|
Log-Analyse und Auswertung: Auswertung & Kleines ProblemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.06.2011, 21:11 | #1 | |
| Auswertung & Kleines Problem Hallo nach einen neulichen Scan (Malwarebytes aktuell) brauche ich eine Auswertung, da ich einige Grafiken im Internet nicht mehr sehen kann (betrifft nur Bilder) Hoffe der/die Fehler können behoben werden. Malwarebytes: Zitat:
OTL: [QUOTE]trOTL Logfile: Code:
ATTFilter OTL logfile created on: 08.06.2011 22:06:34 - Run 3 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Users\****\Downloads An unknown product Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 47,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 68,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 465,75 Gb Total Space | 350,71 Gb Free Space | 75,30% Space Free | Partition Type: NTFS Drive D: | 6,31 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF Computer Name: ****-PC | User Name: **** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.06.07 21:32:04 | 002,586,736 | ---- | M] (GamersFirst) -- C:\Program Files\GamersFirst\LIVE!\Live.exe PRC - [2011.05.29 09:11:28 | 000,449,584 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2011.05.29 09:11:28 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2011.05.29 09:11:22 | 001,047,656 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe PRC - [2011.05.25 17:29:54 | 001,951,112 | ---- | M] (LogMeIn Inc.) -- C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe PRC - [2011.05.25 17:29:48 | 001,336,712 | ---- | M] (LogMeIn Inc.) -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe PRC - [2011.05.15 20:25:46 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\****\Downloads\OTL.exe PRC - [2011.05.10 20:33:40 | 008,135,424 | ---- | M] (TeamSpeak Systems GmbH) -- C:\Program Files\TeamSpeak 3 Client\ts3client_win32.exe PRC - [2011.05.05 14:15:53 | 003,071,384 | ---- | M] () -- C:\Program Files\Pando Networks\Media Booster\PMB.exe PRC - [2011.04.30 21:26:27 | 000,912,344 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe PRC - [2011.04.30 01:55:23 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe PRC - [2011.03.21 20:56:16 | 001,230,704 | ---- | M] () -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe PRC - [2011.03.16 23:14:05 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe PRC - [2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2011.02.24 12:59:08 | 002,000,712 | ---- | M] (Comfort Software Group) -- C:\Program Files\FreeCountdownTimer\FreeCountdownTimer.exe PRC - [2011.01.07 22:06:12 | 000,803,432 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe PRC - [2011.01.07 20:48:56 | 000,378,984 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2010.12.13 09:39:19 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.12.07 12:32:02 | 002,228,008 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe PRC - [2010.11.20 05:17:48 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe PRC - [2010.11.20 05:17:02 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe ========== Modules (SafeList) ========== MOD - [2011.05.15 20:25:46 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\****\Downloads\OTL.exe MOD - [2010.11.20 04:55:10 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - [2011.05.29 09:11:28 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2011.05.28 15:14:02 | 003,275,864 | ---- | M] () [Auto | Running] -- C:/Program Files/Common Files/Akamai/netsession_win_8832f4b.dll -- (Akamai) SRV - [2011.05.25 17:29:48 | 001,336,712 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc) SRV - [2011.04.30 01:55:23 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.03.30 19:45:32 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.03.16 23:14:05 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.01.07 20:48:56 | 000,378,984 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010.12.10 07:36:00 | 003,648,584 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\Windows\System32\GameMon.des -- (npggsvc) SRV - [2010.12.07 12:32:02 | 002,228,008 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6) SRV - [2009.07.16 18:04:16 | 000,316,664 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2009.07.14 03:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc) SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009.07.14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc) SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend) ========== Driver Services (SafeList) ========== DRV - [2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector) DRV - [2011.03.16 23:14:05 | 000,137,656 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2011.01.08 05:27:00 | 010,467,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm) DRV - [2010.12.13 09:39:38 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2010.11.20 05:30:16 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\vmbus.sys -- (vmbus) DRV - [2010.11.20 05:30:16 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\vmstorfl.sys -- (storflt) DRV - [2010.11.20 05:30:16 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\storvsc.sys -- (storvsc) DRV - [2010.11.20 03:24:42 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV - [2010.11.20 02:14:46 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\VMBusHID.sys -- (VMBusHID) DRV - [2010.11.20 02:14:42 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\vms3cap.sys -- (s3cap) DRV - [2010.06.17 15:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.07.14 00:02:52 | 000,347,264 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvm62x32.sys -- (NVENETFD) DRV - [2009.03.18 17:35:40 | 000,026,176 | ---- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi) DRV - [2009.01.19 20:31:56 | 000,277,544 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\acedrv11.sys -- (acedrv11) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = F8 70 EF D1 68 DB CB 01 [binary data] IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official" FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: eafo3fflauncher@ea.com:1.1 FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 FF - prefs.js..extensions.enabledItems: 5 FF - prefs.js..extensions.enabledItems: 3 FF - prefs.js..extensions.enabledItems: 1 FF - prefs.js..extensions.enabledItems: battlefieldplay4free@ea.com:1.0.53.2 FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.1.94 FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.1.94 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=" FF - HKLM\software\mozilla\Firefox\Extensions\\{03CAE00B-981A-482D-8915-72FD4E3EF2B1}: C:\Users\****\AppData\Local\{03CAE00B-981A-482D-8915-72FD4E3EF2B1} FF - HKLM\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2011.04.21 16:20:39 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2011.04.21 16:20:39 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\****\AppData\Roaming\5015 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.05.01 02:06:58 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.06.05 18:15:37 | 000,000,000 | ---D | M] [2011.05.27 06:46:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\****\AppData\Roaming\Mozilla\Extensions [2011.06.08 20:30:38 | 000,000,000 | ---D | M] (No name found) -- C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\sdt57vlf.default\extensions [2011.04.14 07:01:00 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\sdt57vlf.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.04.14 07:01:00 | 000,000,000 | ---D | M] (Battlefield Play4Free) -- C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\sdt57vlf.default\extensions\battlefieldplay4free@ea.com [2011.04.14 07:01:00 | 000,000,000 | ---D | M] (FIFA Online Web Launcher) -- C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\sdt57vlf.default\extensions\eafo3fflauncher@ea.com [2011.02.19 16:29:57 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\sdt57vlf.default\extensions\firefox@tvunetworks.com [2011.06.02 12:47:06 | 000,001,056 | ---- | M] () -- C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\sdt57vlf.default\searchplugins\icqplugin.xml [2011.04.14 05:15:32 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions [2011.04.21 16:20:39 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 <video>) -- C:\PROGRAM FILES\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\HTML5VIDEO [2011.04.21 16:20:39 | 000,000,000 | ---D | M] (DivX HiQ) -- C:\PROGRAM FILES\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\WPA [2010.12.30 21:03:30 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll [2010.07.27 16:13:46 | 000,027,136 | ---- | M] (NHN