenn ich diese nur als Sicherungsplatte verwende und sonst aus habe, sollte
das mit der beschriebenen Wärmeentwicklung nicht so sehr ins Gewicht fallen.

Da ich das System nun eh komplett neu aufsetzen werde, bin ich außerdem am überlegen nicht einen Wechsel von HDD auf SSD zu machen.
Dies hatte ich schon länger vor und würde sich nun anbieten.
Ich dachte da an eine Samsung 840 mit 120GB. Das sollte nur fürs Betriebssystem + Programme ausreichen.
Muss ich mir mal in den nächsten 2 Tagen durch den Kopf gehen lassen und dann ggf. einkaufen. :-)

Vorgehen sollte ich dann denke ich dennoch so, dass ich die Sicherung des Betriebssystems und Sicherung der Daten
auch auf eine externe HDD zusätzlich abspeichere?

Also quasi so:
- Die Daten der aktuellen Platte auf die externe Platte ziehen, dann die interne Platte komplett formatieren.
- Auf die SSD das Betriebssystem mit Programmen installieren.
- Nun die Daten auf der externen auf Viren usw. prüfen.
- Jetzt die Daten zurückspielen., wenn okay.

Intern wäre dann auf der SSD das Betriebssystem und auf der internen 2TB HDD eine Datenpartition + Partition Sicherung
Das selbe nochmals zusätzlich auf der externen Platte (Sicherung System + Sicherung Daten).

Viele Grüße

markusg 05.02.2013 13:22

hi
na das Betriebssystem brauchst du ja nicht sichern, sondern nur deine Daten.
Ne SSD ist gut, haben vor kurzem nen PC für meine Ältern gekauft, ich hatte meinen schon vor 1,5 jahren gekauft da waren die SSDS noch so teuer, und die rennen :-)

Ich würde dir diese:
Plextor M5 Pro 128GB
oder
ADATA Premier Pro
empfehlen.
überlegen solltest du, wenn der Geldbäutel es mit macht die 256 gb Produkte zu kaufen, da die häufig noch mal was schneller sind.
- Die Daten der aktuellen Platte auf die externe Platte ziehen, dann die interne Platte komplett formatieren.
genau, nur die wichtigen Daten kopieren.
- Auf die SSD das Betriebssystem mit Programmen installieren.
recht so, bei SSD's beachten, dass man hier ein wenig speicher übrig lässt, rund 10 gb, zum Ausgleich fehlerhafter Sektoren und da es dann zu leistungseinbrüchen kommen kann.
- Nun die Daten auf der externen auf Viren usw. prüfen.
wir sichern vorher das System ab, dazu kommen wir noch.

wegen der Externen, da du ja die Platte nie lange angeschlossen hast, wird die Wärmeentwicklung kaum ne Rolle spielen, denke ich.

Wegen der 2 tb internen, musst du überlegen, ob du evtl. ne Partition für weitere Programme lässt, ich weis ja nicht, was du so instalieren willst

MistTrojaner 05.02.2013 14:00

Hi,

wegen dem Sichern meinte ich nur, dass ich eine Version von meiner Installation sichere.
Also Windows mit allen nötigen Treibern und ggf. Programmen.
So kommt man dann schnell zu einem lauffähigen System, wenn mal was schief laufen sollte.
Die aktuelle "zerstörte" Variante möchte ich nicht sichern. ;-)

Zur SSD:
Was hällst du von einer Samsung SSD 840 mit 120GB?
Derzeit belege ich mit meinen Programmen ca. 55GB wäre also auch noch Luft für weiteres.
Die Plextor M5Pro hat "nur" den Vorteil der längeren Garantie.
Von der Geschwindigkeit geben sie sich nicht so arg viel, die Samsung ist aber etwas günstiger.

Grüße

markusg 05.02.2013 14:19

Samsung SSD 840

würde ich nicht nemen, da hier mehr daten in einer Speicherzelle gespeichert werden, das kann mit zunemener Nutzung zu Problemen führen.

wenn ich mal bei meinen Vorschlägen auf amazon schaue:
Plextor M5 Pro 128GB
Plextor PX-128M5P interne SSD-Festplatte 128GB 2,5 Zoll: Amazon.de: Computer & Zubehör

kommt deine sogar teurer.
Samsung 840 Pro Series interne SSD-Festplatte 128GB 2,5: Amazon.de: Computer & Zubehör
die letzte von mir vorgeschlagene kostet 104 €:
http://www.amazon.de/adata-premier-p...%20128GB%20SSD

MistTrojaner 05.02.2013 14:49

Oh ok,
danke für den Tipp mit der Speicherzellengröße. Hast du hierzu weitere Infos/Testberichte?

