|
Antivir meldet BDS/Sheldor.DB.2 Hallo zusammen, ich bin absoluter Laie und gleich mal die Bitte um Verzeihung vorweg, falls ich was PC´s angeht völlig planlos wirke: ich bin es auch!:confused: antivir hat auf meinem Rechner BDS/Sheldor.DB.2 in C:/Teamviewer.exe gefunden. Ich konnte aber keine der Aktionen (in Quarantäne verschieben, löschen,....) ausführen. Darauf hin habe ich das System prüfen lassen, er hat mir die Programme wieder gefunden und ich habe den Button Reparieren gewählt. Ich finde die verdächtigen Programme jetzt in Quarantäne wieder, weiss allerdings nicht wie ich weiter verfahren soll. Hier ist der Report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 18. Januar 2010 13:11 Es wird nach 1550503 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : EE-4595AB77ACA3 Versionsinformationen: BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 14:27:12 VBASE002.VDF : 7.10.1.1 2048 Bytes 19.11.2009 14:27:12 VBASE003.VDF : 7.10.1.2 2048 Bytes 19.11.2009 14:27:12 VBASE004.VDF : 7.10.1.3 2048 Bytes 19.11.2009 14:27:12 VBASE005.VDF : 7.10.1.4 2048 Bytes 19.11.2009 14:27:12 VBASE006.VDF : 7.10.1.5 2048 Bytes 19.11.2009 14:27:12 VBASE007.VDF : 7.10.1.6 2048 Bytes 19.11.2009 14:27:12 VBASE008.VDF : 7.10.1.7 2048 Bytes 19.11.2009 14:27:12 VBASE009.VDF : 7.10.1.8 2048 Bytes 19.11.2009 14:27:12 VBASE010.VDF : 7.10.1.9 2048 Bytes 19.11.2009 14:27:12 VBASE011.VDF : 7.10.1.10 2048 Bytes 19.11.2009 14:27:13 VBASE012.VDF : 7.10.1.11 2048 Bytes 19.11.2009 14:27:13 VBASE013.VDF : 7.10.1.79 209920 Bytes 25.11.2009 14:27:13 VBASE014.VDF : 7.10.1.128 197632 Bytes 30.11.2009 14:27:14 VBASE015.VDF : 7.10.1.178 195584 Bytes 07.12.2009 14:27:15 VBASE016.VDF : 7.10.1.224 183296 Bytes 14.12.2009 14:27:15 VBASE017.VDF : 7.10.1.247 182272 Bytes 15.12.2009 14:27:16 VBASE018.VDF : 7.10.2.30 198144 Bytes 21.12.2009 14:27:17 VBASE019.VDF : 7.10.2.63 187392 Bytes 24.12.2009 14:27:17 VBASE020.VDF : 7.10.2.93 195072 Bytes 29.12.2009 04:26:19 VBASE021.VDF : 7.10.2.131 201216 Bytes 07.01.2010 09:14:10 VBASE022.VDF : 7.10.2.158 192000 Bytes 11.01.2010 13:58:40 VBASE023.VDF : 7.10.2.186 200704 Bytes 14.01.2010 16:30:28 VBASE024.VDF : 7.10.2.205 201728 Bytes 15.01.2010 20:00:20 VBASE025.VDF : 7.10.2.206 2048 Bytes 15.01.2010 20:00:20 VBASE026.VDF : 7.10.2.207 2048 Bytes 15.01.2010 20:00:20 VBASE027.VDF : 7.10.2.208 2048 Bytes 15.01.2010 20:00:20 VBASE028.VDF : 7.10.2.209 2048 Bytes 15.01.2010 20:00:20 VBASE029.VDF : 7.10.2.210 2048 Bytes 15.01.2010 20:00:20 VBASE030.VDF : 7.10.2.211 2048 Bytes 15.01.2010 20:00:20 VBASE031.VDF : 7.10.2.213 108032 Bytes 17.01.2010 20:00:21 Engineversion : 8.2.1.142 AEVDF.DLL : 8.1.1.2 106867 Bytes 08.11.2009 06:38:52 AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05.01.2010 08:50:49 AESCN.DLL : 8.1.3.1 127348 Bytes 14.01.2010 16:31:19 AESBX.DLL : 8.1.1.1 246132 Bytes 08.11.2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 28.12.2009 14:27:24 AEPACK.DLL : 8.2.0.5 422262 Bytes 14.01.2010 16:31:18 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08.11.2009 06:38:38 AEHEUR.DLL : 8.1.0.195 2232695 Bytes 14.01.2010 16:31:09 AEHELP.DLL : 8.1.10.0 237942 Bytes 14.01.2010 16:30:35 AEGEN.DLL : 8.1.1.83 369014 Bytes 05.01.2010 08:50:36 AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26 AECORE.DLL : 8.1.9.5 184693 Bytes 14.01.2010 16:30:32 AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Montag, 18. Januar 2010 13:11 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\system32\sdra64.exe [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bc650cf.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec\local.ds [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bb750da.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec\user.ds [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bb950de.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec [INFO] Das Verzeichnis ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bcb50da.qua erstellt ( QUARANTÄNE ) Es wurden '69273' Objekte überprüft, '4' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ie4.tmp' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WinCinemaMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Es wurden '30' Prozesse mit '30' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '50' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3F.tmp [0] Archivtyp: RAR SFX (self extracting) --> TeamViewer.exe [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Sheldor.DB.2 C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie5.tmp [0] Archivtyp: RAR SFX (self extracting) --> TeamViewer.exe [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Sheldor.DB.2 C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5LXIUA0C\tbot[1].exe [0] Archivtyp: RAR SFX (self extracting) --> TeamViewer.exe [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Sheldor.DB.2 Beginne mit der Suche in 'D:\' Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3F.tmp [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b875dcc.qua' verschoben! C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie5.tmp [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b895dcd.qua' verschoben! C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5LXIUA0C\tbot[1].exe [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bc35dca.qua' verschoben! Ende des Suchlaufs: Montag, 18. Januar 2010 14:08 Benötigte Zeit: 52:06 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 7933 Verzeichnisse wurden überprüft 310488 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 7 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 310484 Dateien ohne Befall 11391 Archive wurden durchsucht 1 Warnungen 8 Hinweise 69273 Objekte wurden beim Rootkitscan durchsucht 4 Versteckte Objekte wurden gefunden Habe ich jetzt ein Problem oder kann ich das Ganze einfach ignorieren? Bitte helft mir! Peter |
Hallo und :hallo: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
Hallo Arne, vielen Dank! Brauche ich alle drei Programme, wenn ja muss ich tatsächlich Verknüpfungen im Startmenü und Desktop erstellen. Mein Bruder, der geringfügig mehr Ahnung hat, hat mir unter Androhung von Gewalt aufgetragen, sehr, sehr sparsam mit Neuinstallationen und Verknüpfungen zu sein, nachdem wir den Rechner kürzlich platt machen mussten, da er völlig ausgebremst war. :kloppen: |
Hallo Arne, sorry, habe noch nie gezippt. Ich habe das System von Antivir nochmal prüfen lassen und habe folgenden Report bekommen. Bin ich jetzt im grünen Bereich? Da steht nichts mehr von BDS/Sheldor.DB.2, Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 18. Januar 2010 15:19 Es wird nach 1550503 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : EE-4595AB77ACA3 Versionsinformationen: BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 14:27:12 VBASE002.VDF : 7.10.1.1 2048 Bytes 19.11.2009 14:27:12 VBASE003.VDF : 7.10.1.2 2048 Bytes 19.11.2009 14:27:12 VBASE004.VDF : 7.10.1.3 2048 Bytes 19.11.2009 14:27:12 VBASE005.VDF : 7.10.1.4 2048 Bytes 19.11.2009 14:27:12 VBASE006.VDF : 7.10.1.5 2048 Bytes 19.11.2009 14:27:12 VBASE007.VDF : 7.10.1.6 2048 Bytes 19.11.2009 14:27:12 VBASE008.VDF : 7.10.1.7 2048 Bytes 19.11.2009 14:27:12 VBASE009.VDF : 7.10.1.8 2048 Bytes 19.11.2009 14:27:12 VBASE010.VDF : 7.10.1.9 2048 Bytes 19.11.2009 14:27:12 VBASE011.VDF : 7.10.1.10 2048 Bytes 19.11.2009 14:27:13 VBASE012.VDF : 7.10.1.11 2048 Bytes 19.11.2009 14:27:13 VBASE013.VDF : 7.10.1.79 209920 Bytes 25.11.2009 14:27:13 VBASE014.VDF : 7.10.1.128 197632 Bytes 30.11.2009 14:27:14 VBASE015.VDF : 7.10.1.178 195584 Bytes 07.12.2009 14:27:15 VBASE016.VDF : 7.10.1.224 183296 Bytes 14.12.2009 14:27:15 VBASE017.VDF : 7.10.1.247 182272 Bytes 15.12.2009 14:27:16 VBASE018.VDF : 7.10.2.30 198144 Bytes 21.12.2009 14:27:17 VBASE019.VDF : 7.10.2.63 187392 Bytes 24.12.2009 14:27:17 VBASE020.VDF : 7.10.2.93 195072 Bytes 29.12.2009 04:26:19 VBASE021.VDF : 7.10.2.131 201216 Bytes 07.01.2010 09:14:10 VBASE022.VDF : 7.10.2.158 192000 Bytes 11.01.2010 13:58:40 VBASE023.VDF : 7.10.2.186 200704 Bytes 14.01.2010 16:30:28 VBASE024.VDF : 7.10.2.205 201728 Bytes 15.01.2010 20:00:20 VBASE025.VDF : 7.10.2.206 2048 Bytes 15.01.2010 20:00:20 VBASE026.VDF : 7.10.2.207 2048 Bytes 15.01.2010 20:00:20 VBASE027.VDF : 7.10.2.208 2048 Bytes 15.01.2010 20:00:20 VBASE028.VDF : 7.10.2.209 2048 Bytes 15.01.2010 20:00:20 VBASE029.VDF : 7.10.2.210 2048 Bytes 15.01.2010 20:00:20 VBASE030.VDF : 7.10.2.211 2048 Bytes 15.01.2010 20:00:20 VBASE031.VDF : 7.10.2.213 108032 Bytes 17.01.2010 20:00:21 Engineversion : 8.2.1.142 AEVDF.DLL : 8.1.1.2 106867 Bytes 08.11.2009 06:38:52 AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05.01.2010 08:50:49 AESCN.DLL : 8.1.3.1 127348 Bytes 14.01.2010 16:31:19 AESBX.DLL : 8.1.1.1 246132 Bytes 08.11.2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 28.12.2009 14:27:24 AEPACK.DLL : 8.2.0.5 422262 Bytes 14.01.2010 16:31:18 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08.11.2009 06:38:38 AEHEUR.DLL : 8.1.0.195 2232695 Bytes 14.01.2010 16:31:09 AEHELP.DLL : 8.1.10.0 237942 Bytes 14.01.2010 16:30:35 AEGEN.DLL : 8.1.1.83 369014 Bytes 05.01.2010 08:50:36 AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26 AECORE.DLL : 8.1.9.5 184693 Bytes 14.01.2010 16:30:32 AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Montag, 18. Januar 2010 15:19 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\system32\sdra64.exe [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bc66f64.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec\local.ds [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bb76f6f.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec\user.ds [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bb96f73.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec [INFO] Das Verzeichnis ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bcb6f6f.qua erstellt ( QUARANTÄNE ) Es wurden '69452' Objekte überprüft, '4' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrobat.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ie4.tmp' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WinCinemaMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Es wurden '33' Prozesse mit '33' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '50' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Montag, 18. Januar 2010 16:09 Benötigte Zeit: 50:13 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 7934 Verzeichnisse wurden überprüft 310634 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 310633 Dateien ohne Befall 11392 Archive wurden durchsucht 1 Warnungen 5 Hinweise 69452 Objekte wurden beim Rootkitscan durchsucht 4 Versteckte Objekte wurden gefunden ganz nebenbei: muss ich mir deshalb Sorgen machen:c:\windows\system32\sdra64.exe [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bc66f64.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec\local.ds [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bb76f6f.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec\user.ds [INFO] Die Datei ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bb96f73.qua erstellt ( QUARANTÄNE ) c:\windows\system32\lowsec [INFO] Das Verzeichnis ist nicht sichtbar. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4bcb6f6f.qua erstellt ( QUARANTÄNE ) Es wurden '69452' Objekte überprüft, '4' versteckte Objekte wurden gefunden. Merci nochmal Peter |
