| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Cookies aktiv zu einer Zeit, in der niemand online ist?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.11.2011, 21:15
| #1 |
 |  Cookies aktiv zu einer Zeit, in der niemand online ist? Ich habe auf meinem Server (Windows 2003) Trend-micro am laufen. Nun stelle ich fest, dass plötzlich Cookies aktiv werden (von Trend micro geblockt) - zu Zeiten, auf denen niemand dort aktiv ist. Was hat das zu bedeuten?  Hier mal die cookies: Internet Explorer Cache specificclick.netNÈ#àC:\Dokumente und Einstellungen\Haeberle\Cookies\GOGKMUE1.txtCookie:haeberle@specificclick.net/‚ Internet Explorer Cache 2o7.netNÈ#àC:\Dokumente und Einstellungen\Haeberle\Cookies\1QBY4QFU.txtCookie:haeberle@2o7.net/‚1 Internet Explorer Cache ad.zanox.comNÅ� C:\Dokumente und Einstellungen\Administrator\Cookies\0PVILK9D.txtCookie:administrator@ad.zanox.com/‚A Internet Explorer Cache tradedoubler.comNÅ� C:\Dokumente und Einstellungen\Administrator\Cookies\NB2X7HHF.txtCookie:administrator@tradedoubler.com/‚= Internet Explorer Cache doubleclick.netNÅ� C:\Dokumente und Einstellungen\Administrator\Cookies\XC9ZPRKY.txtCookie:administrator@doubleclick.net/‚) Internet Explorer Cache did-it.comN¾éC:\Dokumente und Einstellungen\Administrator\Cookies\N7ZR3387.txtCookie:administrator@did-it.com/‚ Internet Explorer Cache 2o7.netN¾ “C:\Dokumente und Einstellungen\Administrator\Cookies\4WKWLI72.txtCookie:administrator@2o7.net/ Sorry, für die komischen Zeichen dazwischen. |
|
23.11.2011, 14:45
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Cookies aktiv zu einer Zeit, in der niemand online ist?Zitat:
Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ |
|
26.11.2011, 17:09
| #3 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? Hallo Arne,
__________________es geht um den Server im Büro, allerdings konnte ich am Wochenende nichts machen, daher habe ich erst mal auf meinem Rechner hier Malwarebytes und Eset laufen lassen. Malwarebytes: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8236 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 25.11.2011 16:05:10 mbam-log-2011-11-25 (16-05-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|) Durchsuchte Objekte: 360479 Laufzeit: 4 Stunde(n), 31 Minute(n), 40 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes ist auch nicht zu 100% durchgelaufen - ... Eset schon. Soll ich den Malwarebytes-Scan wiederholen? Die Laufwerke mit den Betriebssystemen waren schon durch. ****************************** ESET Ergebnis: E:\Documents and Settings\All Users\Desktop\eBay.url Win32/Adware.ADON application E:\Documents and Settings\All Users\Start Menu\Programs\eBay.url Win32/Adware.ADON application E:\Documents and Settings\Haeberle\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url Win32/Adware.ADON application Der Log.txt sagt jedoch nur: ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK ********************************** Microsoft Security Essentials hatte mich gestern auf einen Trojaner hingeweisen: Renos Allerdings weiss ich nicht, wie ich das log hier poste. Ich wollte allerdings erst mal meinen REchner klar haben, bevor ich mich wieder auf den Server aufschalte - daher der Break - ich hoffe, das ist okay  |
|
27.11.2011, 00:55
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Cookies aktiv zu einer Zeit, in der niemand online ist? Bitte poste hier keine Logs von anderen Rechnern rein! So ein Mix sorgt hier nur Chaos! Die nächsten Logs stammen ausschließlich vom besagten Windown-Server!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
28.11.2011, 16:20
| #5 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? Alles klar Arne, Problem ist, dass Malwarebytes jetzt zum zweiten mal bei mir auf dem Server abgestürzt ist. Visual Studio fragt jedesmal ob es debuggen soll. Muss ich hier etwas abschalten? |
|
28.11.2011, 16:22
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Cookies aktiv zu einer Zeit, in der niemand online ist? Gehts nicht im abgesicherten Modus?