Ich habe bei der Samsung an die 840 ohne Pro gedacht. ;-)
Diese ist günstiger aber hat auch keine 5Jahre Garantie, was eigentlich schon ein
Argument ist!

Ich habe in dieser Bestenliste nachgesehen: Bestenliste von Chip
(Ich kann hier keine Links einfügen :-( das wäre er gewesen: hxxp://www.chip.de/bestenlisten/Bestenliste-Solid-State-Disks-SSD--index/detail/id/1016/price/1000/)

Da wäre die Plextor M5Pro auch ganz gut mit dabei in der Bestenliste.

Die 256GB Varianten sind mir derzeit leider etwas zu teuer. :-(
In den kommenden Jahren wird im SSD Bereich wohl noch ein drastischer Preisverfall eintreten.
Ich denke in 2 Jahren braucht man sich dann keine Gedanken mehr über den Preis zu machen.
Vorerst soll es deshalb doch mal nur eine 128GB Variante werden, da diese Größe
derzeit auch außreichen sollte, ich möchte nicht sehr viele Programme auf dem Rechner installieren.

markusg 05.02.2013 16:13

Hi
kann ich verstehen und würde ich auch nicht ausgeben wollen, das war ja auch nur ein Hinweis.
TLC-NAND: Intel und Micron wollen Flash-Speicher günstiger machen - Golem.de
Allerdings hat der TLC-Speicher auch seine Nachteile. Während SLC robuster und schneller ist als MLC-Speicher, sind die TLC-Chips noch unterhalb von MLC
anzusiedeln. Die Chips sind also vor allem für Geräte gedacht, bei denen es nicht auf hohe Leistung oder besondere Zuverlässigkeit ankommt beziehungsweise
der Preisdruck sehr hoch ist.
da würde ich also eher drauf verzichten.

MistTrojaner 05.02.2013 17:34

Hi,

alles klar, dann läuft wohl alles auf eine Plextor M5Pro 128GB hinaus.
Werde in den nächsten Tagen wohl bestellen. ;-)

Muss ich bevor ich Windows installiere noch etwas einstellen?
Erkennt Windows den Datenträger korrekt als SSD bei der Installation
und ich kann somit vorerst nichts verkehrt machen?

Nur im BIOs die Einstellung AHCI-Modus einstellen, alles weiter dann nach der Installation?

Grüße

markusg 05.02.2013 18:03

Hi
normalerweise sollte die Platte erkannt werden wenn nicht, bekommst du eine cd dazugeliefert und kannst die während der windows instalation einbinden, einfach die windows cd raus, ich glaube, f6 drücken (steht beim setup dabei) und den Driver auf der cd auswählen, sobald eingebunden, die Windows cd wieder rein.
genau, im Bios AHCI einstellen.

hier gibts auch tipps:
So wirds gemacht: SSDs richtig unter Windows 7 einrichten - netzwelt.de Forum

markusg 05.02.2013 22:32

ich hab noch was übersehen, die externe Festplatte scheint auf fat32 formatiert zu sein.
Wenn du die bekommen hast, solltest du die an einen PC anschließen, arbeitsplatz bzw computer öffnen, rechtsklick auf das Laufwerk, formatieren und ntfs wählen, dann starten.

MistTrojaner 07.02.2013 12:19

Hi,

okay, werde darauf achten wenn ich mir diese Platte (externe) kaufe.
Derzeit habe ich noch keine Platten gekauft, muss mal schauen ob ich mir nur ne SSD
kaufe und ggf. an ne andere externe rankomme (gebraucht, hätte da ein Angebot).

Bei den SSDs hat sich jetzt preislich in den letzten tagen tatsächlich was verändert!
Die Samsung 840Pro ist günstiger geworten als die Plextor M5 Pro.
Oder umgekehrt die Plextor teurer. :balla:

Die 840 Pro Serie hat auch keine TLC Speicher und wäre sogar schneller + 5 Jahre
Garantie gibts für diese von Samsung auch.
Wäre jetzt eine echte Überlegung Wert!

ggf. schlage ich heute noch bei dieser Samsung zu, ich denke falsch machen kann man nichts.