Zitat:
Wie Du Dateien archvierst (packst) wird zB hier beschrieben. |
ok alles klar, ich spiel die Programme drauf, aber die Verknüpfungen müssen nicht sein, oder? und dieses BDS/Sheldor.DB.2 könnte wohl noch gefährlich sein, auch wenn es antivir nicht mehr meldet? :( |
Was für Verknüpfungen meinst Du? |
die Verknüpfungen der drei Programme mit Startmenü und Desktop, das soll nochmal ordentlich ausbremsen, wenn es zu viele werden, aber wenn ich sie brauche, installiere ich sie natürlich |
Wer erzählt Dir denn so einen Unsinn? :confused: Verknüpfungen sind einfach Verweise zu den Programmen, damit Du nicht jedesmal den kompletten Programmpfad wissen und eintippen musst um das Programm zu starten. Eine Verknüpfung kann garnicht das System belasten. Klar sollte man es vermeiden, unnötige Programme zu installieren, aber diese genannten Programme belasten das System garnicht und sind notwendig für die Analyse! |
mein Bruder, dann hau ich diesmal ihn, dann werde ich jetzt mal fleissig installieren |
in Anleitung wird im CCleaner Windows analysiert und bereinigt, dann geht es direkt zur Registry, soll ich auch die Anwendungen analysieren und bereinigen |
Einfach das machen, was in der Anleitung steht :rolleyes: |
oh jetzt habe ich es schon gemacht, war wohl zu ungeduldig, gleich die nächste Frage, aber diesmal warte ich, wenn ich die Fehler in der Registry beheben will, fragt er mich, ob ich die Änderungen in der Registry sichern will |
Ja, das ist eine Sicherheitsoption. Du kannst davon ein backup machen, um im Fall der Fälle die gelöschten Registry-Einträge wiederherzustellen. Ist in den allermeisten Fällen jedoch unnötig und ich hab das schon auf vielen Rechnern mit dem CCleaner so gemacht und noch nei das Backup benötigt. ;) |
ok, dann mach ich mal weiter |
der CCleaner behebt alle Fehler bis auf einen: ungenützte Dateiendung der Registryschlüssel ist HKCR/{8068........... hat das was zu bedeuten? ich mache jetzt mal mit malware weiter, die externe festplatte kann es ja diesmal nicht erwischt haben, da ich sie seit plattmachen noch nicht dran hatte, oder? |
malware laufen lassen, geht es auch ohne zip, habe mal in Anleitung reingelesen, das checke ich heute nicht mehr, falls ich es doch zippen soll, gib mir Bescheid, dann mache ich es morgen, mache mich jetzt noch über rsit her der Bericht mal in Langform: Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3595 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 18.01.2010 23:32:29 mbam-log-2010-01-18 (23-32-29).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 227041 Laufzeit: 39 minute(s), 48 second(s) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 5 Infizierte Verzeichnisse: 2 Infizierte Dateien: 11 Infizierte Speicherprozesse: C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie4.tmp (Trojan.Downloader) -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Backdoor) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Backdoor) -> Data: system32\userinit.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon (Trojan.NetMon) -> Quarantined and deleted successfully. C:\WINDOWS\SYSTEM32\lowsec (Stolen.data) -> Delete on reboot. Infizierte Dateien: C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe\Eigene Dateien\Eigene Bilder\AoCuee.exe (Trojan.Backdoor) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3.tmp (Spyware.Passwords) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3D.tmp (Spyware.Passwords) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3E.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\domains.txt (Trojan.NetMon) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\log.txt (Trojan.NetMon) -> Quarantined and deleted successfully. C:\WINDOWS\SYSTEM32\lowsec\local.ds (Stolen.data) -> Delete on reboot. C:\WINDOWS\SYSTEM32\lowsec\user.ds (Stolen.data) -> Delete on reboot. C:\WINDOWS\SYSTEM32\sdra64.exe (Spyware.Zbot) -> Delete on reboot. C:\WINDOWS\Temp\_ex-68.exe (Trojan.Dropper) -> Quarantined and deleted successfully. |
log editor Logfile of random's system information tool 1.06 (written by random/random) Run by Pepe at 2010-01-19 00:03:01 Microsoft Windows XP Professional Service Pack 2 System drive C: has 117 GB (78%) free of 150 GB Total RAM: 1022 MB (70% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:03:11, on 19.01.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe D:\Downloads\RSIT.exe C:\Programme\trend micro\Pepe.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4466 bytes ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll [2003-05-15 50376] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}] Skype add-on (mastermind) - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}] AcroIEToolbarHelper Class - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-01-13 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-13 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2004-12-15 5513216] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2010-01-13 149280] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-03 15360] "Skype"=C:\Programme\Skype\Phone\Skype.exe [2009-10-09 25623336] C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart Acrobat Assistant.lnk - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe InterVideo WinCinema Manager.lnk - C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager" "C:\Programme\InterVideo\DVD6\WinDVD.exe"="C:\Programme\InterVideo\DVD6\WinDVD.exe:*:Enabled:WinDVD" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" ======List of files/folders created in the last 1 months====== 2010-01-19 00:03:02 ----D---- C:\Programme\trend micro 2010-01-19 00:03:01 ----D---- C:\rsit 2010-01-18 23:34:41 ----D---- C:\Avenger 2010-01-18 22:28:38 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes 2010-01-18 22:28:30 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-01-18 22:28:30 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2010-01-18 21:44:52 ----D---- C:\Programme\CCleaner 2010-01-18 12:24:45 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer 2010-01-18 12:16:22 ----A---- C:\TV.dll 2010-01-18 12:16:22 ----A---- C:\ts.dll 2010-01-18 12:15:50 ----A---- C:\WINDOWS\system32\stu2.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\javaws.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\javaw.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\java.exe 2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\deploytk.dll 2010-01-13 14:41:58 ----D---- C:\Programme\Java 2010-01-13 14:40:19 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun 2010-01-11 23:14:43 ----D---- C:\Programme\DivX 2010-01-05 13:09:48 ----HD---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ 2010-01-05 13:09:36 ----A---- C:\WINDOWS\system32\CNMLM86.DLL 2010-01-03 06:18:20 ----A---- C:\WINDOWS\iPlayer.INI 2010-01-03 06:13:06 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc 2010-01-03 06:11:30 ----D---- C:\Programme\VideoLAN 2009-12-28 15:25:34 ----D---- C:\Programme\Avira 2009-12-28 15:25:34 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira 2009-12-28 15:20:12 ----D---- C:\Programme\MediaMonkey 2009-12-28 15:18:17 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeW7.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizePX.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeP6.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeM6.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeA6.dll 2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresize.dll 2009-12-28 15:16:04 ----D---- C:\Programme\InterVideo 2009-12-28 15:16:01 ----D---- C:\Programme\Gemeinsame Dateien\InterVideo 2009-12-28 15:15:58 ----D---- C:\Program Files 2009-12-28 15:15:57 ----D---- C:\Programme\Creative 2009-12-28 15:15:57 ----A---- C:\WINDOWS\system32\ctdvda32.dll 2009-12-28 15:15:57 ----A---- C:\WINDOWS\system32\cddvdint.dll 2009-12-28 15:13:37 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM 2009-12-28 15:13:09 ----A---- C:\WINDOWS\cdplayer.ini 2009-12-28 15:07:44 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo 2009-12-28 15:07:09 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Adobe 2009-12-28 15:06:32 ----D---- C:\Programme\IrfanView 2009-12-28 15:06:17 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Adobe 2009-12-28 15:05:47 ----D---- C:\Programme\Adobe 2009-12-28 15:02:29 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo 2009-12-28 15:02:15 ----D---- C:\Programme\Ashampoo 2009-12-28 15:01:45 ----D---- C:\Programme\audiograbber 2009-12-28 14:57:26 ----A---- C:\WINDOWS\ODBC.INI 2009-12-28 14:57:20 ----A---- C:\WINDOWS\system32\mdimon.dll 2009-12-28 14:55:26 ----D---- C:\Programme\Microsoft Office 2009-12-28 14:51:53 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM 2009-12-28 14:47:08 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla 2009-12-28 14:47:01 ----D---- C:\Programme\Mozilla Firefox 2009-12-28 14:45:45 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype 2009-12-28 14:45:22 ----RD---- C:\Programme\Skype 2009-12-28 14:45:17 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype 2009-12-28 14:43:27 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Macromedia 2009-12-28 14:27:12 ----A---- C:\WINDOWS\system32\ksuser.dll 2009-12-28 14:27:09 ----D---- C:\WINDOWS\VirtualEar 2009-12-28 14:27:09 ----A---- C:\WINDOWS\system32\virtear.dll 2009-12-28 14:27:09 ----A---- C:\WINDOWS\system32\Audio3d.dll 2009-12-28 14:27:08 ----A---- C:\WINDOWS\system32\DSndUp.exe 2009-12-28 14:27:08 ----A---- C:\WINDOWS\system32\CleanUp.exe 2009-12-28 14:26:54 ----A---- C:\WINDOWS\system32\PostProc.dll 2009-12-28 14:26:54 ----A---- C:\WINDOWS\system32\Edcrypt.dll 2009-12-28 14:24:32 ----A---- C:\WINDOWS\system32\nvudisp.exe 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrszht.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrszhc.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrssv.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsptb.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsno.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsnl.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsko.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsja.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsit.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsfr.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsfi.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrses.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsde.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsda.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvsvc32.exe 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvcodins.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvcod.dll 2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nv4_disp.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrszht.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrszhc.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrssv.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsptb.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsno.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsnl.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsko.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsja.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsit.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsfr.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsfi.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrses.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsde.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsda.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvoglnt.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvmctray.dll 2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvcpl.dll 2009-12-28 13:45:41 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Identities 2009-12-28 13:45:29 ----ASH---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\desktop.ini 2009-12-28 13:45:28 ----SD---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Microsoft 2009-12-28 13:43:55 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-12-28 13:38:36 ----A---- C:\WINDOWS\control.ini 2009-12-28 13:38:16 ----A---- C:\WINDOWS\system32\mapi32.dll 2009-12-28 13:37:10 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2009-12-28 13:37:02 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2009-12-28 13:35:37 ----A---- C:\WINDOWS\system32\atrace.dll 2009-12-28 13:35:32 ----A---- C:\WINDOWS\system32\desktop.ini 2009-12-28 13:35:32 ----A---- C:\WINDOWS\desktop.ini 2009-12-28 13:35:19 ----A---- C:\WINDOWS\system32\nmevtmsg.dll 2009-12-28 13:35:18 ----A---- C:\WINDOWS\system32\acctres.dll 2009-12-28 13:35:16 ----A---- C:\WINDOWS\system32\icfgnt5.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuweb.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wucltui.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuauserv.dll 2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuaueng1.dll 2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wups.dll 2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wuaueng.dll 2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wuauclt1.exe 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\wuauclt.exe 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\wuapi.dll 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\bitsprx3.dll 2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\bitsprx2.dll 2009-12-28 13:34:55 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2009-12-28 13:34:55 ----A---- C:\WINDOWS\system32\qmgr.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrslv.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrdm.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrcdlg.dll 2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\racpldlg.dll 2009-12-28 13:34:31 ----A---- C:\WINDOWS\system32\fltMc.exe 2009-12-28 13:34:31 ----A---- C:\WINDOWS\system32\fltlib.dll 2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srsvc.dll 2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srrstr.dll 2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srclient.dll 2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\mnmdd.dll 2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\isrdbg32.dll 2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\ils.dll 2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\nmmkcert.dll 2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\msconf.dll 2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\mnmsrvc.exe 2009-12-28 13:34:20 ----A---- C:\WINDOWS\system32\msoert2.dll 2009-12-28 13:34:19 ----A---- C:\WINDOWS\system32\msoeacct.dll 2009-12-28 13:34:17 ----A---- C:\WINDOWS\system32\inetres.dll 2009-12-28 13:34:16 ----A---- C:\WINDOWS\system32\inetcomm.dll 2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\schedsvc.dll 2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\mstinit.exe 2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\mstask.dll 2009-12-28 13:34:10 ----A---- C:\WINDOWS\system32\icwphbk.dll 2009-12-28 13:34:10 ----A---- C:\WINDOWS\system32\icwdial.dll 2009-12-28 13:34:09 ----A---- C:\WINDOWS\system32\isign32.dll 2009-12-28 13:34:09 ----A---- C:\WINDOWS\system32\inetcfg.dll 2009-12-28 13:33:03 ----A---- C:\WINDOWS\vbaddin.ini 2009-12-28 13:33:03 ----A---- C:\WINDOWS\vb.ini 2009-12-28 13:32:34 ----A---- C:\WINDOWS\system32\write.exe 2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\sndvol32.exe 2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\hticons.dll 2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\avwav.dll 2009-12-28 13:32:23 ----A---- C:\WINDOWS\system32\avtapi.dll 2009-12-28 13:32:23 ----A---- C:\WINDOWS\system32\avmeter.dll 2009-12-28 13:32:22 ----A---- C:\WINDOWS\system32\winchat.exe 2009-12-28 13:32:10 ----A---- C:\WINDOWS\system32\getuname.dll 2009-12-28 13:32:09 ----A---- C:\WINDOWS\system32\charmap.exe 2009-12-28 13:32:09 ----A---- C:\WINDOWS\system32\calc.exe 2009-12-28 13:32:08 ----A---- C:\WINDOWS\system32\winmine.exe 2009-12-28 13:32:08 ----A---- C:\WINDOWS\system32\sol.exe 2009-12-28 13:32:07 ----A---- C:\WINDOWS\system32\mshearts.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\usrlogon.cmd 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tsshutdn.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tslabels.ini 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tskill.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\reset.exe 2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\freecell.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\tsdiscon.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\tscon.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\shadow.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\rwinsta.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\regini.exe 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\rdpcfgex.dll 2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\qwinsta.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\qappsrv.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\msg.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\logoff.exe 2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\cdmodem.dll 2009-12-28 13:32:03 ----A---- C:\WINDOWS\system32\msdtcprf.ini 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxex.dll 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxdm.dll 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\comaddin.dll 2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\stclient.dll 2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\comsnap.dll 2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\comrepl.dll 2009-12-28 13:31:51 ----A---- C:\WINDOWS\system32\wmimgmt.msc 2009-12-28 13:31:49 ----A---- C:\WINDOWS\system32\accwiz.exe 2009-12-28 13:31:48 ----A---- C:\WINDOWS\system32\sndrec32.exe 2009-12-28 13:31:48 ----A---- C:\WINDOWS\system32\mplay32.exe 2009-12-28 13:31:47 ----A---- C:\WINDOWS\system32\hypertrm.dll 2009-12-28 13:31:46 ----A---- C:\WINDOWS\system32\mspaint.exe 2009-12-28 13:31:45 ----A---- C:\WINDOWS\system32\clipbrd.exe 2009-12-28 13:31:44 ----A---- C:\WINDOWS\system32\spider.exe 2009-12-28 13:31:43 ----A---- C:\WINDOWS\system32\tscfgwmi.dll 2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\remotepg.dll 2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\mstscax.dll 2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\mstsc.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\tscupgrd.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\sessmgr.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdshost.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdsaddin.exe 2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdchost.dll 2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\termsrv.dll 2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\rdpwsx.dll 2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\rdpsnd.dll 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\rdpclip.exe 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\qprocess.exe 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\icaapi.dll 2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2009-12-28 13:31:38 ----A---- C:\WINDOWS\system32\mtxoci.dll 2009-12-28 13:31:38 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2009-12-28 13:31:37 ----A---- C:\WINDOWS\system32\msdtctm.dll 2009-12-28 13:31:37 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\xolehlp.dll 2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\msdtclog.dll 2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\msdtc.exe 2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\colbact.dll 2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\clbcatex.dll 2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\catsrvps.dll 2009-12-28 13:31:33 ----A---- C:\WINDOWS\system32\catsrvut.dll 2009-12-28 13:31:33 ----A---- C:\WINDOWS\system32\catsrv.dll 2009-12-28 13:31:32 ----A---- C:\WINDOWS\system32\comsvcs.dll 2009-12-28 13:31:31 ----A---- C:\WINDOWS\system32\comuid.dll 2009-12-28 13:31:30 ----A---- C:\WINDOWS\system32\clbcatq.dll 2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\servdeps.dll 2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\mmfutil.dll 2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\licwmi.dll 2009-12-28 13:31:11 ----A---- C:\WINDOWS\system32\cmprops.dll 2009-12-28 13:29:31 ----A---- C:\WINDOWS\system32\h323log.txt 2009-12-28 13:25:15 ----A---- C:\WINDOWS\system32\usbui.dll 2009-12-28 13:22:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-12-28 13:22:32 ----A---- C:\WINDOWS\ODBCINST.INI 2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdtuq.dll 2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdtuf.dll 2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdazel.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdycc.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbduzb.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdur.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdtat.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdru1.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdru.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdmon.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdkyr.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdkaz.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdbu.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdblr.dll 2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdaze.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhept.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhela3.