| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bundeskriminalamt-Trojaner - wie entfernen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.12.2011, 22:34
| #1 |
 |  Bundeskriminalamt-Trojaner - wie entfernen? Hallo, meinen Laptop hat es leider mit dem BKA-Trojaner erwischt. Nach ewigem Suchen komme ich nun nicht mehr weiter. Benutze Vista und Opera, habe ein Admin-, ein normales (dieses ist betroffen) und ein Gastkonto. Habe drei Mal den Avira DE-Cleaner laufen lassen 1. Mal: 7 Funde, einen entfernt 2. Mal: im abgesichtertne Modus-- aufgehängt 3. Mal: 4 Funde, keiner entfernt s.u. Avira DE-Cleaner Erstellungsdatum der Reportdatei: Dienstag, 27. Dezember 2011 20:01 Es wird nach 2975373 Virenstämmen gesucht. Das Programm läuft als Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : DE Cleaner Kit Seriennummer : 2212356710-DECLE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : Maike Computername : MAIKE-PC Versionsinformationen: BUILD.DAT : 10.0.0.36 11958 Bytes 28.02.2011 13:01:00 AVSCAN.EXE : 10.0.4.6 514216 Bytes 27.12.2011 11:15:26 AVSCAN.DLL : 10.0.4.0 56168 Bytes 27.12.2011 11:15:26 LUKE.DLL : 10.0.4.1 104296 Bytes 27.12.2011 11:15:29 LUKERES.DLL : Keine Information! VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 02:19:01 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:50:43 VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 19:50:43 VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 19:50:43 VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 19:50:43 VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 19:50:43 VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 19:50:43 VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 19:50:43 VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 19:50:43 VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 19:50:43 VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 19:50:43 VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 19:50:43 VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 19:50:44 VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 19:50:45 VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 19:50:45 VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 19:50:45 VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 19:50:46 VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 19:50:46 VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 19:50:46 VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 19:50:46 VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 19:50:46 VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 19:50:46 VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 19:50:46 VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 19:50:47 VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 19:50:47 VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 19:50:47 VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 19:50:47 VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 19:50:47 VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 19:50:47 VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 19:50:47 VBASE031.VDF : 7.11.20.25 126464 Bytes 27.12.2011 14:24:40 Engineversion : 8.2.4.166 AEVDF.DLL : 8.1.2.1 106868 Bytes 27.12.2011 11:15:36 AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 27.12.2011 11:15:35 AESCN.DLL : 8.1.7.2 127349 Bytes 26.11.2010 22:49:27 AESBX.DLL : 8.1.3.2 254324 Bytes 27.12.2011 11:15:36 AERDL.DLL : 8.1.9.2 635252 Bytes 27.12.2011 11:15:35 AEPACK.DLL : 8.2.4.9 512374 Bytes 27.12.2011 11:15:35 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 27.12.2011 11:15:34 AEHEUR.DLL : 8.1.2.76 3273078 Bytes 27.12.2011 11:15:34 AEHELP.DLL : 8.1.16.1 246134 Bytes 27.12.2011 11:15:33 AEGEN.DLL : 8.1.5.2 397683 Bytes 27.12.2011 11:15:33 AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 22:49:24 AECORE.DLL : 8.1.19.2 196983 Bytes 27.12.2011 11:15:33 AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25 AVWINLL.DLL : 10.0.0.0 19304 Bytes 27.12.2011 11:15:26 AVPREF.DLL : 10.0.0.0 44904 Bytes 27.12.2011 11:15:26 AVREP.DLL : 10.0.0.8 63848 Bytes 27.12.2011 11:15:26 AVREG.DLL : 10.0.3.2 53096 Bytes 27.12.2011 11:15:26 AVSCPLR.DLL : 10.0.4.1 84840 Bytes 27.12.2011 11:15:26 AVARKT.DLL : Keine Information! SQLITE3.DLL : 3.6.19.0 355688 Bytes 27.12.2011 11:15:32 AVSMTP.DLL : Keine Information! NETNT.DLL : Keine Information! RCIMAGE.DLL : 11.0.8.0 96616 Bytes 27.12.2011 11:15:32 RCTEXT.DLL : 11.0.7.0 403304 Bytes 27.12.2011 11:15:32 Konfiguration für den aktuellen Suchlauf: Job Name..............................: unknown Konfigurationsdatei...................: C:\Users\Maike_2\AppData\Local\Temp\decleaner\decleaner\setup\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: löschen Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Dienstag, 27. Dezember 2011 20:01 Der Suchlauf nach versteckten Objekten wird begonnen. c:\adsm_pdata_0150\dragwait.exe c:\adsm_pdata_0150\dragwait.exe [HINWEIS] Die Datei ist nicht sichtbar. c:\adsm_pdata_0150\_avt c:\adsm_pdata_0150\_avt [HINWEIS] Die Datei ist nicht sichtbar. c:\adsm_pdata_0150\db\si.db c:\adsm_pdata_0150\db\si.db [HINWEIS] Die Datei ist nicht sichtbar. c:\adsm_pdata_0150\db\ul.db c:\adsm_pdata_0150\db\ul.db [HINWEIS] Die Datei ist nicht sichtbar. c:\adsm_pdata_0150\db\vl.db c:\adsm_pdata_0150\db\vl.db [HINWEIS] Die Datei ist nicht