|
der CCleaner behebt alle Fehler bis auf einen: ungenützte Dateiendung der Registryschlüssel ist HKCR/{8068........... hat das was zu bedeuten? ich mache jetzt mal mit malware weiter, die externe festplatte kann es ja diesmal nicht erwischt haben, da ich sie seit plattmachen noch nicht dran hatte, oder? |
malware laufen lassen, geht es auch ohne zip, habe mal in Anleitung reingelesen, das checke ich heute nicht mehr, falls ich es doch zippen soll, gib mir Bescheid, dann mache ich es morgen, mache mich jetzt noch über rsit her der Bericht mal in Langform: Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3595 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 18.01.2010 23:32:29 mbam-log-2010-01-18 (23-32-29).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 227041 Laufzeit: 39 minute(s), 48 second(s) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 5 Infizierte Verzeichnisse: 2 Infizierte Dateien: 11 Infizierte Speicherprozesse: C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie4.tmp (Trojan.Downloader) -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Backdoor) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Backdoor) -> Data: system32\userinit.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon (Trojan.NetMon) -> Quarantined and deleted successfully. C:\WINDOWS\SYSTEM32\lowsec (Stolen.data) -> Delete on reboot. Infizierte Dateien: C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe\Eigene Dateien\Eigene Bilder\AoCuee.exe (Trojan.Backdoor) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3.tmp (Spyware.Passwords) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3D.tmp (Spyware.Passwords) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3E.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\domains.txt (Trojan.NetMon) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\log.txt (Trojan.NetMon) -> Quarantined and deleted successfully. C:\WINDOWS\SYSTEM32\lowsec\local.ds (Stolen.data) -> Delete on reboot. C:\WINDOWS\SYSTEM32\lowsec\user.ds (Stolen.data) -> Delete on reboot. C:\WINDOWS\SYSTEM32\sdra64.exe (Spyware.Zbot) -> Delete on reboot. C:\WINDOWS\Temp\_ex-68.exe (Trojan.Dropper) -> Quarantined and deleted successfully. |
log editor Logfile of random's system information tool 1.06 (written by random/random) Run by Pepe at 2010-01-19 00:03:01 Microsoft Windows XP Professional Service Pack 2 System drive C: has 117 GB (78%) free of 150 GB Total RAM: 1022 MB (70% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:03:11, on 19.01.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe D:\Downloads\RSIT.exe C:\Programme\trend micro\Pepe.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4466 bytes ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll [2003-05-15 50376] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}] Skype add-on (mastermind) - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}] AcroIEToolbarHelper Class - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-01-13 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-13 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2004-12-15 5513216] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2010-01-13 149280] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-03 15360] "Skype"=C:\Programme\Skype\Phone\Skype.exe [2009-10-09 25623336] C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart Acrobat Assistant.lnk - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe InterVideo WinCinema Manager.lnk - C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager" "C:\Programme\InterVideo\DVD6\WinDVD.exe"="C:\Programme\InterVideo\DVD6\WinDVD.exe:*:Enabled:WinDVD" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" ======List of files/folders created in the last 1 months====== 2010-01-19 00:03:02 ----D---- C:\Programme\trend micro 2010-01-19 00:03:01 ----D---- C:\rsit 2010-01-18 23:34:41 ----D---- C:\Avenger 2010-01-18 22:28:38 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes 2010-01-18 22:28:30 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-01-18 22:28:30 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2010-01-18 21:44:52 ----D---- C:\Programme\CCleaner 2010-01-18 12:24:45 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer 2010-01-18 12:16:22 ----A---- C:\TV.dll 2010-01-18 12:16:22 ----A---- C:\ts.dll 2010-01-18 12:15:50 ----A---- C:\WINDOWS\system32\stu2.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\javaws.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\javaw.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\java.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\deploytk.dll 2010-01-13 14:41:58 ----D---- C:\Programme\Java 2010-01-13 14:40:19 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun 2010-01-11 23:14:43 ----D---- C:\Programme\DivX 2010-01-05 13:09:48 ----HD---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ 2010-01-05 13:09:36 ----A---- C:\WINDOWS\system32\CNMLM86.DLL 2010-01-03 06:18:20 ----A---- C:\WINDOWS\iPlayer.INI 2010-01-03 06:13:06 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc 2010-01-03 06:11:30 ----D---- C:\Programme\VideoLAN 2009-12-28 15:25:34 ----D---- C:\Programme\Avira 2009-12-28 15:25:34 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira 2009-12-28 15:20:12 ----D---- C:\Programme\MediaMonkey 2009-12-28 15:18:17 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeW7.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizePX.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeP6.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeM6.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeA6.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresize.dll 2009-12-28 15:16:04 ----D---- C:\Programme\InterVideo 2009-12-28 15:16:01 ----D---- C:\Programme\Gemeinsame Dateien\InterVideo 2009-12-28 15:15:58 ----D---- C:\Program Files 2009-12-28 15:15:57 ----D---- C:\Programme\Creative 2009-12-28 15:15:57 ----A---- C:\WINDOWS\system32\ctdvda32.dll 2009-12-28 15:15:57 ----A---- C:\WINDOWS\system32\cddvdint.dll 2009-12-28 15:13:37 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM 2009-12-28 15:13:09 ----A---- C:\WINDOWS\cdplayer.ini 2009-12-28 15:07:44 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo 2009-12-28 15:07:09 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Adobe 2009-12-28 15:06:32 ----D---- C:\Programme\IrfanView 2009-12-28 15:06:17 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Adobe 2009-12-28 15:05:47 ----D---- C:\Programme\Adobe 2009-12-28 15:02:29 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo 2009-12-28 15:02:15 ----D---- C:\Programme\Ashampoo 2009-12-28 15:01:45 ----D---- C:\Programme\audiograbber 2009-12-28 14:57:26 ----A---- C:\WINDOWS\ODBC.INI 2009-12-28 14:57:20 ----A---- C:\WINDOWS\system32\mdimon.dll 2009-12-28 14:55:26 ----D---- C:\Programme\Microsoft Office 2009-12-28 14:51:53 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM 2009-12-28 14:47:08 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla 2009-12-28 14:47:01 ----D---- C:\Programme\Mozilla Firefox 2009-12-28 14:45:45 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype 2009-12-28 14:45:22 ----RD---- C:\Programme\Skype 2009-12-28 14:45:17 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype 2009-12-28 14:43:27 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Macromedia 2009-12-28 14:27:12 ----A---- C:\WINDOWS\system32\ksuser.dll 2009-12-28 14:27:09 ----D---- C:\WINDOWS\VirtualEar 2009-12-28 14:27:09 ----A---- C:\WINDOWS\system32\virtear.dll 2009-12-28 14:27:09 ----A---- C:\WINDOWS\system32\Audio3d.dll 2009-12-28 14:27:08 ----A---- C:\WINDOWS\system32\DSndUp.exe 2009-12-28 14:27:08 ----A---- C:\WINDOWS\system32\CleanUp.exe 2009-12-28 14:26:54 ----A---- C:\WINDOWS\system32\PostProc.dll 2009-12-28 14:26:54 ----A---- C:\WINDOWS\system32\Edcrypt.dll 2009-12-28 14:24:32 ----A---- C:\WINDOWS\system32\nvudisp.exe 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrszht.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrszhc.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrssv.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsptb.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsno.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsnl.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsko.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsja.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsit.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsfr.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsfi.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrses.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsde.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsda.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvsvc32.exe 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvcodins.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvcod.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nv4_disp.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrszht.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrszhc.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrssv.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsptb.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsno.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsnl.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsko.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsja.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsit.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsfr.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsfi.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrses.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsde.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsda.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvoglnt.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvmctray.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvcpl.dll 2009-12-28 13:45:41 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Identities 2009-12-28 13:45:29 ----ASH---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\desktop.ini 2009-12-28 13:45:28 ----SD---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Microsoft 2009-12-28 13:43:55 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-12-28 13:38:36 ----A---- C:\WINDOWS\control.ini 2009-12-28 13:38:16 ----A---- C:\WINDOWS\system32\mapi32.dll 2009-12-28 13:37:10 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2009-12-28 13:37:02 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2009-12-28 13:35:37 ----A---- C:\WINDOWS\system32\atrace.dll 2009-12-28 13:35:32 ----A---- C:\WINDOWS\system32\desktop.ini 2009-12-28 13:35:32 ----A---- C:\WINDOWS\desktop.ini 2009-12-28 13:35:19 ----A---- C:\WINDOWS\system32\nmevtmsg.dll 2009-12-28 13:35:18 ----A---- C:\WINDOWS\system32\acctres.dll 2009-12-28 13:35:16 ----A---- C:\WINDOWS\system32\icfgnt5.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuweb.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wucltui.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuauserv.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuaueng1.dll 2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wups.dll 2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wuaueng.dll 2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wuauclt1.exe 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\wuauclt.exe 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\wuapi.dll 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\bitsprx3.dll 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\bitsprx2.dll 2009-12-28 13:34:55 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2009-12-28 13:34:55 ----A---- C:\WINDOWS\system32\qmgr.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrslv.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrdm.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrcdlg.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\racpldlg.dll 2009-12-28 13:34:31 ----A---- C:\WINDOWS\system32\fltMc.exe 2009-12-28 13:34:31 ----A---- C:\WINDOWS\system32\fltlib.dll 2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srsvc.dll 2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srrstr.dll 2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srclient.dll 2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\mnmdd.dll 2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\isrdbg32.dll 2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\ils.dll 2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\nmmkcert.dll 2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\msconf.dll 2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\mnmsrvc.exe 2009-12-28 13:34:20 ----A---- C:\WINDOWS\system32\msoert2.dll 2009-12-28 13:34:19 ----A---- C:\WINDOWS\system32\msoeacct.dll 2009-12-28 13:34:17 ----A---- C:\WINDOWS\system32\inetres.dll 2009-12-28 13:34:16 ----A---- C:\WINDOWS\system32\inetcomm.dll 2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\schedsvc.dll 2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\mstinit.exe 2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\mstask.dll 2009-12-28 13:34:10 ----A---- C:\WINDOWS\system32\icwphbk.dll 2009-12-28 13:34:10 ----A---- C:\WINDOWS\system32\icwdial.dll 2009-12-28 13:34:09 ----A---- C:\WINDOWS\system32\isign32.dll 2009-12-28 13:34:09 ----A---- C:\WINDOWS\system32\inetcfg.dll 2009-12-28 13:33:03 ----A---- C:\WINDOWS\vbaddin.ini 2009-12-28 13:33:03 ----A---- C:\WINDOWS\vb.ini 2009-12-28 13:32:34 ----A---- C:\WINDOWS\system32\write.exe 2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\sndvol32.exe 2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\hticons.dll 2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\avwav.dll 2009-12-28 13:32:23 ----A---- C:\WINDOWS\system32\avtapi.dll 2009-12-28 13:32:23 ----A---- C:\WINDOWS\system32\avmeter.dll 2009-12-28 13:32:22 ----A---- C:\WINDOWS\system32\winchat.exe 2009-12-28 13:32:10 ----A---- C:\WINDOWS\system32\getuname.dll 2009-12-28 13:32:09 ----A---- C:\WINDOWS\system32\charmap.exe 2009-12-28 13:32:09 ----A---- C:\WINDOWS\system32\calc.exe 2009-12-28 13:32:08 ----A---- C:\WINDOWS\system32\winmine.exe 2009-12-28 13:32:08 ----A---- C:\WINDOWS\system32\sol.exe 2009-12-28 13:32:07 ----A---- C:\WINDOWS\system32\mshearts.