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhela2.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe319.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe220.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe.dll 2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdgkl.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlv1.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlv.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlt1.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlt.dll 2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdest.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdsl1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdsl.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdro.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdpl1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdpl.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdhu1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdhu.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz2.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz1.dll 2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz.dll 2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\kbdycl.dll 2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\kbdcr.dll 2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\KBDAL.DLL 2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\irclass.dll 2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\dgsetup.dll 2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\dgrpsetu.dll 2009-12-28 13:22:05 ----A---- C:\WINDOWS\system32\spxcoins.dll 2009-12-28 13:22:05 ----A---- C:\WINDOWS\system32\EqnClass.Dll 2009-12-28 13:22:03 ----A---- C:\WINDOWS\TASKMAN.EXE 2009-12-28 13:22:02 ----N---- C:\WINDOWS\system32\CONFIG.TMP 2009-12-28 13:22:02 ----A---- C:\WINDOWS\system32\batt.dll 2009-12-28 13:22:01 ----A---- C:\WINDOWS\NOTEPAD.EXE 2009-12-28 13:22:00 ----A---- C:\WINDOWS\system32\storprop.dll 2009-12-28 13:21:48 ----ASH---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\desktop.ini 2009-12-28 13:21:41 ----RA---- C:\WINDOWS\SET8.tmp 2009-12-28 13:21:38 ----RA---- C:\WINDOWS\SET4.tmp 2009-12-28 13:21:37 ----RA---- C:\WINDOWS\SET3.tmp 2009-12-28 13:21:24 ----SD---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft ======List of files/folders modified in the last 1 months====== 2010-01-19 00:03:11 ----D---- C:\WINDOWS\Prefetch 2010-01-19 00:03:02 ----RD---- C:\Programme 2010-01-18 23:35:26 ----D---- C:\WINDOWS\Temp 2010-01-18 23:35:25 ----D---- C:\WINDOWS\system32\CatRoot2 2010-01-18 23:35:21 ----D---- C:\WINDOWS 2010-01-18 23:34:42 ----D---- C:\WINDOWS\SYSTEM32 2010-01-18 23:34:41 ----D---- C:\WINDOWS\system32\DRIVERS 2010-01-18 23:33:35 ----HDC---- C:\WINDOWS\$NtUninstallKB918439$ 2010-01-18 21:49:31 ----D---- C:\WINDOWS\Debug 2010-01-18 12:15:48 ----A---- C:\WINDOWS\system32\userinit.exe 2010-01-13 14:42:15 ----SHD---- C:\WINDOWS\Installer 2010-01-11 23:14:49 ----D---- C:\WINDOWS\WinSxS 2010-01-05 13:11:24 ----HD---- C:\WINDOWS\INF 2010-01-04 20:38:49 ----RSHDC---- C:\WINDOWS\system32\DLLCACHE 2010-01-04 20:31:15 ----D---- C:\WINDOWS\system32\CONFIG 2010-01-04 20:31:05 ----D---- C:\WINDOWS\system32\WBEM 2010-01-04 20:31:04 ----D---- C:\WINDOWS\Registration 2010-01-04 20:30:44 ----D---- C:\WINDOWS\system32\Restore 2009-12-28 15:39:47 ----D---- C:\WINDOWS\Help 2009-12-28 15:31:57 ----D---- C:\WINDOWS\SECURITY 2009-12-28 15:16:04 ----HD---- C:\Programme\InstallShield Installation Information 2009-12-28 15:16:01 ----D---- C:\Programme\Gemeinsame Dateien 2009-12-28 15:15:27 ----D---- C:\Dokumente und Einstellungen 2009-12-28 15:06:21 ----D---- C:\Programme\Gemeinsame Dateien\Adobe 2009-12-28 15:06:06 ----RSD---- C:\WINDOWS\Fonts 2009-12-28 14:56:25 ----HD---- C:\WINDOWS\ShellNew 2009-12-28 14:53:55 ----D---- C:\WINDOWS\SYSTEM 2009-12-28 14:53:55 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2009-12-28 14:45:24 ----D---- C:\Programme\Gemeinsame Dateien\Skype 2009-12-28 14:40:59 ----D---- C:\Programme\Windows Media Player 2009-12-28 14:40:13 ----D---- C:\Programme\Outlook Express 2009-12-28 14:39:55 ----D---- C:\Programme\NetMeeting 2009-12-28 14:39:26 ----D---- C:\Programme\Movie Maker 2009-12-28 14:37:18 ----D---- C:\Programme\Gemeinsame Dateien\System 2009-12-28 14:29:16 ----SHD---- C:\RECYCLER 2009-12-28 14:24:48 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-12-28 14:22:57 ----D---- C:\WINDOWS\Downloaded Installations 2009-12-28 14:22:47 ----D---- C:\DELL 2009-12-28 14:21:47 ----AD---- C:\DRIVERS 2009-12-28 14:19:51 ----D---- C:\WINDOWS\system32\Setup 2009-12-28 14:19:26 ----D---- C:\WINDOWS\system32\USMT 2009-12-28 14:19:07 ----D---- C:\WINDOWS\AppPatch 2009-12-28 14:19:06 ----D---- C:\WINDOWS\system32\1031 2009-12-28 14:19:04 ----D---- C:\WINDOWS\EHome 2009-12-28 14:19:02 ----D---- C:\WINDOWS\IME 2009-12-28 14:18:58 ----D---- C:\WINDOWS\Media 2009-12-28 14:18:41 ----D---- C:\WINDOWS\PeerNet 2009-12-28 14:18:09 ----D---- C:\WINDOWS\system32\NPP 2009-12-28 14:17:54 ----D---- C:\WINDOWS\MSAGENT 2009-12-28 14:13:05 ----D---- C:\WINDOWS\TWAIN_32 2009-12-28 14:12:55 ----D---- C:\WINDOWS\system32\RAS 2009-12-28 14:12:46 ----D---- C:\WINDOWS\system32\ICSXML 2009-12-28 14:12:08 ----D---- C:\WINDOWS\system32\1033 2009-12-28 14:09:51 ----D---- C:\WINDOWS\zrkw 2009-12-28 14:09:50 ----D---- C:\WINDOWS\system32\XPSViewer 2009-12-28 14:09:50 ----D---- C:\WINDOWS\system32\URTTemp 2009-12-28 14:09:49 ----D---- C:\WINDOWS\system32\QuickTime 2009-12-28 14:09:48 ----D---- C:\WINDOWS\system32\oodag 2009-12-28 14:09:47 ----D---- C:\WINDOWS\system32\MAGIX 2009-12-28 14:09:46 ----D---- C:\WINDOWS\system32\en-US 2009-12-28 14:09:44 ----D---- C:\WINDOWS\system32\de-de 2009-12-28 14:09:44 ----D---- C:\WINDOWS\system32\de 2009-12-28 14:09:42 ----D---- C:\WINDOWS\system32\CBA 2009-12-28 14:09:41 ----D---- C:\WINDOWS\system32\bits 2009-12-28 14:09:37 ----D---- C:\WINDOWS\REPAIR 2009-12-28 14:09:36 ----D---- C:\WINDOWS\network diagnostic 2009-12-28 14:09:36 ----D---- C:\WINDOWS\Minidump 2009-12-28 14:09:35 ----D---- C:\WINDOWS\l2schemas 2009-12-28 14:09:32 ----RSD---- C:\WINDOWS\ASSEMBLY 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974455$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$ 2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$ 2009-12-28 14:09:32 ----D---- C:\WINDOWS\ADDINS 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956390_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954156_WM9L$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB944653$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$ 2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB943460$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942840$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942763$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942615$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941568$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941202$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB939653$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938829$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938828$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938127$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB937143$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP9$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936357$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB935839$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933729$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933566$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933360$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB932168$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931784$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931768$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931261$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930916$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929969$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929338$ 2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929123$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928843$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928255$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928090$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927891$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927802$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927779$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB926436$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB926255$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925902$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925486$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925454$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925398_WMP64$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924667$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924496$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924270$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924191$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923980$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923694$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922819$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922760$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922616$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922582$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921883$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921503$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921398$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920872$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920214$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920213$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB919007$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB918899$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB918118$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917953$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917734_WMP9$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917422$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917344$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917159$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB916595$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB916281$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB913446$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912919$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912812$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911567$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911565$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911564$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB905915$ 