Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner entfernt -> trotzdem langsames Internet

Trojaner entfernt -> trotzdem langsames Internet


Log-Analyse und Auswertung: Trojaner entfernt -> trotzdem langsames Internet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.10.2011, 15:34   #1
tigerlilly55
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


Liebe Trojaner-board community,

nachdem ich schon länger bei euch mitlese, da ich ein Problem mit meinem Computer habe, schreibe ich nun selber, weil ich das Problem nicht lösen kann. Ich habe ein ziemlich neues netbook. Leider hatte ich trotz Avira nach einem Monat einen Trojaner (von dem ich auch nicht weiß woher der ist :-( ). Avira hat den erkannt, konnte ihn aber nicht beheben (ich liste mal auf was gefunden wurde: 2xmalware.trace, 3xexploit.drop, trojan.agent). Ich hab dann hier im Forum etwas mitgelesen und mir daraufhin Malwarebytes runtergeladen und den Computer scannen lassen. Die gefunden Malware wurde von Malwarebytes eliminiert. Ich habe danach fast täglich einen Scan gemacht (mit vorherigen Updates von Malwarebytes), um nachzugucken, ob wirklich alles im reinen war. Danach hatte ich auch kaum noch Probleme mit dem Computer bis auf letzter Woche. Seitdem läd der Computer ganz normale Seite (wie z.B. google) nicht oder es wird eine Fehlermeldung "Zeitüberschreitung" bzw "Server nicht gefunden" gezeigt. Mir ist auch aufgefallen, dass seitdem 1. die CPU Auslastung und RAM-Auslastung sehr hoch sind und ich ungefähr jeden Tag nach einem Javaupdate gefragt werde (auch wenn ich es an dem einen Tag zulasse, werde ich nach 5 Minuten erneut gefragt). Eine Defragmentierung habe ich heute auch gestartet, welche das Internet aber nicht hat schneller werden lassen. Ich hab mir auch mal alle Programme auf meinem Computer unter Systemsteuerung angeguckt und versucht die überflüssigen zu deinstallieren (was aber wohl nicht ganz gut geklappt hat).
Ich bin ratlos, da ich nicht weiß woran das liegt. Daraufhin habe ich mich hier angemeldet und erstmal (wie in euren Regeln erklärt) den Debugger runtergeladen und laufen lassen. "Re-enable" habe ich noch nicht gedrückt. Dann habe ich noch OTL laufen lassen. Folgendes ist bei OTL.txt erhalten (extras.txt ist im anhang):OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 10/6/2011 9:07:01 PM - Run 1
OTL by OldTimer - Version 3.2.29.1 Folder = C:\Users\***\Desktop
Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1013.30 Mb Total Physical Memory | 240.05 Mb Available Physical Memory | 23.69% Memory free
1.99 Gb Paging File | 0.83 Gb Available in Paging File | 41.79% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files
Drive C: | 87.00 Gb Total Space | 64.18 Gb Free Space | 73.77% Space Free | Partition Type: NTFS
Drive D: | 128.37 Gb Total Space | 128.07 Gb Free Space | 99.77% Space Free | Partition Type: NTFS
 
Computer Name: ***-PC | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011/10/06 20:43:47 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
PRC - [2011/09/07 18:55:40 | 000,221,256 | ---- | M] (Geek Software GmbH) -- D:\PDF24\pdf24.exe
PRC - [2011/08/31 23:00:48 | 001,047,208 | ---- | M] (Malwarebytes Corporation) -- D:\Malwarebytes' Anti-Malware\mbam.exe
PRC - [2011/07/21 18:08:02 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2011/06/24 12:22:20 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
PRC - [2011/04/21 13:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011/04/21 13:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2011/04/21 13:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011/02/25 13:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2011/02/07 17:55:24 | 001,757,264 | ---- | M] (SAMSUNG Electronics) -- C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
PRC - [2011/01/18 00:50:34 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe
PRC - [2011/01/18 00:50:34 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin
PRC - [2010/11/21 05:29:19 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2010/11/13 06:24:08 | 001,602,344 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrlHelper.exe
PRC - [2010/11/13 06:24:06 | 001,812,264 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrl.exe
PRC - [2010/08/27 09:52:12 | 002,782,064 | ---- | M] (Samsung Electronics) -- C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
PRC - [2010/08/19 16:22:36 | 000,775,336 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe
PRC - [2010/08/11 15:34:40 | 004,384,560 | ---- | M] (SEC) -- C:\Program Files\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
PRC - [2010/08/05 13:16:04 | 002,208,624 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\SamsungFastStart\SmartRestarter.exe
PRC - [2010/08/04 23:22:46 | 000,862,064 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
PRC - [2010/02/28 08:33:14 | 000,077,664 | ---- | M] () -- C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
PRC - [2010/02/10 22:29:52 | 000,719,360 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
PRC - [2009/12/03 04:23:52 | 000,209,768 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
PRC - [2009/12/03 04:23:46 | 000,483,688 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011/09/15 02:13:27 | 000,985,088 | ---- | M] () -- C:\Program Files\OpenOffice.org 3\program\libxml2.dll
MOD - [2010/07/05 18:42:58 | 000,203,776 | ---- | M] () -- C:\Program Files\Samsung\Movie Color Enhancer\WinCRT.dll
MOD - [2010/05/07 22:22:18 | 001,636,864 | ---- | M] () -- C:\Program Files\Samsung\Samsung Recovery Solution 5\Resdll.dll
MOD - [2010/02/28 08:33:14 | 000,077,664 | ---- | M] () -- C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
MOD - [2006/08/12 11:48:40 | 000,049,152 | ---- | M] () -- C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011/08/31 23:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Disabled | Stopped] -- D:\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011/07/21 18:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/04/21 13:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010/08/10 03:04:04 | 000,131,888 | ---- | M] (Samsung Electronics CO., LTD.) [On_Demand | Stopped] -- C:\windows\System32\SUPDSvc.exe -- (Samsung UPD Service)
SRV - [2009/12/03 04:23:52 | 000,209,768 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2009/12/03 04:23:46 | 000,483,688 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2009/07/14 09:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011/08/31 23:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011/08/16 07:45:47 | 000,015,656 | ---- | M] (Windows (R) 2003 DDK 3790 provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rtport.sys -- (rtport)
DRV - [2011/07/21 18:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/07/21 18:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/05/01 13:32:08 | 007,513,088 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\NETwNs32.sys -- (NETwNs32) ___ Intel(R)
DRV - [2010/11/21 05:29:24 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010/11/21 05:29:03 | 000,027,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\windows\system32\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV - [2010/08/30 22:45:48 | 000,315,680 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\yk62x86.sys -- (yukonw7)
DRV - [2009/12/03 04:23:52 | 000,019,304 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Sftvollh.sys -- (Sftvol)
DRV - [2009/12/03 04:23:50 | 000,021,864 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\Sftredirlh.sys -- (Sftredir)
DRV - [2009/12/03 04:23:48 | 000,195,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Sftplaylh.sys -- (Sftplay)
DRV - [2009/12/03 04:23:46 | 000,550,760 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Sftfslh.sys -- (Sftfs)
DRV - [2009/10/08 23:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/07/14 07:45:33 | 000,083,456 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\windows\system32\drivers\serial.sys -- (Serial)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung.msn.com
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MIF5BA~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/10/02 23:41:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
 