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\usrlogon.cmd 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tsshutdn.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tslabels.ini 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tskill.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\reset.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\freecell.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\tsdiscon.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\tscon.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\shadow.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\rwinsta.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\regini.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\rdpcfgex.dll 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\qwinsta.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\qappsrv.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\msg.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\logoff.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\cdmodem.dll 2009-12-28 13:32:03 ----A---- C:\WINDOWS\system32\msdtcprf.ini 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxex.dll 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxdm.dll 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\comaddin.dll 2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\stclient.dll 2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\comsnap.dll 2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\comrepl.dll 2009-12-28 13:31:51 ----A---- C:\WINDOWS\system32\wmimgmt.msc 2009-12-28 13:31:49 ----A---- C:\WINDOWS\system32\accwiz.exe 2009-12-28 13:31:48 ----A---- C:\WINDOWS\system32\sndrec32.exe 2009-12-28 13:31:48 ----A---- C:\WINDOWS\system32\mplay32.exe 2009-12-28 13:31:47 ----A---- C:\WINDOWS\system32\hypertrm.dll 2009-12-28 13:31:46 ----A---- C:\WINDOWS\system32\mspaint.exe 2009-12-28 13:31:45 ----A---- C:\WINDOWS\system32\clipbrd.exe 2009-12-28 13:31:44 ----A---- C:\WINDOWS\system32\spider.exe 2009-12-28 13:31:43 ----A---- C:\WINDOWS\system32\tscfgwmi.dll 2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\remotepg.dll 2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\mstscax.dll 2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\mstsc.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\tscupgrd.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\sessmgr.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdshost.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdsaddin.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdchost.dll 2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\termsrv.dll 2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\rdpwsx.dll 2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\rdpsnd.dll 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\rdpclip.exe 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\qprocess.exe 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\icaapi.dll 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2009-12-28 13:31:38 ----A---- C:\WINDOWS\system32\mtxoci.dll 2009-12-28 13:31:38 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2009-12-28 13:31:37 ----A---- C:\WINDOWS\system32\msdtctm.dll 2009-12-28 13:31:37 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\xolehlp.dll 2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\msdtclog.dll 2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\msdtc.exe 2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\colbact.dll 2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\clbcatex.dll 2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\catsrvps.dll 2009-12-28 13:31:33 ----A---- C:\WINDOWS\system32\catsrvut.dll 2009-12-28 13:31:33 ----A---- C:\WINDOWS\system32\catsrv.dll 2009-12-28 13:31:32 ----A---- C:\WINDOWS\system32\comsvcs.dll 2009-12-28 13:31:31 ----A---- C:\WINDOWS\system32\comuid.dll 2009-12-28 13:31:30 ----A---- C:\WINDOWS\system32\clbcatq.dll 2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\servdeps.dll 2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\mmfutil.dll 2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\licwmi.dll 2009-12-28 13:31:11 ----A---- C:\WINDOWS\system32\cmprops.dll 2009-12-28 13:29:31 ----A---- C:\WINDOWS\system32\h323log.txt 2009-12-28 13:25:15 ----A---- C:\WINDOWS\system32\usbui.dll 2009-12-28 13:22:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-12-28 13:22:32 ----A---- C:\WINDOWS\ODBCINST.INI 2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdtuq.dll 2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdtuf.dll 2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdazel.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdycc.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbduzb.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdur.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdtat.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdru1.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdru.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdmon.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdkyr.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdkaz.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdbu.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdblr.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdaze.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhept.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhela3.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhela2.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe319.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe220.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdgkl.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlv1.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlv.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlt1.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlt.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdest.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdsl1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdsl.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdro.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdpl1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdpl.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdhu1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdhu.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz2.