2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB904706$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB902400$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901190$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB900485$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB898458$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896688$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896424$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896422$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB894391$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB893066$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB890046$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB887742$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB886185$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB867282$ 2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$ 2009-12-28 14:09:26 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$ 2009-12-28 13:44:00 ----D---- C:\WINDOWS\SoftwareDistribution 2009-12-28 13:43:57 ----SHD---- C:\System Volume Information 2009-12-28 13:43:56 ----SD---- C:\WINDOWS\Tasks 2009-12-28 13:38:36 ----A---- C:\WINDOWS\win.ini 2009-12-28 13:37:57 ----D---- C:\WINDOWS\system32\IAS 2009-12-28 13:37:15 ----RD---- C:\WINDOWS\Web 2009-12-28 13:37:10 ----SD---- C:\WINDOWS\Downloaded Program Files 2009-12-28 13:37:10 ----RD---- C:\WINDOWS\Offline Web Pages 2009-12-28 13:36:34 ----D---- C:\WINDOWS\SRCHASST 2009-12-28 13:35:40 ----D---- C:\WINDOWS\system32\OOBE 2009-12-28 13:33:52 ----D---- C:\Programme\Internet Explorer 2009-12-28 13:33:18 ----D---- C:\WINDOWS\system32\Com 2009-12-28 13:32:54 ----D---- C:\WINDOWS\system32\MsDtc 2009-12-28 13:32:33 ----D---- C:\WINDOWS\Cursors 2009-12-28 13:31:47 ----D---- C:\Programme\Windows NT 2009-12-28 13:29:39 ----SH---- C:\boot.ini 2009-12-28 13:22:26 ----A---- C:\WINDOWS\system.ini 2009-12-28 12:04:22 ----HDC---- C:\WINDOWS\$NtUninstallKB976749$ 2009-12-28 12:03:12 ----HDC---- C:\WINDOWS\$NtUninstallKB976325$ ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-03 40192] R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816] R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800] R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2003-09-26 44032] R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-18 9600] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-12-15 3329504] R3 senfilt;senfilt; C:\WINDOWS\system32\drivers\senfilt.sys [2004-09-17 732928] R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2005-01-27 260352] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-01-13 153376] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2004-12-15 139331] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] -----------------EOF----------------- |
und info editor solltest du es nicht gelesen haben: geht es auch ohne zip, habe mal in Anleitung reingelesen, das checke ich heute nicht mehr, falls ich es doch zippen soll, gib mir Bescheid, dann mache ich es morgen, info.txt logfile of random's system information tool 1.06 2010-01-19 00:03:15 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Acrobat 6.0 Professional - English, Français, Deutsch-->MsiExec.exe /I{AC76BA86-1033-F400-7760-000000000001} Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Ashampoo Burning Studio 2010-->"C:\Programme\Ashampoo\Ashampoo Burning Studio 2010\unins000.exe" Audiograbber 1.83 SE -->C:\WINDOWS\uninstall\Audiograbber\setup.exe Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE Broadcom 440x 10/100 Integrated Controller-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1031 Canon iP4300-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300 /L0x0007 CCleaner-->"C:\Programme\CCleaner\uninst.exe" Creative DVD Audio Plugin for Audigy Series-->"C:\Programme\Creative\CTDPlugin\CTUIDVD.exe " -u DivX Plus Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN HijackThis 2.0.2-->"C:\Programme\trend micro\HijackThis.exe" /uninstall InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe InterVideo WinDVD 6-->"C:\Programme\InstallShield Installation Information\{6ACA2FD2-4C4A-42F3-AFB5-7B433BBDF6DB}\setup.exe" REMOVEALL IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe" MediaMonkey 3.2-->"C:\Programme\MediaMonkey\unins000.exe" Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mozilla Firefox (3.5.7)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748} Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36} SoundMAX-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\SETUP.exe" -l0x7 -removeonly VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421} VLC media player 1.0.3-->C:\Programme\VideoLAN\VLC\uninstall.exe ======Security center information====== AV: AntiVir Desktop ======System event log====== Computer Name: EE-4595AB77ACA3 Event Code: 6011 Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in EE-4595AB77ACA3 geändert. Record Number: 5 Source Name: EventLog Time Written: 20091228132942.000000+060 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 12 Message: Das Gerät "Sekundärer IDE-Kanal" (PCIIDE\IDEChannel\4&140cd1bf&0&1) wurde ohne vorbereitende Maßnahmen vom System entfernt. Record Number: 4 Source Name: PlugPlayManager Time Written: 20091228132711.000000+060 Event Type: Fehler User: Computer Name: MACHINENAME Event Code: 2 Message: Bei der Überprüfung, ob \Device\Serial0 ein serieller Anschluss ist, wurde ein FIFO-Baustein entdeckt. Es wird der FIFO-Baustein verwendet. Record Number: 3 Source Name: Serial Time Written: 20091228132111.000000+060 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 6005 Message: Der Ereignisprotokolldienst wurde gestartet. Record Number: 2 Source Name: EventLog Time Written: 20091228132110.000000+060 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 6009 Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free. Record Number: 1 Source Name: EventLog Time Written: 20091228132110.000000+060 Event Type: Informationen User: =====Application event log===== Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 5 Source Name: LoadPerf Time Written: 20091228133249.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 4 Source Name: LoadPerf Time Written: 20091228133244.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 3 Source Name: LoadPerf Time Written: 20091228133047.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 2 Source Name: LoadPerf Time Written: 20091228133001.000000+060 Event Type: Informationen User: Computer Name: EE-4595AB77ACA3 Event Code: 1000 Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen. Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte. Record Number: 1 Source Name: LoadPerf Time Written: 20091228132959.000000+060 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel "PROCESSOR_REVISION"=0401 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP -----------------EOF----------------- |
Das Zippen war eigentlich nur dafür gedacht, dass Du mehrere Logdateien in einer Datei packst und ich mir mit einem Download so alle Informationen habe. Aber so isses auch okay. Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten: Code: C:\TV.dll |
moin Arne, beim Anzeigen aller Dateien muss ich da jeweils die Adressen einzeln also C:\TV.dll dann C:\ts.dll und C:\WINDOWS\system32\CNMLM86.DLL suchen lassen, ich habe nämlich nichts in die Suchzeile eingetragen und er hat 95000 Dateien gefunden |
habe jetzt mal die einzelnen Adressen in die Suche eingetragen, er findet sie auch, aber wozu benötige ich das eigentlich, ich habe doch die Pfade und kann virustotal direkt z.B. nach C:\TV.dll durchsuchen lassen. oder mache ich was falsch Ergebnis war: Die Datei wurde bereits analysiert: MD5: 137c3036469cde5dff49704f7c25c95e First received: 2009.06.26 06:27:28 UTC Datum 2010.01.06 20:49:42 UTC [>12D] Ergebnisse 0/41 Permalink: analisis/8830187fca4ffa7a49ce3751eea25cbf4dc2d1ae7d77dad6ad1a29a964c880f2-1262810982 und das sind die Ergebnisse Datei TV.dll empfangen 2010.01.06 20:49:42 (UTC) Status: Beendet Ergebnis: 0/41 (0.00%) Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.48 2010.01.06 - AhnLab-V3 5.0.0.2 2010.01.06 - AntiVir 7.9.1.122 2009.12.31 - Antiy-AVL 2.0.3.7 2010.01.06 - Authentium 5.2.0.5 2010.01.06 - Avast 4.8.1351.0 2010.01.06 - AVG 8.5.0.430 2010.01.04 - BitDefender 7.2 2010.01.06 - CAT-QuickHeal 10.00 2010.01.05 - ClamAV 0.94.1 2010.01.06 - Comodo 3490 2010.01.06 - DrWeb 5.0.1.12222 2010.01.06 - eSafe 7.0.17.0 2010.01.06 - eTrust-Vet 35.1.7219 2010.01.06 - F-Prot 4.5.1.85 2010.01.06 - F-Secure 9.0.15370.0 2010.01.06 - Fortinet 4.0.14.0 2010.01.06 - GData 19 2010.01.06 - Ikarus T3.1.1.79.0 2010.01.06 - Jiangmin 13.0.900 2010.01.06 - K7AntiVirus 7.10.940 2010.01.06 - Kaspersky 7.0.0.125 2010.01.06 - McAfee 5853 2010.01.06 - McAfee+Artemis 5853 2010.01.06 - McAfee-GW-Edition 6.8.5 2010.01.06 - Microsoft 1.5302 2010.01.06 - NOD32 4749 2010.01.06 - Norman 6.04.03 2010.01.06 - nProtect 2009.1.8.0 2010.01.06 - Panda 10.0.2.2 2010.01.06 - PCTools 7.0.3.5 2010.01.06 - Prevx 3.0 2010.01.06 - Rising 22.29.02.06 2010.01.06 - Sophos 4.49.0 2010.01.06 - Sunbelt 3.2.1858.2 2010.01.06 - Symantec 20091.2.0.41 2010.01.06 - TheHacker 6.5.0.3.137 2010.01.06 - TrendMicro 9.120.0.1004 2010.01.06 - VBA32 3.12.12.1 2010.01.06 - ViRobot 2010.1.6.2124 2010.01.06 - VirusBuster 5.0.21.0 2010.01.06 - weitere Informationen File size: 98304 bytes MD5 : 137c3036469cde5dff49704f7c25c95e SHA1 : 223f31c1b38b5b6f4eaaeea2d6136836d44fa3cc SHA256: 8830187fca4ffa7a49ce3751eea25cbf4dc2d1ae7d77dad6ad1a29a964c880f2 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x6879 timedatestamp.....: 0x4A433827 (Thu Jun 25 10:41:11 2009) machinetype.......: 0x14C (Intel I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xBE62 0xC000 6.68 77abee142c0341be5258f32cb1ecdb49 .rdata 0xD000 0x2BC2 0x3000 5.24 08649e5fd81bbcb6a297b4c6dc7f8fb1 .data 0x10000 0x1C04 0x1000 2.30 f950bb4464c639d64069f404d021afcc .sharedv 0x12000 0x3858 0x4000 0.00 53b90e5e40933d84db12d4d3c4dce0f7 .rsrc 0x16000 0xBE0 0x1000 4.71 9da0721f84279aa05911a65c9a977944 .reloc 0x17000 0x13D2 0x2000 3.78 1ed1fb2bd73a51afa13257bd8060024e ( 5 imports ) > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > comctl32.dll: InitCommonControlsEx > gdi32.dll: CreateCompatibleBitmap, Rectangle, DeleteDC, DeleteObject, SelectObject, Polyline, GetDeviceCaps, CreatePen, CreateCompatibleDC, CreateSolidBrush, LineTo, ExtCreatePen, MoveToEx, GetPixel, GetObjectA, GetStockObject, BitBlt, SetPixel > kernel32.dll: GetLastError, HeapSize, RtlUnwind, InitializeCriticalSection, WriteFile, GetLocaleInfoA, GetStringTypeW, GetStringTypeA, HeapReAlloc, VirtualAlloc, EnterCriticalSection, LeaveCriticalSection, GetSystemTimeAsFileTime, QueryPerformanceCounter, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, DeleteCriticalSection, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, Sleep, ExitProcess, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, LCMapStringW, MultiByteToWideChar, WideCharToMultiByte, LCMapStringA, GetVersionExA, ReleaseMutex, GetCurrentThreadId, LocalAlloc, GetTickCount, CreateMutexA, OpenMutexA, LoadLibraryA, FreeLibrary, LocalUnlock, GetModuleFileNameA, LocalFree, LocalLock, WaitForSingleObject, GetCurrentProcessId, GetProcAddress, CloseHandle, VirtualQuery, GetCommandLineA, HeapFree, HeapAlloc, GetProcessHeap, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, SetLastError > user32.dll: UnhookWindowsHookEx, GetDesktopWindow, GetClassNameA, RegisterWindowMessageA, LoadBitmapA, BeginPaint, GetSysColor, SystemParametersInfoA, TrackMouseEvent, SetWindowPos, GetWindowRect, UnregisterClassA, GetSystemMetrics, IsWindowVisible, SetActiveWindow, GetWindowLongA, GetDC, ShowWindow, GetWindowDC, CallNextHookEx, GetWindowThreadProcessId, CreateWindowExA, RegisterClassA, GetWindowInfo, GetActiveWindow, ReleaseDC, GetClassInfoA, MoveWindow, EndPaint, IsWindow, MapWindowPoints, PostMessageA, FindWindowExA, SendNotifyMessageA, IsRectEmpty, FindWindowA, DestroyWindow, IsZoomed, DefWindowProcA, GetClientRect, SetRect, LoadCursorA, SetWindowsHookExA, SetWindowLongA, RedrawWindow, SendMessageA, UnionRect, InvalidateRect, SetRectEmpty ( 1 exports ) > AddProcessExclusion, GetChangeRect, GetChangedWindowList, IsTitleBarButtonPressed, RemoveProcessExclusion, SetButtonXOffset, SetSingleWindow, ShowTitleBarButton, StartHooks, StopHooks TrID : File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) ssdeep: 768:b40twhTfBFBVZUGZ6xkhQgKbnluGGJNFz5wDpfhLuRnQnltWGe:LtyTLBVZUwTVRJ7aJhwgltRe PEiD : - RDS : NSRL Reference Data Set - |