[2011/09/08 01:40:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2011/09/15 02:09:58 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2011/09/15 02:09:58 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011/10/02 23:41:53 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011/10/02 23:41:48 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/02 23:41:47 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2011/10/02 23:41:47 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011/10/02 23:41:47 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/10/02 23:41:47 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/10/02 23:41:47 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009/06/11 05:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Samsung BHO Class) - {AA609D72-8482-4076-8991-8CDAE5B93BCB} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ETDCtrl] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] D:\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [PDFPrint] D:\PDF24\pdf24.exe (Geek Software GmbH)
O4 - Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O9 - Extra Button: Samsung AnyWeb Print - {328ECD19-C167-40eb-A0C7-16FE7634105E} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll ()
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.123.254 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{58502C91-6505-4F93-8945-23C6CE0A6D1D}: DhcpNameServer = 192.168.123.254 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BBDE4144-D5EC-4099-9034-F46F27D32A21}: DhcpNameServer = 172.24.0.21 172.24.0.22
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/11 05:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/10/06 20:43:21 | 000,582,656 | ---- | C] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2011/09/26 04:19:55 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Diagnostics
[2011/09/23 16:14:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011/09/23 16:14:11 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys
[2011/09/23 15:51:15 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes
[2011/09/23 15:50:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011/09/21 15:10:28 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Avira
[2011/09/21 05:54:56 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Help
[2011/09/18 18:15:14 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\fotos_zdf
[2011/09/17 15:19:23 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft.NET
[2011/09/15 05:14:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Starter (Deutsch)
[2011/09/15 05:03:38 | 000,000,000 | ---D | C] -- C:\ProgramData\VirtualizedApplications
[2011/09/15 03:05:03 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\PDF24
[2011/09/15 03:04:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
[2011/09/15 02:54:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Microsoft Help
[2011/09/15 02:54:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft Help
[2011/09/15 02:51:51 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\SoftGrid Client
[2011/09/15 02:51:46 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\SoftGrid Client
[2011/09/15 02:49:21 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\DESIGNER
[2011/09/15 02:49:18 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Application Virtualization Client
[2011/09/15 02:48:46 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\TP
[2011/09/15 02:21:22 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\OpenOffice.org
[2011/09/15 02:13:00 | 000,000,000 | --SD | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.3
[2011/09/15 02:11:03 | 000,000,000 | ---D | C] -- C:\Program Files\OpenOffice.org 3
[2011/09/15 02:10:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2011/09/15 02:10:08 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2011/09/15 02:09:10 | 000,000,000 | ---D | C] -- C:\Program Files\Java
[2011/09/09 22:00:45 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Skype
[2011/09/09 21:58:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2011/09/09 21:58:47 | 000,000,000 | R--D | C] -- C:\Program Files\Skype
[2011/09/08 09:54:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2011/09/08 09:54:47 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\windows\System32\drivers\ssmdrv.sys
[2011/09/08 09:54:45 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\windows\System32\drivers\avipbb.sys
[2011/09/08 09:54:45 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\windows\System32\drivers\avgntflt.sys
[2011/09/08 09:54:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2011/09/08 09:54:42 | 000,000,000 | ---D | C] -- C:\Program Files\Avira
[2011/09/08 01:40:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Mozilla
[2011/09/08 01:40:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Mozilla
[2011/09/08 01:40:10 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2011/09/08 01:23:11 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Macromedia
[2011/09/07 05:23:28 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Microsoft Games
[2011/09/07 03:43:02 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Adobe
[2011/09/07 03:41:17 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
[2011/09/07 03:41:16 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
[2011/09/07 03:41:16 | 000,000,000 | R--D | C] -- C:\Users\***\Searches
[2011/09/07 03:41:06 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Identities
[2011/09/07 03:41:04 | 000,000,000 | R--D | C] -- C:\Users\***\Contacts
[2011/09/07 03:40:31 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink YouCam
[2011/09/07 03:39:45 | 000,000,000 | ---D | C] -- C:\Program Files\CyberLink
[2011/09/07 03:39:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Temp
[2011/09/07 03:33:06 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Oberon Media
[2011/09/07 03:32:37 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Adobe
[2011/09/07 03:32:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2011/09/07 03:32:11 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2011/09/07 03:32:11 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2011/09/07 03:31:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Skype
[2011/09/07 03:31:06 | 000,000,000 | ---D | C] -- C:\Program Files\Elantech
[2011/09/07 03:23:44 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\VirtualStore
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Vorlagen
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Verlauf
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Temporary Internet Files
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Startmenü
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\SendTo
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Recent
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Netzwerkumgebung
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Lokale Einstellungen
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Videos
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Musik
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Eigene Dateien
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Bilder
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Druckumgebung
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Cookies
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Anwendungsdaten
[2011/09/07 03:23:42 | 000,000,000 | -HSD | C] -- C:\Users\***\Anwendungsdaten
[2011/09/07 03:23:41 | 000,000,000 | --SD | C] -- C:\Users\***\AppData\Roaming\Microsoft
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Videos
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Saved Games
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Pictures
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Music
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Links
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Favorites
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Downloads
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Documents
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\Desktop
[2011/09/07 03:23:41 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
[2011/09/07 03:23:41 | 000,000,000 | -H-D | C] -- C:\Users\***\AppData
[2011/09/07 03:23:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Temp
[2011/09/07 03:23:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Microsoft
[2011/09/07 03:21:59 | 000,000,000 | -HSD | C] -- C:\Recovery
 