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz.dll 2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\kbdycl.dll 2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\kbdcr.dll 2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\KBDAL.DLL 2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\irclass.dll 2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\dgsetup.dll 2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\dgrpsetu.dll 2009-12-28 13:22:05 ----A---- C:\WINDOWS\system32\spxcoins.dll 2009-12-28 13:22:05 ----A---- C:\WINDOWS\system32\EqnClass.Dll 2009-12-28 13:22:03 ----A---- C:\WINDOWS\TASKMAN.EXE 2009-12-28 13:22:02 ----N---- C:\WINDOWS\system32\CONFIG.TMP 2009-12-28 13:22:02 ----A---- C:\WINDOWS\system32\batt.dll 2009-12-28 13:22:01 ----A---- C:\WINDOWS\NOTEPAD.EXE 2009-12-28 13:22:00 ----A---- C:\WINDOWS\system32\storprop.dll 2009-12-28 13:21:48 ----ASH---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\desktop.ini 2009-12-28 13:21:41 ----RA---- C:\WINDOWS\SET8.tmp 2009-12-28 13:21:38 ----RA---- C:\WINDOWS\SET4.tmp 2009-12-28 13:21:37 ----RA---- C:\WINDOWS\SET3.tmp 2009-12-28 13:21:24 ----SD---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft ======List of files/folders modified in the last 1 months====== 2010-01-19 00:03:11 ----D---- C:\WINDOWS\Prefetch 2010-01-19 00:03:02 ----RD---- C:\Programme 2010-01-18 23:35:26 ----D---- C:\WINDOWS\Temp 2010-01-18 23:35:25 ----D---- C:\WINDOWS\system32\CatRoot2 2010-01-18 23:35:21 ----D---- C:\WINDOWS 2010-01-18 23:34:42 ----D---- C:\WINDOWS\SYSTEM32 2010-01-18 23:34:41 ----D---- C:\WINDOWS\system32\DRIVERS 2010-01-18 23:33:35 ----HDC---- C:\WINDOWS\$NtUninstallKB918439$ 2010-01-18 21:49:31 ----D---- C:\WINDOWS\Debug 2010-01-18 12:15:48 ----A---- C:\WINDOWS\system32\userinit.exe 2010-01-13 14:42:15 ----SHD---- C:\WINDOWS\Installer 2010-01-11 23:14:49 ----D---- C:\WINDOWS\WinSxS 2010-01-05 13:11:24 ----HD---- C:\WINDOWS\INF 2010-01-04 20:38:49 ----RSHDC---- C:\WINDOWS\system32\DLLCACHE 2010-01-04 20:31:15 ----D---- C:\WINDOWS\system32\CONFIG 2010-01-04 20:31:05 ----D---- C:\WINDOWS\system32\WBEM 2010-01-04 20:31:04 ----D---- C:\WINDOWS\Registration 2010-01-04 20:30:44 ----D---- C:\WINDOWS\system32\Restore 2009-12-28 15:39:47 ----D---- C:\WINDOWS\Help 2009-12-28 15:31:57 ----D---- C:\WINDOWS\SECURITY 2009-12-28 15:16:04 ----HD---- C:\Programme\InstallShield Installation Information 2009-12-28 15:16:01 ----D---- C:\Programme\Gemeinsame Dateien 2009-12-28 15:15:27 ----D---- C:\Dokumente und Einstellungen 2009-12-28 15:06:21 ----D---- C:\Programme\Gemeinsame Dateien\Adobe 2009-12-28 15:06:06 ----RSD---- C:\WINDOWS\Fonts 2009-12-28 14:56:25 ----HD---- C:\WINDOWS\ShellNew 2009-12-28 14:53:55 ----D---- C:\WINDOWS\SYSTEM 2009-12-28 14:53:55 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2009-12-28 14:45:24 ----D---- C:\Programme\Gemeinsame Dateien\Skype 2009-12-28 14:40:59 ----D---- C:\Programme\Windows Media Player 2009-12-28 14:40:13 ----D---- C:\Programme\Outlook Express 2009-12-28 14:39:55 ----D---- C:\Programme\NetMeeting 2009-12-28 14:39:26 ----D---- C:\Programme\Movie Maker 2009-12-28 14:37:18 ----D---- C:\Programme\Gemeinsame Dateien\System 2009-12-28 14:29:16 ----SHD---- C:\RECYCLER 2009-12-28 14:24:48 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-12-28 14:22:57 ----D---- C:\WINDOWS\Downloaded Installations 2009-12-28 14:22:47 ----D---- C:\DELL 2009-12-28 14:21:47 ----AD---- C:\DRIVERS 2009-12-28 14:19:51 ----D---- C:\WINDOWS\system32\Setup 2009-12-28 14:19:26 ----D---- C:\WINDOWS\system32\USMT 2009-12-28 14:19:07 ----D---- C:\WINDOWS\AppPatch 2009-12-28 14:19:06 ----D---- C:\WINDOWS\system32\1031 2009-12-28 14:19:04 ----D---- C:\WINDOWS\EHome 2009-12-28 14:19:02 ----D---- C:\WINDOWS\IME 2009-12-28 14:18:58 ----D---- C:\WINDOWS\Media 2009-12-28 14:18:41 ----D---- C:\WINDOWS\PeerNet 2009-12-28 14:18:09 ----D---- C:\WINDOWS\system32\NPP 2009-12-28 14:17:54 ----D---- C:\WINDOWS\MSAGENT 2009-12-28 14:13:05 ----D---- C:\WINDOWS\TWAIN_32 2009-12-28 14:12:55 ----D---- C:\WINDOWS\system32\RAS 2009-12-28 14:12:46 ----D---- C:\WINDOWS\system32\ICSXML 2009-12-28 14:12:08 ----D---- C:\WINDOWS\system32\1033 2009-12-28 14:09:51 ----D---- C:\WINDOWS\zrkw 2009-12-28 14:09:50 ----D---- C:\WINDOWS\system32\XPSViewer 2009-12-28 14:09:50 ----D---- C:\WINDOWS\system32\URTTemp 2009-12-28 14:09:49 ----D---- C:\WINDOWS\system32\QuickTime 2009-12-28 14:09:48 ----D---- C:\WINDOWS\system32\oodag 2009-12-28 14:09:47 ----D---- C:\WINDOWS\system32\MAGIX 2009-12-28 14:09:46 ----D---- C:\WINDOWS\system32\en-US 2009-12-28 14:09:44 ----D---- C:\WINDOWS\system32\de-de 2009-12-28 14:09:44 ----D---- C:\WINDOWS\system32\de 2009-12-28 14:09:42 ----D---- C:\WINDOWS\system32\CBA 2009-12-28 14:09:41 ----D---- C:\WINDOWS\system32\bits 2009-12-28 14:09:37 ----D---- C:\WINDOWS\REPAIR 2009-12-28 14:09:36 ----D---- C:\WINDOWS\network diagnostic 2009-12-28 14:09:36 ----D---- C:\WINDOWS\Minidump 2009-12-28 14:09:35 ----D---- C:\WINDOWS\l2schemas 2009-12-28 14:09:32 ----RSD---- C:\WINDOWS\ASSEMBLY 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974455$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$ 2009-12-28 14:09:32 ----D---- C:\WINDOWS\ADDINS 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956390_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954156_WM9L$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB944653$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB943460$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942840$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942763$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942615$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941568$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941202$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB939653$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938829$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938828$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938127$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB937143$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP9$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936357$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB935839$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933729$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933566$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933360$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB932168$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931784$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931768$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931261$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930916$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929969$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929338$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929123$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928843$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928255$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928090$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927891$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927802$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927779$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB926436$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB926255$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925902$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925486$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925454$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925398_WMP64$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924667$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924496$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924270$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924191$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923980$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