Ist richtig so. Was ist mit den anderen beiden Dateien? |
die Dritte kommt auch gleich noch Die Datei wurde bereits analysiert: MD5: a25c8f9cd27c79cb78c334483e5e37ff First received: 2010.01.17 12:11:56 UTC Datum 2010.01.19 08:54:57 UTC [<1D] Ergebnisse 2/41 Permalink: analisis/cf42779570dca8d815c64ba724ab2c957570ff3aba6459cd7499196f72b96948-1263891297 Datei a25c8f9cd27c79cb78c334483e5e37ff empfangen 2010.01.19 08:54:57 (UTC) Status: Beendet Ergebnis: 2/41 (4.88%) Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.50 2010.01.19 - AhnLab-V3 5.0.0.2 2010.01.19 - AntiVir 7.9.1.142 2010.01.18 - Antiy-AVL 2.0.3.7 2010.01.19 - Authentium 5.2.0.5 2010.01.19 - Avast 4.8.1351.0 2010.01.18 - AVG 9.0.0.730 2010.01.18 - BitDefender 7.2 2010.01.19 - CAT-QuickHeal 10.00 2010.01.19 - ClamAV 0.94.1 2010.01.19 - Comodo 3634 2010.01.19 - DrWeb 5.0.1.12222 2010.01.19 - eSafe 7.0.17.0 2010.01.18 - eTrust-Vet 35.2.7244 2010.01.18 - F-Prot 4.5.1.85 2010.01.18 - F-Secure 9.0.15370.0 2010.01.19 - Fortinet 4.0.14.0 2010.01.19 - GData 19 2010.01.19 - Ikarus T3.1.1.80.0 2010.01.19 - Jiangmin 13.0.900 2010.01.19 - K7AntiVirus 7.10.950 2010.01.18 - Kaspersky 7.0.0.125 2010.01.19 - McAfee 5865 2010.01.18 - McAfee+Artemis 5865 2010.01.18 - McAfee-GW-Edition 6.8.5 2010.01.19 Heuristic.BehavesLike.Win32.Suspicious.L Microsoft 1.5302 2010.01.19 - NOD32 4784 2010.01.18 - Norman 6.04.03 2010.01.18 - nProtect 2009.1.8.0 2010.01.18 - Panda 10.0.2.2 2010.01.18 Suspicious file PCTools 7.0.3.5 2010.01.19 - Prevx 3.0 2010.01.19 - Rising 22.31.01.04 2010.01.19 - Sophos 4.49.0 2010.01.19 - Sunbelt 3.2.1858.2 2010.01.19 - Symantec 20091.2.0.41 2010.01.19 - TheHacker 6.5.0.6.156 2010.01.19 - TrendMicro 9.120.0.1004 2010.01.19 - VBA32 3.12.12.1 2010.01.19 - ViRobot 2010.1.19.2144 2010.01.19 - VirusBuster 5.0.21.0 2010.01.18 - weitere Informationen File size: 4096 bytes MD5 : a25c8f9cd27c79cb78c334483e5e37ff SHA1 : 5c9a5f2453c80c6523e70819f7c1e7a747e88eb2 SHA256: cf42779570dca8d815c64ba724ab2c957570ff3aba6459cd7499196f72b96948 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1188 timedatestamp.....: 0x4B4EBE8F (Thu Jan 14 07:49:51 2010) machinetype.......: 0x14C (Intel I386) ( 2 sections ) name viradd virsiz rawdsiz ntrpy md5 .code 0x1000 0xB09 0xC00 5.49 aaadb7b81152ae585429dff9c78f2aa1 .reloc 0x2000 0xC0 0x200 2.95 a66859ca609ad8e20a77ee27eebce5d9 ( 5 imports ) > advapi32.dll: RegCloseKey, RegCreateKeyA, RegSetValueExA > kernel32.dll: CreateProcessA, CreateThread, ExitProcess, GetModuleFileNameA, LocalAlloc, Sleep, VirtualProtect, WaitForSingleObject, lstrlenA, lstrlenW > user32.dll: CallWindowProcA, CreateDialogParamW, SetWindowLongA, SetWindowTextW, ShowWindow > wininet.dll: InternetConnectA > ws2_32.dll: WSASocketA, closesocket, connect, gethostbyname, ntohs, send, socket ( 1 exports ) > Hooks TrID : File type identification Win32 Executable Generic (67.8%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) VXD Driver (0.2%) ssdeep: 96:Z14st4wcMQk2p1JKaTLHJK9fPkRh7LUC:dm5p+afHJK9HkRRAC PEiD : - RDS : NSRL Reference Data Set |
Die Datei wurde bereits analysiert: MD5: 63b2f2ecd892570b276f874a881ad9cd First received: 2009.06.01 10:38:08 UTC Datum 2009.09.17 19:57:29 UTC [>123D] Ergebnisse 0/41 Permalink: analisis/59dcc78bd2818435c3c70c9bf4e76c45ac13adce56207ba1527b51b6887342a6-1253217449 |
Lösch die drei Dateien trotzdem mal, die haben direkt auf C: eigentlich nichts verloren! Bitte CF anwenden: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
völlig verwirrt :heulen: , -hatte guard in antivir deaktiviert, als ich ihn jetzt wieder einschalten wollte, war er schon aktiviert, -ich habe als er mich nach download von Konsole gefragt hat, kurz firefox aufgemacht, weil ich nochmal nachfragen wollte, ist das ein problem - habe ich eigentlich die drei Dateien jetzt gelöscht durch das Prozdedere oder hätte ich sie irgendwann angeben müssen oder manuell löschen müssen???? ComboFix 10-01-18.02 - Pepe 19.01.2010 12:20:47.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1022.543 [GMT 1:00] ausgeführt von:: d:\downloads\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\recycler\S-1-5-21-1965055333-3391897381-2678861898-1006 c:\recycler\S-1-5-21-1965055333-3391897381-2678861898-1007 Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert Kopie von - c:\windows\system32\dllcache\userinit.exe wurde wiederhergestellt . ((((((((((((((((((((((( Dateien erstellt von 2009-12-19 bis 2010-01-19 )))))))))))))))))))))))))))))) . 2010-01-18 23:21 . 2010-01-18 23:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\IrfanView 2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- c:\programme\trend micro 2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- C:\rsit 2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes 2010-01-18 21:28 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-01-18 21:28 . 2010-01-18 22:32 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2010-01-18 21:28 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-01-18 20:44 . 2010-01-18 20:44 -------- d-----w- c:\programme\CCleaner 2010-01-18 11:24 . 2010-01-18 11:24 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer 2010-01-18 11:16 . 2010-01-14 10:49 4096 ----a-w- C:\ts.dll 2010-01-18 11:16 . 2009-06-25 10:41 98304 ----a-w- C:\TV.dll 2010-01-18 11:15 . 2004-08-03 22:58 25088 ----a-w- c:\windows\system32\stu2.exe 2010-01-13 13:42 . 2010-01-13 13:42 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-01-13 13:41 . 2010-01-13 13:41 -------- d-----w- c:\programme\Java 2010-01-13 13:41 . 2010-01-13 13:41 152576 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll 2010-01-13 13:40 . 2010-01-13 13:40 79488 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll 2010-01-11 22:14 . 2010-01-11 22:14 -------- d-----w- c:\programme\DivX 2010-01-05 12:09 . 2010-01-05 12:09 -------- d--h--w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ 2010-01-05 12:09 . 2006-04-30 20:00 65024 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP86.DLL 2010-01-05 12:09 . 2006-04-30 20:00 22528 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD86.DLL 2010-01-05 12:09 . 2006-04-30 20:00 161792 ----a-w- c:\windows\system32\CNMLM86.DLL 2010-01-04 19:38 . 2004-08-03 22:01 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys 2010-01-04 19:38 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys 2010-01-04 19:31 . 2010-01-04 19:31 -------- d-----w- c:\windows\system32\wbem\Repository 2010-01-03 05:13 . 2010-01-18 13:40 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc 2010-01-03 05:11 . 2010-01-03 05:11 -------- d-----w- c:\programme\VideoLAN 2010-01-03 04:26 . 2010-01-03 04:26 18240 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-12-28 14:54 . 2009-12-28 14:54 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Identities 2009-12-28 14:25 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-12-28 14:25 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-12-28 14:25 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2009-12-28 14:25 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\programme\Avira 2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira 2009-12-28 14:20 . 2009-12-28 14:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\MediaMonkey 2009-12-28 14:20 . 2009-12-28 14:20 -------- d-----w- c:\programme\MediaMonkey 2009-12-28 14:18 . 2009-12-28 14:18 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo 2009-12-28 14:16 . 2002-11-21 09:57 204800 ----a-w- c:\windows\system32\IVIresizeW7.dll 2009-12-28 14:16 . 2002-11-21 09:57 200704 ----a-w- c:\windows\system32\IVIresizeA6.dll 2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeP6.dll 2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeM6.dll 2009-12-28 14:16 . 2002-11-21 09:57 188416 ----a-w- c:\windows\system32\IVIresizePX.dll 2009-12-28 14:16 . 2002-11-21 09:57 20480 ----a-w- c:\windows\system32\IVIresize.dll 2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\InterVideo 2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\Gemeinsame Dateien\InterVideo 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- C:\Program Files 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\programme\Creative 2009-12-28 14:15 . 2003-11-11 09:44 333600 ----a-w- c:\windows\system32\drivers\ctdvda2k.sys 2009-12-28 14:15 . 2003-11-11 09:43 77824 ----a-w- c:\windows\system32\ctdvda32.dll 2009-12-28 14:15 . 2003-07-14 15:49 122880 ----a-w- c:\windows\system32\cddvdint.dll 2009-12-28 14:15 . 2003-01-27 15:32 831600 ----a-w- c:\windows\system32\Ctaa1.dat 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE-\LOKALE~1 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE- 2009-12-28 14:13 . 2010-01-18 11:15 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM 2009-12-28 14:13 . 2009-12-28 14:13 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-12-28 14:07 . 2009-12-28 14:07 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo 2009-12-28 14:06 . 2009-12-28 14:06 -------- d-----w- c:\programme\IrfanView 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\ashampoo 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\programme\Ashampoo 2009-12-28 14:01 . 2009-12-28 14:09 -------- d-----w- c:\programme\audiograbber 2009-12-28 13:57 . 2004-03-22 13:17 25840 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll 2009-12-28 13:57 . 2004-03-22 13:17 24816 ----a-w- c:\windows\system32\mdimon.dll 2009-12-28 13:51 . 2009-12-28 13:51 56 ---ha-w- c:\windows\system32\ezsidmv.dat 2009-12-28 13:51 . 2010-01-19 09:27 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM 2009-12-28 13:47 . 2009-12-28 13:47 0 ----a-w- c:\windows\nsreg.dat 2009-12-28 13:47 . 