Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus oder Spam? (https://www.trojaner-board.de/99661-virus-spam.html)

Garnele 28.05.2011 09:47
Virus oder Spam?
 
Hallo!
Ich brauche Eure Hilfe!
Nach ca. 15, immer vorsichtigen, Jahren im Netz habe ich gestern Nacht eine eMail geöffnet und auf den Link geklickt (einige Namen haben gepasst und ich war abgelenkt :headbang: ): der Link endet mit "php"

Es kam eine Werbeseite,die ich sofort geschlossen habe. Anschließend habe ich eine "Mail Delivery"-Mail mit Anhängen bekommen (die Anhänge habe und werde ich nicht öffnen). Die Adresse, an die meine angebliche eMail gesendet wurde, kenne ich nicht.

Jetzt bin ich total verunsichert! Ich habe mich auf Eure Seite ein bißchen umgesehen, ähnliche Probleme gefunden, möchte aber nicht eigenständig handeln, lieber nach Eurer Anweisung.

Mein PC verhält sich normal. Ein Virenscan mit avast habe ich gemacht und der hat nichts gefunden (wie oft sollte ich jetzt scanne, um sicher zu sein?)
Meine Kontakte in meinem Account habe ich gestern alle noch gelöscht, damit niemand Spam von mir bekommt - reicht das? Oder kopieren die sofort meine Kontaktliste und habe sie jetzt selbst gespeichert?
Mein Passwort habe ich auch noch geändert.
Sollte ich, für meine eigene Sicherheit, den Account aufgeben (wäre nich ganz so schlimm, wollte eh mal wechseln)?

Ist Online-Banking und bezahlen im Netz jetzt unsicher für mich?

Bin nicht gerade ein PC-Crack und das ist mein 1.Threat. Ich hoffe, Ihr könnt mir helfen.
Vielen Dank
Eure Garnele

markusg 28.05.2011 11:51
hi,
hast du die infizierte mail noch, vllt im papierkorb?
dann leite sie mal an mich weiter:
http://markusg.trojaner-board.de
will sie mir mal ansehen.

Garnele 28.05.2011 12:25
Hallo Markus,
danke, das Du mir helfen willst.
eMail ist unterwegs...

markusg 28.05.2011 12:47
hab ich gesehen, leider läuft die php nicht mehr, deswegen können wirs nicht ganz nachvollziehen, aber wir prüfen den pc.

download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Garnele 28.05.2011 14:32
So: hoffentlich alles richtig verstanden und richtig gemacht!

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6700

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

28.05.2011 14:52:37
mbam-log-2011-05-28 (14-52-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 322569
Laufzeit: 46 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

markusg 28.05.2011 14:50
wunderbar.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Garnele 28.05.2011 15:49
1. OTL.Txt:OTL Logfile:
Code:
OTL logfile created on: 28.05.2011 16:24:05 - Run 1
OTL by OldTimer - Version 3.2.23.0    Folder = C:\Users\\Downloads
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 46,54% Memory free
6,21 Gb Paging File | 4,69 Gb Available in Paging File | 75,48% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 582,76 Gb Total Space | 412,22 Gb Free Space | 70,73% Space Free | Partition Type: NTFS
Drive D: | 13,41 Gb Total Space | 1,88 Gb Free Space | 14,01% Space Free | Partition Type: NTFS
Drive J: | 7,88 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: MONAUNDTHOM-PC | User Name: | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Sony\PMB\PMBVolumeWatcher.exe (Sony Corporation)
PRC - C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe (CyberLink Corp.)
PRC - C:\Programme\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (CyberLink)
PRC - C:\Programme\Hewlett-Packard\Media\DVD\DVDAgent.exe (CyberLink Corp.)
PRC - C:\Programme\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (Hewlett-Packard)
PRC - C:\Programme\Hewlett-Packard\HP Remote\HP REMOTE V1.0.5.exe ()
PRC - C:\Programme\Hewlett-Packard\HP Odometer\hpsysdrv.exe (Hewlett-Packard)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Huawei technologies\Mobile Connect\Mobile Connect.exe (Huawei Technologies Co., Ltd.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Mona und Thom\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Programme\Alwil Software\Avast5\snxhk.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\aswAux.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\aswCmnBS.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\aswProperty.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\aswCmnIS.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\aswCmnOS.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\aswEngLdr.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\ashBase.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\ashTask.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\AhAScr.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\Aavm4h.dll (AVAST Software)
MOD - C:\Programme\Alwil Software\Avast5\AavmRpch.dll (AVAST Software)
MOD - c:\Programme\McAfee\SiteAdvisor\sahook.dll (McAfee, Inc.)
MOD - C:\Windows\System32\vbscript.dll (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4148_none_5090ab56bcba71c2\msvcr90.dll (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4148_none_5090ab56bcba71c2\msvcp90.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wbem\wmiutils.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wbem\wbemsvc.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wbem\wbemprox.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wbem\fastprox.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wbem\wbemdisp.dll (Microsoft Corporation)
MOD - C:\Windows\System32\sxs.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wbemcomn.dll (Microsoft Corporation)
MOD - C:\Windows\System32\wsock32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Norton Internet Security) --  File not found
SRV - (avast! Antivirus) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software)
SRV - (McAfee SiteAdvisor Service) -- c:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
SRV - (McComponentHostService) -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (PMBDeviceInfoProvider) -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe (Sony Corporation)
SRV - (ezSharedSvc) -- C:\Windows\System32\ezsvc7.dll (EasyBits Sofware AS)
SRV - (GameConsoleService) -- C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe (WildTangent, Inc.)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (aswSnx) -- C:\Windows\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- C:\Windows\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- C:\Windows\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswRdr) -- C:\Windows\System32\drivers\aswRdr.sys (AVAST Software)
DRV - (aswMonFlt) -- C:\Windows\System32\drivers\aswMonFlt.sys (AVAST Software)
DRV - (aswFsBlk) -- C:\Windows\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (NVENETFD) -- C:\Windows\System32\drivers\nvmfdx32.sys (NVIDIA Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (NVHDA) -- C:\Windows\System32\drivers\nvhda32v.sys (NVIDIA Corporation)
DRV - (PCDSRVC{4F253FFC-7957E8FC-06000000}_0) -- c:\Programme\PC-Doctor for Windows\pcdsrvc.pkms (PC-Doctor, Inc.)
DRV - (nvrd32) -- C:\Windows\system32\drivers\nvrd32.sys (NVIDIA Corporation)
DRV - (nvstor32) -- C:\Windows\system32\drivers\nvstor32.sys (NVIDIA Corporation)
DRV - (nvsmu) -- C:\Windows\system32\drivers\nvsmu.sys (NVIDIA Corporation)
DRV - (hwdatacard) -- C:\Windows\System32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = HP | MSN
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = HP | MSN
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = HP | MSN
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Google Toolbar
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = GMX - E-Mail, FreeMail, De-Mail, Themen- & Shopping-Portal - kostenlos
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
IE - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Secure Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.gmx.de"
FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=mcafee&p="
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Program Files\McAfee\SiteAdvisor [2011.05.25 17:44:17 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.05.13 09:53:36 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.05.27 23:01:18 | 000,000,000 | ---D | M]
 