========== Files - Modified Within 30 Days ==========
 
[2011/10/06 20:43:47 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2011/10/06 20:40:31 | 000,000,000 | ---- | M] () -- C:\Users\***\defogger_reenable
[2011/10/06 20:39:00 | 000,050,477 | ---- | M] () -- C:\Users\***\Desktop\Defogger.exe
[2011/10/06 19:30:04 | 000,654,610 | ---- | M] () -- C:\windows\System32\perfh007.dat
[2011/10/06 19:30:04 | 000,616,452 | ---- | M] () -- C:\windows\System32\perfh009.dat
[2011/10/06 19:30:04 | 000,130,192 | ---- | M] () -- C:\windows\System32\perfc007.dat
[2011/10/06 19:30:04 | 000,106,574 | ---- | M] () -- C:\windows\System32\perfc009.dat
[2011/10/06 19:19:46 | 000,016,160 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011/10/06 19:19:46 | 000,016,160 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011/10/06 19:12:01 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
[2011/10/06 19:11:55 | 1062,518,784 | -HS- | M] () -- C:\hiberfil.sys
[2011/10/03 16:05:09 | 026,014,242 | ---- | M] () -- C:\Users\***\Desktop\***.pdf
[2011/09/23 16:14:21 | 000,000,618 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/09/17 18:37:53 | 000,561,164 | ---- | M] () -- C:\Users\***\Desktop\***.pdf
[2011/09/16 17:10:08 | 000,040,939 | ---- | M] () -- C:\Users\***\Desktop\pdfload.pdf
[2011/09/15 16:05:31 | 000,284,200 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT
[2011/09/15 03:06:36 | 000,107,678 | ---- | M] () -- C:\Users\***\Desktop\***.pdf
[2011/09/15 03:04:32 | 000,000,575 | ---- | M] () -- C:\Users\Public\Desktop\PDF24 Editor.lnk
[2011/09/15 02:47:13 | 000,014,499 | ---- | M] () -- C:\Users\***\Desktop\***.odt
[2011/09/15 02:22:01 | 000,001,197 | ---- | M] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
[2011/09/15 02:13:01 | 000,001,082 | ---- | M] () -- C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk
[2011/09/08 09:54:57 | 000,002,016 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011/09/08 01:40:19 | 000,001,100 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011/09/07 03:40:52 | 000,001,076 | ---- | M] () -- C:\Users\***\Desktop\Ihre Meinung ist wichtig.lnk
[2011/09/07 03:37:56 | 000,000,033 | ---- | M] () -- C:\windows\0
[2011/09/07 03:23:51 | 000,000,000 | ---- | M] () -- C:\windows\System32\drivers\144D_SAMSUNG_N_250P_02HG.mrk
[2011/09/07 02:18:59 | 000,150,011 | ---- | M] () -- C:\windows\System32\license.rtf
 
========== Files Created - No Company Name ==========
 
[2011/10/06 20:40:31 | 000,000,000 | ---- | C] () -- C:\Users\***\defogger_reenable
[2011/10/06 20:38:53 | 000,050,477 | ---- | C] () -- C:\Users\***\Desktop\Defogger.exe
[2011/10/03 16:05:08 | 026,014,242 | ---- | C] () -- C:\Users\***\Desktop\***.pdf
[2011/09/23 16:14:21 | 000,000,618 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/09/17 18:37:53 | 000,561,164 | ---- | C] () -- C:\Users\***\Desktop\***.pdf
[2011/09/16 17:10:08 | 000,040,939 | ---- | C] () -- C:\Users\***\Desktop\pdfload.pdf
[2011/09/15 03:06:32 | 000,107,678 | ---- | C] () -- C:\Users\***\Desktop\***.pdf
[2011/09/15 03:04:32 | 000,000,575 | ---- | C] () -- C:\Users\Public\Desktop\PDF24 Editor.lnk
[2011/09/15 02:47:10 | 000,014,499 | ---- | C] () -- C:\Users\***\Desktop\***.odt
[2011/09/15 02:22:00 | 000,001,197 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
[2011/09/15 02:13:01 | 000,001,082 | ---- | C] () -- C:\Users\Public\Desktop\OpenOffice.org 3.3.lnk
[2011/09/08 09:54:57 | 000,002,016 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011/09/08 01:40:19 | 000,001,100 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2011/09/08 01:40:18 | 000,001,112 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2011/09/07 03:41:38 | 000,001,413 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[2011/09/07 03:40:52 | 000,001,076 | ---- | C] () -- C:\Users\***\Desktop\Ihre Meinung ist wichtig.lnk
[2011/09/07 03:37:56 | 000,000,033 | ---- | C] () -- C:\windows\0
[2011/09/07 03:33:08 | 000,131,368 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2011/09/07 03:32:25 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader 9.lnk
[2011/09/07 03:23:51 | 000,000,000 | ---- | C] () -- C:\windows\System32\drivers\144D_SAMSUNG_N_250P_02HG.mrk
[2011/07/16 08:57:28 | 000,654,610 | ---- | C] () -- C:\windows\System32\perfh007.dat
[2011/07/16 08:57:28 | 000,295,922 | ---- | C] () -- C:\windows\System32\perfi007.dat
[2011/07/16 08:57:28 | 000,130,192 | ---- | C] () -- C:\windows\System32\perfc007.dat
[2011/07/16 08:57:28 | 000,038,104 | ---- | C] () -- C:\windows\System32\perfd007.dat
[2011/07/16 08:20:40 | 000,557,056 | ---- | C] () -- C:\windows\System32\SnMinDrv.dll
[2011/07/16 08:20:40 | 000,160,256 | ---- | C] () -- C:\windows\System32\SNWIAUI.dll
[2011/07/16 08:20:40 | 000,135,168 | ---- | C] () -- C:\windows\System32\SnImgFlt.dll
[2011/07/16 08:20:40 | 000,094,208 | ---- | C] () -- C:\windows\System32\SnErHdlr.dll
[2011/07/16 08:20:30 | 000,259,888 | ---- | C] () -- C:\windows\SUPDRun.exe
[2011/07/16 08:20:29 | 000,283,136 | ---- | C] () -- C:\windows\System32\DscPnt.dll
[2011/07/16 08:20:29 | 000,026,624 | ---- | C] () -- C:\windows\System32\spd__l.dll
[2011/07/16 08:20:27 | 000,151,552 | ---- | C] () -- C:\windows\System32\spd__ci.exe
[2011/07/15 18:55:33 | 000,000,588 | ---- | C] () -- C:\windows\HotFixList.ini
[2011/07/15 18:36:30 | 000,120,112 | ---- | C] () -- C:\windows\Wiainst.exe
[2011/07/15 18:29:13 | 000,006,656 | ---- | C] () -- C:\windows\System32\bcmwlrc.dll
[2009/07/14 12:57:37 | 000,067,584 | --S- | C] () -- C:\windows\bootstat.dat
[2009/07/14 12:33:53 | 000,284,200 | ---- | C] () -- C:\windows\System32\FNTCACHE.DAT
[2009/07/14 10:05:48 | 000,616,452 | ---- | C] () -- C:\windows\System32\perfh009.dat
[2009/07/14 10:05:48 | 000,291,294 | ---- | C] () -- C:\windows\System32\perfi009.dat
[2009/07/14 10:05:48 | 000,106,574 | ---- | C] () -- C:\windows\System32\perfc009.dat
[2009/07/14 10:05:48 | 000,031,548 | ---- | C] () -- C:\windows\System32\perfd009.dat
[2009/07/14 10:05:05 | 000,000,741 | ---- | C] () -- C:\windows\System32\NOISE.DAT
[2009/07/14 10:04:11 | 000,215,943 | ---- | C] () -- C:\windows\System32\dssec.dat
[2009/07/14 07:55:01 | 000,043,131 | ---- | C] () -- C:\windows\mib.bin
[2009/07/14 07:51:43 | 000,073,728 | ---- | C] () -- C:\windows\System32\BthpanContextHandler.dll
[2009/07/14 07:42:10 | 000,064,000 | ---- | C] () -- C:\windows\System32\BWContextHandler.dll
[2009/07/14 06:09:19 | 000,982,196 | ---- | C] () -- C:\windows\System32\igkrng500.bin
[2009/07/14 06:09:19 | 000,417,344 | ---- | C] () -- C:\windows\System32\igcompkrng500.bin
[2009/07/14 06:09:19 | 000,139,824 | ---- | C] () -- C:\windows\System32\igfcg500.bin
[2009/07/14 06:09:19 | 000,097,448 | ---- | C] () -- C:\windows\System32\igfcg500m.bin
[2009/06/11 05:26:10 | 000,673,088 | ---- | C] () -- C:\windows\System32\mlang.dat
 