Grüße

markusg 07.02.2013 12:35

hi,
ich persönlich würd keine gebrauchte Platte für mein Backup nemen, ist aber nur meine Meinung dazu :-)
die Externe, wenn es die Pro ist, kannst du nemen, es gab da, habe ich gelesen, probleme mit dem Firmware update, da muss man schauen das das neueste instaliert ist, dann passt dass.

MistTrojaner 16.02.2013 17:29

So,

meine SSD 840 Pro ist da.
Werde jetzt Windows neu aufsetzen und alle notwendigen Treiber für die Hardware aufspielen.
Was für eine Virensoftware soll ich am besten aufspielen?
Und was soll ich verwenden um die alten Daten zu prüfen.
Ich habe die Daten auf eine andere externe Platte gesichert, und kann somit die interne
HDD erstmal komplett Formatieren.
Ich hatte davor Avira Free Antivir drauf. Ist das okay?

Viele grüße

markusg 17.02.2013 16:23

hi
pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

MistTrojaner 17.02.2013 21:29

Hi Markus,

danke dir für deine Tipps.

Ich glaube als Virensoftware probiere ich mal avast! Free Antivirus.
Ich habe gelesen, dass in diesem Programm schon eine "Sandbox" Funktion
integriert ist.
Soll ich dennoch Sandboxie verwenden?

Ich bin gerade beim Durcharbeiten der Win7 Einstellungen.
Ich hatte zuvor erstmals noch Einstellungen für die SSD Platte optimiert,
jetzt kommt die Sicherheit unter Win 7.
Ich bin derzeit noch mit einem anderen Rechner im Internet.

Grüße

Was ich eben vergessen habe:

Als Browser versuche ich jetzt mal Google Chrome.
Bisher hatte ich Firefox verwendet.
Es sollte aber doch wohl möglich sein die Lesezeichen zu übernehmen. :-)

Ich habe jetzt alles wie in den Anleitungen installiert:
Avast, Panda USB Vaccine, Secunia, FileHippo
Win 7 ist auch richtig konfiguriert.

Wie soll ich jetzt mit dem Zurückspielen der Daten verfahren?

Schon einmal vielen Dank im Voraus für die Antwort.

markusg 18.02.2013 15:13

Hi
bitte nutze trotzdem Sandboxie.
Emsisoft währe ne Überlegung, wenn du Onlinebanking oder sonstigen Zahlungsverkehr über den PC regelst.
Wenn du einen PC nutzt, kostet das 15 €, bei 3 pcs 20, pro Jahr, also ziemlich preiswert.
Was hast du bei SSD optimiert, damit ich dir evtl. weitere Tipps geben kann.
Chrome konfig:
adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
ghostery um tracking zu verhindern:
http://filepony.de/download-ghostery_chrome/
HTTPS Everywhere
https://chrome.google.com/webstore/d...jekcdonpmejbdp
wählt, wenn möglich, eine sichere Verbindung
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online


Lesezeichen:
Lesezeichen importieren oder exportieren - Google Chrome-Hilfe

ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

MistTrojaner 18.02.2013 19:55

Hi,

ich habe folgendes gemacht:

- instalieren von optionalen und wichtigen updates
- konfigurieren von windows updates
- sehop aktivieren
- chrome instalieren
- sandboxie instalieren
- autorun deaktivieren
- panda vaccine instalieren
- secunia instalieren
- file hippo instalieren

Was meinst du mit:

- dep für alle prozesse aktivieren ?

Die Sandbox habe ich jetzt auch installiert.
Ein Systemabbild habe ich mit Win 7 erstellt.
Die Addons bei Chrome habe ich hinzugefügt und die Einstellungen durchgearbeitet.

Für die SSD habe ich folgende Einstellungen getuned (siehe link):

hxxp://www.netzwelt.de/forum/pc-hardware-laptops-notebooks/110299-so-wirds-gemacht-ssds-richtig-windows-7-einrichten.html

Ansonsten habe ich noch Windowsprotokoll und Systemwiederherstellung deaktiviert.
Auslagerungsdatei hab ich auf die HDD verschoben, wobei ich die nie brauche.
Ich habe 16GB Ram verbaut.

Ich möchte so wenig Schreibzugriffe auf meiner SSD haben, da hierdurch die SSD altert und früher kaputt geht. :-(
Kann man z.B. auch das Sandboxie Verzeichnis (da wo die Dateien gespeichert werden)
auf die HDD legen, oder wird das ganze dadurch dann sehr langsam?