[2010.01.15 21:05:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\\AppData\Roaming\mozilla\Extensions
[2011.05.12 18:32:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\\AppData\Roaming\mozilla\Firefox\Profiles\tpbwe4lh.default\extensions
[2010.05.22 20:21:06 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\\AppData\Roaming\mozilla\Firefox\Profiles\tpbwe4lh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.05.13 09:53:36 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.09.18 01:26:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.12.10 18:37:58 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.12.15 13:28:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.05.11 22:24:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) --
[2011.05.25 17:44:17 | 000,000,000 | ---D | M] (McAfee SiteAdvisor) -- C:\PROGRAM FILES\MCAFEE\SITEADVISOR
[2010.03.28 18:20:02 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
[2010.09.18 01:26:27 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.12.10 18:37:58 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.12.15 13:28:51 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.05.11 22:24:52 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.04.14 18:40:03 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.08.26 21:41:45 | 000,002,027 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\McSiteAdvisor.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (AOL Toolbar BHO) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Programme\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Programme\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O3 - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\..\Toolbar\WebBrowser: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Programme\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O4 - HKLM..\Run: [avast] C:\Program Files\Alwil Software\Avast5\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [CLMLServer for HP TouchSmart] c:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [DVDAgent] c:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [HP Health Check Scheduler] c:\Programme\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe (Hewlett-Packard)
O4 - HKLM..\Run: [HP Remote Software] C:\Programme\Hewlett-Packard\HP Remote\HP REMOTE V1.0.5.exe ()
O4 - HKLM..\Run: [hpsysdrv] c:\Programme\Hewlett-Packard\HP Odometer\hpsysdrv.exe (Hewlett-Packard)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [PMBVolumeWatcher] C:\Programme\Sony\PMB\PMBVolumeWatcher.exe (Sony Corporation)
O4 - HKLM..\Run: [SmartMenu] C:\Programme\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (Hewlett-Packard)
O4 - HKLM..\Run: [TSMAgent] c:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdateLBPShortCut] c:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdateP2GoShortCut] c:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdatePDIRShortCut] c:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdatePSTShortCut] c:\Program Files\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: HideFastUserSwitching = 0
O7 - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0
O7 - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableChangePassword = 0
O8 - Extra context menu item: &AOL Toolbar-Suche - C:\ProgramData\AOL\ieToolbar\resources\de-DE\local\search.html ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-100728992-3503544490-3407416484-1000\..Trusted Domains: danskebank.dk ([www-2] https in Vertrauenswürdige Sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab (e-Safekey)
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O28 - HKLM ShellExecuteHooks: {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\System32\ezUPBHook.dll (EasyBits Software Corp.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2007.03.03 19:46:08 | 000,077,824 | R--- | M] (Huawei Technologies Co., Ltd.) - J:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2007.03.27 12:54:40 | 000,000,046 | R--- | M] () - J:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{7160ea0c-01fb-11df-a4a7-90e6ba31c2c2}\Shell - "" = AutoRun
O33 - MountPoints2\{7160ea0c-01fb-11df-a4a7-90e6ba31c2c2}\Shell\AutoRun\command - "" = J:\AutoRun.exe -- [2007.03.03 19:46:08 | 000,077,824 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{7160ea25-01fb-11df-a4a7-90e6ba31c2c2}\Shell - "" = AutoRun
O33 - MountPoints2\{7160ea25-01fb-11df-a4a7-90e6ba31c2c2}\Shell\AutoRun\command - "" = J:\AutoRun.exe -- [2007.03.03 19:46:08 | 000,077,824 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{747ee619-0373-11df-8ba8-90e6ba31c2c2}\Shell - "" = AutoRun
O33 - MountPoints2\{747ee619-0373-11df-8ba8-90e6ba31c2c2}\Shell\AutoRun\command - "" = J:\AutoRun.exe -- [2007.03.03 19:46:08 | 000,077,824 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{a5813791-2529-11df-8310-90e6ba31c2c2}\Shell - "" = AutoRun
O33 - MountPoints2\{a5813791-2529-11df-8310-90e6ba31c2c2}\Shell\AutoRun\command - "" = J:\AutoRun.exe -- [2007.03.03 19:46:08 | 000,077,824 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\J\Shell - "" = AutoRun
O33 - MountPoints2\J\Shell\AutoRun\command - "" = J:\AutoRun.exe -- [2007.03.03 19:46:08 | 000,077,824 | R--- | M] (Huawei Technologies Co., Ltd.)
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.28 13:52:57 | 000,000,000 | ---D | C] -- C:\Users\AppData\Roaming\Malwarebytes
[2011.05.28 13:52:53 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.05.28 13:52:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.05.28 13:52:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.05.28 13:52:49 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.05.28 13:52:49 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.05.27 23:01:16 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.05.11 22:25:30 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java
[2011.05.11 22:24:49 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.05.11 22:24:49 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.05.11 22:24:49 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.28 16:26:00 | 000,001,112 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.28 15:23:53 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.05.28 15:23:53 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.05.28 13:52:53 | 000,000,908 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.28 09:29:19 | 000,628,504 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.05.28 09:29:19 | 000,595,798 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.05.28 09:29:19 | 000,126,248 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.05.28 09:29:19 | 000,103,872 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.05.28 09:24:03 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.28 09:23:56 | 000,080,443 | ---- | M] () -- C:\ProgramData\nvModes.dat
[2011.05.28 09:23:56 | 000,080,443 | ---- | M] () -- C:\ProgramData\nvModes.001
[2011.05.28 09:23:51 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.05.28 09:23:48 | 3219,603,456 | -HS- | M] () -- C:\hiberfil.sys
[2011.05.27 23:01:19 | 000,001,889 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2011.05.18 12:33:53 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt
[2011.05.13 09:53:37 | 000,000,848 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011.05.11 16:52:49 | 000,164,273 | ---- | M] () -- C:\Windows\hpoins19.dat
[2011.05.10 14:10:59 | 000,040,112 | ---- | M] (AVAST Software) -- C:\Windows\avastSS.scr
[2011.05.10 14:10:55 | 000,199,304 | ---- | M] (AVAST Software) -- C:\Windows\System32\aswBoot.exe
[2011.05.10 14:03:54 | 000,441,176 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswSnx.sys
[2011.05.10 14:03:44 | 000,307,928 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswSP.sys
[2011.05.10 14:02:37 | 000,049,240 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswTdi.sys
[2011.05.10 13:59:56 | 000,025,432 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswRdr.sys
[2011.05.10 13:59:44 | 000,053,592 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswMonFlt.sys
[2011.05.10 13:59:35 | 000,019,544 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswFsBlk.sys
[2011.05.03 07:04:50 | 000,002,139 | ---- | M] () -- C:\Users\\Documents\MFF-Preisliste.rtf
[2011.04.30 16:01:33 | 000,000,552 | ---- | M] () -- C:\Windows\tasks\PCDRScheduledMaintenance.job
 
========== Files Created - No Company Name ==========
 
[2011.05.28 13:52:53 | 000,000,908 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.13 09:53:37 | 000,000,860 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2010.06.13 10:02:04 | 000,164,273 | ---- | C] () -- C:\Windows\hpoins19.dat
[2010.06.13 10:01:44 | 000,026,952 | ---- | C] () -- C:\Windows\hpomdl19.dat
[2010.05.22 20:12:37 | 000,000,551 | ---- | C] () -- C:\Windows\eReg.dat
[2010.04.18 17:15:09 | 000,007,808 | ---- | C] () -- C:\Users\\AppData\Local\d3d9caps.dat
[2010.01.16 15:20:03 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2010.01.16 15:20:02 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2010.01.14 23:30:27 | 000,000,056 | -H-- | C] () -- C:\Windows\System32\ezsidmv.dat
[2010.01.14 23:18:11 | 000,015,360 | ---- | C] () -- C:\Users\\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.02 00:58:06 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009.09.02 00:41:08 | 000,628,504 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009.09.02 00:41:08 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009.09.02 00:41:08 | 000,126,248 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009.09.02 00:41:08 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009.09.01 16:30:57 | 000,009,300 | ---- | C] () -- C:\Windows\System32\ezdigsgn.dat
[2009.09.01 16:04:52 | 000,080,443 | ---- | C] () -- C:\ProgramData\nvModes.001
[2009.09.01 16:04:48 | 000,080,443 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2009.09.01 15:44:04 | 000,354,816 | ---- | C] () -- C:\Windows\System32\pythoncom26.dll
[2009.09.01 15:44:04 | 000,108,032 | ---- | C] () -- C:\Windows\System32\pywintypes26.dll
[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 14:47:37 | 000,292,968 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:33:01 | 000,595,798 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 12:33:01 | 000,103,872 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
 