923694$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922819$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922760$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922616$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922582$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921883$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921503$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921398$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920872$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920214$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920213$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB919007$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB918899$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB918118$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917953$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917734_WMP9$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917422$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917344$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917159$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB916595$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB916281$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB913446$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912919$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912812$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911567$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911565$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911564$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB905915$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB904706$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB902400$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901190$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB900485$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB898458$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896688$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896424$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896422$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB894391$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB893066$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB890046$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB887742$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB886185$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB867282$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$ 2009-12-28 14:09:26 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$ 2009-12-28 13:44:00 ----D---- C:\WINDOWS\SoftwareDistribution 2009-12-28 13:43:57 ----SHD---- C:\System Volume Information 2009-12-28 13:43:56 ----SD---- C:\WINDOWS\Tasks 2009-12-28 13:38:36 ----A---- C:\WINDOWS\win.ini 2009-12-28 13:37:57 ----D---- C:\WINDOWS\system32\IAS 2009-12-28 13:37:15 ----RD---- C:\WINDOWS\Web 2009-12-28 13:37:10 ----SD---- C:\WINDOWS\Downloaded Program Files 2009-12-28 13:37:10 ----RD---- C:\WINDOWS\Offline Web Pages 2009-12-28 13:36:34 ----D---- C:\WINDOWS\SRCHASST 2009-12-28 13:35:40 ----D---- C:\WINDOWS\system32\OOBE 2009-12-28 13:33:52 ----D---- C:\Programme\Internet Explorer 2009-12-28 13:33:18 ----D---- C:\WINDOWS\system32\Com 2009-12-28 13:32:54 ----D---- C:\WINDOWS\system32\MsDtc 2009-12-28 13:32:33 ----D---- C:\WINDOWS\Cursors 2009-12-28 13:31:47 ----D---- C:\Programme\Windows NT 2009-12-28 13:29:39 ----SH---- C:\boot.ini 2009-12-28 13:22:26 ----A---- C:\WINDOWS\system.ini 2009-12-28 12:04:22 ----HDC---- C:\WINDOWS\$NtUninstallKB976749$ 2009-12-28 12:03:12 ----HDC---- C:\WINDOWS\$NtUninstallKB976325$ ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-03 40192] R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816] R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800] R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2003-09-26 44032] R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-18 9600] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-12-15 3329504] R3 senfilt;senfilt; C:\WINDOWS\system32\drivers\senfilt.sys [2004-09-17 732928] R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2005-01-27 260352] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-01-13 153376] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2004-12-15 139331] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] -----------------EOF----------------- |
und info editor solltest du es nicht gelesen haben: geht es auch ohne zip, habe mal in Anleitung reingelesen, das checke ich heute nicht mehr, falls ich es doch zippen soll, gib mir Bescheid, dann mache ich es morgen, info.txt logfile of random's system information tool 1.06 2010-01-19 00:03:15 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Acrobat 6.0 Professional - English, Français, Deutsch-->MsiExec.exe /I{AC76BA86-1033-F400-7760-000000000001} Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Ashampoo Burning Studio 2010-->"C:\Programme\Ashampoo\Ashampoo Burning Studio 2010\unins000.exe" Audiograbber 1.83 SE -->C:\WINDOWS\uninstall\Audiograbber\setup.exe Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE Broadcom 440x 10/100 Integrated Controller-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1031 Canon iP4300-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300 /L0x0007 CCleaner-->"C:\Programme\CCleaner\uninst.exe" Creative DVD Audio Plugin for Audigy Series-->"C:\Programme\Creative\CTDPlugin\CTUIDVD.exe " -u DivX Plus Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN HijackThis 2.0.2-->"C:\Programme\trend micro\HijackThis.exe" /uninstall InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe InterVideo WinDVD 6-->"C:\Programme\InstallShield Installation Information\{6ACA2FD2-4C4A-42F3-AFB5-7B433BBDF6DB}\setup.exe" REMOVEALL IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe" MediaMonkey 3.2-->"C:\Programme\MediaMonkey\unins000.exe" Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mozilla Firefox (3.5.7)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748} Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36} SoundMAX-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\SETUP.exe" -l0x7 -removeonly VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421} VLC media player 1.0.3-->C:\Programme\VideoLAN\VLC\uninstall.exe ======Security center information====== AV: AntiVir Desktop ======System event log====== Computer Name: EE-4595AB77ACA3 Event Code: 6011 Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in EE-4595AB77ACA3 geändert. Record Number: 5 Source Name: EventLog Time Written: 20091228132942.000000+060 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 12 Message: Das Gerät "Sekundärer IDE-Kanal" (PCIIDE\IDEChannel\4&140cd1bf&0&1) wurde ohne vorbereitende Maßnahmen vom System entfernt. Record Number: 4 Source Name: PlugPlayManager Time Written: 20091228132711.000000+060 Event Type: Fehler User: Computer Name: MACHINENAME Event Code: 2 Message: Bei der Überprüfung, ob \Device\Serial0 ein serieller Anschluss ist, wurde ein FIFO-Baustein entdeckt. Es wird der FIFO-Baustein verwendet. Record Number: 3 Source Name: Serial Time Written: 20091228132111.000000+060 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 6005 Message: Der Ereignisprotokolldienst wurde gestartet. Record Number: 2 Source Name: EventLog Time Written: 20091228132110.000000+060 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 6009 Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free. Record Number: 1 Source Name: EventLog Time Written: 20091228132110.000000+060 Event Type: Informationen User: =====Application event log===== Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 5 Source Name: LoadPerf Time Written: 20091228133249.