========== LOP Check ==========
 
[2011/09/15 02:21:22 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\OpenOffice.org
[2011/10/06 16:52:21 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\SoftGrid Client
[2011/09/15 02:52:22 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\TP
[2009/07/14 12:53:46 | 000,030,602 | ---- | M] () -- C:\windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:2430E4FC
 
< End of report >
--- --- ---



Falls ihr irgendwelche Tipps habt, bin ich dankbar für jeden Rat!

Viele Grüße

Alt 07.10.2011, 16:24   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


Und wo sind die Logs von Malwarebytes unf AntiVir? Bitte ALLE davon nachreichen!
__________________

__________________
Alt 07.10.2011, 18:55   #3
tigerlilly55
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


Hey
in der Zwischenzeit habe ich - weil ich so genervt war und mir eingefallen ist, dass das bei Kauf des Compis vor nem Monat dabei war - die Recovery von Samsung gemacht. Jetzt ist das Internet allerdings noch langsamer. Die Files von Malwarebytes habe ich natürlich jetzt nicht mehr. Das war jetzt nicht gut, um Hilfe anzunehmen, das ist mir klar :-(
Ich habe jetzt nochmal alles laufen lassen, das sieht dann wie folgt aus:
malwarebytes
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7895

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

08.10.2011 01:38:06
mbam-log-2011-10-08 (01-38-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 266446
Laufzeit: 1 Stunde(n), 7 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

ODT.txtOTL Logfile:
Code:
ATTFilter
OTL logfile created on: 10/8/2011 1:40:27 AM - Run 1
OTL by OldTimer - Version 3.2.29.1     Folder = C:\Users\Tester\Desktop
 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1013.30 Mb Total Physical Memory | 292.61 Mb Available Physical Memory | 28.88% Memory free
1.99 Gb Paging File | 0.86 Gb Available in Paging File | 43.04% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files
Drive C: | 87.00 Gb Total Space | 69.78 Gb Free Space | 80.21% Space Free | Partition Type: NTFS
Drive D: | 128.37 Gb Total Space | 128.07 Gb Free Space | 99.77% Space Free | Partition Type: NTFS
 
