| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ist nun mein Sytem sauber ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.09.2011, 19:29
| #1 |
  |  Ist nun mein Sytem sauber ? Hallo, ist nun nach neu aufsetzen mein System sauber, oder nicht ? Es hakt zwar noch ein wenig, weiß nicht warum.... Habe hier mal die OTL.exe gestartet, anbei die Logs. Das letzte MBAM Log: Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Datenbank Version: 7435 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 11.08.2011 20:03:09 mbam-log-2011-08-11 (20-03-09).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|J:\|) Durchsuchte Objekte: 176637 Laufzeit: 35 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Die 5 davor waren alle sauber. Ist da noch was virulentes auf meinen Rechner, oder nicht ? Zur vorgeschichte weil ich hier noch mal nachfragen tuhe, ein Kumpel von mir wollte über Teamviewer 6.0 Kaspersky CBE edition 2010 instalieren und einrichten, keine chance, konnte zwar auf meine Ordner zugreifen, usw. aber konte nicht bei der aufforderung, den Key eingeben in der GUI von Kaspersky CBE edition keine chance, haben wir dan halt über Telephon gemacht. Widerum weil ich mein richtiges PW bei meine E-mails abzurufen nicht mer richtig wuste, hat er mir das unter meinen Daten, bzw. zurükcgestelt, so das ich halt an den Key kommen tuhe. Also ist mein System nun sauber oder nicht ? Kaspersky, bringt keine Malware zu tage, MBAM auch nicht. Ich würde mich freuen wen sich dazu noch jemand eusern könnte. Letztes Log, von Malwarebytes' Anti-Malware, 11.08.2011 23:13:58 mbam-log-2011-08-11 (23-13-58).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|J:\|) Durchsuchte Objekte: 176881 Laufzeit: 26 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Bekomme ich noch eine Antwort von den Kompetenzteams ? Hochschiebe ich es tuhe, um aufklährung wird gebeten ?! Und ist nun mein System sauber, oder habe ich noch, oder schon wieder was schlimmes drauf ? Also hier noch mal ein OTL.Log, leider kein Extra.Log vorhanden, ist das normal so ?OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.09.2011 20:30:34 - Run 2 OTL by OldTimer - Version 3.2.26.1 Folder = C:\Dokumente und Einstellungen\XXXXXX\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1023,49 Mb Total Physical Memory | 628,41 Mb Available Physical Memory | 61,40% Memory free 2,40 Gb Paging File | 1,98 Gb Available in Paging File | 82,34% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 48,82 Gb Total Space | 41,04 Gb Free Space | 84,05% Space Free | Partition Type: NTFS Drive D: | 100,22 Gb Total Space | 98,46 Gb Free Space | 98,25% Space Free | Partition Type: NTFS Drive J: | 74,53 Gb Total Space | 74,46 Gb Free Space | 99,91% Space Free | Partition Type: NTFS Computer Name: YOUR-GW6URR1DF9 | User Name: XXXXXX | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.08.11 21:59:39 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\OTL.exe PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.01.17 18:50:34 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe PRC - [2011.01.17 18:50:34 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin PRC - [2010.05.06 09:10:22 | 000,361,120 | ---- | M] (Kaspersky Lab) -- D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe PRC - [2010.05.06 09:08:30 | 000,207,448 | ---- | M] (Kaspersky Lab) -- D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtblfs.exe PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2004.06.03 20:51:54 | 000,131,072 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe ========== Modules (SafeList) ========== MOD - [2011.08.11 21:59:39 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\OTL.exe MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Disabled | Stopped] -- D:\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2010.05.06 09:10:22 | 000,361,120 | ---- | M] (Kaspersky Lab) [Auto | Running] -- D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe -- (AVP) ========== Driver Services (SafeList) ========== DRV - [2011.08.09 19:16:24 | 000,315,408 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF) DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2011.05.22 22:51:26 | 000,020,216 | ---- | M] (REALiX(tm)) [Kernel | System | Running] -- D:\HWiNFO32\HWiNFO32.SYS -- (HWiNFO32) DRV - [2009.10.14 21:18:34 | 000,036,880 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\klbg.sys -- (klbg) DRV - [2009.10.02 19:39:44 | 000,019,472 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klmouflt.sys -- (klmouflt) DRV - [2009.09.14 14:42:46 | 000,032,272 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5) DRV - [2009.09.01 15:29:50 | 000,128,016 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1) DRV - [2004.06.03 10:40:46 | 000,079,360 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvatabus.sys -- (nvatabus) DRV - [2004.05.25 15:58:04 | 000,396,032 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvapu.sys -- (nvnforce) Service for NVIDIA(R) nForce(TM) DRV - [2004.05.25 15:58:02 | 000,048,640 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvax.sys -- (nvax) Service for NVIDIA(R) nForce(TM) DRV - [2004.04.02 15:40:00 | 000,021,760 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nv_agp.sys -- (nv_agp) DRV - [2004.01.29 01:45:50 | 000,093,764 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENET.sys -- (NVENET) DRV - [2000.07.24 01:01:00 | 000,019,537 | ---- | M] (Brother Industries Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\BrPar.sys -- (BrPar) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "www.google.de" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: D:\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: D:\Mozilla Firefox\components [2011.08.09 19:10:50 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: D:\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 5.0\extensions\\Components: D:\Mozilla Thunderbird\components [2011.08.09 20:37:14 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 5.0\extensions\\Plugins: D:\Mozilla Thunderbird\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\THBExt [2011.08.09 19:17:13 | 000,000,000 | ---D | M] [2011.08.09 19:11:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\Mozilla\Extensions File not found (No name found) -- [2011.08.16 13:34:40 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.08.16 13:35:06 | 000,000,000 | ---D | M] (Java Console) -- D:\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.08.16 19:28:24 | 000,000,000 | ---D | M] (Java Console) -- D:\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\ievkbd.dll (Kaspersky Lab) O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtbbho.dll (Kaspersky Lab) O4 - HKLM..\Run: [AVP] D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe (Kaspersky Lab) O4 - HKLM..\Run: [NVMixerTray] C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe (NVIDIA Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [NoVirusThanks Malware Remover Free Startup] File not found O4 - Startup: C:\Dokumente und Einstellungen\XXXXXX\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Hinzufügen zu Anti-Banner - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\ie_banner_deny.htm () O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtbbho.dll (Kaspersky Lab) O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtbbho.dll (Kaspersky Lab) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsu...?1312907694328 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/ge...sh/swflash.cab (Shockwave Flash Object) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - AppInit_DLLs: (D:\KASPER~1\KASPER~1\mzvkbd3.dll) - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\mzvkbd3.dll (Kaspersky Lab) O20 - AppInit_DLLs: (D:\KASPER~1\KASPER~1\kloehk.dll) - D:\Kaspersky Lab\Kaspersky Security Suite CBE 10\kloehk.dll (Kaspersky Lab) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2011.08.09 16:27:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.09.09 19:21:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\InfraRecorder [2011.09.09 19:21:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InfraRecorder [2011.09.08 20:00:13 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Recent [2011.09.05 15:30:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Foxit Reader 5.0 [2011.08.22 22:21:12 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2011.08.17 21:28:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NoVirusThanks [2011.08.17 19:17:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\EurekaLog [2011.08.16 19:29:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun [2011.08.16 19:29:02 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2011.08.16 13:40:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\OpenOffice.org [2011.08.16 13:36:55 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3 [2011.08.16 13:35:32 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3 [2011.08.16 13:35:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2011.08.16 13:34:36 | 000,000,000 | ---D | C] -- C:\Programme\Java [2011.08.16 13:34:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\Sun [2011.08.16 13:04:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother HL-2040 [2011.08.16 13:04:16 | 000,196,608 | ---- | C] (brother Industries, Ltd) -- C:\WINDOWS\System32\Brdiag2.exe [2011.08.16 13:04:16 | 000,073,728 | ---- | C] (Brother Industries Ltd) -- C:\WINDOWS\System32\BRRBTOOL.EXE [2011.08.16 13:04:16 | 000,040,960 | ---- | C] (brother industries, ltd ) -- C:\WINDOWS\System32\BRVPD95A.DLL [2011.08.16 13:04:16 | 000,036,864 | ---- | C] (brother Industries Ltd) -- C:\WINDOWS\System32\BRVPDNTA.DLL [2011.08.16 13:04:16 | 000,024,223 | ---- | C] (brother Industries Ltd) -- C:\WINDOWS\System32\brlm03a.dll [2011.08.16 13:04:15 | 000,019,537 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\drivers\BRPAR.SYS [2011.08.16 13:04:14 | 000,000,000 | ---D | C] -- C:\Programme\Brownie [2011.08.16 13:02:10 | 000,188,416 | ---- | C] (brother) -- C:\WINDOWS\System32\Pdrvinst.dll [2011.08.16 13:02:10 | 000,081,920 | ---- | C] (brother) -- C:\WINDOWS\System32\BrWebIns.dll [2011.08.16 13:02:10 | 000,065,536 | ---- | C] (brother) -- C:\WINDOWS\System32\BRWEBUP.EXE [2011.08.16 13:02:10 | 000,000,000 | ---D | C] -- C:\Programme\Brother [2011.08.13 19:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\vlc [2011.08.13 19:29:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN [2011.08.13 19:28:19 | 000,000,000 | ---D | C] -- C:\VideoLAN [2011.08.12 21:20:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\Adobe [2011.08.11 21:59:39 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\OTL.exe [2011.08.11 19:00:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\Macromedia [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.09.09 20:11:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.09.09 19:21:27 | 000,000,500 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\InfraRecorder.lnk [2011.09.07 10:52:53 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.09.05 15:30:20 | 000,000,551 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Foxit Reader 5.0.lnk [2011.08.30 10:12:23 | 000,000,167 | ---- | M] () -- C:\WINDOWS\Brownie.ini [2011.08.25 19:16:29 | 000,004,608 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.08.17 21:28:23 | 000,000,615 