__________________ --> Cookies aktiv zu einer Zeit, in der niemand online ist? |
|
29.11.2011, 07:35
| #7 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? So, also jetzt ist es durchgelaufen - man bin ich froh! ========================================= Malwarebytes' Anti-Malware 1.51.2.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 8257 Windows 5.2.3790 Service Pack 2 Internet Explorer 8.0.6001.18702 29.11.2011 07:35:12 mbam-log-2011-11-29 (07-35-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|I:\|J:\|K:\|L:\|M:\|) Durchsuchte Objekte: 932912 Laufzeit: 3 Stunde(n), 31 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: f:\downloads\c04_treiber_diverse\installationsdateien\treiber\ati tray tools\srvinst.exe (Spyware.Passwords.XGen) -> No action taken. |
|
29.11.2011, 10:21
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Cookies aktiv zu einer Zeit, in der niemand online ist?Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.11.2011, 09:00
| #9 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? Hier das ERgebnis von ESET, das andere mache ich umgehend. Danke für den Tipp! ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c6d1d24b2ccdca43b7819a2ad2f1003d # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-29 03:27:33 # local_time=2011-11-29 04:27:33 (+0100, Mitteleuropäische Zeit ) # country="Germany" # lang=1033 # osver=5.2.3790 NT Service Pack 2 # compatibility_mode=crash # scanned=1172610 # found=1 # cleaned=0 # scan_time=31663 J:\User2\Michael\Ablage Rau\Downloads\soc\Exploits\psneuter Linux/Exploit.Lotoor.AK trojan (unable to clean) 00000000000000000000000000000000 I |
|
30.11.2011, 11:04
| #10 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8276 Windows 5.2.3790 Service Pack 2 Internet Explorer 8.0.6001.18702 30.11.2011 11:04:43 mbam-log-2011-11-30 (11-04-43).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|I:\|J:\|K:\|L:\|M:\|) Durchsuchte Objekte: 933920 Laufzeit: 1 Stunde(n), 36 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: f:\downloads\c04_treiber_diverse\installationsdateien\treiber\ati tray tools\srvinst.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully. |
|
30.11.2011, 12:09
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Cookies aktiv zu einer Zeit, in der niemand online ist? CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.12.2011, 10:04
| #12 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? OTL Logfile: Code:
ATTFilter OTL logfile created on: 01.12.2011 09:53:50 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = F:\downloads\A01_kommerziell_nutzbare_software\Virenscanner Windows Server 2003 Standard Edition Service Pack 2 (Version = 5.2.3790) - Type = NTDomainController Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 1,48 Gb Available Physical Memory | 37,12% Memory free 5,83 Gb Paging File | 3,44 Gb Available in Paging File | 59,03% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 58,59 Gb Total Space | 12,78 Gb Free Space | 21,81% Space Free | Partition Type: NTFS Drive D: | 48,83 Gb Total Space | 44,20 Gb Free Space | 90,51% Space Free | Partition Type: NTFS Drive E: | 68,36 Gb Total Space | 8,64 Gb Free Space | 12,64% Space Free | Partition Type: NTFS Drive F: | 97,65 Gb Total Space | 18,99 Gb Free Space | 19,44% Space Free | Partition Type: NTFS Drive G: | 134,48 Gb Total Space | 48,99 Gb Free Space | 36,43% Space Free | Partition Type: NTFS Drive I: | 232,88 Gb Total Space | 89,87 Gb Free Space | 38,59% Space Free | Partition Type: NTFS Drive J: | 488,28 Gb Total Space | 443,82 Gb Free Space | 90,90% Space Free | Partition Type: NTFS Drive K: | 488,28 Gb Total Space | 299,08 Gb Free Space | 61,25% Space Free | Partition Type: NTFS Drive L: | 488,28 Gb Total Space | 7,68 Gb Free Space | 1,57% Space Free | Partition Type: NTFS Drive M: | 323,67 Gb Total Space | 323,60 Gb Free Space | 99,98% Space Free | Partition Type: NTFS Drive Y: | 48,83 Gb Total Space | 44,20 Gb Free Space | 90,51% Space Free | Partition Type: NTFS Drive Z: | 917,07 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: NTFS Computer Name: PRO-ROOT2 | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.12.01 09:50:20 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\downloads\A01_kommerziell_nutzbare_software\Virenscanner\OTL.exe PRC - [2011.08.20 22:04:32 | 000,886,632 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrayMonitor\TrayMonitor.exe PRC - [2011.08.20 21:16:52 | 000,387,392 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe PRC - [2011.08.20 21:16:48 | 000,797,088 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe PRC - [2011.08.20 21:15:54 | 001,902,520 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Agent\agent.exe PRC - [2011.08.20 21:09:42 | 004,608,800 | ---- | M] (Acronis) -- C:\Programme\Acronis\BackupAndRecovery\mms.exe PRC - [2011.08.20 21:08:30 | 000,955,552 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Timounter\TimounterMonitor.exe PRC - [2011.08.10 14:09:07 | 000,158,720 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wins.exe PRC - [2011.06.29 11:18:11 | 000,471,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dns.exe PRC - [2011.03.30 01:56:02 | 002,483,728 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\OfcService.exe PRC - [2011.03.30 01:47:28 | 001,390,096 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\DbServer.exe PRC - [2011.03.26 02:04:38 | 000,121,064 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\UniClient\UiFrmwrk\uiWatchDog.exe PRC - [2010.07.16 17:16:40 | 000,464,208 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Security Server\PCCSRV\wss\iCRCService.exe PRC - [2009.12.20 00:00:00 | 000,029,416 | ---- | M] (Apache Software Foundation) -- F:\xampp\apache\bin\httpd.exe PRC - [2008.02.28 14:01:33 | 000,631,296 | ---- | M] (Tobit Software) -- e:\david\Apps\Postman\Code\postman.exe PRC - [2008.02.28 14:00:25 | 