Computer Name: TESTER-PC | User Name: Tester | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011/10/08 00:22:42 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Users\Tester\Desktop\OTL.exe
PRC - [2011/08/31 17:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011/08/31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011/07/15 18:44:48 | 000,231,888 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\System32\Macromed\Flash\FlashUtil10h_ActiveX.exe
PRC - [2011/02/25 09:46:22 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft\BingBar\SeaPort.EXE
PRC - [2011/02/07 17:55:24 | 001,757,264 | ---- | M] (SAMSUNG Electronics) -- C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
PRC - [2010/11/21 05:29:25 | 004,247,040 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows NT\Accessories\wordpad.exe
PRC - [2010/11/21 05:29:20 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2010/11/21 05:29:19 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2010/11/13 06:24:08 | 001,602,344 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrlHelper.exe
PRC - [2010/11/13 06:24:06 | 001,812,264 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrl.exe
PRC - [2010/08/27 09:52:12 | 002,782,064 | ---- | M] (Samsung Electronics) -- C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
PRC - [2010/08/19 16:22:36 | 000,775,336 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe
PRC - [2010/08/11 15:34:40 | 004,384,560 | ---- | M] (SEC) -- C:\Program Files\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
PRC - [2010/08/05 13:16:04 | 002,208,624 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\SamsungFastStart\SmartRestarter.exe
PRC - [2010/08/04 23:22:46 | 000,862,064 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
PRC - [2010/06/01 14:29:24 | 002,057,560 | ---- | M] (Symantec Corporation) -- C:\Program Files\Symantec\Norton Online Backup\NOBuAgent.exe
PRC - [2010/05/23 13:39:05 | 000,126,904 | R--- | M] (Symantec Corporation) -- C:\Program Files\Norton Internet Security\Engine\18.0.0.128\ccSvcHst.exe
PRC - [2010/02/28 02:33:14 | 000,077,664 | ---- | M] () -- C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
PRC - [2010/02/10 22:29:52 | 000,719,360 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
PRC - [2009/12/02 22:23:52 | 000,209,768 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
PRC - [2009/12/02 22:23:46 | 000,483,688 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010/12/10 19:18:58 | 000,618,496 | ---- | M] () -- C:\Windows\System32\spool\drivers\w32x86\3\spd__du.dll
MOD - [2010/10/25 20:44:50 | 001,973,760 | ---- | M] () -- C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll
MOD - [2010/07/05 18:42:58 | 000,203,776 | ---- | M] () -- C:\Program Files\Samsung\Movie Color Enhancer\WinCRT.dll
MOD - [2010/05/07 22:22:18 | 001,636,864 | ---- | M] () -- C:\Program Files\Samsung\Samsung Recovery Solution 5\Resdll.dll
MOD - [2010/02/28 02:33:14 | 000,077,664 | ---- | M] () -- C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
MOD - [2006/08/12 11:48:40 | 000,049,152 | ---- | M] () -- C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011/08/31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011/03/01 20:23:36 | 000,183,560 | ---- | M] (Microsoft Corporation.) [On_Demand | Stopped] -- C:\Program Files\Microsoft\BingBar\BBSvc.EXE -- (BBSvc)
SRV - [2011/02/25 09:46:22 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft\BingBar\SeaPort.EXE -- (SeaPort)
SRV - [2010/08/10 03:04:04 | 000,131,888 | ---- | M] (Samsung Electronics CO., LTD.) [On_Demand | Stopped] -- C:\windows\System32\SUPDSvc.exe -- (Samsung UPD Service)
SRV - [2010/06/01 14:29:24 | 002,057,560 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Symantec\Norton Online Backup\NOBuAgent.exe -- (NOBU)
SRV - [2010/05/23 13:39:05 | 000,126,904 | R--- | M] (Symantec Corporation) [Unknown | Running] -- C:\Program Files\Norton Internet Security\Engine\18.0.0.128\ccSvcHst.exe -- (NIS)
SRV - [2009/12/02 22:23:52 | 000,209,768 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2009/12/02 22:23:46 | 000,483,688 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2009/07/14 09:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011/10/07 23:04:42 | 000,125,488 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SYMEVENT.SYS -- (SymEvent)
DRV - [2011/08/31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011/05/01 13:32:08 | 007,513,088 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\NETwNs32.sys -- (NETwNs32) ___ Intel(R)
DRV - [2011/02/22 00:00:00 | 001,360,760 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\VirusDefs\20110222.021\navex15.sys -- (NAVEX15)
DRV - [2011/02/22 00:00:00 | 000,086,008 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\VirusDefs\20110222.021\naveng.sys -- (NAVENG)
DRV - [2010/11/21 05:29:24 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010/11/21 05:29:03 | 000,027,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\windows\system32\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV - [2010/08/30 22:45:48 | 000,315,680 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\yk62x86.sys -- (yukonw7)
DRV - [2010/05/24 08:41:38 | 000,478,056 | R--- | M] (Symantec Corporation) [File_System | On_Demand | Running] -- C:\windows\system32\drivers\NIS\1200000.080\SRTSP.SYS -- (SRTSP)
DRV - [2010/05/24 08:41:38 | 000,047,848 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\windows\system32\drivers\NIS\1200000.080\SRTSPX.SYS -- (SRTSPX) Symantec Real Time Storage Protection (PEL)
DRV - [2010/05/19 09:35:26 | 000,660,528 | R--- | M] (Symantec Corporation) [File_System | Boot | Running] -- C:\windows\system32\drivers\NIS\1200000.080\SYMEFA.SYS -- (SymEFA)
DRV - [2010/05/19 09:35:14 | 000,339,504 | R--- | M] (Symantec Corporation) [Kernel | Boot | Running] -- C:\windows\system32\drivers\NIS\1200000.080\SYMDS.SYS -- (SymDS)
DRV - [2010/05/19 08:53:53 | 000,691,248 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\BASHDefs\20100522.001\BHDrvx86.sys -- (BHDrvx86)
DRV - [2010/05/18 09:10:25 | 000,344,112 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\IPSDefs\20100518.002\IDSVix86.sys -- (IDSVix86)
DRV - [2010/05/17 09:07:43 | 000,134,192 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\windows\system32\drivers\NIS\1200000.080\Ironx86.SYS -- (SymIRON)
DRV - [2010/05/11 10:03:35 | 000,292,912 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\windows\system32\drivers\NIS\1200000.080\SYMNETS.SYS -- (SymNetS)
DRV - [2009/12/02 22:23:52 | 000,019,304 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Sftvollh.sys -- (Sftvol)
DRV - [2009/12/02 22:23:50 | 000,021,864 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\Sftredirlh.sys -- (Sftredir)
DRV - [2009/12/02 22:23:48 | 000,195,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Sftplaylh.sys -- (Sftplay)
DRV - [2009/12/02 22:23:46 | 000,550,760 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Sftfslh.sys -- (Sftfs)
DRV - [2009/07/14 07:45:33 | 000,083,456 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\windows\system32\drivers\serial.sys -- (Serial)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung.msn.com
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MIF5BA~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\IPSFFPlgn\ [2011/10/07 23:05:40 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\coFFPlgn\ [2011/10/07 23:05:33 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2009/06/11 05:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\coIEPlg.dll (Symantec Corporation)
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\IPSBHO.DLL (Symantec Corporation)
O2 - BHO: (Samsung BHO Class) - {AA609D72-8482-4076-8991-8CDAE5B93BCB} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll ()
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\coIEPlg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\coIEPlg.dll (Symantec Corporation)
O4 - HKLM..\Run: [ETDCtrl] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Norton Online Backup] C:\Program Files\Symantec\Norton Online Backup\NOBuClient.exe (Symantec Corporation)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O9 - Extra Button: Samsung AnyWeb Print - {328ECD19-C167-40eb-A0C7-16FE7634105E} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll ()
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.123.254 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{50F09B75-2036-45E5-80F4-AB586E808B31}: DhcpNameServer = 192.168.123.254 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BBDE4144-D5EC-4099-9034-F46F27D32A21}: DhcpNameServer = 192.168.0.1 127.0.0.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/11 05:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/10/08 00:25:12 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\Malwarebytes
[2011/10/08 00:25:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011/10/08 00:25:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011/10/08 00:24:56 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys
[2011/10/08 00:24:55 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011/10/08 00:19:56 | 000,582,656 | ---- | C] (OldTimer Tools) -- C:\Users\Tester\Desktop\OTL.exe
[2011/10/08 00:05:26 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Local\SoftGrid Client
[2011/10/08 00:05:22 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\SoftGrid Client
[2011/10/08 00:04:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Starter (Deutsch)
[2011/10/08 00:03:20 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\DESIGNER
[2011/10/08 00:03:18 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Application Virtualization Client
[2011/10/08 00:02:27 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\TP
[2011/10/07 23:19:33 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Local\Diagnostics
[2011/10/07 23:13:38 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\Macromedia
[2011/10/07 23:09:50 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\Adobe
[2011/10/07 23:04:42 | 000,125,488 | ---- | C] (Symantec Corporation) -- C:\windows\System32\drivers\SYMEVENT.SYS
[2011/10/07 23:04:42 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Symantec Shared
[2011/10/07 23:03:24 | 000,000,000 | R--D | C] -- C:\Users\Tester\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
[2011/10/07 23:03:24 | 000,000,000 | R--D | C] -- C:\Users\Tester\Searches
[2011/10/07 23:03:24 | 000,000,000 | R--D | C] -- C:\Users\Tester\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
[2011/10/07 23:03:14 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\Identities
[2011/10/07 23:03:12 | 000,000,000 | R--D | C] -- C:\Users\Tester\Contacts
[2011/10/07 23:02:43 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink YouCam
[2011/10/07 23:02:11 | 000,000,000 | ---D | C] -- C:\Program Files\CyberLink
[2011/10/07 23:01:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Temp
[2011/10/07 23:00:30 | 000,000,000 | ---D | C] -- C:\ProgramData\OberonGameConsole
[2011/10/07 23:00:19 | 000,000,000 | ---D | C] -- C:\Users\Tester\Documents\My Pictures
[2011/10/07 22:56:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game Pack
[2011/10/07 22:56:08 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Oberon Media
[2011/10/07 22:55:49 | 000,000,000 | ---D | C] -- C:\Program Files\Game Pack
[2011/10/07 22:55:34 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Local\Adobe
[2011/10/07 22:55:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2011/10/07 22:55:11 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2011/10/07 22:55:11 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2011/10/07 22:54:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2011/10/07 22:54:55 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Skype
[2011/10/07 22:54:54 | 000,000,000 | R--D | C] -- C:\Program Files\Skype
[2011/10/07 22:54:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Skype
[2011/10/07 22:54:18 | 000,000,000 | ---D | C] -- C:\Program Files\Elantech
[2011/10/07 22:53:29 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Local\VirtualStore
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Vorlagen
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\AppData\Local\Verlauf
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\AppData\Local\Temporary Internet Files
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Startmenü
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\SendTo
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Recent
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Netzwerkumgebung
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Lokale Einstellungen
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Documents\Eigene Videos
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Documents\Eigene Musik
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Eigene Dateien
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Documents\Eigene Bilder
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Druckumgebung
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Cookies
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\AppData\Local\Anwendungsdaten
[2011/10/07 22:53:27 | 000,000,000 | -HSD | C] -- C:\Users\Tester\Anwendungsdaten
[2011/10/07 22:53:27 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Local\Temp
[2011/10/07 22:53:27 | 000,000,000 | ---D | C] -- C:\Users\Tester\AppData\Local\Microsoft
[2011/10/07 22:53:26 | 000,000,000 | --SD | C] -- C:\Users\Tester\AppData\Roaming\Microsoft
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Videos
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Saved Games
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Pictures
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Music
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Links
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Favorites
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Downloads
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Documents
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\Desktop
[2011/10/07 22:53:26 | 000,000,000 | R--D | C] -- C:\Users\Tester\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
[2011/10/07 22:53:26 | 000,000,000 | -H-D | C] -- C:\Users\Tester\AppData
[2011/10/07 22:51:33 | 000,000,000 | -HSD | C] -- C:\Recovery
 