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\NoVirusThanks Malware Remover Free.lnk [2011.08.16 19:21:26 | 000,118,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.08.16 13:41:24 | 000,000,836 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXX\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk [2011.08.16 13:36:56 | 000,000,861 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.3.lnk [2011.08.16 13:04:22 | 000,008,975 | ---- | M] () -- C:\WINDOWS\HL-2040.INI [2011.08.16 13:04:22 | 000,000,141 | ---- | M] () -- C:\WINDOWS\BRVIDEO.INI [2011.08.16 13:04:22 | 000,000,040 | ---- | M] () -- C:\WINDOWS\BRDIAG.INI [2011.08.16 13:02:24 | 000,000,416 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI [2011.08.16 13:02:24 | 000,000,034 | ---- | M] () -- C:\WINDOWS\System32\BD2040.DAT [2011.08.13 19:29:04 | 000,000,559 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2011.08.11 22:13:08 | 000,002,411 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\Extras.zip [2011.08.11 22:12:48 | 000,023,283 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\OTL.zip [2011.08.11 21:59:39 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\OTL.exe [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.09.09 19:21:27 | 000,000,500 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\InfraRecorder.lnk [2011.09.05 15:30:20 | 000,000,551 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Foxit Reader 5.0.lnk [2011.08.17 21:28:23 | 000,000,615 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\NoVirusThanks Malware Remover Free.lnk [2011.08.16 13:41:24 | 000,000,836 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXX\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk [2011.08.16 13:36:56 | 000,000,861 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.3.lnk [2011.08.16 13:04:22 | 000,000,167 | ---- | C] () -- C:\WINDOWS\Brownie.ini [2011.08.16 13:04:22 | 000,000,141 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI [2011.08.16 13:04:22 | 000,000,040 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI [2011.08.16 13:04:16 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL [2011.08.16 13:04:16 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL [2011.08.16 13:04:16 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL [2011.08.16 13:04:14 | 000,008,975 | ---- | C] () -- C:\WINDOWS\HL-2040.INI [2011.08.16 13:02:24 | 000,000,416 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2011.08.16 13:02:24 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2040.DAT [2011.08.13 19:29:04 | 000,000,559 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2011.08.13 19:23:57 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.08.11 22:13:08 | 000,002,411 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\Extras.zip [2011.08.11 22:12:48 | 000,023,283 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXX\Desktop\OTL.zip [2011.08.09 19:17:36 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat [2011.08.09 19:17:36 | 000,097,859 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat [2011.08.09 19:10:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.08.09 17:22:41 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.08.09 17:21:47 | 000,118,952 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.08.09 16:28:57 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.08.09 16:25:10 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009.09.09 19:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat [2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2002.08.29 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2002.08.29 14:00:00 | 000,316,594 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2002.08.29 14:00:00 | 000,311,604 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2002.08.29 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2002.08.29 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2002.08.29 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2002.08.29 14:00:00 | 000,048,156 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2002.08.29 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2002.08.29 14:00:00 | 000,039,992 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2002.08.29 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2002.08.29 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2002.08.29 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2002.08.29 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2001.08.27 09:07:56 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.08.27 09:06:28 | 000,004,549 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat ========== LOP Check ========== [2011.08.24 15:26:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\EurekaLog [2011.09.09 19:31:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\InfraRecorder [2011.08.16 13:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\OpenOffice.org [2011.08.09 20:10:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\TeamViewer [2011.08.09 19:39:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXXX\Anwendungsdaten\Thunderbird ========== Purity Check ========== < End of report >
__________________ Wer auf den Kopf geht, hat den Himmel als Abgrund. |
|
| Themen zu Ist nun mein Sytem sauber ? |
| 0x00000001, anti-malware, application/pdf, application/pdf:, aufforderung, aufsetzen, bösartige, dateien, e-mails, edition, einrichten, explorer, gestartet, kaspersky, kumpel, mbam, mbamservice.exe, minute, mozilla thunderbird, nachfrage, neu, neu aufsetzen, ordner, plug-in, rechner, sauber, service, system, sytem, telephon, version, version=1.0, würde, zugreifen |
Linear-Darstellung