000,376,320 | ---- | M] (Tobit Software) -- e:\david\Apps\Dvgrab\Code\dvgrab.exe PRC - [2008.02.28 09:04:22 | 001,212,416 | ---- | M] (Tobit Software) -- e:\david\Code\sl.exe PRC - [2008.01.14 10:24:49 | 000,322,048 | ---- | M] (Tobit Software) -- e:\david\Apps\Dserver\Code\dserver.exe PRC - [2008.01.09 15:21:31 | 000,706,048 | ---- | M] (Tobit Software) -- e:\david\Tld\CODE\CAPI\tld.exe PRC - [2008.01.09 15:11:53 | 000,443,904 | ---- | M] (Tobit Software) -- e:\david\Apps\Replica\Code\replica.exe PRC - [2008.01.09 14:28:00 | 000,403,968 | ---- | M] (Tobit Software) -- e:\david\Apps\Maserver\CODE\maserver.exe PRC - [2007.04.19 14:08:48 | 000,031,584 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\web server extensions\60\BIN\OWSTIMER.EXE PRC - [2007.02.18 00:46:16 | 000,094,720 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\llssrv.exe PRC - [2007.02.17 06:54:26 | 001,056,768 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.02.17 06:52:42 | 000,793,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\ntfrs.exe PRC - [2007.02.17 06:51:38 | 000,509,952 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\logon.scr PRC - [2007.02.17 06:49:54 | 000,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\sbscrexe.exe PRC - [2007.02.17 06:49:38 | 000,069,632 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\rdpclip.exe PRC - [2007.02.17 06:40:30 | 000,007,168 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\w3wp.exe PRC - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\inetinfo.exe PRC - [2007.02.17 06:38:54 | 000,164,864 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dfssvc.exe PRC - [2003.10.27 11:36:43 | 000,069,632 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe PRC - [2003.10.25 00:13:35 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Windows Small Business Server\Networking\icwnotify.exe ========== Modules (No Company Name) ========== MOD - [2011.10.13 02:27:36 | 000,270,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\ReportingServicesNa#\5012dadde67880ecb39323b35fab3742\ReportingServicesNativeClient.ni.dll MOD - [2011.10.13 02:27:34 | 002,305,024 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Reporting#\625b1c930d85cefafd1fb26f4ca340d1\Microsoft.ReportingServices.Diagnostics.ni.dll MOD - [2011.10.13 02:19:38 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\abef85f2fb8ba830eda73e2d12e8d41e\System.ServiceProcess.ni.dll MOD - [2011.10.13 02:19:30 | 000,627,712 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\69792bef8a100a055db88848836a7d88\System.EnterpriseServices.ni.dll MOD - [2011.10.13 02:19:29 | 000,627,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\8efcd633af87989355382b5039f1b7df\System.Transactions.ni.dll MOD - [2011.10.13 02:19:27 | 011,800,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\60df958ca96c9b8945f836759b6abd34\System.Web.ni.dll MOD - [2011.10.13 02:19:09 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365\System.Configuration.ni.dll MOD - [2011.10.13 02:17:27 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll MOD - [2011.10.13 02:15:53 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\ec323cf1df697cc0a45f67de685db90c\System.Data.ni.dll MOD - [2011.10.13 02:14:41 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll MOD - [2011.10.13 02:14:33 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll MOD - [2011.10.13 02:12:20 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll MOD - [2011.10.13 02:11:44 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll MOD - [2011.03.30 01:46:22 | 000,214,544 | ---- | M] () -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\libResManager.dll MOD - [2010.07.16 17:17:10 | 000,226,640 | ---- | M] () -- \\?\C:\Programme\Trend Micro\Security Server\PCCSRV\WSS\isapi\VSAPIInfo.dll MOD - [2010.02.16 08:31:35 | 000,315,392 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll MOD - [2010.02.16 08:31:31 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll MOD - [2009.07.02 15:32:06 | 000,114,688 | ---- | M] () -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\tmu.dll MOD - [2006.10.25 16:28:12 | 000,172,032 | ---- | M] () -- e:\david\Code\Taudio\taudio.dll MOD - [2006.07.20 16:06:24 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\IMGMSGMO.dll MOD - [2006.04.27 15:00:32 | 000,262,144 | ---- | M] () -- C:\WINDOWS\system32\dvccext.dll MOD - [2003.10.27 11:36:43 | 000,016,896 | ---- | M] () -- C:\WINDOWS\system32\tsd32.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (WinHttpAutoProxySvc) SRV - File not found [Auto | Stopped] -- -- (OfcAoSMgr) SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - [2011.08.20 21:16:48 | 000,797,088 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc) SRV - [2011.08.20 21:15:54 | 001,902,520 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Agent\agent.exe -- (AcronisAgent) SRV - [2011.08.20 21:09:42 | 004,608,800 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Acronis\BackupAndRecovery\mms.exe -- (MMS) SRV - [2011.08.10 14:09:07 | 000,158,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\wins.exe -- (WINS) WINS (Windows Internet Name Service) SRV - [2011.06.29 11:18:11 | 000,471,040 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\dns.exe -- (DNS) SRV - [2011.03.30 01:56:02 | 002,483,728 | ---- | M] (Trend Micro Inc.) [Auto | Running] -- C:\Programme\Trend Micro\Security Server\PCCSRV\web\service\ofcservice.exe -- (ofcservice) SRV - [2011.03.29 19:51:30 | 000,681,488 | ---- | M] (Trend Micro Inc.) [On_Demand | Stopped] -- C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe -- (TmListen) SRV - [2011.01.21 08:11:54 | 000,196,320 | ---- | M] (Trend Micro Inc.) [Auto | Stopped] -- C:\Programme\Trend Micro\AMSP\coreServiceShell.exe -- (Amsp) SRV - [2010.07.16 17:16:40 | 000,464,208 | ---- | M] (Trend Micro Inc.) [On_Demand | Running] -- C:\Programme\Trend Micro\Security