USA Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npijjiautoinstallpluginff.dll [2011.03.05 16:50:02 | 000,001,392 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2011.03.05 16:50:02 | 000,002,344 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\eBay-de.xml [2011.03.05 16:50:02 | 000,006,805 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\leo_ende_de.xml [2011.03.05 16:50:02 | 000,001,178 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-de.xml [2011.03.05 16:50:02 | 000,001,105 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.05.16 16:18:22 | 000,000,098 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKCU..\Run: [FreeCT] C:\Program Files\FreeCountdownTimer\FreeCountdownTimer.exe (Comfort Software Group) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: = 0 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\****\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.) O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: infospyware.net ([www] https in Trusted sites) O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.09.10 23:33:59 | 000,000,000 | R--D | M] - D:\AutoRun -- [ UDF ] O32 - AutoRun File - [2010.09.10 23:34:03 | 000,439,056 | R--- | M] (Electronic Arts) - D:\AutoRun.exe -- [ UDF ] O32 - AutoRun File - [2010.09.10 23:34:02 | 007,864,832 | R--- | M] () - D:\autorun.dat -- [ UDF ] O32 - AutoRun File - [2010.09.10 23:33:38 | 000,000,141 | R--- | M] () - D:\autorun.inf -- [ UDF ] O33 - MountPoints2\{dc86f325-1447-11e0-8218-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{dc86f325-1447-11e0-8218-806e6f6e6963}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- [2010.09.10 23:34:03 | 000,439,056 | R--- | M] (Electronic Arts) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.06.08 21:24:16 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2011.06.05 18:15:36 | 000,713,312 | ---- | C] (NHN USA) -- C:\Windows\System32\ijjiSetup.exe [2011.06.05 18:15:36 | 000,062,048 | ---- | C] (NHN USA Inc.) -- C:\Windows\System32\ijjiProcessRestarter.exe [2011.06.05 18:15:34 | 000,000,000 | ---D | C] -- C:\Program Files\REACTOR [2011.06.05 14:44:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ijji [2011.06.05 14:44:48 | 000,000,000 | ---D | C] -- C:\ijji [2011.06.05 01:43:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavalys [2011.06.05 01:43:40 | 000,000,000 | ---D | C] -- C:\Program Files\Lavalys [2011.06.02 18:11:23 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Local\reakktor [2011.06.02 17:59:11 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Reakktor Media [2011.05.31 23:43:45 | 000,000,000 | ---D | C] -- C:\Program Files\PuppetWars_at [2011.05.31 23:43:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Puppet Wars [2011.05.30 15:04:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi [2011.05.30 15:04:59 | 000,000,000 | ---D | C] -- C:\Program Files\LogMeIn Hamachi [2011.05.30 12:53:31 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Local\World in Conflict - DEMO [2011.05.30 12:53:23 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\World in Conflict - DEMO [2011.05.29 19:57:57 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Cross Fire [2011.05.29 19:57:57 | 000,000,000 | ---D | C] -- C:\CFLog [2011.05.29 19:56:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Z8Games [2011.05.29 19:52:31 | 000,000,000 | ---D | C] -- C:\Program Files\Z8Games [2011.05.29 19:08:53 | 540,632,014 | ---- | C] (Z8Games.com ) -- C:\Program Files\crossfire_setup_v1066.exe [2011.05.28 20:44:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Nexon [2011.05.28 18:50:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexon [2011.05.28 18:48:11 | 000,000,000 | ---D | C] -- C:\Nexon [2011.05.28 18:48:10 | 000,000,000 | ---D | C] -- C:\ProgramData\NexonEU [2011.05.28 16:28:48 | 000,000,000 | ---D | C] -- C:\AeriaGames [2011.05.28 15:13:54 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Akamai [2011.05.28 02:43:39 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Battlefield 2142 Demo [2011.05.27 21:28:37 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\capcom [2011.05.27 15:20:43 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Dungeons and Dragons Online [2011.05.27 12:50:10 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Local\Turbine [2011.05.27 12:49:10 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Local\ApplicationHistory [2011.05.27 12:47:29 | 000,000,000 | ---D | C] -- C:\Windows\System32\URTTEMP [2011.05.27 12:30:29 | 000,000,000 | ---D | C] -- C:\Program Files\Turbine [2011.05.26 13:15:45 | 000,027,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Diskdump.sys [2011.05.25 23:07:03 | 000,000,000 | ---D | C] -- C:\Program Files\SD EnterNET [2011.05.24 13:14:57 | 000,123,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\poqexec.exe [2011.05.23 14:55:41 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Local\Divinity 2 Demo [2011.05.18 20:34:03 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Eidos [2011.05.16 14:49:59 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Battlestations-Pacific [2011.05.13 22:02:44 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2011.05.13 16:38:02 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\FUSSBALL MANAGER 11 [2011.05.13 15:40:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Solidshield [2011.05.12 16:23:00 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Local\Sony [2011.05.12 16:18:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony [2011.05.12 16:17:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Sony [2011.05.12 16:17:49 | 000,000,000 | ---D | C] -- C:\Program Files\Sony [2011.05.12 16:17:27 | 000,000,000 | ---D | C] -- C:\Users\****\AppData\Roaming\Sony [2011.05.12 11:18:41 | 000,000,000 | ---D | C] -- C:\Users\****\Documents\Hitman Blood Money Demo [2011.04.29 15:45:00 | 000,236,496 | ---- | C] (Adobe Systems, Incorporated) -- C:\Users\****\AppData\Roaming\AcroIEHelpe.dll [1 C:\Users\****\AppData\Roaming\*.tmp files -> C:\Users\****\AppData\Roaming\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.06.08 21:30:19 | 814,041,040 | ---- | M] () -- C:\Program Files\War_Rock_20110307_G1.exe.downloading [2011.06.08 21:24:20 | 000,001,027 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.06.08 14:07:14 | 000,025,328 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.06.08 14:07:14 | 000,025,328 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.06.08 13:59:56 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.06.08 13:59:48 | 1609,474,048 | -HS- | M] () -- C:\hiberfil.sys [2011.06.08 06:47:30 | 000,001,078 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\GamersFirst LIVE!.lnk [2011.06.08 06:47:30 | 000,001,044 | ---- | M] () -- C:\Users\Public\Desktop\GamersFirst LIVE!.lnk [2011.06.05 19:50:39 | 000,002,007 | ---- | M] () -- C:\Users\Public\Desktop\A.V.A.lnk [2011.06.05 18:16:36 | 000,000,171 | ---- | M] () -- C:\Users\Public\Desktop\ijji.url [2011.06.05 18:16:34 | 000,001,809 | ---- | M] () -- C:\Users\Public\Desktop\ijji REACTOR.lnk [2011.06.05 01:43:42 | 000,001,032 | ---- | M] () -- C:\Users\****\Desktop\EVEREST Home Edition.lnk [2011.05.31 23:43:45 | 000,001,811 | ---- | M] () -- C:\Users\****\Desktop\Puppet Wars.lnk [2011.05.30 15:04:59 | 000,000,856 | ---- | M] () -- C:\Users\Public\Desktop\LogMeIn Hamachi.lnk [2011.05.29 23:51:00 | 000,000,210 | ---- | M] () -- C:\Users\****\Desktop\Enemy Territory QUAKE Wars Demo 2.0.url [2011.05.29 23:47:50 | 000,678,770 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.05.29 23:47:50 | 000,628,662 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.05.29 23:47:50 | 000,138,914 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.05.29 23:47:50 | 000,114,108 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.05.29 19:56:32 | 000,001,054 | ---- | M] () -- C:\Users\****\Desktop\CrossFire.lnk [2011.05.29 19:47:59 | 540,632,014 | ---- | M] (Z8Games.com ) -- C:\Program Files\crossfire_setup_v1066.exe [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2011.05.28 18:50:14 | 000,001,630 | ---- | M] () -- C:\Users\Public\Desktop\Combat Arms EU.lnk [2011.05.28 16:29:31 | 000,001,654 | ---- | M] () -- C:\Users\****\Desktop\WolfTeam-DE.lnk [2011.05.27 12:49:10 | 000,000,092 | ---- | M] () -- C:\Users\****\AppData\Local\fusioncache.dat [2011.05.24 15:26:16 | 000,000,670 | ---- | M] () -- C:\Users\****\Desktop\FIFA 11 - Verknüpfung.lnk [2011.05.16 16:18:22 | 000,000,098 | ---- | M] () -- C:\Windows\System32\drivers\etc\Hosts [2011.05.15 12:58:47 | 000,000,012 | ---- | M] () -- C:\ProgramData\io.ini [2011.05.14 12:37:25 | 000,000,646 | ---- | M] () -- C:\Users\****\Desktop\FUSSBALL MANAGER 11 - Verknüpfung.lnk [2011.05.13 22:02:44 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2011.05.12 22:07:23 | 000,001,697 | ---- | M] () -- C:\WarRock.ini [2011.05.12 20:55:37 | 000,394,626 | ---- | M] () -- C:\temp.raw [2011.05.12 16:22:59 | 000,001,022 | ---- | M] () -- C:\Users\****\Desktop\Vegas Pro 10.0.lnk [1 C:\Users\****\AppData\Roaming\*.tmp files -> C:\Users\****\AppData\Roaming\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.06.08 21:30:19 | 814,041,040 | ---- | C] () -- C:\Program Files\War_Rock_20110307_G1.exe.downloading [2011.06.05 19:50:39 | 000,002,007 | ---- | C] () -- C:\Users\Public\Desktop\A.V.A.lnk [2011.06.05 18:16:36 | 000,000,171 | ---- | C] () -- C:\Users\Public\Desktop\ijji.url [2011.06.05 18:16:34 | 000,001,809 | ---- | C] () -- C:\Users\Public\Desktop\ijji REACTOR.lnk [2011.06.05 01:43:42 | 000,001,032 | ---- | C] () -- C:\Users\****\Desktop\EVEREST Home Edition.lnk [2011.05.31 23:43:45 | 000,001,811 | ---- | C] () -- C:\Users\****\Desktop\Puppet Wars.lnk [2011.05.29 23:51:00 | 000,000,210 | ---- | C] () -- C:\Users\****\Desktop\Enemy Territory QUAKE Wars Demo 2.0.url [2011.05.29 19:56:32 | 000,001,054 | ---- | C] () -- C:\Users\****\Desktop\CrossFire.lnk [2011.05.28 18:50:14 | 000,001,630 | ---- | C] () -- C:\Users\Public\Desktop\Combat Arms EU.lnk [2011.05.28 16:29:31 | 000,001,654 | ---- | C] () -- C:\Users\****\Desktop\WolfTeam-DE.lnk [2011.05.28 03:00:56 | 000,001,298 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk [2011.05.27 12:49:10 | 000,000,092 | ---- | C] () -- C:\Users\****\AppData\Local\fusioncache.dat [2011.05.24 15:26:16 | 000,000,670 | ---- | C] () -- C:\Users\****\Desktop\FIFA 11 - Verknüpfung.lnk [2011.05.15 12:58:47 | 000,000,012 | ---- | C] () -- C:\ProgramData\io.ini [2011.05.14 12:37:25 | 000,000,646 | ---- | C] () -- C:\Users\****\Desktop\FUSSBALL MANAGER 11 - Verknüpfung.lnk [2011.05.12 16:22:59 | 000,001,022 | ---- | C] () -- C:\Users\****\Desktop\Vegas Pro 10.0.lnk [2011.04.30 20:58:41 | 000,000,096 | ---- | C] () -- C:\Windows\wininit.ini [2011.04.09 18:55:28 | 000,179,261 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat [2011.03.31 00:27:56 | 000,000,324 | ---- | C] () -- C:\Windows\game.ini [2011.03.19 23:24:26 | 000,000,080 | ---- | C] () -- C:\Users\****\AppData\Local\X-Plane Installer.prf [2011.02.24 18:21:33 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe [2011.02.17 15:48:15 | 000,000,020 | ---- | C] () -- C:\Windows\mafosav.INI [2011.02.09 13:03:04 | 000,000,239 | ---- | C] () -- C:\Windows\SIERRA.INI [2011.02.07 02:34:41 | 000,000,000 | ---- | C] () -- C:\Windows\Editor.INI [2011.01.31 18:20:21 | 000,000,056 | ---- | C] () -- C:\Windows\System32\ezsidmv.dat [2011.01.22 02:35:05 | 000,137,544 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys [2011.01.22 02:35:04 | 000,138,056 | ---- | C] () -- C:\Users\****\AppData\Roaming\PnkBstrK.sys [2011.01.22 02:34:44 | 000,189,480 | ---- | C] () -- C:\Windows\System32\PnkBstrB.exe [2011.01.22 02:34:26 | 003,360,624 | ---- | C] () -- C:\Windows\System32\pbsvc.exe [2011.01.22 02:34:26 | 000,075,064 | ---- | C] () -- C:\Windows\System32\PnkBstrA.exe [2011.01.08 09:13:48 | 000,043,520 | ---- | C] () -- C:\Windows\System32\CmdLineExt03.dll [2011.01.04 21:41:25 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat [2009.07.14 10:47:43 | 000,678,770 | ---- | C] () -- C:\Windows\System32\perfh007.dat [2009.07.14 10:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat [2009.07.14 10:47:43 | 000,138,914 | ---- | C] () -- C:\Windows\System32\perfc007.dat [2009.07.14 10:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat [2009.07.14 06:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009.07.14 06:33:53 | 000,265,640 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT [2009.07.14 04:05:48 | 000,628,662 | ---- | C] () -- C:\Windows\System32\perfh009.dat [2009.07.14 04:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat [2009.07.14 04:05:48 | 000,114,108 | ---- | C] () -- C:\Windows\System32\perfc009.dat [2009.07.14 04:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat [2009.07.14 04:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT [2009.07.14 04:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat [2009.07.14 01:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2009.06.10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat [2007.07.23 09:03:32 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelTraditionalChinese.dll [2007.07.23 09:03:32 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelSwedish.dll [2007.07.23 09:03:32 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelSpanish.dll [2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelSimplifiedChinese.dll [2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelPortugese.dll [2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelKorean.dll [2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelJapanese.dll [2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelGerman.dll [2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- C:\Windows\System32\AgCPanelFrench.dll ========== LOP Check ========== [2011.04.08 17:19:24 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\.minecraft [2011.02.02 19:38:12 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Command and Conquer 4 [2011.04.14 07:01:00 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Digitanks [2011.01.03 06:12:13 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\DVDVideoSoftIEHelpers [2011.05.01 17:37:32 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\FileZilla [2011.02.05 16:43:04 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\FOG Downloader [2011.05.07 22:26:56 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\GetRightToGo [2011.04.14 21:58:48 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\gtk-2.0 [2011.05.27 00:37:25 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\ICQ [2011.04.12 14:17:53 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Leadertech [2011.04.06 05:36:09 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Petroglyph [2011.05.09 18:25:03 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\ProtectDisc [2011.05.13 22:20:59 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\SoftGrid Client [2011.05.27 00:37:27 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Sony [2011.04.14 07:00:59 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\temp [2011.02.07 17:41:23 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Thies Gerken [2011.04.18 18:46:11 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\TileRacer [2011.05.26 14:36:35 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\TS3Client [2011.01.15 03:31:51 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\TuneUp Software [2011.04.14 05:56:41 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Uniblue [2011.05.17 22:32:29 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > |
09.06.2011, 10:25 | #2 |
/// Malware-holic | Auswertung & Kleines Problem ich würde dir vorschlagen, das system neu zu machen, du schlägst hier jeden monat auf, arbeitest nicht bis zum ende durch, das bringts nicht.
__________________außerdem ist ein so oft befallenes system eh nicht vertrauenswürdig. machst du onlinebanking /einkäufe?
__________________ Geändert von markusg (09.06.2011 um 10:36 Uhr) |
09.06.2011, 10:30 | #3 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Auswertung & Kleines Problem Er hatte schon 2x bei mir mir einfach nicht mehr weitergemacht...
__________________http://www.trojaner-board.de/98798-b...uswertung.html http://www.trojaner-board.de/99116-r...uswertung.html @Carbonas: Wieso sollte man Zeit in dich investieren, wenn man weiß dass du das eh nicht bis zum Ende durchziehst?
__________________ |
09.06.2011, 10:36 | #4 |
/// Malware-holic | Auswertung & Kleines Problem sehe ich ähnlich, hab meinen post noch mal angepasst
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
09.06.2011, 11:09 | #5 |
| Auswertung & Kleines Problem ja es tut mir leid, ich hatte damals kaum bis gar keine zeit. jetzt habe ich urlaub und kann alles machen. ich bitte ja nur einmal darum |
09.06.2011, 11:22 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Auswertung & Kleines Problem Dann beherzige Markus' Vorschlag: einmal richtig den Rechner neu machen, saubere Neuinstallation Der Rechner wurde 2x angefangen zu bereinigen, jetzt nochmal anfangen wo du wahrscheinlich wieder nicht bis zum Ende alles durchziehst macht auch aus meiner Sicht keinen Sinn.