========== Files - Modified Within 30 Days ==========
 
[2011/10/08 01:39:04 | 000,000,000 | ---- | M] () -- C:\Users\Tester\defogger_reenable
[2011/10/08 00:25:02 | 000,001,071 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/10/08 00:22:42 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Users\Tester\Desktop\OTL.exe
[2011/10/08 00:21:44 | 000,050,477 | ---- | M] () -- C:\Users\Tester\Desktop\Defogger.exe
[2011/10/08 00:06:01 | 000,016,160 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011/10/08 00:06:01 | 000,016,160 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011/10/08 00:04:40 | 000,685,398 | ---- | M] () -- C:\windows\System32\perfh00C.dat
[2011/10/08 00:04:40 | 000,680,454 | ---- | M] () -- C:\windows\System32\perfh010.dat
[2011/10/08 00:04:40 | 000,644,310 | ---- | M] () -- C:\windows\System32\perfh007.dat
[2011/10/08 00:04:40 | 000,607,634 | ---- | M] () -- C:\windows\System32\perfh009.dat
[2011/10/08 00:04:40 | 000,127,256 | ---- | M] () -- C:\windows\System32\perfc00C.dat
[2011/10/08 00:04:40 | 000,126,580 | ---- | M] () -- C:\windows\System32\perfc007.dat
[2011/10/08 00:04:40 | 000,124,192 | ---- | M] () -- C:\windows\System32\perfc010.dat
[2011/10/08 00:04:40 | 000,103,754 | ---- | M] () -- C:\windows\System32\perfc009.dat
[2011/10/07 23:58:15 | 000,257,880 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT
[2011/10/07 23:58:11 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
[2011/10/07 23:57:53 | 1062,518,784 | -HS- | M] () -- C:\hiberfil.sys
[2011/10/07 23:15:06 | 000,007,605 | ---- | M] () -- C:\Users\Tester\AppData\Local\Resmon.ResmonCfg
[2011/10/07 23:04:42 | 000,125,488 | ---- | M] (Symantec Corporation) -- C:\windows\System32\drivers\SYMEVENT.SYS
[2011/10/07 23:04:42 | 000,007,456 | ---- | M] () -- C:\windows\System32\drivers\SYMEVENT.CAT
[2011/10/07 23:04:42 | 000,000,805 | ---- | M] () -- C:\windows\System32\drivers\SYMEVENT.INF
[2011/10/07 23:03:02 | 000,001,076 | ---- | M] () -- C:\Users\Tester\Desktop\Ihre Meinung ist wichtig.lnk
[2011/10/07 23:00:46 | 000,000,033 | ---- | M] () -- C:\windows\0
[2011/10/07 22:53:37 | 000,000,000 | ---- | M] () -- C:\windows\System32\drivers\144D_SAMSUNG_N_250P_02HG.mrk
[2011/10/07 21:50:35 | 000,150,011 | ---- | M] () -- C:\windows\System32\license.rtf
 