2009-12-28 13:47 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-12-28 13:45 . 2010-01-19 11:25 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype 2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----r- c:\programme\Skype 2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype 2009-12-28 13:42 . 2009-12-28 13:42 -------- d-s---w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\UserData 2009-12-28 13:26 . 2005-01-27 14:31 260352 ----a-w- c:\windows\system32\drivers\smwdm.sys 2009-12-28 13:26 . 2004-10-05 15:10 23040 ----a-w- c:\windows\system32\PostProc.dll 2009-12-28 13:26 . 2004-09-23 06:55 311296 ----a-w- c:\windows\system32\Edcrypt.dll 2009-12-28 13:26 . 2004-09-17 08:02 732928 ----a-w- c:\windows\system32\drivers\senfilt.sys 2009-12-28 13:26 . 2001-09-19 11:47 765952 ----a-w- c:\windows\system\crlds3d.dll 2009-12-28 13:24 . 2004-12-15 11:01 176128 ----a-w- c:\windows\system32\nvudisp.exe 2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT 2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT 2009-12-28 12:40 . 2004-08-03 20:32 15872 -c--a-w- c:\windows\system32\dllcache\padrs404.dll 2009-12-28 12:39 . 2004-08-03 22:57 8192 -c--a-w- c:\windows\system32\dllcache\httpmb51.dll 2009-12-28 12:38 . 2003-03-24 15:52 20540 -c--a-w- c:\windows\system32\dllcache\admin.dll 2009-12-28 12:38 . 2009-12-28 12:38 -------- d-----w- c:\dokumente und einstellungen\Default User.WINDOWS\Lokale Einstellungen\Anwendungsdaten\Microsoft 2009-12-28 12:37 . 2009-12-28 12:38 -------- d-sh--w- c:\dokumente und einstellungen\All Users.WINDOWS\DRM 2009-12-28 12:34 . 2004-08-03 22:57 6656 -c--a-w- c:\windows\system32\dllcache\wuauserv.dll 2009-12-28 12:33 . 2009-12-28 12:33 21740 ----a-w- c:\windows\system32\emptyregdb.dat 2009-12-28 12:31 . 2001-08-18 10:00 76800 -c--a-w- c:\windows\system32\dllcache\wmipicmp.dll 2009-12-28 12:27 . 2001-08-17 12:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys 2009-12-28 12:26 . 2004-08-03 23:40 57600 ----a-w- c:\windows\system32\drivers\redbook.sys 2009-12-28 12:26 . 2001-08-17 12:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys 2009-12-28 12:25 . 2004-08-03 23:44 5504 ----a-w- c:\windows\system32\drivers\intelide.sys 2009-12-28 12:25 . 2004-08-03 23:57 77312 ----a-w- c:\windows\system32\usbui.dll 2009-12-28 12:20 . 2010-01-19 11:15 -------- d--h--w- c:\dokumente und einstellungen\Default User.WINDOWS 2009-12-28 12:20 . 2009-12-28 12:37 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-28 14:16 . 2005-05-23 13:12 -------- d--h--w- c:\programme\InstallShield Installation Information 2009-12-28 14:06 . 2005-05-29 07:54 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe 2009-12-28 13:45 . 2008-11-03 18:27 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype 2009-12-28 13:15 . 2009-12-28 12:37 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat 2009-12-28 12:45 . 2001-08-18 10:00 48156 ----a-w- c:\windows\system32\perfc007.dat 2009-12-28 12:45 . 2001-08-18 10:00 316594 ----a-w- c:\windows\system32\perfh007.dat 2009-12-22 11:31 . 2009-08-17 08:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\Skype 2009-12-22 10:08 . 2009-08-17 08:11 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\skypePM 2009-12-13 18:12 . 2005-05-29 08:30 71872 ----a-w- c:\dokumente und einstellungen\Pepe\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-12-09 11:10 . 2009-12-09 11:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\ASCOMP Software . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-12-15 5513216] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2010-01-13 149280] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] c:\dokumente und einstellungen\All Users.WINDOWS\Startmen\Programme\Autostart\ Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193] InterVideo WinCinema Manager.lnk - c:\programme\InterVideo\Common\Bin\WinCinemaMgr.exe [2009-12-28 237568] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\InterVideo\\DVD6\\WinDVD.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 15:25 108289] . . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla\Firefox\Profiles\auvza3ph.default\ FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-19 12:26 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\programme\Skype\Plugin Manager\skypePM.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-01-19 12:28:48 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-01-19 11:28 Vor Suchlauf: 12 Verzeichnis(se), 123.147.464.704 Bytes frei Nach Suchlauf: 12 Verzeichnis(se), 124.260.392.960 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect - - End Of File - - 100B3A7AADFE7ABFB5A8704F6381D644 |
und nebenbei ich bekomme schon immer eine meldung dass meine firewall nicht installiert ist |
und fast vergessen, das fenster ging nicht auf zum Ändern des Namens in cofi.exe |
Alles easy, nicht verzweifeln ;) Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code: KILLALL::4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
und fast vergessen, das fenster ging nicht auf zum Ändern des Namens in cofi.exe und ist das Absicht, dass es nur zwei Files sind und der Dritte fehlt (nur um sicher zu gehen) |
Dann eben in die combofix.exe - sooo schlimm ist das jetzt nun auch nicht ;) |
zu 4 habe glaube ich nur antivir, da deaktiviere ich wieder den guard, zu 5 wo finde ich das denn zu 6 wie komme ich an die log datei |
4) AntiVirguard hast Du vorhin doch auch schon deaktiviert? => Regenschirm schließen! 5) cofi.exe ist die Combofix.exe auf dem Desktop, die CFScript.txt hast Du Dir abgespeichert (bitte Anleitung lesen!) 6.) müsste C:\combofix.txt sein |
sorry, konnte nicht eher zu 4 ich habe halt antivir geöffnet und dann den guard deaktiviert zu 5 ist der Desktop der Bildschirm den man sieht wenn kein Fenster offen ist, da sehe ich kein combofix.exe |
d:\downloads\ComboFix.exe Warum lädst Du auch combofix nach D:\Downloads? Bitte auf den Desktop verschieben! Du solltest Dich mit Rechtsklick => Ziel speichern unter vertraut machen. |
:balla: das fenster in dem ich den namen oder zielpfad angeben hätte können ging nicht auf und ich habe doch auch keinen plan:heulen: |
so auf desktop gesendet und jetzt mache ich mal den rest |
wurde zwar nicht nach neustart gefragt aber ansonsten lief es gut ComboFix 10-01-18.02 - Pepe 19.01.2010 14:34:06.2.2 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1022.667 [GMT 1:00] ausgeführt von:: d:\downloads\ComboFix.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Desktop\CFScript.txt AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} FILE :: "C:\ts.dll" "C:\TV.dll" . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\ts.dll C:\TV.dll . ((((((((((((((((((((((( Dateien erstellt von 2009-12-19 bis 2010-01-19 )))))))))))))))))))))))))))))) . 2010-01-18 23:21 . 2010-01-18 23:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\IrfanView 2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- c:\programme\trend micro 2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- C:\rsit 2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes 2010-01-18 21:28 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-01-18 21:28 . 2010-01-18 22:32 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2010-01-18 21:28 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-01-18 20:44 . 2010-01-18 20:44 -------- d-----w- c:\programme\CCleaner 2010-01-18 11:24 . 2010-01-18 11:24 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer 2010-01-18 11:15 . 2004-08-03 22:58 25088 ----a-w- c:\windows\system32\stu2.exe 2010-01-13 13:42 . 2010-01-13 13:42 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-01-13 13:41 . 2010-01-13 13:41 -------- d-----w- c:\programme\Java 2010-01-13 13:41 . 2010-01-13 13:41 152576 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll 2010-01-13 13:40 . 2010-01-13 13:40 79488 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll 2010-01-11 22:14 . 2010-01-11 22:14 -------- d-----w- c:\programme\DivX 2010-01-05 12:09 . 2010-01-05 12:09 -------- d--h--w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ 2010-01-05 12:09 . 2006-04-30 20:00 65024 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP86.DLL 2010-01-05 12:09 . 2006-04-30 20:00 22528 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD86.DLL 2010-01-05 12:09 . 2006-04-30 20:00 161792 ----a-w- c:\windows\system32\CNMLM86.DLL 2010-01-04 19:38 . 2004-08-03 22:01 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys 2010-01-04 19:38 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys 2010-01-04 19:31 . 2010-01-04 19:31 -------- d-----w- c:\windows\system32\wbem\Repository 2010-01-03 05:13 . 2010-01-18 13:40 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc 2010-01-03 05:11 . 2010-01-03 05:11 -------- d-----w- c:\programme\VideoLAN 2010-01-03 04:26 . 2010-01-03 04:26 18240 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-12-28 14:54 . 2009-12-28 14:54 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Identities 2009-12-28 14:25 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-12-28 14:25 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-12-28 14:25 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2009-12-28 14:25 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\programme\Avira 2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira 2009-12-28 14:20 . 2009-12-28 14:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\MediaMonkey 2009-12-28 14:20 . 2009-12-28 14:20 -------- d-----w- c:\programme\MediaMonkey 2009-12-28 14:18 . 2009-12-28 14:18 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo 2009-12-28 14:16 . 2002-11-21 09:57 204800 ----a-w- c:\windows\system32\IVIresizeW7.dll 2009-12-28 14:16 . 2002-11-21 09:57 200704 ----a-w- c:\windows\system32\IVIresizeA6.dll 2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeP6.dll 2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeM6.dll 2009-12-28 14:16 . 2002-11-21 09:57 188416 ----a-w- c:\windows\system32\IVIresizePX.dll 2009-12-28 14:16 . 2002-11-21 09:57 20480 ----a-w- c:\windows\system32\IVIresize.dll 2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\InterVideo 2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\Gemeinsame Dateien\InterVideo 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- C:\Program Files 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\programme\Creative 2009-12-28 14:15 . 2003-11-11 09:44 333600 ----a-w- c:\windows\system32\drivers\ctdvda2k.sys 2009-12-28 14:15 . 2003-11-11 09:43 77824 ----a-w- c:\windows\system32\ctdvda32.dll 2009-12-28 14:15 . 2003-07-14 15:49 122880 ----a-w- c:\windows\system32\cddvdint.dll 2009-12-28 14:15 . 2003-01-27 15:32 831600 ----a-w- c:\windows\system32\Ctaa1.dat 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE-\LOKALE~1 2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE- 2009-12-28 14:13 . 2010-01-18 11:15 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM 2009-12-28 14:13 . 