| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.08.2011, 19:47
| #1 |
 |  TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe Hallo, ich habe den Trojaner TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe. In eurem Forum hab ich gesehen, dass schon mehrere dieses Problem hatten und deswegen bereits einen Scan mit OTL gemacht. Folgend die Ergebnisse. Bin wirklich für jede Hilfe dankbar! OTL.TxtOTL Logfile: Code:
ATTFilter OTL logfile created on: 09.08.2011 20:34:04 - Run 1 OTL by OldTimer - Version 3.2.26.1 Folder = C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1013,88 Mb Total Physical Memory | 379,62 Mb Available Physical Memory | 37,44% Memory free 2,39 Gb Paging File | 1,81 Gb Available in Paging File | 76,04% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 105,10 Gb Total Space | 13,27 Gb Free Space | 12,63% Space Free | Partition Type: NTFS Drive D: | 29,19 Gb Total Space | 27,85 Gb Free Space | 95,41% Space Free | Partition Type: NTFS Computer Name: LENOVO-A6F13EA5 | User Name: Lina | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.) PRC - C:\Programme\Lenovo\VeriFaceIII\PManage.exe () PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation) PRC - C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) PRC - C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) PRC - C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) PRC - C:\Programme\Mindjet\MindManager 8\MmReminderService.exe (Mindjet) PRC - C:\WINDOWS\BisonC07\BisonM07.exe () PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Lina\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.6195_x-ww_44262b86\msvcr80.dll (Microsoft Corporation) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\Programme\Mindjet\MindManager 8\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Norton Internet Security) -- File not found SRV - (HidServ) -- File not found SRV - (AppMgmt) -- File not found SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (vpnagent) -- C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) SRV - (DvmMDES) -- C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) SRV - (btwdins) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (System_Repair_UpdateMonitor) -- C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited) SRV - (BcmSqlStartupSvc) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP) ========== Driver Services (SafeList) ========== DRV - (ZDPSp50) -- C:\WINDOWS\system32\drivers\ZDPSp50.sys (Printing Communications Assoc., Inc. (PCAUSA)) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (vpnva) -- C:\WINDOWS\system32\drivers\vpnva.sys (Cisco Systems, Inc.) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (Cam5607) -- C:\WINDOWS\system32\drivers\BisonC07.sys (Bison Electronics. Inc. ) DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.) DRV - (lnvomdm2) -- C:\WINDOWS\system32\drivers\lnvomdm2.sys (MCCI Corporation) DRV - (lnvounic) Ericsson F3507g Mobile Broadband Minicard Network Adapter (WDM) -- C:\WINDOWS\system32\drivers\lnvounic.sys (MCCI Corporation) DRV - (lnvomdm) -- C:\WINDOWS\system32\drivers\lnvomdm.sys (MCCI Corporation) DRV - (lnvond5) Ericsson F3507g Mobile Broadband Minicard Network Adapter (NDIS) -- C:\WINDOWS\system32\drivers\lnvond5.sys (MCCI Corporation) DRV - (lnvocard) -- C:\WINDOWS\system32\drivers\lnvocard.sys (MCCI Corporation) DRV - (lnvobus) Ericsson F3507g Mobile Broadband Minicard Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\lnvobus.sys (MCCI Corporation) DRV - (lnvomdfl2) -- C:\WINDOWS\system32\drivers\lnvomdfl2.sys (MCCI Corporation) DRV - (lnvomdfl) -- C:\WINDOWS\system32\drivers\lnvomdfl.sys (MCCI Corporation) DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) DRV - (lnvogps) -- C:\WINDOWS\system32\drivers\lnvogps.sys (Ericsson AB) DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation) DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (Sony_EricssonWWSC) -- C:\WINDOWS\system32\drivers\lnvoscard.sys (Sony Ericsson) DRV - (ACPIVPC) -- C:\WINDOWS\system32\drivers\AcpiVpc.sys (Lenovo Corporation) DRV - (WSVD) -- C:\WINDOWS\system32\drivers\WSVD.sys (CyberLink) DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) DRV - (WimFltr) -- C:\WINDOWS\system32\drivers\WimFltr.sys (Microsoft Corporation) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo - Laptops, notebooks, tablets, netbooks, desktop accessories [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Google Toolbar IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Google Toolbar IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo - Laptops, notebooks, tablets, netbooks, desktop accessories [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Lenovo | MSN IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy.ism.local:8080 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 FF - prefs.js..extensions.enabledItems: hidecaptionplus-dp@dummy.addons.mozilla.org:2.1.6 FF - prefs.js..extensions.enabledItems: hidemenubar@moztw.org:4.0.20110225 FF - prefs.js..extensions.enabledItems: stop-reload@design-noir.de:1.2 FF - prefs.js..extensions.enabledItems: john@velvetcache.org:1.3.3 FF - prefs.js..extensions.enabledItems: omnibar@ajitk.com:0.7.2.20110110 FF - prefs.js..extensions.enabledItems: tabsontop-darthpalpatine@dummy.addons.mozilla.org:1.4.4 FF - prefs.js..extensions.enabledItems: VerticalBookmarksToolbar@alice:3.4 FF - prefs.js..extensions.enabledItems: pimpoflage@ffpimp.com:1.5.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.4: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( ) FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011.05.23 14:07:18 | 000,000,000 | -H-D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011.05.23 14:07:19 | 000,000,000 | -H-D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.06.25 09:04:21 | 000,000,000 | -H-D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.07.09 15:12:56 | 000,000,000 | -H-D | M] [2009.12.25 18:40:39 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Extensions [2011.08.02 22:30:30 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions [2010.10.02 09:56:52 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.12.09 14:06:56 | 000,000,000 | -H-D | M] (Pimpoflage) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\pimpoflage@ffpimp.com [2010.12.09 14:03:02 | 000,000,000 | -H-D | M] (Smart Stop/Reload) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\stop-reload@design-noir.de [2010.12.09 14:02:57 | 000,000,000 | -H-D | M] (Tabs on top) -- C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Mozilla\Firefox\Profiles\39tp8jyl.default\extensions\tabsontop-darthpalpatine@dummy.addons.mozilla.org [2011.06.06 09:20:12 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.06.06 09:20:20 | 000,000,000 | -H-D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2011.02.10 14:37:39 | 000,000,000 | -H-D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} File not found (No name found) -- () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\HIDECAPTIONPLUS-DP@DUMMY.ADDONS.MOZILLA.ORG.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\HIDEMENUBAR@MOZTW.ORG.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\JOHN@VELVETCACHE.ORG.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\OMNIBAR@AJITK.COM.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\LINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\39TP8JYL.DEFAULT\EXTENSIONS\VERTICALBOOKMARKSTOOLBAR@ALICE.XPI [2010.02.20 23:03:29 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.06.25 09:04:15 | 000,142,296 | -H-- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2010.11.12 19:53:06 | 000,472,808 | -H-- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2010.01.01 10:00:00 | 000,001,392 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (CmjBrowserHelperObject Object) - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet) O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AutoEJCD_0ACE20FF] File not found O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BisonMnt] C:\WINDOWS\BisonC07\BisonM07.exe () O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) O4 - HKLM..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 8\MmReminderService.exe (Mindjet) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [VeriFaceManager] C:\Programme\Lenovo\VeriFaceIII\PManage.exe () O4 - HKLM..