========== LOP Check ==========
 
[2011.04.18 23:16:39 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Image Zone Express
[2010.06.13 10:19:55 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Printer Info Cache
[2010.01.14 23:30:23 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\_MDLogs
[2011.04.30 16:01:33 | 000,000,552 | ---- | M] () -- C:\Windows\Tasks\PCDRScheduledMaintenance.job
[2011.05.28 02:11:58 | 000,032,534 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.01.16 19:07:03 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Adobe
[2010.06.19 22:59:15 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Apple Computer
[2010.07.27 18:12:37 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\CyberLink
[2010.01.14 23:09:56 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Hewlett-Packard
[2010.06.13 10:18:21 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\HP
[2010.01.14 23:02:18 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\HP TCS
[2010.01.14 23:09:32 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Identities
[2011.04.18 23:16:39 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Image Zone Express
[2010.01.15 19:43:55 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Macromedia
[2011.05.28 13:52:57 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Malwarebytes
[2006.11.02 14:37:34 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Media Center Programs
[2010.11.05 13:11:55 | 000,000,000 | --SD | M] -- C:\Users\\AppData\Roaming\Microsoft
[2010.01.15 21:05:52 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Mozilla
[2010.06.13 10:19:55 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Printer Info Cache
[2010.12.28 19:38:21 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Sony Corporation
[2010.01.14 23:30:23 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\_MDLogs
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\drivers\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\AGP440.sys
[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
[2008.01.21 04:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\System32\drivers\atapi.sys
[2008.01.21 04:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
[2008.01.21 04:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
[2006.11.02 11:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll
 
< MD5 for: EVENTLOG.DLL  >
[2007.05.17 21:34:04 | 000,007,216 | ---- | M] () MD5=C2A279A458A06DE2C83D842AA042B5A8 -- C:\Programme\Cyberlink\PowerDirector\EventLog.dll
 
< MD5 for: EXPLORER.EXE  >
[2009.09.02 01:12:12 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=37440D09DEAE0B672A04DCCF7ABF06BE -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe
[2009.09.02 01:12:12 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=4F554999D7D5F05DAAEBBA7B5BA1089D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe
[2009.09.02 01:12:12 | 002,927,616 | ---- | M] (Microsoft Corporation) MD5=50BA5850147410CDE89C523AD3BC606E -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe
[2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\explorer.exe
[2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
[2009.09.02 01:12:12 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=E7156B0B74762D9DE0E66BDCDE06E5FB -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe
[2008.01.21 04:24:24 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=FFA764631CB70A30065C12EF8E174F9F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe
 
< MD5 for: IASTORV.SYS  >
[2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\drivers\iaStorV.sys
[2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_c9df7691\iaStorV.sys
[2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.0.6001.18000_none_af11527887c7fa8f\iaStorV.sys
[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\System32\netlogon.dll
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.18005_none_ffa3304f351bb3a3\netlogon.dll
[2008.01.21 04:24:05 | 000,592,384 | ---- | M] (Microsoft Corporation) MD5=A8EFC0B6E75B789F7FD3BA5025D4E37F -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.18000_none_fdb7b74337f9e857\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys
[2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\drivers\nvstor.sys
[2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_31c3d71d\nvstor.sys
[2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467\nvstor.sys
 
< MD5 for: NVSTOR32.SYS  >
[2008.11.12 19:02:46 | 000,146,464 | ---- | M] (NVIDIA Corporation) MD5=1BEF40FDCA53B43E16E1851FAA3440CC -- C:\Windows\System32\DriverStore\FileRepository\nvrd32.inf_82585807\nvstor32.sys
[2008.11.12 19:02:18 | 000,146,464 | ---- | M] (NVIDIA Corporation) MD5=BB4DD678706510D9249EED1DA0219900 -- C:\hp\drivers\nvidia_storage\nvstor32.sys
[2008.11.12 19:02:18 | 000,146,464 | ---- | M] (NVIDIA Corporation) MD5=BB4DD678706510D9249EED1DA0219900 -- C:\Windows\System32\drivers\nvstor32.sys
[2008.11.12 19:02:18 | 000,146,464 | ---- | M] (NVIDIA Corporation) MD5=BB4DD678706510D9249EED1DA0219900 -- C:\Windows\System32\DriverStore\FileRepository\nvstor32.inf_974e327a\nvstor32.sys
 
< MD5 for: SCECLI.DLL  >
[2008.01.21 04:24:50 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=28B84EB538F7E8A0FE8B9299D591E0B9 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.18000_none_380de25bd91b6f12\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\System32\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.18005_none_39f95b67d63d3a5e\scecli.dll
 
< MD5 for: USER32.DLL  >
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) MD5=75510147B94598407666F4802797C75A -- C:\Windows\System32\user32.dll
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) MD5=75510147B94598407666F4802797C75A -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6002.18005_none_cf23e54d6a7e4a7e\user32.dll
[2008.01.21 04:24:21 | 000,627,200 | ---- | M] (Microsoft Corporation) MD5=B974D9F06DC7D1908E825DC201681269 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6001.18000_none_cd386c416d5c7f32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.01.21 04:24:49 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\System32\userinit.exe
[2008.01.21 04:24:49 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\System32\winlogon.exe
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe
[2008.01.21 04:24:49 | 000,314,880 | ---- | M] (Microsoft Corporation) MD5=C2610B6BDBEFC053BBDAB4F1B965CB24 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.01.21 04:24:47 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\System32\drivers\ws2ifsl.sys
[2008.01.21 04:24:47 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6001.18000_none_4f86a0d4c7cda641\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.01.21 05:14:18 | 016,846,848 | ---- | M] () -- C:\Windows\System32\config\COMPONENTS.SAV
[2008.01.21 05:14:08 | 000,106,496 | ---- | M] () -- C:\Windows\System32\config\DEFAULT.SAV
[2008.01.21 05:14:18 | 000,020,480 | ---- | M] () -- C:\Windows\System32\config\SECURITY.SAV
[2006.11.02 12:34:08 | 010,133,504 | ---- | M] () -- C:\Windows\System32\config\SOFTWARE.SAV
[2006.11.02 12:34:08 | 001,826,816 | ---- | M] () -- C:\Windows\System32\config\SYSTEM.SAV
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >
--- --- ---