Server\PCCSRV\WSS\iCRCService.exe -- (TMiCRCScanService) SRV - [2009.12.20 00:00:00 | 000,029,416 | ---- | M] (Apache Software Foundation) [Auto | Running] -- F:\xampp\apache\bin\httpd.exe -- (Apache2.2) SRV - [2008.07.29 13:10:46 | 003,201,024 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x86\msvsmon.exe -- (msvsmon90) SRV - [2008.03.05 17:49:28 | 001,232,896 | ---- | M] (Tobit.Software) [On_Demand | Stopped] -- e:\david\Apps\videocpt\code\VideoCapture.exe -- (DavidVideoCapture) SRV - [2008.02.28 14:01:33 | 000,631,296 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Postman\Code\postman.exe -- (DavidPostMan) SRV - [2008.02.28 14:00:25 | 000,376,320 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Dvgrab\Code\dvgrab.exe -- (DavidGrabbingServer) SRV - [2008.02.28 09:04:22 | 001,212,416 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Code\sl.exe -- (DavidServiceLayer) SRV - [2008.02.26 11:30:05 | 000,339,968 | ---- | M] (Tobit.Software) [On_Demand | Stopped] -- e:\david\Apps\showis\showis.exe -- (DavidShowInterfaceServices) SRV - [2008.02.04 10:05:39 | 001,357,312 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\Webbox\Code\webbox.exe -- (DavidWebBox) SRV - [2008.01.14 10:54:24 | 000,112,640 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\tvindex\tvindex.exe -- (DavidTVIndex) SRV - [2008.01.14 10:24:49 | 000,322,048 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Dserver\Code\dserver.exe -- (DavidDiscussionServer) SRV - [2008.01.09 15:21:31 | 000,706,048 | ---- | M] (Tobit Software) [Auto | Running] -- e:\David\tld\code\CAPI\tld.exe -- (DavidTLD002) SRV - [2008.01.09 15:21:31 | 000,706,048 | ---- | M] (Tobit Software) [Auto | Running] -- e:\David\tld\code\CAPI\tld.exe -- (DavidTLD001) SRV - [2008.01.09 15:16:21 | 000,148,480 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\pbxpense\code\pbxpense.exe -- (DavidPBXpense) SRV - [2008.01.09 15:11:53 | 000,443,904 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Replica\Code\replica.exe -- (DavidReplica) SRV - [2008.01.09 14:28:00 | 000,403,968 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Maserver\CODE\maserver.exe -- (DavidMailAccessServer) SRV - [2007.05.07 12:28:44 | 000,901,120 | ---- | M] () [On_Demand | Stopped] -- e:\david\Apps\Clipinc\code\clipinc.exe -- (DavidClipInc001) SRV - [2007.04.19 14:08:48 | 000,031,584 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\60\BIN\OWSTIMER.EXE -- (SPTimer) SRV - [2007.04.14 21:59:56 | 000,229,376 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\Dvhost\CODE\dvhost.exe -- (DavidHost) SRV - [2007.02.18 00:46:16 | 000,094,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\llssrv.exe -- (LicenseService) SRV - [2007.02.17 06:52:42 | 000,793,088 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\ntfrs.exe -- (NtFrs) SRV - [2007.02.17 06:50:54 | 000,071,680 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\tssdis.exe -- (Tssdis) SRV - [2007.02.17 06:49:54 | 000,038,400 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\WINDOWS\system32\sbscrexe.exe -- (SBCore) SRV - [2007.02.17 06:49:46 | 000,067,072 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\rsopprov.exe -- (RSoPProv) SRV - [2007.02.17 06:39:08 | 000,040,448 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\ismserv.exe -- (IsmServ) SRV - [2007.02.17 06:39:06 | 000,216,576 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\iisw3adm.dll -- (W3SVC) SRV - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (SMTPSVC) Simple Mail Transfer Protocol (SMTP) SRV - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (NntpSvc) Network News Transfer Protocol (NNTP) SRV - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (IISADMIN) SRV - [2007.02.17 06:38:54 | 000,164,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\dfssvc.exe -- (Dfs) Verteiltes Dateisystem (DFS) SRV - [2003.10.27 11:36:43 | 000,069,632 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe -- (MSSEARCH) SRV - [2003.10.27 11:36:43 | 000,050,688 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\trksvr.dll -- (TrkSvr) Überwachung verteilter Verknüpfungen (Server) SRV - [2003.10.27 11:36:43 | 000,012,288 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\sacsvr.dll -- (sacsvr) Hilfsprogramm für spezielle Verwaltungskonsole (SAC) SRV - [2003.10.25 00:13:35 | 000,025,600 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Microsoft Windows Small Business Server\Networking\POP3\imbservice.exe -- (MSPOP3Connector) ========== Driver Services (SafeList) ========== DRV - [2011.10.11 15:53:01 | 000,601,408 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\timntr.sys -- (timounter) DRV - [2011.04.18 11:49:37 | 000,167,168 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\snapman.sys -- (snapman) DRV - [2011.02.25 11:10:00 | 000,081,168 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmactmon.sys -- (tmactmon) DRV - [2011.02.25 11:09:00 | 000,190,736 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmcomm.sys -- (tmcomm) DRV - [2011.02.25 11:09:00 | 000,065,296 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmevtmgr.sys -- (tmevtmgr) DRV - [2010.09.30 20:59:16 | 000,092,112 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tmtdi.sys -- (tmtdi) DRV - [2009.09.02 08:55:04 | 000,622,400 | ---- | M] (Dialogic) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\disdn\dimaint.sys -- (DiMaint) DRV - [2009.08.27 12:16:14 | 000,928,256 | ---- | M] (Dialogic) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\disdn\dicowans.sys -- (DiCowanSrv) DRV - [2009.07.17 10:21:10 | 000,362,496 | ---- | M] (Dialogic) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\disdn\dicapi.sys -- (DiCapi) DRV - [2009.07.15 18:37:52 | 000,339,984 | ---- | M] (Trend Micro Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\TM_CFW.sys -- (tmcfw) DRV - [2009.03.30 02:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0103.sys -- (RsFx0103) DRV - [2009.01.28 14:30:44 | 000,064,040 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bxnd52x.sys -- (l2nd) DRV - [2007.02.17 06:48:52 | 000,175,104 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wlbs.sys -- (WLBS) DRV - [2007.02.17 06:39:34 | 000,042,496 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2007.02.17 06:38:54 | 000,034,816 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\Dfs.sys -- (DfsDriver) DRV - [2007.02.17 06:38:50 | 000,069,120 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\clusdisk.sys -- (ClusDisk) DRV - [2003.04.04 10:09:32 | 000,380,742 | R--- | M] (QLogic Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\ql2200.sys -- (ql2200) DRV - [2003.03.24 21:16:32 | 000,369,085 | ---- | M] (Eicon Networks) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\disdn\diwansrv.sys -- (DiwanSrv) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = res://iesetup.dll/softAdmin.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{22C7F6C6-8D67-4534-92B5-529A0EC09405}: C:\Programme\Trend Micro\AMSP\Module\20004\1.6.1165\6.6.1081\firefoxextension\ [2011.09.05 22:08:34 | 000,000,000 | ---D | M] O1 HOSTS File: ([2003.10.27 11:36:43 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\AMSP\module\20004\1.6.1165\6.6.1081\TmIEPlg.dll (Trend Micro Inc.) O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Gemeinsame Dateien\Acronis\Timounter\TimounterMonitor.exe (Acronis) O4 - HKLM..\Run: [BackupAndRecoveryMonitor.exe] C:\Programme\Acronis\BackupAndRecovery\BackupAndRecoveryMonitor.exe (Acronis) O4 - HKLM..\Run: [DWPersistentQueuedReporting] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE (Microsoft Corporation) O4 - HKLM..\Run: [ICW Reminder] C:\Programme\Microsoft Windows Small Business Server\Networking\icwnotify.exe (Microsoft Corporation) O4 - HKLM..\Run: [TrayMonitor.exe] C:\Programme\Acronis\TrayMonitor\TrayMonitor.exe (Acronis) O4 - HKLM..\Run: [Trend Micro Client Framework] C:\Programme\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe (Trend Micro Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Serververwaltungskonsole.lnk = C:\Programme\Microsoft Windows Small Business Server\Administration\LaunchConsole.exe (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ShowSuperHidden = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: disablecad = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O15 - HKCU\..Trusted Domains: companyweb ([]http in Lokales Intranet) O15 - HKCU\..Trusted Domains: companyweb ([]https in Lokales Intranet) O15 - HKCU\..Trusted Domains: promicron2.local ([]http in Lokales Intranet) O15 - HKCU\..Trusted Domains: promicron2.local ([]https in Lokales Intranet) O15 - HKCU\..Trusted Domains: promicron2.local ([pro-root2] https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: pro-root2 ([]http in Lokales Intranet) O15 - HKCU\..Trusted Domains: pro-root2 ([]https in Lokales Intranet) O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70752} https://pro-root2.promicron2.local:4343/officescan/console/ClientInstall/WinNTChk.cab (ObjWinNTCheck Class) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1265010702406 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1295032773453 (MUWebControl Class) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {9BBB3919-F518-4D06-8209-299FC243FC44} https://pro-root2.promicron2.local:4343/SMB/console/html/root/AtxEnc.cab (Encrypt Class) O16 - DPF: {9DCD8EB7-E925-45C9-9321-8CA843FBEDCC} https://pro-root2.promicron2.local:4343/SMB/console/html/root/AtxConsole.cab (Security Server Management Console) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = promicron2.local O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{34F3853E-F816-4CAF-8080-3B77807C762C}: NameServer = 192.168.1.16 O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\tmpx {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\AMSP\module\20004\1.6.1165\6.6.1081\TmIEPlg.dll (Trend Micro Inc.) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O29 - HKLM SecurityProviders - (pwdssp.dll) -C:\WINDOWS\System32\pwdssp.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.01.29 09:27:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: HidServ - File not found NetSvcs: Ias - C:\WINDOWS\System32\ias.dll (Microsoft Corporation) NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: Sacsvr - C:\WINDOWS\system32\sacsvr.dll (Microsoft Corporation) NetSvcs: TrkSvr - C:\WINDOWS\system32\trksvr.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: sacsvr - C:\WINDOWS\system32\sacsvr.dll (Microsoft Corporation) SafeBootMin: SBCore - C:\WINDOWS\system32\sbscrexe.exe (Microsoft Corporation) SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: wd.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: nm.sys - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: sacsvr - C:\WINDOWS\system32\sacsvr.dll (Microsoft Corporation) SafeBootNet: SBCore - C:\WINDOWS\system32\sbscrexe.exe (Microsoft Corporation) SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider ActiveX: {A509B1A7-37EF-4b3f-8CFC-4F3A74704073} - %SystemRoot%\system32\rundll32.exe iesetup.dll,IEHardenAdmin ActiveX: {A509B1A8-37EF-4b3f-8CFC-4F3A74704073} - %SystemRoot%\system32\rundll32.exe iesetup.dll,IEHardenUser ActiveX: {abcdf74f-9a64-4e6e-b8eb-6e5a41de6550} - Hilfe- und Supportcenter ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EC50E016-3064-11D5-A54A-0090278A1BB8} - .NET Framework ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) CREATERESTOREPOINT Error creating restore point. ========== Files/Folders - Created Within 30 Days ========== [2011.11.29 07:37:39 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2011.11.27 08:24:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes [2011.11.27 08:24:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.11.27 08:24:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.11.27 