\Run: [ZDWLan_Utility] File not found O4 - HKCU..\Run: [ndYrhqYltQyAUP] File not found O4 - Startup: C:\Dokumente und Einstellungen\Lina\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Lina\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm () O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: Send to Mindjet MindManager - {2F72393D-2472-4F82-B600-ED77F354B7FF} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet) O9 - Extra Button: LENOVO - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - File not found O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1259920931078 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab (EPUImageControl Class) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\PicNotify: DllName - PicNotify.dll - C:\WINDOWS\System32\PicNotify.dll () O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.07.03 10:42:13 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{27596968-e19f-11df-a5cd-0026220cb5cb}\Shell - "" = AutoRun O33 - MountPoints2\{27596968-e19f-11df-a5cd-0026220cb5cb}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{27596968-e19f-11df-a5cd-0026220cb5cb}\Shell\AutoRun\command - "" = explorer.exe index.html O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell - "" = AutoRun O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{6552685a-ccbe-11df-a57f-0026220cb5cb}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell - "" = AutoRun O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{f8c151b0-fe19-11de-a3c6-028037ec0200}\Shell\AutoRun\command - "" = E:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.08.09 20:18:38 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Lina\Recent [2011.08.07 13:59:28 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Lina\Startmenü\Programme\System Repair [2011.07.31 13:15:47 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Lina\Eigene Dateien\SommerHerbst 2011 [2011.07.27 23:11:05 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes [2011.07.27 23:10:05 | 000,000,000 | -H-D | C] -- C:\Programme\iPod [2011.07.27 23:09:58 | 000,000,000 | -H-D | C] -- C:\Programme\iTunes [2011.07.27 23:05:25 | 000,000,000 | -H-D | C] -- C:\Programme\Bonjour [2011.07.23 21:29:06 | 000,404,640 | -H-- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011.07.12 20:54:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype [2011.07.12 11:20:54 | 000,178,536 | -H-- | C] (Apple Inc.) -- C:\WINDOWS\System32\dnssdX.dll [2011.07.12 11:20:54 | 000,083,816 | -H-- | C] (Apple Inc.) -- C:\WINDOWS\System32\dns-sd.exe [2011.07.12 11:20:54 | 000,073,064 | -H-- | C] (Apple Inc.) -- C:\WINDOWS\System32\dnssd.dll [9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.08.09 20:32:55 | 000,000,177 | -H-- | M] () -- C:\dvmexp.idx [2011.08.09 20:22:55 | 000,000,056 | -HS- | M] () -- C:\_PartitionInfo [2011.08.09 20:22:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.08.09 20:22:44 | 1063,202,816 | -HS- | M] () -- C:\hiberfil.sys [2011.08.09 19:45:38 | 000,001,158 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.08.07 14:26:12 | 000,000,847 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk [2011.08.07 13:59:35 | 000,000,224 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz [2011.08.07 13:59:35 | 000,000,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr [2011.08.07 13:59:18 | 000,000,336 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz [2011.08.06 11:28:01 | 000,002,607 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\Microsoft Office Outlook 2007.lnk [2011.07.27 23:03:41 | 000,000,276 | -H-- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011.07.25 21:37:54 | 000,483,380 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.07.25 21:37:54 | 000,087,090 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.07.25 21:37:52 | 000,535,426 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.07.25 21:37:52 | 000,115,726 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.07.24 18:13:29 | 000,000,664 | -H-- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.07.23 21:29:06 | 000,404,640 | -H-- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011.07.21 09:16:06 | 000,064,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.07.21 08:54:07 | 000,002,503 | -H-- | M] () -- C:\Dokumente und Einstellungen\Lina\Desktop\Microsoft Office Word 2007.lnk [2011.07.16 12:53:39 | 000,277,352 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.07.14 21:05:04 | 000,001,374 | -H-- | M] () -- C:\WINDOWS\imsins.BAK [2011.07.12 11:20:54 | 000,178,536 | -H-- | M] (Apple Inc.) -- C:\WINDOWS\System32\dnssdX.dll [2011.07.12 11:20:54 | 000,083,816 | -H-- | M] (Apple Inc.) -- C:\WINDOWS\System32\dns-sd.exe [2011.07.12 11:20:54 | 000,073,064 | -H-- | M] (Apple Inc.) -- C:\WINDOWS\System32\dnssd.dll [9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.08.07 14:26:12 | 000,000,847 | -H-- | C] () -- C:\Dokumente und Einstellungen\Lina\Desktop\System Repair.lnk [2011.08.07 13:59:35 | 000,000,224 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz [2011.08.07 13:59:35 | 000,000,160 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr [2011.08.07 13:59:18 | 000,000,336 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz [2011.07.27 23:03:41 | 000,000,276 | -H-- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011.01.14 16:12:55 | 000,000,080 | -H-- | C] () -- C:\WINDOWS\wiso.ini [2010.12.14 16:08:38 | 000,001,024 | -H-- | C] () -- C:\WINDOWS\System32\clauth2.dll [2010.12.14 16:08:38 | 000,001,024 | -H-- | C] () -- C:\WINDOWS\System32\clauth1.dll [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\ssprs.dll [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\serauth2.dll [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\serauth1.dll [2010.12.14 16:08:38 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\nsprs.dll [2010.12.14 16:03:16 | 000,001,025 | -H-- | C] () -- C:\WINDOWS\System32\sysprs7.dll [2010.12.14 16:03:16 | 000,000,338 | -H-- | C] () -- C:\WINDOWS\System32\lsprst7.dll [2010.10.10 20:42:52 | 000,019,554 | -H-- | C] () -- C:\WINDOWS\hpoins01.dat [2010.10.10 20:42:52 | 000,016,606 | -H-- | C] () -- C:\WINDOWS\hpomdl01.dat [2010.02.26 01:02:12 | 000,000,050 | -H-- | C] () -- C:\WINDOWS\System32\bridf07a.dat [2010.01.27 21:05:24 | 000,056,488 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2010.01.05 17:06:36 | 000,064,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\Lina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.12.28 19:42:49 | 000,000,664 | -H-- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2009.12.25 23:24:40 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2009.12.25 18:40:22 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat [2009.12.25 18:37:12 | 000,116,224 | -H-- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2009.12.25 18:37:12 | 000,045,056 | -H-- | C] () -- C:\WINDOWS\System32\unredmon.exe [2009.09.17 17:25:35 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini [2009.09.17 17:05:29 | 009,338,880 | -H-- | C] () -- C:\WINDOWS\System32\Facev.dll [2009.09.17 17:05:29 | 000,495,616 | -H-- | C] () -- C:\WINDOWS\System32\picn.dll [2009.09.17 17:05:29 | 000,208,896 | -H-- | C] () -- C:\WINDOWS\System32\image.dll [2009.09.17 17:05:28 | 000,655,360 | -H-- | C] () -- C:\WINDOWS\System32\EncIcons.dll [2009.09.17 17:05:28 | 000,507,904 | -H-- | C] () -- C:\WINDOWS\System32\SimpleExt.dll [2009.09.17 17:05:28 | 000,241,752 | -H-- | C] () -- C:\WINDOWS\System32\IcnOvrly.dll [2009.09.17 17:05:28 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\FunFrm.dll [2009.09.17 17:05:27 | 009,502,720 | -H-- | C] () -- C:\WINDOWS\System32\FaceVerify.dll [2009.09.17 17:05:27 | 001,564,672 | -H-- | C] () -- C:\WINDOWS\System32\MainOp.dll [2009.09.17 17:05:27 | 001,167,360 | -H-- | C] () -- C:\WINDOWS\System32\PicNotify.dll [2009.09.17 17:05:27 | 000,221,184 | -H-- | C] () -- C:\WINDOWS\System32\SetDev.dll [2009.09.17 17:05:27 | 000,126,976 | -H-- | C] () -- C:\WINDOWS\System32\VideoOp.dll [2009.09.17 17:05:27 | 000,094,208 | -H-- | C] () -- C:\WINDOWS\System32\Momo.dll [2009.09.17 17:05:27 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\DevFilt.dll [2009.09.17 17:05:26 | 001,974,272 | -H-- | C] () -- C:\WINDOWS\System32\Imagereog.dll [2009.09.17 