========== Files Created - No Company Name ==========
 
[2011/10/08 01:39:04 | 000,000,000 | ---- | C] () -- C:\Users\Tester\defogger_reenable
[2011/10/08 00:25:02 | 000,001,071 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/10/08 00:20:43 | 000,050,477 | ---- | C] () -- C:\Users\Tester\Desktop\Defogger.exe
[2011/10/07 23:52:51 | 000,032,768 | ---- | C] () -- C:\windows\System32\drivers\sp_rsdrv2.sys
[2011/10/07 23:15:06 | 000,007,605 | ---- | C] () -- C:\Users\Tester\AppData\Local\Resmon.ResmonCfg
[2011/10/07 23:04:42 | 000,007,456 | ---- | C] () -- C:\windows\System32\drivers\SYMEVENT.CAT
[2011/10/07 23:04:42 | 000,000,805 | ---- | C] () -- C:\windows\System32\drivers\SYMEVENT.INF
[2011/10/07 23:03:43 | 000,001,413 | ---- | C] () -- C:\Users\Tester\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[2011/10/07 23:03:02 | 000,001,076 | ---- | C] () -- C:\Users\Tester\Desktop\Ihre Meinung ist wichtig.lnk
[2011/10/07 23:00:46 | 000,000,033 | ---- | C] () -- C:\windows\0
[2011/10/07 22:56:10 | 000,131,368 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2011/10/07 22:55:24 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader 9.lnk
[2011/10/07 22:53:37 | 000,000,000 | ---- | C] () -- C:\windows\System32\drivers\144D_SAMSUNG_N_250P_02HG.mrk
[2011/07/16 09:08:28 | 000,680,454 | ---- | C] () -- C:\windows\System32\perfh010.dat
[2011/07/16 09:08:28 | 000,335,478 | ---- | C] () -- C:\windows\System32\perfi010.dat
[2011/07/16 09:08:28 | 000,124,192 | ---- | C] () -- C:\windows\System32\perfc010.dat
[2011/07/16 09:08:28 | 000,037,534 | ---- | C] () -- C:\windows\System32\perfd010.dat
[2011/07/16 08:57:28 | 000,644,310 | ---- | C] () -- C:\windows\System32\perfh007.dat
[2011/07/16 08:57:28 | 000,295,922 | ---- | C] () -- C:\windows\System32\perfi007.dat
[2011/07/16 08:57:28 | 000,126,580 | ---- | C] () -- C:\windows\System32\perfc007.dat
[2011/07/16 08:57:28 | 000,038,104 | ---- | C] () -- C:\windows\System32\perfd007.dat
[2011/07/16 08:45:13 | 000,685,398 | ---- | C] () -- C:\windows\System32\perfh00C.dat
[2011/07/16 08:45:13 | 000,344,522 | ---- | C] () -- C:\windows\System32\perfi00C.dat
[2011/07/16 08:45:13 | 000,127,256 | ---- | C] () -- C:\windows\System32\perfc00C.dat
[2011/07/16 08:45:13 | 000,038,160 | ---- | C] () -- C:\windows\System32\perfd00C.dat
[2011/07/16 08:20:40 | 000,557,056 | ---- | C] () -- C:\windows\System32\SnMinDrv.dll
[2011/07/16 08:20:40 | 000,160,256 | ---- | C] () -- C:\windows\System32\SNWIAUI.dll
[2011/07/16 08:20:40 | 000,135,168 | ---- | C] () -- C:\windows\System32\SnImgFlt.dll
[2011/07/16 08:20:40 | 000,094,208 | ---- | C] () -- C:\windows\System32\SnErHdlr.dll
[2011/07/16 08:20:30 | 000,259,888 | ---- | C] () -- C:\windows\SUPDRun.exe
[2011/07/16 08:20:29 | 000,283,136 | ---- | C] () -- C:\windows\System32\DscPnt.dll
[2011/07/16 08:20:29 | 000,026,624 | ---- | C] () -- C:\windows\System32\spd__l.dll
[2011/07/16 08:20:27 | 000,151,552 | ---- | C] () -- C:\windows\System32\spd__ci.exe
[2011/07/15 18:55:33 | 000,000,588 | ---- | C] () -- C:\windows\HotFixList.ini
[2011/07/15 18:36:30 | 000,120,112 | ---- | C] () -- C:\windows\Wiainst.exe
[2011/07/15 18:29:13 | 000,006,656 | ---- | C] () -- C:\windows\System32\bcmwlrc.dll
[2009/07/14 12:57:37 | 000,067,584 | --S- | C] () -- C:\windows\bootstat.dat
[2009/07/14 12:33:53 | 000,257,880 | ---- | C] () -- C:\windows\System32\FNTCACHE.DAT
[2009/07/14 10:05:48 | 000,607,634 | ---- | C] () -- C:\windows\System32\perfh009.dat
[2009/07/14 10:05:48 | 000,291,294 | ---- | C] () -- C:\windows\System32\perfi009.dat
[2009/07/14 10:05:48 | 000,103,754 | ---- | C] () -- C:\windows\System32\perfc009.dat
[2009/07/14 10:05:48 | 000,031,548 | ---- | C] () -- C:\windows\System32\perfd009.dat
[2009/07/14 10:05:05 | 000,000,741 | ---- | C] () -- C:\windows\System32\NOISE.DAT
[2009/07/14 10:04:11 | 000,215,943 | ---- | C] () -- C:\windows\System32\dssec.dat
[2009/07/14 07:55:01 | 000,043,131 | ---- | C] () -- C:\windows\mib.bin
[2009/07/14 07:51:43 | 000,073,728 | ---- | C] () -- C:\windows\System32\BthpanContextHandler.dll
[2009/07/14 07:42:10 | 000,064,000 | ---- | C] () -- C:\windows\System32\BWContextHandler.dll
[2009/07/14 06:09:19 | 000,982,196 | ---- | C] () -- C:\windows\System32\igkrng500.bin
[2009/07/14 06:09:19 | 000,417,344 | ---- | C] () -- C:\windows\System32\igcompkrng500.bin
[2009/07/14 06:09:19 | 000,139,824 | ---- | C] () -- C:\windows\System32\igfcg500.bin
[2009/07/14 06:09:19 | 000,097,448 | ---- | C] () -- C:\windows\System32\igfcg500m.bin
[2009/06/11 05:26:10 | 000,673,088 | ---- | C] () -- C:\windows\System32\mlang.dat
 
========== LOP Check ==========
 
[2011/10/08 00:05:27 | 000,000,000 | ---D | M] -- C:\Users\Tester\AppData\Roaming\SoftGrid Client
[2011/10/08 00:05:57 | 000,000,000 | ---D | M] -- C:\Users\Tester\AppData\Roaming\TP
[2009/07/14 12:53:46 | 000,005,656 | ---- | M] () -- C:\windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
--- --- ---

defogger ist auf disabled gestellt, dann kam aber die disable log
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 01:39 on 08/10/2011 (Tester)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Ich hab die Programme nochmal drüberlaufen lassen und auch Malwarebytes neu installiert. Mir ist noch eingefallen, dass ich Onlinebanking gemacht habe und auf einmal nach der Anmeludung eine Seite kam, auf der ich 100 Tans eingeben sollte, was ich natrülich nicht gemacht habe, aber ausloggen konnte ich mich auch nciht mehr. Und meine Netzwerkauslastung liegt unter 1%. Es laufen auch viele Prozesse im Hintergrund, die ich nicht kenne und mein Arbeitsspeicher ist zu 80% ausgelastet. Zum Beispiel ist das EDTcontrolcenter öfter mal in der Taskleiste zu sehen, macht aber nichts. Also ich kann es mit der rechten Maustaste nicht öffnen.