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 4 Source Name: LoadPerf Time Written: 20091228133244.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 3 Source Name: LoadPerf Time Written: 20091228133047.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 2 Source Name: LoadPerf Time Written: 20091228133001.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 1 Source Name: LoadPerf Time Written: 20091228132959.000000+060 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel "PROCESSOR_REVISION"=0401 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP -----------------EOF----------------- |
Das Zippen war eigentlich nur dafür gedacht, dass Du mehrere Logdateien in einer Datei packst und ich mir mit einem Download so alle Informationen habe. Aber so isses auch okay. Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten: Code: C:\TV.dll |
moin Arne, beim Anzeigen aller Dateien muss ich da jeweils die Adressen einzeln also C:\TV.dll dann C:\ts.dll und C:\WINDOWS\system32\CNMLM86.DLL suchen lassen, ich habe nämlich nichts in die Suchzeile eingetragen und er hat 95000 Dateien gefunden |
habe jetzt mal die einzelnen Adressen in die Suche eingetragen, er findet sie auch, aber wozu benötige ich das eigentlich, ich habe doch die Pfade und kann virustotal direkt z.B. nach C:\TV.dll durchsuchen lassen. oder mache ich was falsch Ergebnis war: Die Datei wurde bereits analysiert: MD5: 137c3036469cde5dff49704f7c25c95e First received: 2009.06.26 06:27:28 UTC Datum 2010.01.06 20:49:42 UTC [>12D] Ergebnisse 0/41 Permalink: analisis/8830187fca4ffa7a49ce3751eea25cbf4dc2d1ae7d77dad6ad1a29a964c880f2-1262810982 und das sind die Ergebnisse Datei TV.dll empfangen 2010.01.06 20:49:42 (UTC) Status: Beendet Ergebnis: 0/41 (0.00%) Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.48 2010.01.06 - AhnLab-V3 5.0.0.2 2010.01.06 - AntiVir 7.9.1.122 2009.12.31 - Antiy-AVL 2.0.3.7 2010.01.06 - Authentium 5.2.0.5 2010.01.06 - Avast 4.8.1351.0 2010.01.06 - AVG 8.5.0.430 2010.01.04 - BitDefender 7.2 2010.01.06 - CAT-QuickHeal 10.00 2010.01.05 - ClamAV 0.94.1 2010.01.06 - Comodo 3490 2010.01.06 - DrWeb 5.0.1.12222 2010.01.06 - eSafe 7.0.17.0 2010.01.06 - eTrust-Vet 35.1.7219 2010.01.06 - F-Prot 4.5.1.85 2010.01.06 - F-Secure 9.0.15370.0 2010.01.06 - Fortinet 4.0.14.0 2010.01.06 - GData 19 2010.01.06 - Ikarus T3.1.1.79.0 2010.01.06 - Jiangmin 13.0.900 2010.01.06 - K7AntiVirus 7.10.940 2010.01.06 - Kaspersky 7.0.0.125 2010.01.06 - McAfee 5853 2010.01.06 - McAfee+Artemis 5853 2010.01.06 - McAfee-GW-Edition 6.8.5 2010.01.06 - Microsoft 1.5302 2010.01.06 - NOD32 4749 2010.01.06 - Norman 6.04.03 2010.01.06 - nProtect 2009.1.8.0 2010.01.06 - Panda 10.0.2.2 2010.01.06 - PCTools 7.0.3.5 2010.01.06 - Prevx 3.0 2010.01.06 - Rising 22.29.02.06 2010.01.06 - Sophos 4.49.0 2010.01.06 - Sunbelt 3.2.1858.2 2010.01.06 - Symantec 20091.2.0.41 2010.01.06 - TheHacker 6.5.0.3.137 2010.01.06 - TrendMicro 9.120.0.1004 2010.01.06 - VBA32 3.12.12.1 2010.01.06 - ViRobot 2010.1.6.2124 2010.01.06 - VirusBuster 5.0.21.0 2010.01.06 - weitere Informationen File size: 98304 bytes MD5 : 137c3036469cde5dff49704f7c25c95e SHA1 : 223f31c1b38b5b6f4eaaeea2d6136836d44fa3cc SHA256: 8830187fca4ffa7a49ce3751eea25cbf4dc2d1ae7d77dad6ad1a29a964c880f2 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x6879 timedatestamp.....: 0x4A433827 (Thu Jun 25 10:41:11 2009) machinetype.......: 0x14C (Intel I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xBE62 0xC000 6.68 77abee142c0341be5258f32cb1ecdb49 .rdata 0xD000 0x2BC2 0x3000 5.24 08649e5fd81bbcb6a297b4c6dc7f8fb1 .data 0x10000 0x1C04 0x1000 2.30 f950bb4464c639d64069f404d021afcc .sharedv 0x12000 0x3858 0x4000 0.00 53b90e5e40933d84db12d4d3c4dce0f7 .rsrc 0x16000 0xBE0 0x1000 4.71 9da0721f84279aa05911a65c9a977944 .reloc 0x17000 0x13D2 0x2000 3.78 1ed1fb2bd73a51afa13257bd8060024e ( 5 imports ) > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > comctl32.dll: InitCommonControlsEx > gdi32.dll: CreateCompatibleBitmap, Rectangle, DeleteDC, DeleteObject, SelectObject, Polyline, GetDeviceCaps, CreatePen, CreateCompatibleDC, CreateSolidBrush, LineTo, ExtCreatePen, MoveToEx, GetPixel, GetObjectA, GetStockObject, BitBlt, SetPixel > kernel32.dll: GetLastError, HeapSize, RtlUnwind, InitializeCriticalSection, WriteFile, GetLocaleInfoA, GetStringTypeW, GetStringTypeA, HeapReAlloc, VirtualAlloc, EnterCriticalSection, LeaveCriticalSection, GetSystemTimeAsFileTime, QueryPerformanceCounter, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, DeleteCriticalSection, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, Sleep, ExitProcess, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, LCMapStringW, MultiByteToWideChar, WideCharToMultiByte, LCMapStringA, GetVersionExA, ReleaseMutex, GetCurrentThreadId, LocalAlloc, GetTickCount, CreateMutexA, OpenMutexA, LoadLibraryA, FreeLibrary, LocalUnlock, GetModuleFileNameA, LocalFree, LocalLock, WaitForSingleObject, GetCurrentProcessId, GetProcAddress, CloseHandle, VirtualQuery, GetCommandLineA, HeapFree, HeapAlloc, GetProcessHeap, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, SetLastError > user32.dll: UnhookWindowsHookEx, GetDesktopWindow, GetClassNameA, RegisterWindowMessageA, LoadBitmapA, BeginPaint, GetSysColor, SystemParametersInfoA, TrackMouseEvent, SetWindowPos, GetWindowRect, UnregisterClassA, GetSystemMetrics, IsWindowVisible, SetActiveWindow, GetWindowLongA, GetDC, ShowWindow, GetWindowDC, CallNextHookEx, GetWindowThreadProcessId, CreateWindowExA, RegisterClassA, GetWindowInfo, GetActiveWindow, ReleaseDC, GetClassInfoA, MoveWindow, EndPaint, IsWindow, MapWindowPoints, PostMessageA, FindWindowExA, SendNotifyMessageA, IsRectEmpty, FindWindowA, DestroyWindow, IsZoomed, DefWindowProcA, GetClientRect, SetRect, LoadCursorA, SetWindowsHookExA, SetWindowLongA, RedrawWindow, SendMessageA, UnionRect, InvalidateRect, SetRectEmpty ( 1 exports ) > AddProcessExclusion, GetChangeRect, GetChangedWindowList, IsTitleBarButtonPressed, RemoveProcessExclusion, SetButtonXOffset, SetSingleWindow, ShowTitleBarButton, StartHooks, StopHooks TrID : File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) ssdeep: 768:b40twhTfBFBVZUGZ6xkhQgKbnluGGJNFz5wDpfhLuRnQnltWGe:LtyTLBVZUwTVRJ7aJhwgltRe PEiD : - RDS : NSRL Reference Data Set - |
Ist richtig so. Was ist mit den anderen beiden Dateien? |