Schon mal im Voraus vielen Dank für deine Antwort.

Grüße

markusg 18.02.2013 20:09

Hi,
Dep kannst du weg lassen, ist unter 64 Bit windows schon passend.
Windowsprotokoll sollte man evtl. aktiv lassen, ist manchmal nützlich und sollte nicht so viele Schreibzugriffe generieren.

Sandboxie Verzeichniss kannst du verschieben, wenns dadurch langsamer wird, verschibst es eben wieder zurück.
Sandboxie öffnen, sandbox Menü
kontainer ordner festlegen.
Laufwerk auswählen.
da müsste dann ein Ordner Sandbox liegen.

Wichtig is bei deinem Ram das der Ruhezustand auf jeden Fall aus ist, das währen ordendlich Schreibzugriffe.
Die SWH benötigst du nicht, aber mach dann 2x pro Monat n Backup (evtl. Zeitgesteuert durch Windows(.
Und, wollte ich noch fragen, wie ists so mit SSD :-)

MistTrojaner 19.02.2013 18:58

Hi,

hab das Sandboxverzeichnis jetzt verschoben.
Geschwindigkeit beim surfen hab ich noch keinen Unterschied festgestellt.

Mit der SSD ist es schon echt recht flott!
Wobei mein Rechner davor auch schnell war, aber jetzt ist er noch ein bisschen flotter. :)
Bin mir nur nicht sicher, ob das alles ist, oder ob da noch mehr geht?
Weißt du was man alles tunen kann, bzw. muss/sollte?

Aber wenn ich z.B. auf Word klicke, dann kommt das richtige Fenster einfach sofort,
man sieht nur das kleinere in der Mitte des Bildschirms kurz aufleuchten, das wars.

Wie soll ich denn jetzt eigentlich die alten Daten überprüfen und dann wieder zurückspielen?
Panda und Avast habe ich installiert, brauche ich noch etwas zusätzlich?

Grüße

markusg 19.02.2013 19:00

Hi
die Anleitung von oben passt schon.
schaun das du die neuesten treiber für chipset, graka etc hast.
Festplatten nu einfach anschließen und scannen.

MistTrojaner 19.02.2013 19:16

Bei mir ist alles aktuell, gerade geprüft.
Hab jetzt die Platte angeschlossen und mit Panda vaccinated. ;)

Jetzt durchsuchte gerade Avast die Platte, dann sollte es passen danach. :-)

Weißt du, wieso FileHippo nur wenn ich als Admin arbeite sichtbar ist.
Hab die Installationen alle als Admin ausgeführt (ohne Internet) damit ich nicht ständige PW eingeben muss.
Secunia kommt jetzt auch wenn ich unter dem anderen Account arbeite, File Hippo jedoch nicht.

markusg 19.02.2013 19:25

hi
entweder immer nach all users instalieren. und das hier lesen
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe

MistTrojaner 22.02.2013 13:09

Hab mir jetzt das FilePony zum Ausführen auf den Desktop des "Arbeiten Kontos" gelegt.

Java ist unproblematisch, oder?
Ich brauche Java für manche Progamme angeblich.
Habe jetzt mal nach der neuestesn Version bei Filepony gesucht.
Kann man bedenkenlos installieren?

Grüße Chris

markusg 22.02.2013 17:28

ja, einfach einmal java instalieren, und weitere Updates zeigen dir file hippo und secunia.

MistTrojaner 08.03.2013 14:51

Hi,

gibt es ein gutes Programm für ICQ?
Das man mit Messengers aufpassen muss ist mir bewusst,
aber gerade aus diesem Grund frage ich hier mal nach,
ob Programme bekannt sind die sicherer sind.
Wie sieht es mit Sykpe aus?
Solche Programme habe ich bisher noch nicht installiert, wären aber
hin und wieder ganz gut zu gebrauchen. :-)

Grüße

markusg 08.03.2013 18:57

Hi, nutzt du denn ausschließlich icq oder auch andere Protokolle, wie zb MSN
da währe vllt Miranda was für dich:
Miranda Fusion » Installation

MistTrojaner 08.03.2013 19:04

Hi,

eigentlich aussschließlich ICQ.
Ich habe noch Skype, aber dafür kann man ja nur Skype nutzen oder irre ich?:balla:

markusg 11.03.2013 18:41

hi, ja skype kann man da leider nicht einbinden, aber kannst es dir ja mal ansehen ist halt werbefrei das miranda


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55