2. Extras.Txt.:OTL Logfile:
Code:
OTL Extras logfile created on: 28.05.2011 16:24:05 - Run 1
OTL by OldTimer - Version 3.2.23.0    Folder = C:\Users\\Downloads
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 46,54% Memory free
6,21 Gb Paging File | 4,69 Gb Available in Paging File | 75,48% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 582,76 Gb Total Space | 412,22 Gb Free Space | 70,73% Space Free | Partition Type: NTFS
Drive D: | 13,41 Gb Total Space | 1,88 Gb Free Space | 14,01% Space Free | Partition Type: NTFS
Drive J: | 7,88 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: MONAUNDTHOM-PC | User Name:  | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-100728992-3503544490-3407416484-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00EB284F-3E40-4BBB-9FCE-2CA2A5D7D02E}" = dir=in | app=c:\program files\hewlett-packard\touchsmart\media\kernel\clml\clmlsvc.exe |
"{13F6C863-1DF2-48C1-A4B4-8AEDE3AEC558}" = dir=in | app=c:\program files\hewlett-packard\touchsmart\media\hptouchsmartmusic.exe |
"{4AA57978-9D8A-4869-8A54-9E2A21FAF294}" = dir=in | app=c:\program files\hewlett-packard\media\dvd\hptouchsmartmusic.exe |
"{4BA0691D-3108-4F46-B6A8-D117B1F10395}" = dir=in | app=c:\program files\hewlett-packard\media\dvd\kernel\clml\clmlsvc.exe |
"{5EDA7DE0-D9AD-410D-BFC4-783B5D8710B1}" = dir=in | app=c:\program files\hewlett-packard\touchsmart\media\hptouchsmartphoto.exe |
"{610D7A65-0AAE-4BCA-B3BD-900FDFFACAF4}" = dir=in | app=c:\program files\itunes\itunes.exe |
"{64D847C1-850A-4B0C-AF94-89C43F3B8BBB}" = dir=in | app=c:\program files\hewlett-packard\touchsmart\media\hptouchsmartvideo.exe |
"{90CE114A-564A-4515-9699-F3AD2B678FAE}" = dir=in | app=c:\program files\hewlett-packard\touchsmart\media\tsmagent.exe |
"{91423CFA-960B-42C6-B92E-9C8449387892}" = dir=in | app=c:\program files\hewlett-packard\media\dvd\hpdvdsmart.exe |
"{BEFDE5C0-33B9-44BD-9CD8-2A9BB44DD8B4}" = dir=in | app=c:\program files\hewlett-packard\media\dvd\tsmagent.exe |
"{CA57ED79-2732-4B20-BC84-BFD6D25C66EA}" = dir=in | app=c:\program files\hewlett-packard\media\dvd\hptouchsmartphoto.exe |
"{E0A19778-8BF8-4860-98ED-65A5932237A7}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{F409EA87-BD3C-471F-A2B8-AAEAEF167627}" = dir=in | app=c:\program files\hewlett-packard\media\dvd\hptouchsmartvideo.exe |
"{F776AB41-ABA8-4CF6-AE51-56102D3FE855}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{FC6714C7-5E43-4801-BC21-4FF284AD8199}" = dir=in | app=c:\program files\cyberlink\powerdirector\pdr.exe |
"TCP Query User{A30170DE-D12F-4A81-BDCC-A2885305D5CE}C:\program files\google\google earth\plugin\geplugin.exe" = protocol=6 | dir=in | app=c:\program files\google\google earth\plugin\geplugin.exe |
"UDP Query User{D2B43C26-C17D-48A8-945E-40B02DDF05A3}C:\program files\google\google earth\plugin\geplugin.exe" = protocol=17 | dir=in | app=c:\program files\google\google earth\plugin\geplugin.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01339AE5-04D4-43F8-008E-13AD788DC4F7}" = SimCity 4 Rush Hour
"{0295F89F-F698-4101-9A7D-49F407EC2D82}" = HP Active Support Library
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0D2E9DCB-9938-475E-B4DD-8851738852FF}" = AIO_Scan
"{171E6C1E-B5FC-11DF-B115-005056C00008}" = Google Earth Plug-in
"{1746EA69-DCB6-4408-B5A5-E75F55439CDF}" = Scan
"{179C56A4-F57F-4561-8BBF-F911D26EB435}" = WebReg
"{1CC069FA-1A86-402E-9787-3F04E652C67A}" = HP Support Information
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = CyberLink DVD Suite Deluxe
"{22DD005D-0EF1-4E3E-92F8-49D89E31479A}" = 1400
"{254C37AA-6B72-4300-84F6-98A82419187E}" = ActiveCheck component for HP Active Support Library
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 24
"{353FE16B-30FE-469A-BF55-B978F4218003}" = iTunes
"{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}" = McAfee SiteAdvisor
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{3EAAC5FD-E209-4856-8C49-D4EA40F85032}" = Mobile Connect
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"{47F36D92-E58E-456D-B73C-3382737E4C42}" = HP Update
"{49F2B650-2D7B-4F59-B33D-346F63776BD3}" = DocProc
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}" = HP Picasso Media Center Add-In
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{5F240DB8-0D74-4F13-86C3-929760392A8D}" = HP Remote Software
"{669D4A35-146B-4314-89F1-1AC3D7B88367}" = HPAsset component for HP Active Support Library
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{67D3F1A0-A1F2-49b7-B9EE-011277B170CD}" = HPProductAssistant
"{6A3C2391-BCE2-4D28-A336-73B953B4502F}" = 1400Trb
"{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder
"{6FBE200D-1F00-40B7-BF48-FEB265AADE94}" = 1400_Help
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{73A43E42-3658-4DD9-8551-FACDA3632538}" = HP Advisor
"{75AE8014-1184-4BC0-B279-C879540719EE}" = PhotoMail Maker
"{784BEA84-FA66-4B19-BB80-7B545F248AC6}" = HP Total Care Setup
"{7A7DC702-DEDE-42A8-8722-B3BA724D546F}" = Fax
"{7B15D70E-9449-4CFB-B9BC-798465B2BD5C}" = Norton Internet Security
"{7F10292C-A190-4176-A665-A1ED3478DF86}" = LightScribe System Software
"{853A4763-6643-4604-8D64-28BDD8925F4C}" = Apple Application Support
"{87E2B986-07E8-477a-93DC-AF0B6758B192}" = DocProcQFolder
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{95D08F4E-DFC2-4ce3-ACB7-8C8E206217E9}" = MarketResearch
"{978C25EE-5777-46e4-8988-732C297CBDBD}" = Status
"{9B1FD9CE-0776-4f0b-A6F5-C6AB7B650CDF}" = Destinations
"{9CC89170-000B-457D-91F1-53691F85B223}" = Python 2.6.1
"{A0640EC2-B97E-4FC1-AD14-227C9E386BB4}" = HP Recovery Manager RSS
"{A36CD345-625C-4d6c-B3E2-76E1248CB451}" = SolutionCenter
"{A3B7C670-4A1E-4EE2-950E-C875BC1965D0}" = Copy
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.4 - Deutsch
"{B2EE25B9-5B00-4ACF-94F0-92433C28C39E}" = HP MediaSmart Music/Photo/Video
"{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}" = PMB
"{B84739A3-F943-47E4-95D8-96381EF5AC48}" = HP Customer Experience Enhancements
"{B8AC1A89-FFD1-4F97-8051-E505A160F562}" = HP Odometer
"{BE77A81F-B315-4666-9BF3-AE70C0ADB057}" = BufferChm
"{C2E4B5BD-32DB-4817-A060-341AB17C3F90}" = Bonjour
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint
"{C716522C-3731-4667-8579-40B098294500}" = Toolbox
"{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}" = HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B
"{CACAEB5F-174D-4C7C-AC56-A33289A807CA}" = Apple Mobile Device Support
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DCCAD079-F92C-44DA-B258-624FC6517A5A}" = HP MediaSmart DVD
"{E06F04B9-45E6-4AC0-8083-85F7515F40F7}" = UnloadSupport
"{E09575B2-498D-4C8B-A9D2-623F78574F29}" = AIO_CDB_Software
"{E7112940-5F8E-4918-B9FE-251F2F8DC81F}" = AIO_CDB_ProductContext
"{E9E34215-82EF-4909-BE2F-F581F0DC9062}" = DirectX for Managed Code Update (Summer 2004)
"{EB21A812-671B-4D08-B974-2A347F0D8F70}" = HP Photosmart Essential
"{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}" = HPSSupply
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}" = 32 Bit HP CIO Components Installer
"{FF075778-6E50-47ed-991D-3B07FD4E3250}" = TrayApp
"{FF202088-CF66-4DCA-B1C3-185E7044CEE6}" = HP MediaSmart SmartMenu
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Amazon MP3 Downloader" = Amazon MP3 Downloader 1.0.10
"AOL Toolbar" = AOL Toolbar 5.0
"avast" = avast! Free Antivirus
"EasyBits Magic Desktop" = Magic Desktop
"HP Imaging Device Functions" = HP Imaging Device Functions 8.0
"HP Solution Center & Imaging Support Tools" = HP Solution Center 8.0
"HPExtendedCapabilities" = HP Customer Participation Program 8.0
"HPOCR" = HP OCR Software 8.0
"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = CyberLink DVD Suite Deluxe
"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"InstallShield_{B2EE25B9-5B00-4ACF-94F0-92433C28C39E}" = HP MediaSmart Music/Photo/Video
"InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"InstallShield_{DCCAD079-F92C-44DA-B258-624FC6517A5A}" = HP MediaSmart DVD
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"McAfee Security Scan" = McAfee Security Scan Plus
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"Network Addon Mod" = Network Addon Mod Version Mai 2010 deutsch
"NVIDIA Drivers" = NVIDIA Drivers
"OfficeTrial" = Testversion von Microsoft Office Home and Student 2007
"PC-Doctor for Windows" = Hardware Diagnose Tools
"PhotoMail" = PhotoMail Maker
"Picasa 3" = Picasa 3
"pywin32-py2.6" = Python 2.6 pywin32-212
"WildTangent hp Master Uninstall" = HP Games
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 15.05.2011 02:23:31 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 15.05.2011 05:05:22 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 15.05.2011 23:26:05 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 16.05.2011 08:50:39 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 17.05.2011 13:16:05 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 18.05.2011 06:23:10 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 18.05.2011 06:37:36 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 19.05.2011 10:53:49 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 20.05.2011 03:33:09 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
Error - 21.05.2011 05:15:03 | Computer Name = -PC | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 07.09.2010 06:25:24 | Computer Name = -PC | Source = Service Control Manager | ID = 7026
Description =
 