die Dritte kommt auch gleich noch Die Datei wurde bereits analysiert: MD5: a25c8f9cd27c79cb78c334483e5e37ff First received: 2010.01.17 12:11:56 UTC Datum 2010.01.19 08:54:57 UTC [<1D] Ergebnisse 2/41 Permalink: analisis/cf42779570dca8d815c64ba724ab2c957570ff3aba6459cd7499196f72b96948-1263891297 Datei a25c8f9cd27c79cb78c334483e5e37ff empfangen 2010.01.19 08:54:57 (UTC) Status: Beendet Ergebnis: 2/41 (4.88%) Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.50 2010.01.19 - AhnLab-V3 5.0.0.2 2010.01.19 - AntiVir 7.9.1.142 2010.01.18 - Antiy-AVL 2.0.3.7 2010.01.19 - Authentium 5.2.0.5 2010.01.19 - Avast 4.8.1351.0 2010.01.18 - AVG 9.0.0.730 2010.01.18 - BitDefender 7.2 2010.01.19 - CAT-QuickHeal 10.00 2010.01.19 - ClamAV 0.94.1 2010.01.19 - Comodo 3634 2010.01.19 - DrWeb 5.0.1.12222 2010.01.19 - eSafe 7.0.17.0 2010.01.18 - eTrust-Vet 35.2.7244 2010.01.18 - F-Prot 4.5.1.85 2010.01.18 - F-Secure 9.0.15370.0 2010.01.19 - Fortinet 4.0.14.0 2010.01.19 - GData 19 2010.01.19 - Ikarus T3.1.1.80.0 2010.01.19 - Jiangmin 13.0.900 2010.01.19 - K7AntiVirus 7.10.950 2010.01.18 - Kaspersky 7.0.0.125 2010.01.19 - McAfee 5865 2010.01.18 - McAfee+Artemis 5865 2010.01.18 - McAfee-GW-Edition 6.8.5 2010.01.19 Heuristic.BehavesLike.Win32.Suspicious.L Microsoft 1.5302 2010.01.19 - NOD32 4784 2010.01.18 - Norman 6.04.03 2010.01.18 - nProtect 2009.1.8.0 2010.01.18 - Panda 10.0.2.2 2010.01.18 Suspicious file PCTools 7.0.3.5 2010.01.19 - Prevx 3.0 2010.01.19 - Rising 22.31.01.04 2010.01.19 - Sophos 4.49.0 2010.01.19 - Sunbelt 3.2.1858.2 2010.01.19 - Symantec 20091.2.0.41 2010.01.19 - TheHacker 6.5.0.6.156 2010.01.19 - TrendMicro 9.120.0.1004 2010.01.19 - VBA32 3.12.12.1 2010.01.19 - ViRobot 2010.1.19.2144 2010.01.19 - VirusBuster 5.0.21.0 2010.01.18 - weitere Informationen File size: 4096 bytes MD5 : a25c8f9cd27c79cb78c334483e5e37ff SHA1 : 5c9a5f2453c80c6523e70819f7c1e7a747e88eb2 SHA256: cf42779570dca8d815c64ba724ab2c957570ff3aba6459cd7499196f72b96948 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1188 timedatestamp.....: 0x4B4EBE8F (Thu Jan 14 07:49:51 2010) machinetype.......: 0x14C (Intel I386) ( 2 sections ) name viradd virsiz rawdsiz ntrpy md5 .code 0x1000 0xB09 0xC00 5.49 aaadb7b81152ae585429dff9c78f2aa1 .reloc 0x2000 0xC0 0x200 2.95 a66859ca609ad8e20a77ee27eebce5d9 ( 5 imports ) > advapi32.dll: RegCloseKey, RegCreateKeyA, RegSetValueExA > kernel32.dll: CreateProcessA, CreateThread, ExitProcess, GetModuleFileNameA, LocalAlloc, Sleep, VirtualProtect, WaitForSingleObject, lstrlenA, lstrlenW > user32.dll: CallWindowProcA, CreateDialogParamW, SetWindowLongA, SetWindowTextW, ShowWindow > wininet.dll: InternetConnectA > ws2_32.dll: WSASocketA, closesocket, connect, gethostbyname, ntohs, send, socket ( 1 exports ) > Hooks TrID : File type identification Win32 Executable Generic (67.8%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) VXD Driver (0.2%) ssdeep: 96:Z14st4wcMQk2p1JKaTLHJK9fPkRh7LUC:dm5p+afHJK9HkRRAC PEiD : - RDS : NSRL Reference Data Set |
Die Datei wurde bereits analysiert: MD5: 63b2f2ecd892570b276f874a881ad9cd First received: 2009.06.01 10:38:08 UTC Datum 2009.09.17 19:57:29 UTC [>123D] Ergebnisse 0/41 Permalink: analisis/59dcc78bd2818435c3c70c9bf4e76c45ac13adce56207ba1527b51b6887342a6-1253217449 |
Lösch die drei Dateien trotzdem mal, die haben direkt auf C: eigentlich nichts verloren! Bitte CF anwenden: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
völlig verwirrt :heulen: , -hatte guard in antivir deaktiviert, als ich ihn jetzt wieder einschalten wollte, war er schon aktiviert, -ich habe als er mich nach download von Konsole gefragt hat, kurz firefox aufgemacht, weil ich nochmal nachfragen wollte, ist das ein problem - habe ich eigentlich die drei Dateien jetzt gelöscht durch das Prozdedere oder hätte ich sie irgendwann angeben müssen oder manuell löschen müssen???? ComboFix 10-01-18.02 - Pepe 19.01.2010 12:20:47.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1022.543 [GMT 1:00] ausgeführt von:: d:\downloads\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\recycler\S-1-5-21-1965055333-3391897381-2678861898-1006 c:\recycler\S-1-5-21-1965055333-3391897381-2678861898-1007 Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert Kopie von - c:\windows\system32\dllcache\userinit.exe wurde wiederhergestellt . ((((((((((((((((((((((( Dateien erstellt von 2009-12-19 bis 2010-01-19 )))))))))))))))))))))))))))))) . 2010-01-18 23:21 . 2010-01-18 23:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\IrfanView 2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- c:\programme\trend micro 2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- C:\rsit 2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes 2010-01-18 21:28 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-01-18 21:28 . 2010-01-18 22:32 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2010-01-18 21:28 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-01-18 20:44 . 2010-01-18 20:44 -------- d-----w- c:\programme\CCleaner 2010-01-18 11:24 . 2010-01-18 11:24 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer 2010-01-18 11:16 . 2010-01-14 10:49 4096 ----a-w- C:\ts.dll 2010-01-18 11:16 . 2009-06-25 10:41 98304 ----a-w- C:\TV.dll 2010-01-18 11:15 . 2004-08-03 22:58 25088 ----a-w- c:\windows\system32\stu2.exe 2010-01-13 13:42 . 2010-01-13 13:42 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-01-13 13:41 . 2010-01-13 13:41 -------- d-----w- c:\programme\Java 2010-01-13 13:41 . 2010-01-13 13:41 152576 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll 2010-01-13 13:40 . 2010-01-13 13:40 79488 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll 2010-01-11 22:14 . 2010-01-11 22:14 -------- d-----w- c:\programme\DivX 2010-01-05 12:09 . 2010-01-05 12:09 -------- d--h--w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ 2010-01-05 12:09 . 2006-04-30 20:00 65024 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP86.DLL 2010-01-05 12:09 . 2006-04-30 20:00 22528 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD86.DLL 2010-01-05 12:09 . 2006-04-30 20:00 161792 ----a-w- c:\windows\system32\CNMLM86.DLL 2010-01-04 19:38 . 2004-08-03 22:01 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys 2010-01-04 19:38 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys 2010-01-04 19:31 . 2010-01-04 19:31 -------- d-----w- c:\windows\system32\wbem\Repository 2010-01-03 05:13 . 2010-01-18 13:40 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc 2010-01-03 05:11 . 2010-01-03 05:11 -------- d-----w- c:\programme\VideoLAN 2010-01-03 04:26 . 2010-01-03 04:26 18240 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-12-28 14:54 . 2009-12-28 14:54 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Identities 2009-12-28 14:25 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-12-28 14:25 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-12-28 14:25 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2009-12-28 14:25 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\programme\Avira 2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira 2009-12-28 14:20 . 2009-12-28 14:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\MediaMonkey 2009-12-28 14:20 . 2009-12-28 14:20 -------- d-----w- c:\programme\MediaMonkey 2009-12-28 14:18 . 2009-12-28 14:18 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo 2009-12-28 14:16 . 2002-11-21 09:57 204800 ----a-w- c:\windows\system32\IVIresizeW7.dll 2009-12-28 14:16 . 