08:24:02 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.11.27 08:24:02 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.11.27 08:23:37 | 009,852,544 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\mbam.exe [2011.11.17 16:10:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Convar [20 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.12.01 09:54:47 | 000,002,912 | ---- | M] () -- C:\WINDOWS\System32\licstr.cpa [2011.12.01 07:00:03 | 000,000,848 | ---- | M] () -- C:\WINDOWS\tasks\ShadowCopyVolume{2e0647fc-0cb1-11df-83f8-806e6f6e6963}.job [2011.11.30 22:00:45 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\sql_batch3.job [2011.11.30 21:01:41 | 000,795,860 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.11.30 21:01:40 | 000,886,648 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.11.30 21:01:40 | 000,230,920 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.11.30 21:01:40 | 000,186,754 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.11.30 11:13:24 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.11.27 08:24:08 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.11.25 08:38:12 | 000,002,377 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CUEcards 2005.lnk [2011.11.22 21:42:14 | 009,852,544 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\mbam.exe [2011.11.19 12:24:41 | 000,000,933 | ---- | M] () -- C:\WINDOWS\tobit.ini [2011.11.19 12:23:54 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.11.17 16:10:30 | 000,000,620 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\PC Inspector File Recovery.lnk [2011.11.17 16:09:44 | 003,462,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pci_filerecovery.exe [2011.11.09 03:03:28 | 000,005,366 | ---- | M] () -- C:\WINDOWS\imsins.BAK [20 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.11.27 08:24:08 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.11.17 16:10:30 | 000,000,620 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\PC Inspector File Recovery.lnk [2011.11.17 16:07:30 | 003,462,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pci_filerecovery.exe [2011.05.12 13:15:47 | 000,000,115 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\wfbshelp.ini [2011.04.07 22:38:53 | 000,102,400 | ---- | C] () -- C:\WINDOWS\RegBootClean.exe [2010.11.09 14:50:33 | 000,006,533 | ---- | C] () -- C:\WINDOWS\cfgms.ini [2010.11.09 14:50:33 | 000,005,702 | ---- | C] () -- C:\WINDOWS\cfgspyms.ini [2010.11.09 14:50:01 | 000,006,541 | ---- | C] () -- C:\WINDOWS\cfgrs.ini [2010.11.09 14:50:01 | 000,005,715 | ---- | C] () -- C:\WINDOWS\cfgrs_ex.ini [2010.11.09 14:49:54 | 000,006,657 | ---- | C] () -- C:\WINDOWS\cfgps.ini [2010.11.09 14:49:54 | 000,005,813 | ---- | C] () -- C:\WINDOWS\cfgspyps.ini [2010.02.16 09:57:45 | 000,000,196 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2010.02.16 09:51:23 | 000,000,008 | ---- | C] () -- C:\WINDOWS\System32\PROTOCOL.INI [2010.02.09 15:02:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\DVEXTINF.INI [2010.02.02 11:15:52 | 000,018,301 | ---- | C] () -- C:\WINDOWS\cfgall.ini [2010.02.01 15:18:37 | 000,114,688 | ---- | C] () -- C:\WINDOWS\DVGRF.DLL [2010.02.01 15:18:37 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\IMGMSGMO.dll [2010.02.01 15:18:32 | 000,000,023 | ---- | C] () -- C:\WINDOWS\AVFD.INI [2010.02.01 15:18:24 | 000,000,933 | ---- | C] () -- C:\WINDOWS\tobit.ini [2010.02.01 15:16:09 | 004,877,312 | ---- | C] () -- C:\WINDOWS\TOBITCLT.DLL [2010.02.01 15:16:09 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\DVMSG.DLL [2010.02.01 15:16:09 | 000,262,144 | ---- | C] () -- C:\WINDOWS\System32\dvccext.dll [2010.02.01 15:11:26 | 000,000,309 | ---- | C] () -- C:\WINDOWS\TOBITADD.INI [2010.01.29 10:57:53 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2010.01.29 10:53:20 | 000,003,689 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2010.01.29 10:44:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\frontpg.ini [2010.01.29 10:44:26 | 000,036,446 | ---- | C] () -- C:\WINDOWS\System32\nntpctrs.ini [2010.01.29 10:38:37 | 000,024,875 | ---- | C] () -- C:\WINDOWS\System32\dnsperf.ini [2010.01.29 10:37:12 | 000,004,765 | ---- | C] () -- C:\WINDOWS\System32\dhcpctrs.ini [2010.01.29 09:35:22 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2010.01.29 09:24:45 | 000,021,268 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2010.01.29 09:24:14 | 000,045,497 | ---- | C] () -- C:\WINDOWS\System32\smtpctrs.ini [2010.01.29 09:24:14 | 000,002,198 | ---- | C] () -- C:\WINDOWS\System32\ntfsdrct.ini [2010.01.29 09:23:31 | 000,080,471 | ---- | C] () -- C:\WINDOWS\System32\w3ctrs.ini [2010.01.29 09:23:31 | 000,017,138 | ---- | C] () -- C:\WINDOWS\System32\axperf.ini [2010.01.29 09:23:25 | 000,017,728 | ---- | C] () -- C:\WINDOWS\System32\infoctrs.ini [2010.01.29 09:15:33 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2010.01.29 09:14:47 | 000,098,256 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini [2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini [2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini [2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin [2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin [2008.01.15 02:31:00 | 000,000,530 | ---- | C] () -- C:\WINDOWS\System32\tx14_ic.ini [2007.02.18 00:38:10 | 000,004,725 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2005.09.15 10:03:00 | 000,569,344 | ---- | C] () -- C:\WINDOWS\System32\tx11.dll [2005.02.05 10:33:06 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\TrcCli5.dll [2005.02.05 10:33:04 | 000,311,808 | ---- | C] () -- C:\WINDOWS\System32\rfapi5.dll [2005.02.05 10:33:02 | 000,221,253 | ---- | C] () -- C:\WINDOWS\System32\CfgCapi.dll [2004.10.22 14:43:16 | 000,000,530 | ---- | C] () -- C:\WINDOWS\System32\tx11_ic.ini [2004.06.17 08:56:48 | 001,929,216 | ---- | C] () -- C:\WINDOWS\System32\PdfDll32.dll [2003.12.01 10:34:54 | 000,144,384 | ---- | C] () -- C:\WINDOWS\System32\lttls14n.dll [2003.12.01 10:34:32 | 000,721,408 | ---- | C] () -- C:\WINDOWS\System32\ltcry14n.dll [2003.10.27 11:36:43 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2003.10.27 11:36:43 | 000,886,648 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2003.10.27 11:36:43 | 000,795,860 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2003.10.27 11:36:43 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2003.10.27 11:36:43 | 000,275,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2003.10.27 11:36:43 | 000,272,566 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2003.10.27 11:36:43 | 000,230,920 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2003.10.27 11:36:43 | 000,216,006 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2003.10.27 11:36:43 | 000,186,754 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2003.10.27 11:36:43 | 000,179,577 | ---- | C] () -- C:\WINDOWS\System32\schema.ini [2003.10.27 11:36:43 | 000,053,024 | ---- | C] () -- C:\WINDOWS\System32\ntdsctrs.ini [2003.10.27 11:36:43 | 000,046,907 | ---- | C] () -- C:\WINDOWS\mib.bin [2003.10.27 11:36:43 | 000,042,502 | ---- | C] () -- C:\WINDOWS\System32\ntfrsrep.ini [2003.10.27 11:36:43 | 000,035,730 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2003.10.27 11:36:43 | 000,029,710 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2003.10.27 11:36:43 | 000,024,711 | ---- | C] () -- C:\WINDOWS\System32\iasperf.ini [2003.10.27 11:36:43 | 000,023,830 | ---- | C] () -- C:\WINDOWS\System32\ipsecprf.ini [2003.10.27 11:36:43 | 000,011,343 | ---- | C] () -- C:\WINDOWS\System32\ntfrscon.ini [2003.10.27 11:36:43 | 000,005,948 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2003.10.27 11:36:43 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2003.10.27 11:36:43 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2003.10.27 11:36:43 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\mqtgsvc.exe.cfg [2003.04.23 16:00:30 | 000,281,600 | ---- | C] () -- C:\WINDOWS\System32\Talbc.dll [2003.04.12 19:28:16 | 000,092,160 | ---- | C] () -- C:\WINDOWS\System32\TALRSS14.dll [2000.06.28 00:00:00 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\dXCtrls.dll [1998.06.04 08:34:48 | 000,070,144 | ---- | C] () -- C:\WINDOWS\System32\Talbcdmx.dll ========== LOP Check ========== [2010.02.01 14:26:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Acronis [2010.02.02 09:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Matus Tomlein [2011.08.05 08:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MySQL [2010.09.15 08:52:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NASNaviator2 [2010.02.01 15:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tobit [2010.02.02 09:07:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Desktop Search [2010.04.26 14:50:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search [2011.02.01 19:43:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2010.03.06 18:10:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MHST [2011.11.18 03:16:49 | 000,032,586 | ---- | M] () -- C:\WINDOWS\Tasks\SchedLgU.Txt [2011.12.01 07:00:03 | 000,000,848 | ---- | M] () -- C:\WINDOWS\Tasks\ShadowCopyVolume{2e0647fc-0cb1-11df-83f8-806e6f6e6963}.job [2011.11.30 22:00:45 | 000,000,284 | ---- | M] () -- C:\WINDOWS\Tasks\sql_batch3.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.02.01 14:26:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Acronis [2010.01.29 09:38:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities [2010.02.02 10:57:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield [2011.11.27 08:24:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes [2010.02.02 09:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Matus Tomlein [2011.03.31 11:49:11 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft [2011.08.05 08:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MySQL [2010.09.15 08:52:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NASNaviator2 [2010.02.01 15:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tobit [2010.02.02 09:07:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Desktop Search [2010.04.26 14:50:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search < %APPDATA%\*.exe /s > < %SYSTEMDRIVE%\*.exe > [2007.02.18 00:48:28 | 000,094,720 | ---- | M] (Microsoft Corporation) -- C:\msizap.exe < MD5 for: AGP440.SYS > [2003.07.21 20:09:58 | 006,586,449 | R--- | M] () .cab file -- C:\ClientApps\w2ksp4\i386\NEW\sp4.cab:AGP440.sys [2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys [2007.02.17 06:38:46 | 000,044,032 | ---- | M] (Microsoft Corporation) MD5=B9985042687A43685FC64B282B627653 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys < MD5 for: ATAPI.SYS > [2003.07.21 20:09:58 | 006,586,449 | R--- | M] () .cab file -- C:\ClientApps\w2ksp4\i386\NEW\sp4.cab:atapi.sys [2002.08.29 11:52:58 | 010,180,476 | R--- | M] () .cab file -- C:\ClientApps\wxpsp1\i386\NEW\sp1.cab:atapi.sys [2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys [2003.03.24 23:04:52 | 000,091,136 | ---- | M] (Microsoft Corporation) MD5=FA30640404376517930772D7E559AEF1 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2003.10.27 11:36:43 | 000,091,136 | ---- | M] (Microsoft Corporation) MD5=FA30640404376517930772D7E559AEF1 -- C:\WINDOWS\system32\ReinstallBackups\0020\DriverFiles\i386\atapi.sys [2007.02.17 06:38:46 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=FF953A8F08CA3F822127654375786BBE -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2007.02.17 06:38:46 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=FF953A8F08CA3F822127654375786BBE -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2003.10.27 11:36:43 | 000,061,952 | ---- | M] (Microsoft Corporation) MD5=6CA97EC60219B6B3F9FB6A2AF9FB5524 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll [2007.02.17 06:54:24 | 000,068,608 | ---- | M] (Microsoft Corporation) MD5=DCE4E5404EC8BC1BBB8DBA97429DC556 -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2007.02.17 06:54:24 | 000,068,608 | ---- | M] (Microsoft Corporation) MD5=DCE4E5404EC8BC1BBB8DBA97429DC556 -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2010.12.22 06:49:01 | 000,432,128 | ---- | M] (Microsoft Corporation) MD5=12E288334D57E58957E751B4AABD2256 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2010.12.22 06:49:01 | 000,432,128 | ---- | M] (Microsoft Corporation) MD5=12E288334D57E58957E751B4AABD2256 -- C:\WINDOWS\system32\netlogon.dll [2010.08.19 14:34:12 | 000,431,104 | ---- | M] (Microsoft Corporation) MD5=355E6EEF8F3416E83A8527C59F098CC8 -- C:\WINDOWS\$NtUninstallKB2478953$\netlogon.dll [2003.10.27 11:36:43 | 000,419,328 | ---- | M] (Microsoft Corporation) MD5=516ED6BF20C3164DAE85898B0693D295 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [2010.12.22 06:51:00 | 000,439,296 | ---- | M] (Microsoft Corporation) MD5=62E8747DB0E4F8E393C93CB781EBA127 -- C:\WINDOWS\$hf_mig$\KB2478953\SP2QFE\netlogon.dll [2010.08.19 14:43:40 | 000,438,272 | ---- | M] (Microsoft Corporation) MD5=C780BA4D340D84304CA14140CF607446 -- C:\WINDOWS\$hf_mig$\KB2207559\SP2QFE\netlogon.dll [2007.02.17 06:52:28 | 000,431,104 | ---- | M] (Microsoft Corporation) MD5=F77760A8B21C0FA0B2E11069F92EFC18 -- C:\WINDOWS\$NtUninstallKB2207559$\netlogon.dll [2007.02.17 06:52:28 | 000,431,104 | ---- | M] (Microsoft Corporation) MD5=F77760A8B21C0FA0B2E11069F92EFC18 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll < MD5 for: SCECLI.DLL > [2007.02.17 06:49:54 | 000,197,120 | ---- | M] (Microsoft Corporation) MD5=4DCF52606A1C2BD54EECD5601E85E140 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2007.02.17 06:49:54 | 000,197,120 | ---- | M] (Microsoft Corporation) MD5=4DCF52606A1C2BD54EECD5601E85E140 -- C:\WINDOWS\system32\scecli.dll [2003.10.27 11:36:43 | 000,192,000 | ---- | M] (Microsoft Corporation) MD5=C3C05D8E54DAE005B4A096FCD02EF45A -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2003.10.27 11:36:43 | 000,578,048 | ---- | M] (Microsoft Corporation) MD5=50445E4BC4ED9B04EE62F27D82D595B8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.07.29 09:24:26 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=799BE082D5EBF98A3E5DE4292D38B99E -- C:\WINDOWS\$hf_mig$\KB925902-v2\SP2QFE\user32.dll [2007.02.17 06:51:02 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=E585AD7F5DA78EF7AA2C66A05DEF0658 -- C:\WINDOWS\$NtUninstallKB925902-v2$\user32.dll [2007.02.17 06:51:02 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=E585AD7F5DA78EF7AA2C66A05DEF0658 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.07.29 09:21:32 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=EE3956DD059DD7F653227E01D1F85887 -- C:\WINDOWS\system32\dllcache\user32.dll [2008.07.29 09:21:32 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=EE3956DD059DD7F653227E01D1F85887 -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2003.10.27 11:36:43 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=2A85B9D0C5068AD2802C1AEC19C1B79E -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe [2007.02.17 06:51:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=6B864349448336D9660B9E2B47B8AEAE -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2007.02.17 06:51:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=6B864349448336D9660B9E2B47B8AEAE -- C:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2007.02.17 06:48:48 | 000,534,528 | ---- | M] (Microsoft Corporation) MD5=89F3B79026477E24B46A986CD54E0F36 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2007.02.17 06:48:48 | 000,534,528 | ---- | M] (Microsoft Corporation) MD5=89F3B79026477E24B46A986CD54E0F36 -- C:\WINDOWS\system32\winlogon.exe [2003.10.27 11:36:43 | 000,555,520 | ---- | M] (Microsoft Corporation) MD5=F71F50DFC75098120E2D5AFB315AB9D6 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe < MD5 for: WS2IFSL.SYS > [2007.02.17 06:40:46 | 000,014,848 | ---- | M] (Microsoft Corporation) MD5=4D3CF14B5432CA58AC915C3DDACED7AE -- C:\WINDOWS\ServicePackFiles\i386\ws2ifsl.sys [2007.02.17 06:40:46 | 000,014,848 | ---- | M] (Microsoft Corporation) MD5=4D3CF14B5432CA58AC915C3DDACED7AE -- C:\WINDOWS\system32\drivers\ws2ifsl.sys [2003.10.27 11:36:43 | 000,013,824 | ---- | M] (Microsoft Corporation) MD5=A5D43C561B68A4E6DF4346E1182A25F2 -- C:\WINDOWS\$NtServicePackUninstall$\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2010.01.29 10:12:47 | 000,090,112 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2010.01.29 10:12:47 | 000,704,512 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2010.01.29 10:12:47 | 000,516,096 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > |
|
01.12.2011, 10:49
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Cookies aktiv zu einer Zeit, in der niemand online ist? Ist unauffällig. Leere mal Browsercache, Cookies-Ordner und Ordner für temp. Dateien. Helfen kann dir der CCleaner dabei. Ist das nur ein Domaincontroller oder auch Terminalserver? Der von mehreren Leuten via Remotedesktop genutzt wird? Evtl. möchtest du auch solche "ungewollten" Seiten gleich von vornherein blockieren mit Hilfe einer Hosts-Datei => Blocking Unwanted Parasites with a Hosts File
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.12.2011, 17:00
| #14 |
| | Cookies aktiv zu einer Zeit, in der niemand online ist? Danke Arne, das hört sich erst mal sehr gut an. Es ist ein Domaincontroller und ich nutze ihn ab und an für Wartungszwecke Remote. |
|
| Themen zu Cookies aktiv zu einer Zeit, in der niemand online ist? |
| administrator, aktiv, bedeuten, cache, cookie, cookies, dokumente, einstellungen, explorer, geblockt, gen, komische, komischen, laufe, niemand, online, plötzlich, server, stelle, windows, zeichen, zeiten |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