Error - 09.09.2010 07:22:45 | Computer Name = -PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am 07.09.2010 um 12:32:37 unerwartet heruntergefahren.
 
Error - 09.09.2010 07:24:27 | Computer Name =  | Source = Service Control Manager | ID = 7000
Description =
 
Error - 09.09.2010 07:24:27 | Computer Name = -PC | Source = Service Control Manager | ID = 7000
Description =
 
Error - 09.09.2010 07:24:27 | Computer Name = -PC | Source = Service Control Manager | ID = 7026
Description =
 
Error - 09.09.2010 17:10:32 | Computer Name = -PC | Source = Service Control Manager | ID = 7000
Description =
 
Error - 09.09.2010 17:10:32 | Computer Name = -PC | Source = Service Control Manager | ID = 7000
Description =
 
Error - 09.09.2010 17:10:32 | Computer Name = -PC | Source = Service Control Manager | ID = 7026
Description =
 
Error - 10.09.2010 07:58:44 | Computer Name = -PC | Source = Service Control Manager | ID = 7000
Description =
 
Error - 10.09.2010 07:58:44 | Computer Name = -PC | Source = Service Control Manager | ID = 7000
Description =
 
 
< End of report >
--- --- ---

markusg 28.05.2011 16:12
ist nach dem endern der passwörter noch spam raus gegangen?
avast 6:
http://www.trojaner-board.de/110895-...antivirus.html
anleitung:
http://www.trojaner-board.de/127580-...igurieren.html
heuristiken ruhig auf hoch, und dann nen boot scan machen, nach update.

Garnele 29.05.2011 17:56
Entschuldige die lange Pause - ich habe dieses WE Notdienst.:crazy:

Aber ich hab soweit alles erledigt: Avast 6 nach Anleitung installiert und eingestellt. Der anschließende boot scan auf Hoch ergab: 0 infizierte Dateien und keine Bedrohung gefunden.

Spam ist nach der Passwortänderung nicht rausgegangen. Aber vielleicht lag das ja daran, das ich gleich alle meine Kontakte gelöscht habe?

Ist mein Account "sauber" und kann ich die Kontaktliste wieder anlegen?

markusg 30.05.2011 11:28
leg mal wieder an und schaue obs zu spam kommt.

Garnele 31.05.2011 19:54
Hallo Markus,
ich würd mal kühn behaupten, das ich keine Spam verschicke.... ;-)

Aber gestern Nacht wars irgendwie merkwürdig:
Ich bin durch meinen Avast! geswitscht und in der Karte Übersicht; Statistiken= Dateisystem-Schutz - letzte Woche
war keine Tabelle zu sehen. Nur eine Meldung: Sie benötigen den aktuellen Adobe-Flash-Player -Den hatte ich aber erst gedownloadet,von chip.de

Außerdem meine ich, das ich die Tabelle auch gesehen hatte, als ich Avast! neuinstalliert und eingerichtet habe.
Ich hab dann halt draufgeklickt und Adobe über Avast! geholt -und leider dann erst Bauchschmerzen bekommen :balla: :Ich hätt´ Dich vielleicht mal vorher fragen können!
Aber die Tabelle ist jetzt zu sehen und funktioniert auch.

Einen Vollscan mit Avast! heute um 17:00h ergab: 0 infizierte Dateien und kein Virus gefunden

Ich fühl mich trotzdem infiziert! :heulen:

Kannst Du mir nicht mal eine Zwischendiagnose posten? Hast Du in dem Log und den Reporten etwas verdächtiges gesehen? Oder/Und bin ich nur panisch?

lg
Garnele

markusg 01.06.2011 11:21
nein sieht alles gut aus.
wenn du dir wirklich unsicher bist, müssen wir halt formatieren, neu instalieren und das system richtig absichern, da kann man ja einiges tun

Garnele 02.06.2011 13:08
:Boogie:

Ich vertraue Dir da schon, wenn Du sagst, das Dir eigentlich alles ok erscheint (eine Garantie gibts nie, das ist klar). :-)
Vorm formatieren habe ich auch ein bißchen Bammel, so als Laie! Auch wenn Ihr uns (also die, die davon keine Ahnung haben) ja super dadurch führt und helft! Aber wenns nicht unbedingt sein muss, Deiner Meinung nach, würd ichs lassen.
Es sei denn, Dein letzter Satz bezieht sich nur auf [U]"meine"[U]Absicherung!?:D Sollte ich da noch ein bißchen an mir arbeiten? ;-):zunge:

Ich würd mir gerne Tickets übers Internet bestellen und dazu hätt ich gerne noch Deine Meinung. Also nicht im Sinne von "sollte man überhaubt Tickets übers Internet kaufen" sondern, ob ich es mit meinem System und nach dieser Geschichte hier, wieder wagen kann.

Vielen lieben Dank!

Garnele

Garnele 04.06.2011 11:03
Liste der Anhänge anzeigen (Anzahl: 2)
Hi Markus,

Avast! streut Salz in meine Wunde!!! :daumenrunter:

bitte siehe Anhänge

Das ist doch OTL.exe !?
Vielleicht ein Fehlalarm?

Was muss/soll ich damit machen?

lg Garnele
Ich dank Dir für Deine Geduld!

markusg 05.06.2011 16:16
sorry, hab mein wochenende genossen und nen langes we ohne internet gemacht. kannst du mir den fund als text posten? zu dem rest kommen wir danach

Garnele 05.06.2011 17:17
Hi,

jeder braucht mal `ne Pause! War hoffentlich schön! (ich freu mich sooo seehr, das Du wieder da bist!! :applaus: )

Meinst Du das hier? :

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Sonntag, 29. Mai 2011 17:46:14
* VPS: 110529-0, 29.05.2011
*

Infizierte Dateien: 0
Dateien gesamt: 2418
Ordner gesamt: 1
Gesamtgröße: 834,2 MB

*
* Prüfung beendet: Sonntag, 29. Mai 2011 17:46:26
* Laufzeit war 12 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Sonntag, 29. Mai 2011 17:48:50
* VPS: 110529-0, 29.05.2011
*

Infizierte Dateien: 0
Dateien gesamt: 332418
Ordner gesamt: 32368
Gesamtgröße: 112,2 GB

*
* Prüfung beendet: Sonntag, 29. Mai 2011 18:32:38
* Laufzeit war 43 Minute(n), 48 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Schnelle Überprüfung
* Start: Montag, 30. Mai 2011 23:27:08
* VPS: 110530-0, 30.05.2011
*

Infizierte Dateien: 0
Dateien gesamt: 63230
Ordner gesamt: 31875
Gesamtgröße: 22,9 GB