2002-11-21 09:57 200704 ----a-w- c:\windows\system32\IVIresizeA6.dll 2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeP6.dll 2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeM6.dll 2009-12-28 14:16 . 2002-11-21 09:57 188416 ----a-w- c:\windows\system32\IVIresizePX.dll 2009-12-28 14:16 . 2002-11-21 09:57 20480 ----a-w- c:\windows\system32\IVIresize.dll 2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\InterVideo 2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\Gemeinsame Dateien\InterVideo 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- C:\Program Files 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\programme\Creative 2009-12-28 14:15 . 2003-11-11 09:44 333600 ----a-w- c:\windows\system32\drivers\ctdvda2k.sys 2009-12-28 14:15 . 2003-11-11 09:43 77824 ----a-w- c:\windows\system32\ctdvda32.dll 2009-12-28 14:15 . 2003-07-14 15:49 122880 ----a-w- c:\windows\system32\cddvdint.dll 2009-12-28 14:15 . 2003-01-27 15:32 831600 ----a-w- c:\windows\system32\Ctaa1.dat 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE-\LOKALE~1 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE- 2009-12-28 14:13 . 2010-01-18 11:15 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM 2009-12-28 14:13 . 2009-12-28 14:13 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-12-28 14:07 . 2009-12-28 14:07 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo 2009-12-28 14:06 . 2009-12-28 14:06 -------- d-----w- c:\programme\IrfanView 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\ashampoo 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\programme\Ashampoo 2009-12-28 14:01 . 2009-12-28 14:09 -------- d-----w- c:\programme\audiograbber 2009-12-28 13:57 . 2004-03-22 13:17 25840 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll 2009-12-28 13:57 . 2004-03-22 13:17 24816 ----a-w- c:\windows\system32\mdimon.dll 2009-12-28 13:51 . 2009-12-28 13:51 56 ---ha-w- c:\windows\system32\ezsidmv.dat 2009-12-28 13:51 . 2010-01-19 09:27 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM 2009-12-28 13:47 . 2009-12-28 13:47 0 ----a-w- c:\windows\nsreg.dat 2009-12-28 13:47 . 2009-12-28 13:47 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-12-28 13:45 . 2010-01-19 11:25 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype 2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----r- c:\programme\Skype 2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype 2009-12-28 13:42 . 2009-12-28 13:42 -------- d-s---w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\UserData 2009-12-28 13:26 . 2005-01-27 14:31 260352 ----a-w- c:\windows\system32\drivers\smwdm.sys 2009-12-28 13:26 . 2004-10-05 15:10 23040 ----a-w- c:\windows\system32\PostProc.dll 2009-12-28 13:26 . 2004-09-23 06:55 311296 ----a-w- c:\windows\system32\Edcrypt.dll 2009-12-28 13:26 . 2004-09-17 08:02 732928 ----a-w- c:\windows\system32\drivers\senfilt.sys 2009-12-28 13:26 . 2001-09-19 11:47 765952 ----a-w- c:\windows\system\crlds3d.dll 2009-12-28 13:24 . 2004-12-15 11:01 176128 ----a-w- c:\windows\system32\nvudisp.exe 2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT 2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT 2009-12-28 12:40 . 2004-08-03 20:32 15872 -c--a-w- c:\windows\system32\dllcache\padrs404.dll 2009-12-28 12:39 . 2004-08-03 22:57 8192 -c--a-w- c:\windows\system32\dllcache\httpmb51.dll 2009-12-28 12:38 . 2003-03-24 15:52 20540 -c--a-w- c:\windows\system32\dllcache\admin.dll 2009-12-28 12:38 . 2009-12-28 12:38 -------- d-----w- c:\dokumente und einstellungen\Default User.WINDOWS\Lokale Einstellungen\Anwendungsdaten\Microsoft 2009-12-28 12:37 . 2009-12-28 12:38 -------- d-sh--w- c:\dokumente und einstellungen\All Users.WINDOWS\DRM 2009-12-28 12:34 . 2004-08-03 22:57 6656 -c--a-w- c:\windows\system32\dllcache\wuauserv.dll 2009-12-28 12:33 . 2009-12-28 12:33 21740 ----a-w- c:\windows\system32\emptyregdb.dat 2009-12-28 12:31 . 2001-08-18 10:00 76800 -c--a-w- c:\windows\system32\dllcache\wmipicmp.dll 2009-12-28 12:27 . 2001-08-17 12:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys 2009-12-28 12:26 . 2004-08-03 23:40 57600 ----a-w- c:\windows\system32\drivers\redbook.sys 2009-12-28 12:26 . 2001-08-17 12:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys 2009-12-28 12:25 . 2004-08-03 23:44 5504 ----a-w- c:\windows\system32\drivers\intelide.sys 2009-12-28 12:25 . 2004-08-03 23:57 77312 ----a-w- c:\windows\system32\usbui.dll 2009-12-28 12:20 . 2010-01-19 11:15 -------- d--h--w- c:\dokumente und einstellungen\Default User.WINDOWS 2009-12-28 12:20 . 2009-12-28 12:37 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-28 14:16 . 2005-05-23 13:12 -------- d--h--w- c:\programme\InstallShield Installation Information 2009-12-28 14:06 . 2005-05-29 07:54 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe 2009-12-28 13:45 . 2008-11-03 18:27 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype 2009-12-28 13:15 . 2009-12-28 12:37 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat 2009-12-28 12:45 . 2001-08-18 10:00 48156 ----a-w- c:\windows\system32\perfc007.dat 2009-12-28 12:45 . 2001-08-18 10:00 316594 ----a-w- c:\windows\system32\perfh007.dat 2009-12-22 11:31 . 2009-08-17 08:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\Skype 2009-12-22 10:08 . 2009-08-17 08:11 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\skypePM 2009-12-13 18:12 . 2005-05-29 08:30 71872 ----a-w- c:\dokumente und einstellungen\Pepe\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-12-09 11:10 . 2009-12-09 11:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\ASCOMP Software . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-12-15 5513216] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2010-01-13 149280] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] c:\dokumente und einstellungen\All Users.WINDOWS\Startmen\Programme\Autostart\ Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193] InterVideo WinCinema Manager.lnk - c:\programme\InterVideo\Common\Bin\WinCinemaMgr.exe [2009-12-28 237568] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\InterVideo\\DVD6\\WinDVD.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 15:25 108289] . . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla\Firefox\Profiles\auvza3ph.default\ FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-19 12:26 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\programme\Skype\Plugin Manager\skypePM.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-01-19 12:28:48 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-01-19 11:28 Vor Suchlauf: 12 Verzeichnis(se), 123.147.464.704 Bytes frei Nach Suchlauf: 12 Verzeichnis(se), 124.260.392.960 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect - - End Of File - - 100B3A7AADFE7ABFB5A8704F6381D644 |
und nebenbei ich bekomme schon immer eine meldung dass meine firewall nicht installiert ist |
und fast vergessen, das fenster ging nicht auf zum Ändern des Namens in cofi.exe |
Alles easy, nicht verzweifeln ;) Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code: KILLALL::4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:05 Uhr. |
Copyright ©2000-2024, Trojaner-Board