17:05:26 | 000,974,848 | -H-- | C] () -- C:\WINDOWS\System32\Apblend.dll [2009.09.17 17:05:22 | 000,241,664 | -H-- | C] () -- C:\WINDOWS\System32\3DImageRenderer.dll [2009.09.17 17:02:51 | 000,015,190 | -H-- | C] () -- C:\WINDOWS\M3000Twn.ini [2009.08.22 23:28:59 | 000,147,456 | -H-- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll [2009.08.22 22:28:19 | 000,073,728 | -H-- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2009.08.22 22:27:31 | 000,000,008 | -H-- | C] () -- C:\WINDOWS\System32\drivers\rtkhdaud.dat [2009.01.16 17:55:38 | 002,854,976 | -H-- | C] () -- C:\WINDOWS\System32\btwicons.dll [2008.11.07 18:08:20 | 000,362,029 | -H-- | C] () -- C:\WINDOWS\System32\sqlite3.dll [2008.07.22 04:30:37 | 000,001,650 | -H-- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2008.07.03 11:34:14 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.07.03 11:33:08 | 000,277,352 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008.07.03 10:44:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2008.07.03 10:39:50 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2008.05.26 23:23:36 | 000,016,834 | -H-- | C] () -- C:\WINDOWS\System32\gthrctr.ini [2008.05.26 23:23:34 | 000,024,188 | -H-- | C] () -- C:\WINDOWS\System32\idxcntrs.ini [2008.05.26 23:23:32 | 000,016,568 | -H-- | C] () -- C:\WINDOWS\System32\gsrvctr.ini [2008.05.26 22:59:42 | 000,018,904 | -H-- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin [2008.05.26 22:59:40 | 000,106,605 | -H-- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin [2008.04.14 14:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat [2008.04.14 14:00:00 | 000,535,426 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008.04.14 14:00:00 | 000,483,380 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008.04.14 14:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008.04.14 14:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008.04.14 14:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat [2008.04.14 14:00:00 | 000,115,726 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008.04.14 14:00:00 | 000,087,090 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008.04.14 14:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin [2008.04.14 14:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008.04.14 14:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008.04.14 14:00:00 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat [2008.04.14 14:00:00 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008.04.14 14:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat [2003.03.09 21:31:04 | 000,561,152 | -H-- | C] () -- C:\WINDOWS\System32\hpotscl.dll [2001.11.14 12:56:00 | 001,802,240 | -H-- | C] () -- C:\WINDOWS\System32\lcppn21.dll [2001.10.10 09:36:22 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.10.10 09:35:30 | 000,004,492 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat < End of report > Ich brauch wirklich dringend Hilfe, verzweifel hier  Sind nch weitere Infos notwendug? Was kann ich tun?Der Virus verursacht, dass alle meine Dateien und Programme als versteckt angezeigt werden. Mein DEsktop ist leer und wenn ich den AntiVir laufen lasse stürzt mir der PC immer nach einer gewissen Zeit ab. Hier auch der Malwarebytes Log: Malwarebytes' Anti-Malware 1.51.1.1800 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7428 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 10.08.2011 20:58:01 mbam-log-2011-08-10 (20-57-43).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 179704 Laufzeit: 17 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 4 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Es sind die einzigen Logs! |
| Themen zu TR/Crypt.XPACK.Gen3 in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ndYrhqYltQyAUP.exe |
| 0x00000001, anwendungsdaten, bereits, dankbar, device driver, disabletaskmgr, dokumente, einstellungen, eurem, folge, forum, microsoft office word, msvcr80.dll, plug-in, problem, pum.hidden.desktop, scan, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen3, troja, trojaner, trojaner tr/crypt.xpack.gen, users, version=1.0, wirklich |
Baum-Darstellung