*
* Prüfung beendet: Montag, 30. Mai 2011 23:36:02
* Laufzeit war 8 Minute(n), 54 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Schnelle Überprüfung
* Start: Dienstag, 31. Mai 2011 00:22:11
* VPS: 110530-0, 30.05.2011
*

Infizierte Dateien: 0
Dateien gesamt: 63250
Ordner gesamt: 31876
Gesamtgröße: 23,0 GB

*
* Prüfung beendet: Dienstag, 31. Mai 2011 00:30:00
* Laufzeit war 7 Minute(n), 49 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Dienstag, 31. Mai 2011 17:03:44
* VPS: 110531-0, 31.05.2011
*

Infizierte Dateien: 0
Dateien gesamt: 333091
Ordner gesamt: 32425
Gesamtgröße: 112,8 GB

*
* Prüfung beendet: Dienstag, 31. Mai 2011 17:31:15
* Laufzeit war 27 Minute(n), 31 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Schnelle Überprüfung
* Start: Mittwoch, 1. Juni 2011 00:00:00
* VPS: 110531-1, 31.05.2011
*

Infizierte Dateien: 0
Dateien gesamt: 63661
Ordner gesamt: 31879
Gesamtgröße: 23,0 GB

*
* Prüfung beendet: Mittwoch, 1. Juni 2011 00:08:18
* Laufzeit war 8 Minute(n), 18 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Schnelle Überprüfung
* Start: Donnerstag, 2. Juni 2011 00:50:28
* VPS: 110601-1, 01.06.2011
*

Infizierte Dateien: 0
Dateien gesamt: 63661
Ordner gesamt: 31879
Gesamtgröße: 23,0 GB

*
* Prüfung beendet: Donnerstag, 2. Juni 2011 00:59:39
* Laufzeit war 9 Minute(n), 11 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Schnelle Überprüfung
* Start: Samstag, 4. Juni 2011 10:58:14
* VPS: 110603-1, 03.06.2011
*

C:\Users\XX\Downloads\OTL.exe [L] Win32:Malware-gen (0)
Datei erfolgreich in Container verschoben...
Infizierte Dateien: 1
Dateien gesamt: 63687
Ordner gesamt: 31898
Gesamtgröße: 23,1 GB

*
* Prüfung beendet: Samstag, 4. Juni 2011 11:07:18
* Laufzeit war 9 Minute(n), 4 Sekunde(n)
*

*
* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Samstag, 4. Juni 2011 11:11:16
* VPS: 110603-1, 03.06.2011
*

Infizierte Dateien: 0
Dateien gesamt: 332958
Ordner gesamt: 32446
Gesamtgröße: 113,1 GB

*
* Prüfung beendet: Samstag, 4. Juni 2011 11:40:40
* Laufzeit war 29 Minute(n), 24 Sekunde(n)
*

lg

markusg 05.06.2011 17:27
das ist nen fehlalarm.
mit dem formatieren meinte ich deswegen, da man nicht 100 %ig sagen kann, malware ist nicht vorhanden, deswegen, falls es dir zu unsicher ist, da du im netz ja bezahlen willst, neu anfangen und pc richtig absichern, hilfe bekommst du

Garnele 05.06.2011 17:47
Apropo Malware:

habt das heute nochmal laufen lassen:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6774

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

05.06.2011 12:02:43
mbam-log-2011-06-05 (12-02-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 324002
Laufzeit: 50 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Aktualisiert natürlich! ;-)

Wie lang braucht man denn in etwa zum formatieren? Lieber an `nem WE oder geht das auch mal nach Feierabend?

Flüster: Hast Du auch `ne Anleitung zum Daten sichern (schäm!)?

markusg 05.06.2011 17:51
na daten sichern ist ja eig einfach, kopiere alles an privaten dateien auf ne externe platte oder usb stick oder brenne es.
also so ne formatierung mit neu einrichten kann man an 2 abenden unter der woche durch bekommen, aber ich würd vllt am we in ruhe arbeiten.

Garnele 05.06.2011 18:02
:D!
Zitat:
na daten sichern ist ja eig einfach, kopiere alles an privaten dateien auf ne externe platte oder usb stick oder brenne es.
Sorry, nicht böse sein! Aber das ist schon zu "grob" für mich! Mitkommen tu ich erst wieder bei: usb stick oder brennen (und das klappt auch nicht immer wie gewünscht! :-) )

Ich stell mich nicht dumm an aber einmal sehen muss ich es...

markusg 05.06.2011 18:54
na woran scheiterts denn genau.
du musst deine persönlichen daten, bilder texte musik etc, kopieren oder brennen, meist sind die in den eigenen dateien.

Garnele 05.06.2011 19:26
mhhh, hilft schon ein kleines bißchen.
Da ich für Bilder z.B. Picasa und für Musik iTunes benutze, pflege ich das in Windows nicht. Muss ich dann eine Sicherung in dem jeweiligen Program (Picasa,iTunes) machen? Bei iTunes habe ich das noch nie hinbekommen, das er mir auch die von mir eingelesenen CD´s sichert..ich fang immer wieder von vorne an :koch: (bin grad erst wieder bei 430!).
Und dann halt noch die Dokumente und Texte brennen? Dann hab ich alles, was von mir ist? Was ist mit meinem "Lesezeichen" (!)?

Der PC ist jetzt ca. 3 Jahre alt. Habe im Juli 2008 ein Backup gemacht.(ca.12 Cd´s stehen hier unter meinen Schreibtisch) Hilft das schonmal?

Garnele 05.06.2011 19:30
Ach Mist: das Backup ist vom Laptop...

Der PC ist ja erst 1 1/2 Jahre alt und vorm Backup hab ich mich gedrückt (wg der 12 CD´s vom Laptop...)

Is´nich´leicht mit mir!!

markusg 05.06.2011 19:36
kannst du englisch?
How to back up your media in iTunes

Garnele 05.06.2011 20:15
Ja. (Läßt sich aber auch gottseidank auf deutsch umstellen ;-) )
Danke! Super!
Ok...ich geh dann mal sichern und meld mich wieder, wenn ich Zeit zum formatieren habe.
Aber da ist noch was:
-Hast Du noch was Nettes zum Thema Lesezeichen?
-Wo bekomme ich denn mein Vista wieder her? Soll ich schon mal was zusammen suchen?
Oder bleibt das irgendwie auf dem PC beim formatieren?
-Willst Du mir schonmal sagen wie es nach dem sichern weiter geht? Dann kann ich mich schonmal einlesen!

Ich danke Dir recht herzlich!!

Garnele 05.06.2011 22:29
Da geht´s schon los:

Das Backup von iTunes benötigt 56(!) Rohlinge! :wtf:

Wie löse ich das, ohne ein Zimmer für Backup-CD´s einrichten zu müssen?

;)

markusg 06.06.2011 10:45
lesezeichen mozilla
http://filepony.de/download-mozbackup/
entweder auf cd ist vista, oder mit recovery funktion, mal im handbuc nachlesen.
-Willst Du mir schonmal sagen wie es nach dem sichern weiter geht? Dann kann ich mich schonmal einlesen!
lass uns eins nach dem andern machen, bisher hast du ja noch fragen zum daten sichern, also bringts nichts schon was neues anzufangen.
was ist mit dvd rolingen? oder kauf dir, wenns finanziell möglich ist, ne externe festplatte.
mit rund 100 € ist man da dabei denke ich.

Garnele 08.06.2011 00:27
Hi Markus,

-ich habe mir eine externe Festplatte gekauft :daumenhoc und bevor ich da jetzt meine Musik usw. drauf packe: muss ich dabei irgendwas beachten? Woher weiß ich denn, das die Sachen die ich da speichere, nicht infiziert sind?