2009-12-28 14:13 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-12-28 14:07 . 2009-12-28 14:07 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo 2009-12-28 14:06 . 2009-12-28 14:06 -------- d-----w- c:\programme\IrfanView 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\ashampoo 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo 2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\programme\Ashampoo 2009-12-28 14:01 . 2009-12-28 14:09 -------- d-----w- c:\programme\audiograbber 2009-12-28 13:57 . 2004-03-22 13:17 25840 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll 2009-12-28 13:57 . 2004-03-22 13:17 24816 ----a-w- c:\windows\system32\mdimon.dll 2009-12-28 13:51 . 2009-12-28 13:51 56 ---ha-w- c:\windows\system32\ezsidmv.dat 2009-12-28 13:51 . 2010-01-19 09:27 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM 2009-12-28 13:47 . 2009-12-28 13:47 0 ----a-w- c:\windows\nsreg.dat 2009-12-28 13:47 . 2009-12-28 13:47 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-12-28 13:45 . 2010-01-19 13:25 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype 2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----r- c:\programme\Skype 2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype 2009-12-28 13:42 . 2009-12-28 13:42 -------- d-s---w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\UserData 2009-12-28 13:26 . 2005-01-27 14:31 260352 ----a-w- c:\windows\system32\drivers\smwdm.sys 2009-12-28 13:26 . 2004-10-05 15:10 23040 ----a-w- c:\windows\system32\PostProc.dll 2009-12-28 13:26 . 2004-09-23 06:55 311296 ----a-w- c:\windows\system32\Edcrypt.dll 2009-12-28 13:26 . 2004-09-17 08:02 732928 ----a-w- c:\windows\system32\drivers\senfilt.sys 2009-12-28 13:26 . 2001-09-19 11:47 765952 ----a-w- c:\windows\system\crlds3d.dll 2009-12-28 13:24 . 2004-12-15 11:01 176128 ----a-w- c:\windows\system32\nvudisp.exe 2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT 2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT 2009-12-28 12:40 . 2004-08-03 20:32 15872 -c--a-w- c:\windows\system32\dllcache\padrs404.dll 2009-12-28 12:39 . 2004-08-03 22:57 8192 -c--a-w- c:\windows\system32\dllcache\httpmb51.dll 2009-12-28 12:38 . 2003-03-24 15:52 20540 -c--a-w- c:\windows\system32\dllcache\admin.dll 2009-12-28 12:38 . 2009-12-28 12:38 -------- d-----w- c:\dokumente und einstellungen\Default User.WINDOWS\Lokale Einstellungen\Anwendungsdaten\Microsoft 2009-12-28 12:37 . 2009-12-28 12:38 -------- d-sh--w- c:\dokumente und einstellungen\All Users.WINDOWS\DRM 2009-12-28 12:34 . 2004-08-03 22:57 6656 -c--a-w- c:\windows\system32\dllcache\wuauserv.dll 2009-12-28 12:33 . 2009-12-28 12:33 21740 ----a-w- c:\windows\system32\emptyregdb.dat 2009-12-28 12:31 . 2001-08-18 10:00 76800 -c--a-w- c:\windows\system32\dllcache\wmipicmp.dll 2009-12-28 12:27 . 2001-08-17 12:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys 2009-12-28 12:26 . 2004-08-03 23:40 57600 ----a-w- c:\windows\system32\drivers\redbook.sys 2009-12-28 12:26 . 2001-08-17 12:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys 2009-12-28 12:25 . 2004-08-03 23:44 5504 ----a-w- c:\windows\system32\drivers\intelide.sys 2009-12-28 12:25 . 2004-08-03 23:57 77312 ----a-w- c:\windows\system32\usbui.dll 2009-12-28 12:21 . 2010-01-19 11:28 -------- d--h--r- c:\dokumente und einstellungen\Default User.WINDOWS\Lokale Einstellungen 2009-12-28 12:20 . 2010-01-19 11:15 -------- d--h--w- c:\dokumente und einstellungen\Default User.WINDOWS 2009-12-28 12:20 . 2009-12-28 12:37 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-28 14:16 . 2005-05-23 13:12 -------- d--h--w- c:\programme\InstallShield Installation Information 2009-12-28 14:06 . 2005-05-29 07:54 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe 2009-12-28 13:45 . 2008-11-03 18:27 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype 2009-12-28 13:15 . 2009-12-28 12:37 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat 2009-12-28 12:45 . 2001-08-18 10:00 48156 ----a-w- c:\windows\system32\perfc007.dat 2009-12-28 12:45 . 2001-08-18 10:00 316594 ----a-w- c:\windows\system32\perfh007.dat 2009-12-22 11:31 . 2009-08-17 08:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\Skype 2009-12-22 10:08 . 2009-08-17 08:11 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\skypePM 2009-12-13 18:12 . 2005-05-29 08:30 71872 ----a-w- c:\dokumente und einstellungen\Pepe\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-12-09 11:10 . 2009-12-09 11:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\ASCOMP Software . ((((((((((((((((((((((((((((( SnapShot@2010-01-19_11.25.34 ))))))))))))))))))))))))))))))))))))))))) . + 2010-01-19 13:39 . 2010-01-19 13:39 16384 c:\windows\temp\Perflib_Perfdata_234.dat . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-12-15 5513216] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2010-01-13 149280] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] c:\dokumente und einstellungen\All Users.WINDOWS\Startmen\Programme\Autostart\ Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193] InterVideo WinCinema Manager.lnk - c:\programme\InterVideo\Common\Bin\WinCinemaMgr.exe [2009-12-28 237568] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\InterVideo\\DVD6\\WinDVD.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 15:25 108289] . . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla\Firefox\Profiles\auvza3ph.default\ FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-19 14:39 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\programme\Skype\Plugin Manager\skypePM.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-01-19 14:42:25 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-01-19 13:42 ComboFix2.txt 2010-01-19 11:28 Vor Suchlauf: 11 Verzeichnis(se), 124.258.349.056 Bytes frei Nach Suchlauf: 12 Verzeichnis(se), 124.231.020.544 Bytes frei - - End Of File - - 30964F16BF511B600A369337DDEEF6DF |
oh gerade gesehen da steht logfix drüber das ging einfach von alleine auf ist das das Falsche |
hi arne, komisch,die letzten Einträge sind verschwunden, hast du eine Ahnung, was das zu bedeuten hat hatte alles gemacht und geschickt und noch was dazu geschrieben aber ich irgendwie sehe ich nichts mehr davon |
Ich weiß nicht so recht wovon Du sprichst :balla: Wie verhält sich der Rechner jetzt? Windows-Firewall wieder aktiv? Wenn keine Probleme sind, bitte unbedingt die Updates nachinstallieren!!! Windows-/Internet Explorer Update Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update Es geht v.a. ums Service Pack 3 für XP und den IE8, auch wenn Du ihn nicht nutzt. Adobe Acrobat Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn. Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen. Überprüf auch bitte den Adobe Flashplayer Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
hallo arne vergiss das mit den einträgen ich seh sie wieder werde halt doch schon alt da wollen die Augen nicht mehr so zu Eintrag 14.48 war das der richtige Report, der ging nämlich ganz von selbst auf nachdem combofix fertig war ohne dass ich etwas eingeben musste und es stand etwas mit log darüber |
Ja das Log war schon richtig. Was ist mit meinen Fragen? |
mein Schirmchen ist auf, aber wo sehe ich ob die Windows-Firewall arbeitet |
gefunden im Sicherheitscenter ist aktiv ich glaube ich werde Informatiker:lach: |
Zitat:
|
-soll ich die automatischen Updates im Sicherheitscenter aktivieren (dachte mein Bruder meinte, ich solle sie nicht aktivieren, bin mir aber nicht mehr sicher) -meinst du die Updates die du ab Windows-/Internet Explorer Update beschrieben hast (brauche ich Service-pack3 ich benutze sonst nie IE, muss ich sonst noch was wissen für servicepack3-installation oder installiert sich das wie von selbst |
1) Ja, bitte aktivieren 2) Einfach auf die Updateseite mit dem IE gehen. Achte darauf, dass das SP3 und der IE8 installiert werden, wahrscheinlich musst Du mehrmals neu starten und immer wieder mit dem IE die Updateseite neu besuchen. Aber das kommt davon, SP2/IE6 sind von Stand 2004/2005, wenn man jahrelang Updates verschläft, kommt irgendwann mal eine Updateorgie zustande... :balla: |
das macht nichts, langsam macht es mir ja schon fast Spass, und Orgie bleibt Orgie, ich werde es geniesen, kleines Zwischenlob schon mal: vielen, vielen Dank für deine Geduld, ich weiss, es ist nicht leicht mit mir bin ich die Viren jetzt eigentlich los |
würde servicepack3 draufspielen, brauche ich dazu irgendetwas, ich habe meine Windows-CD mit Nummer sind 500 km entfernt |
Die XP-CD brauchst Du dazu idR nicht. Warum ist die nicht bei Dir an Ort und Stelle, die soweit wegzlegen ist doch völlig sinnfrei :balla: |
Hi Arne,hab die damals mit meinem dell-rechner bekommen, bin umgezogen, cd liegt noch dort in kiste, musste aber neu installieren, weil kaum mehr was ging, kriege seit meinen ersten Updates gestern auch so eine blöde fehlermeldung zwecks nicht original-cd... bei jedem Neustart, zu SP3-Installation bin ich gestern nicht mehr gekommen, heute schaffe ich es leider auch nicht mehr, da ich bald weg muss, ohne dass ich am Rechner war, also nichts aufgemacht habe, habe ich gerade noch Meldung von Antivir In der Datei 'C:\System Volume Information\_restore{ADF5BF18-1EBD-4B32-A80F-B29AF55B6A04}\RP19\A0006117.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern habe jetzt leider keine Zeit mehr, bin aber morgen früh wieder dran, schönen Tag noch |
Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. Das SP3 bitte von hier laden und installieren => Downloaddetails: Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler Diesen Hinweis bitte ignorieren! Zitat:
|
hi cosinus, hatte den Wiederherstellungspunkt gleich nach Plattmachen gesetzt, da war er noch nicht infiziert, soll ich trotzdem löschen, SP3 traue ich mir noch nicht drauf spielen, da ich rechner bis morgen Mittag dringendst brauche und falls was schiefläuft stehe ich ganz schön blöd da, soll es ja schon oft zu Problemen gekommen sein oder ist das inzwischen nicht mehr so? |
Ich hatte mit dem SP3 noch nie Probleme. Sieh nur zu, dass alle Programme geschlossen sind, auch Virenscnner vorher deaktivieren, dann das SP3-Setup starten. |
wenn ich noch ganz mutig bin, mache ich es dann heute Nacht, wobei ich den Rechner morgen wirklich unbedingt brauche oder dann vermutlich am Montag, da ich wahrscheinlich ab morgen Mittag bis Sonntag Abend nicht hier bin, muss ich mir wegen dem Trashgen noch Gedanken machen oder hat das antivir versorgt |
hi arne, habe SP3 immer noch nicht aktualisiert, kann kein Risiko eingehen, dass die Kiste nicht mehr läuft, muss bis Anfang nächster Woche ständig ins Inet und erreichbar sein, aber möchte es dann auf alle Fälle drauf spielen bis denne Peter |
Wenn Du so sehr auf den Rechner angewiesen bist, solltest Du Dir Gedanken ums Backups-Image machen. Stell Dir vor, Deine Platte geht von heute auf morgen kaputt, kommt vor, Platten halten nicht ewig, was machst Du dann? ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:33 Uhr. |
Copyright ©2000-2024, Trojaner-Board