__________________ --> Auswertung & Kleines Problem |
09.06.2011, 12:50 | #7 |
| Auswertung & Kleines Problem Wie ich bereits gesagt habe, ich konnte nicht weil ich keine zeit habe. Habe mir jetzt extra 1 woche freigenommen um dinge zu erledigen, die ich sonst nicht erledigen konnte. Es tut mir wahnsinnig leid und bin mir bewusst das es eine mordsarbeit ist aber ich bitte nur darum. Auch ist mit bewusst, das ihr mir da was gepostet habt. Ich habe auch bis dahin alles gemacht, nur halt keine Zeit, weitere txt-Dateien zu verschicken oder zu schreiben wie der aktuelle Stand ist. |
09.06.2011, 13:40 | #8 |
/// Malware-holic | Auswertung & Kleines Problem ja, aber wie gesagt, jeder malwarebefall birgt ein gewisses restrisiko, außerdem werden am system tiefgreifende enderungen vorgenommen. diesen tipp zum neu aufsetzen hätte ich dir trotzdem gegeben, da dein pc bereits diese extreme vorgeschichte hatt. du hast dir zeit genommen sagst du, dass ist gut, dann können wir uns mit dem neu aufsetzen und absichern deines pcs befassen. damit du möglichst keinerlei hilfe mehr beanspruchen musst. dies sollte doch in deinem sinne sein oder nicht?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
09.06.2011, 13:56 | #9 |
| Auswertung & Kleines Problem doch schon aber die Windows CD ist gerade in einer Niederlassung von Microsoft und ich weiß bei weitem nicht wann ich die zurück kriegen werde. Sonst würde ich gerne euren Wunsch entgegenkommen aber solange müsste eine Notlösung her. Ich hab bei Microsoft auch angerufen aber die können mir nicht sagen wann ich die CD wiederkriege. |
09.06.2011, 13:58 | #10 |
/// Malware-holic | Auswertung & Kleines Problem naja solange du nichts wichtiges mit dem pc bis dahin machst kann der so laufen. was machen die denn mit deiner cd?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
09.06.2011, 14:14 | #11 |
| Auswertung & Kleines Problem Die war defeckt bzw nicht mehr lesbar für denn pc. Da habe ich denn Support angeschrieben und die haben mir angeraten die CD zu denn hinzuschicken. Was die da tun weiß ich leider auch nicht. Sie versicherten mir aber, das ich kein Cent bezahlen muss, sollte sie ersetzt werden. Zu der anderen Frage: nein nichts besonderes. Download tu ich sowieso nicht. PC benutze ich momentan eigentlich nur für Zeitvertreib oder um denn Schreibkrimskrams |
09.06.2011, 15:04 | #12 |
/// Malware-holic | Auswertung & Kleines Problem naja, das sollte man ja auch erwarten, du bezahlst ja nicht für die cd, die kostet nur n paar cent, du bezahlst für die lizenz, hätten sie einfach ne neue geschickt :d für schreibkram kannst du den pc nutzen. meld dich einfach hier in dem topic wieder, eröffne kein neues, dann können wir gleich hier weiter machen mit formatieren
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
09.06.2011, 15:38 | #13 | |
| Auswertung & Kleines ProblemZitat:
wie dem auch sei ich weiß jetzt bescheid. Ich melde mich einfach wenn ich die CD habe (in diesem Topic ) |
Themen zu Auswertung & Kleines Problem |
acroiehelpe.dll, antivir, avira, browser, converter, desktop, error, fehler, firefox, helper, internet, langs, malware.trace, microsoft, mozilla, nvidia, nvlddmkm.sys, plug-in, problem, registry, searchplugins, software, start menu, trojan.banker, trojan.spyeyes, webcheck |