-ich habe keine Vista-CD aber ich habe eine Recovery-Datei von 2009 auf der zweiten Festplatte, die mein PC hat. Das Handbuch liegt auch bereit. Aber waren bei den PC´s früher nicht immer die Programme auf CD dabei? Und gab es da nicht immer auch eine Key-Nummer? Läuft das heute anders? Ich habe keinen Vista-Key; nur ´nen Bon von Karstadt (ohgott, sind die nicht auch Konkurs?? ;) ).

:dankeschoen:

Garnele

markusg 08.06.2011 11:37
nein, das läuft über die recovery funktion.
du kannst sicher sein, dass die musik nicht infiziert ist, wir prüfen die aber auf dem neuen pc, also sichere mal los :-)

Garnele 08.06.2011 15:30
Ich glaub, ich habe alles! :crazy: (was man so alles lernen kann!?!...)

Ich hab jetzt auf der externen Festplatte 4 Ordner:

MozBackup, Musik, Bilder und Dokumente
(ich habe alle Ordner geprüft, das auch was drin ist :kloppen: :) )

Hab ich was vergessen? Muss ich an irgendwelche Programme denken?

lg

markusg 08.06.2011 16:43
geh halt mal deine ordner auf dem pc in ruhe durch, wo du dokumente hast und überleg noch mal ob was fehlt. falls dem nicht so ist können wir dann anfangen

Garnele 08.06.2011 17:13
Ich denke, ich habe alles zusammen!

Was ich noch wissen möchte:
-das wird doch wie: auf Werkseinstellung zurück setzen, oder?
Das heißt, der PC ist wie "frisch gekauft" und da ich es ja schonmal geschafft habe, meine Maus, Tastatur, Drucker drauf zu installieren, wirds diesmal auch klappen?!
-Mit dem Internet genauso? Ich installier meinen Zugang (gehe über Handynetz) und dann bin ich wieder online?

Ich schäm mich nicht mehr für all meine Fragen! :juul: Ich lese hier seit Tagen andere Threads auf dem Board...ich bin unter den Anfängern nicht die Nr.1!! :D

Trotzdem danke für Deine Geduld!

markusg 08.06.2011 17:52
hi, genau werkseinstellungen heißt du hast das selbe system wie am anfang.
und die andere software, internet, instalierst du wie beim ersten mal.
und danach gehts weiter:

http://www.trojaner-board.de/96344-a...-rechners.html
hier alles unter vista / windows 7 und allgemeines abarbeiten!
außerdem den abschnitt
Maßnahmen für ALLE Windows-Versionen abarbeiten.

als antivirus kannst du zb avast nutzen. pdf zur anleitung gibts hier:
http://www.trojaner-board.de/127580-...igurieren.html
denke die haben das beste gesammt angebot für kostenlose produkte.
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

eine sandbox ist eine isulierte umgebung aus der kein programm raus kommt.

um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
alle benötigten verknüpfungen fürs eingeschrenkte konto nach
c:\benutzer\Default\desktop bzw \startmenü
kopieren. so sind sie für alle sichtbar
wenn du fragen hast, probleme, oder erfolgreich warst, melde dich bitte.
wenn du online banking betreibst, lese den passenden abschnitt, die card reader gibts verbilligt bei den banken. ist ein sehr sicheres verfahren.

Garnele 08.06.2011 18:06
Bin schon angeschnallt, kann losgehen!!

Aber erklär bitte nochmal vor(!)
Zitat:
und danach gehts weiter:
Es ist doch jetzt nicht damit getan das ich auf das Programm "Systemwiederherstellung" gehe, oder? Das ist formatieren? :wtf:

markusg 08.06.2011 18:14
na wenn es von dem hersteller eine recoverxy funktion gibt, dann heißt es dort auf werkseinstellungen zurück setzen oder ähnlich.
dann wird formatiert und du kannst die tipps umsetzen
edit, heißt also alle programme etc sind gelöscht.

Garnele 08.06.2011 18:44
Ach ok, ab hier also erstmal mit Handbuch! :stirn:

Gut, ich bin dann mal weg und meld mich, wenn ichs geschafft habe (drück mal die Daumen ;) ).
Wird ein bißchen dauern-mache das in Ruhe!

Ich in schon ein bißchen nervös! Hast Du nicht noch was nettes mit auf den Weg?
Dir einen schönen Abend und bis bald!
:bussi:

markusg 09.06.2011 10:51
du schaffst das schon. rund 95 % bekommen das allein durch und sagen wir bei 4 % schaffen wir das mit weiteren anleitungen.
eig ist das so einfach gemacht, dass das jeder schaffen kann, wenn er nur richtig und in ruhe liest und arbeitet.
ist ja keine schande 2 oder 3 mal lesen zu müssen, hauptsache es passt am ende

Garnele 18.06.2011 23:42
Hi Markus,

da bin ich wieder....frisch formatiert und abgesichert (<-- jedenfalls auf dem besten Weg!)
Das Formatieren ist -wie Du es gesagt hast- ganz gut gelaufen. Danke für das "Nette" :D !

Es bleiben aber noch ein paar Fragen:

-SEHOP gilt nur für Vista SP1
ich habe aber Vista SP2 -soll ich trotzdem "Feature automatisch aktivieren"
folgen?

Zitat:
Browser

Denke über die Nutzung allternativer Browser nach. Tatsache ist das der IE in Windows integriert ist und somit immer vorhanden.
-Kann man IE Windows denn vielleicht irgendwie "abschalten"? Würde ihn schon immer gerne deaktivieren- geht ja leider nicht...

Zitat:
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
-ich würde gerne Mozilla nehmen.

Bis hierhin erstmal Danke!
lg

markusg 19.06.2011 16:15
SEHOP sollte bei sp2 auch gehen, automatische methode anwenden bitte
warum sollte man den ie abschalten, das geht nicht, wichtige systemfunktionen nutzen bestandteile des ies. er ist auch nicht so schlimm wie sein ruf, wenn man ihn aktuell hällt.
hast du dir den opera angesehen, den der ff war in den letzten jahren, was sicherheitslücken angeht, sogar weit vor dem internet explorer.
und der opera hatte die wenigsten, dazu weniger systemlasst verbraucht und man muss nicht jeden misst nachinstalieren wie beim firefox.
der opera hat jetzt aber auch ein plugin system.

Garnele 19.06.2011 16:52
Ich finde das halt merkwürdig mit dem IE...ich will meinen Bowser wählen!
Und ich sage meinen PC doch auch, er soll XY als Hauptbrowser benutzen. Trotzdem "holt" mein PC sich Sachen über den IE!
OK, schon klar soweit: Windows-System benutzt halt seinen IE aber für mich wirkt das immer so als ob man vorne eine Stahltür einbaut, mit allen Sicherungen und Polizeischutz und hinten, die Terassentür ist aus Glas mit `ner Katzenklappe... :dummguck:
Hier reicht es völlig ihn "uptodate" zu halten!?
Ist mir ein Rätsel!! Ich will halt, das die Katze vorne rum geht!!
ABER: es is´ wie´s is´!! :)

Bin ja auch eigentlich gar nicht so der bockige Typ:
ich stell mal auf Opera um (Mozilla find ich seid 5.0 eh nicht mehr so "chic"...:rolleyes: )
Wenn ich jetzt Mozilla deaktiviere, ist er dann auch richtig gelöscht oder bleiben da "Reste"?

Garnele 20.06.2011 15:26
Hi Markus,

bin dann soweit durch.

Sind wir fertig?

lg

markusg 20.06.2011 15:43
ja der pc instaliert windows updates mit dem internet explorer. das ist normal und deswegen gehört er auch aktuell.
kommst du mit allen programmen aus, backup programm update checker, sandboxie?

Garnele 20.06.2011 16:24
Wow! :D Du bist echt vom Fach!! Das ist doch ne Fangfrage!?! :D

-Die backups wollt ich selbst regelmäßig machen (man lernt ja dazu!und ich hab ne tolle,neue externe Festplatte!;) )
-update checker...ich denk ich hab alles auf Automatik gestellt!? Sollte doch von allein laufen!?
-Sandboxie: hat doch avast! auch,oder? Ist das nicht der neue Hit bei avast!6 ?