Danke!
__________________
Alt 07.10.2011, 21:51   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


Jezt wo du recovert hast, hast du alle Spuren aber auch alle Schädlinge beseitigt.
Zur langsamen Internetverbindung, Router/Modem hast du schonmal neu gestartet /stromlos gemacht?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.10.2011, 03:15   #5
tigerlilly55
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


Morgen,

ja das habe ich schon gemacht, hat nichts gebracht :-(
Die Recovery von Samsung war intern hier auf dem Netbook (das hat kein Laufwerk, daher wird es schwierig was von außen draufzuladen). Kann der Trojaner sich da auch gestgesetzt haben und dann weiter drauf sein?

Liebe Grüße


Alt 08.10.2011, 16:38   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


ie langsame Internetverbindung kann auch ganz andere Ursachen haben. Sind andere Geräte die am selben Router hängen auch langsam im Internet unterwegs?
__________________
--> Trojaner entfernt -> trotzdem langsames Internet

Alt 10.10.2011, 13:22   #7
tigerlilly55
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


ja, hab ich gerade von meiner Mitbewohnerin gehört :-( ok also liegt es zumindestens nicht an meinem damals verseuchten Computer.
Kann man irgendwie feststellen ob die Leitung gedrosselt ist? Das wäre meine Vermutung..
viele Grüße

Alt 10.10.2011, 13:39   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner entfernt -> trotzdem langsames Internet - Standard

Trojaner entfernt -> trotzdem langsames Internet


Zitat:
Kann man irgendwie feststellen ob die Leitung gedrosselt ist? Das wäre meine Vermutung..
Bei so wenig Infos kann man kaum Tipps geben.
Als erstes würde ich immer den Router stromlos machen, ein paar Minuten warten und ihn dann wieder mit Strom versorgen.
Ist immer noch alles zu langsam muss man sich mal überlegen welchen Tarif ihr da habt und ob der Provider nach einem überschrittenen Datenvolumen die Geschweindigkeit gedrosselt wird. Ist oft bei UMTS der Fall, vereinzelt haben das aber auch AFAIK einige DSL-Anbieter gemacht.-
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojaner entfernt -> trotzdem langsames Internet
5 minuten, alternate, antivir, auslastung, autorun, avira, bho, computer, cpu, defender, explorer, fehlermeldung, firefox, format, google, internet, javaupdate, logfile, mbamservice.exe, nicht gefunden, pdf, plug-in, problem, programme, registry, scan, server, software, trojaner, trojaner-board, updates, version=1.0, webcheck, windows


« Bundespolizei Virus, OTL Scan gemacht. Wie weiter? | McAfee zeigt alle 10 Minuten eine Fehlermeldung: "Ihr Computer ist gefährdet" »


Ähnliche Themen: Trojaner entfernt -> trotzdem langsames Internet


  1. Trojaner entfernt, trotzdem kein Zugriff auf verschiedene Internetseiten
    Plagegeister aller Art und deren Bekämpfung - 04.11.2014 (3)
  2. BKA Trojaner erfolgreich entfernt ! Langsames Hochfahren und Spiel nicht mehr Spielbar!
    Plagegeister aller Art und deren Bekämpfung - 01.12.2012 (0)
  3. Langsames Internet- Trojaner dran schuld?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (22)
  4. Lizenz-Trojaner entfernt, Scareuncrypt entschlüsselt auch aber Dateien sind trotzdem nicht lesbar
    Plagegeister aller Art und deren Bekämpfung - 16.05.2012 (0)
  5. Bundespolizei-Trojaner entfernt(?) trotzdem Probleme auf dem Desktop/Firefox
    Plagegeister aller Art und deren Bekämpfung - 25.02.2012 (9)
  6. Langsames Internet-Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2011 (5)
  7. Trojaner TR/kazy.mekml.1 nach Anweisung entfernt aber trotzdem noch Probleme!
    Log-Analyse und Auswertung - 28.04.2011 (2)
  8. Virus entfernt, Computer aber trotzdem noch langsam......
    Log-Analyse und Auswertung - 31.07.2010 (3)
  9. Trojaner entdeckt & entfernt - trotzdem kommt Firefox nicht ins Internet
    Plagegeister aller Art und deren Bekämpfung - 12.05.2010 (6)
  10. Trojaner Virtumonde.scn in sshnas21.dll entfernt - trotzdem System neu aufsetzen?
    Plagegeister aller Art und deren Bekämpfung - 06.04.2010 (9)
  11. Trojaner entfernt Internet trotzdem langsam
    Log-Analyse und Auswertung - 07.03.2010 (8)
  12. Trojaner Verdacht Langsames Internet
    Log-Analyse und Auswertung - 17.05.2009 (2)
  13. Sehr langsames Internet Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (1)
  14. 4 Trojaner entfernt - trotzdem weitere Fehlermeldungen
    Plagegeister aller Art und deren Bekämpfung - 10.12.2008 (0)
  15. CWS.jkssearch entfernt trotzdem noch Probleme!
    Log-Analyse und Auswertung - 22.05.2007 (2)
  16. Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2006 (6)
  17. Troyaner entfernt (?) - PC läuft trotzdem extrem langsam!
    Plagegeister aller Art und deren Bekämpfung - 08.08.2005 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner entfernt -> trotzdem langsames Internet - Liebe Trojaner-board community, nachdem ich schon länger bei euch mitlese, da ich ein Problem mit meinem Computer habe, schreibe ich nun selber, weil ich das Problem nicht lösen kann. Ich - Trojaner entfernt -> trotzdem langsames Internet...
Archiv
Du betrachtest: Trojaner entfernt -> trotzdem langsames Internet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131