Zitat:
um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
-ist wohl so gemeint, wie´s da steht. Habe auch den Rest soweit gemacht. (und ich bin echt stolz auf mich, wie gut das alles geklappt hat!!)
Aber ich hab´doch nur 1 mal dummerweise (und angeschickert!) ne verkehrte eMail geöffnet! Muss denn wirklich jetzt alles einen "roten Rahmen" haben? Ich bin im Netz eigentlich nicht so unbedacht und geh überall drauf und öffne wild jeden Schrott!
Ich denk mal, Deine Antwort ist: musst Du selbst wissen!
Vielleicht brauch ich auch nur nochmal nen Schubs in die richtige Richtung, weil total unwissend...?

glg

markusg 20.06.2011 16:30
ja, ich kenn euch doch, ihr sagt dass ihr alles habt und wenn man nachfragt......
- wegen den backups, dass sind backups der gesammten estplatte, ist also besser als manuell dateien zu sichern
-update checker...ich denk ich hab alles auf Automatik gestellt!? Sollte doch von allein laufen!?
du hast windows updates auf automatisch, was ist mit der ganzen rest software? die muss aktuell sein, genauso wie windows, bitte also instalieren
-Sandboxie: hat doch avast! auch,oder? Ist das nicht der neue Hit bei avast!6 ?
das ist eine automatische sandbox, für dateien, die avast verdächtig sind, es ist aber besser den browser in der sandbox laufen zu lassen, da sandboxie ein spezielles programm ist.
nutze es bitte wenn du surfst, es verbraucht kaum resourcen
heut zu tage lauern die gefahren nicht nur auf pornoseiten, jede seite ist ziehl von angriffen, es gibt ausgeklügelte methoden, deshalb müsst ihr euch als nutzer anpassen :-)
ich will keine panik machen oder so, aber es gibt jedes jahr mindestens 20-30 % mehr malware im vergleich zum vorjahr, angriffe werden ausgeklügelter etc, damit steigt die gefahr, dass man opfer eines angriffs wird.
deswegen musst du:
- vorbeugen, das ist zb sandboxie update checker etc.
- für den notfall sorgen, backup programm mit kompletter systemsicherung.

Garnele 20.06.2011 20:36
Liste der Anhänge anzeigen (Anzahl: 1)
Danke, das Du nicht gleich die Flinte ins Korn wirfst und mir Argumente bringst!

Bin also dabei...aber noch nicht fertig.

-aber hier eine kleine Zwischenfrage: siehe Anhang

Das verwirrt mich ein bißchen!
Was ist das?
Was soll das?
Was mach ich damit?

:confused:

Edit:

ach so, das kam nach dem Neustart, den ich für das Backup machen musste.

Garnele 21.06.2011 00:56
Liste der Anhänge anzeigen (Anzahl: 1)
Sorry...überreagiert!! :o
Ist halt alles noch ein bißchen neu...

Aber trotz einlesen finde ich das hier im Anhang immer noch komisch und kann nicht damit umgehen.
-ich kenn kein hotcore3
-ich kann ja auch gar nix machen

Und dann brauche ich im Defender noch Hilfe mit der Sidebar und dem FileHippo.
Ich hätt gerne, das er beides akzeptiert aber ich weiß nicht wo man das einstellen kann. FileHippo kann ich jedes Mal manuell erlauben (auch nervig auf dauer!) aber die Sidebar (hätt ich halt gerne) weiß ich gar nicht wie ich die "freigeben" kann.

Steh ich denn hier total auf dem Schlauch?? :wtf:

markusg 21.06.2011 10:05
start suchen, windows defender
enter
schalte den mal komplett ab, avast reicht.
kannst du mir die meldung mal als klartext posten kann sie nicht lesen auf ner grafik.

Garnele 21.06.2011 10:55
Meinst Du so?:

Beschreibung:
Das Verhalten dieses Programms ist potenziell unerwünscht.

Empfehlung:
Lassen Sie dieses entdeckte Element nur zu, wenn Sie dem Programm oder dem Softwareherausgeber vertrauen.

Ressourcen:
driver:
hotcore3

file:
C:\Windows\system32\DRIVERS\hotcore3.sys

Kategorie:
Noch nicht klassifiziert

markusg 21.06.2011 10:58
ja, danke.
ist die meldung auch vom defender, müsste eig.
schalte den mal ab, brauchen wir nicht. du hast genug andere maßnamen getroffen, die werden reichen.

Garnele 21.06.2011 11:11
Ja, die Meldung ist aus dem Defender <-- der ist jetzt abgeschaltet!

Ich hole jetzt noch die Sandbox und dann hab ichs durch.

Ich habe Probleme hiermit:
Zitat:
alle benötigten verknüpfungen fürs eingeschrenkte konto nach
c:\benutzer\Default\desktop bzw \startmenü
kopieren. so sind sie für alle sichtbar
Ich weiß nicht, wie das gemeint ist und wie man anfängt... (wo ist eigentlich der "ratlos-schulterzucken- oder kopf-kratz-smiley"? :lach:)

markusg 21.06.2011 11:26
du hast doch den ordner users (benutzer) gefunden.
dort ist dein admin konto zu sehen, dieses öffnest du, gehst zum desktop, markierst alles. dann gehst du in den default user, desktop und schiebst die verknüpfungen dort rein, mit rechtsklick, einfügen.
dann hast du die gesammten verknüpfungen in allen konten die du erstellst.

Garnele 22.06.2011 10:54
:heulen: !!

Hi Markus,
gestern habe ich, nachdem ich den Defender ausgeschaltet habe, erstmal ne PC-Pause eingelegt (Du weißt: arbeiten,schlafen und andere Dinge sind ja auch mal dran... ;))

Heute morgen habe ich zuerst gesehen, das in der Taskleiste immer noch der Defender anschlägt. Er mag halt den FileHippo nicht (und ich kann ihn so gut leiden in der Taskleiste - weil ich´n Mädchen bin - die stehen oft auf goldige Symbole! :D).
Ok, da ich die Version von Chip geladen hatte (ich hab nach einer deutschen Version geschaut), habe ich gedacht, das der Hersteller vielleicht nicht richtig angegeben ist oder so und habe FileHippo deaktiviert und ihn nochmal über Deinen Link geholt. Bis hier war noch alles in Ordnung.
Ich wollt meinen PC gerade neu starten um zu sehen wie der (ausgeschaltete!) Defender jetzt reagiert, da zeigt mir die Taskleiste bzw. der PSI: A New Secunia PSI Available For Download. Gut, denk ich, machste auch gleich...
und ab hier wirds unschön! Er hat gedownloadet, nach Lizenz gefragt (I agree..) uws. Habs gemacht, weil: soll man ja (updaten).
Dann hab ich meinen PC neu gestartet und alles ging recht schnell: Windows hat Fehler endeckt, ich hab (heulend!) eine Systemwiederherstellung erlaubt, er hat wiederhergestellt und er wollte neu starten (OK)- hat er aber nicht. Ich habe ihn dann gestartet, er kam auch aber der Bildschirm blieb schwarz. Ich habe ihn dann gezwungen abzuschalten und jetzt ist er wieder da. Und der PSI meldet sich auch wieder mit der Meldung "A New...."
(Der Defender meldet sich auch noch - aber das scheint mir gerade das kleinere Problem ;) )

Was glaubst Du was das war?
Sorry, viel Text aber es ist ja auch viel passiert...

lg

Garnele 25.06.2011 16:59
Bin dann auch fertig...könntest gucken kommen! ;)

markusg 27.06.2011 10:30
sorry hab das irgendwie übersehen.
start suchen.
services.msc
windows defender suchen, rechtsklick, eigenschaften, deaktivieren.
neustart.
hatte das mit dem secunia update geklappt?


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:25 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131