sichtbar. c:\adsm_pdata_0150\db\_avt c:\adsm_pdata_0150\db\_avt [HINWEIS] Die Datei ist nicht sichtbar. c:\program files\asus\asus data security manager\driver\x86\asdsm.sys c:\program files\asus\asus data security manager\driver\x86\asdsm.sys [HINWEIS] Die Datei ist nicht sichtbar. c:\program files\asus\asus data security manager\driver\x86\_avt c:\program files\asus\asus data security manager\driver\x86\_avt [HINWEIS] Die Datei ist nicht sichtbar. c:\adsm_pdata_0150 c:\adsm_pdata_0150 [HINWEIS] Das Verzeichnis ist nicht sichtbar. c:\adsm_pdata_0150\db c:\adsm_pdata_0150\db [HINWEIS] Das Verzeichnis ist nicht sichtbar. c:\program files\asus\asus data security manager\driver\x86 c:\program files\asus\asus data security manager\driver\x86 [HINWEIS] Das Verzeichnis ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'deCleaner.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'avwebloader.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'Taskmgr.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '169' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '152' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'KBFiltr.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SbieCtrl.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'ACEngSvr.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'E_FATICAE.EXE' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ASScrPro.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'ASUSTPE.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'BatteryLife.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ACMON.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'aspg.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'wcourier.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD2.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'Hcontrol.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'DMedia.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '135' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'ADSMSrv.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smartlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'SbieSvc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Der Selbsttest des Moduls 'C:\Users\Maike_2\AppData\Local\Temp\decleaner\decleaner\setup\avscan.dat' schlug fehl! Die Datei existiert nicht! Catched Exception in <SCAN_SysFiles> ACCESS_VIOLATION EAX = 00000000 EBX = 01AD27A0 ECX = 074873A0 EDX = 00000000 ESI = 00000000 EDI = 027cef4c EIP = 00000000 EBP = 0046508C ESP = 027CE634 Flg = 00010246 CS = 00000023 SS = 0000001B Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '435' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <VistaOS> C:\Program Files\OpenOffice.org 3\Basis\program\python-core-2.6.1\lib\test\testtar.tar [0] Archivtyp: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [WARNUNG] Interner Fehler! [WARNUNG] Interner Fehler! C:\Users\Maike\AppData\Roaming\Thunderbird\Profiles\jila2isv.default\Mail\Local Folders\Inbox [0] Archivtyp: Netscape/Mozilla Mailbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W --> Mailbox_[From: "bestellung511@amazon.de" <bestellbestaetigung5][Message-ID: <53671137.20070225021208@amazon.de>][Subject: Ihre Bestellung 9184934 bei Amazon.de]158.mim [1] Archivtyp: MIME --> 13915.zip [2] Archivtyp: ZIP --> 13915.exe [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. C:\Users\Maike\AppData\Roaming\Thunderbird\Profiles\jila2isv.default\Mail\pop.gmx.net\Inbox [0] Archivtyp: Netscape/Mozilla Mailbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W --> Mailbox_[From: "bestellung511@amazon.de" <bestellbestaetigung5][Message-ID: <53671137.20070225021208@amazon.de>][Subject: Ihre Bestellung 9184934 bei Amazon.de]158.mim [1] Archivtyp: MIME --> 13915.zip [2] Archivtyp: ZIP --> 13915.exe [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. C:\Users\Maike\Downloads\PROGRAMME\OOo_3.2.1_Win_x86_install-wJRE_de.exe [0] Archivtyp: NSIS --> unknown4 [1] Archivtyp: CAB (Microsoft) --> testtar.tar [2] Archivtyp: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [WARNUNG] Interner Fehler! C:\Users\Maike\Downloads\PROGRAMME\OpenOffice.org 3.2 (de) Installation Files\openofficeorg1.cab [0] Archivtyp: CAB (Microsoft) --> testtar.tar [1] Archivtyp: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [WARNUNG] Interner Fehler! C:\Users\Maike_2\AppData\Roaming\Thunderbird\Profiles\t0gmzw9o.default\Mail\Local Folders\Inbox [0] Archivtyp: Netscape/Mozilla Mailbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W --> Mailbox_[From: "bestellung511@amazon.de" <bestellbestaetigung5][Message-ID: <53671137.20070225021208@amazon.de>][Subject: Ihre Bestellung 9184934 bei Amazon.de]158.mim [1] Archivtyp: MIME --> 13915.zip [2] Archivtyp: ZIP --> 13915.exe [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. C:\Users\Maike_2\AppData\Roaming\Thunderbird\Profiles\t0gmzw9o.default\Mail\pop.gmx.net\Inbox [0] Archivtyp: Netscape/Mozilla Mailbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W --> Mailbox_[From: "bestellung511@amazon.de" <bestellbestaetigung5][Message-ID: <53671137.20070225021208@amazon.de>][Subject: Ihre Bestellung 9184934 bei Amazon.de]158.mim [1] Archivtyp: MIME --> 13915.zip [2] Archivtyp: ZIP --> 13915.exe [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Desinfektion: C:\Users\Maike_2\AppData\Roaming\Thunderbird\Profiles\t0gmzw9o.default\Mail\pop.gmx.net\Inbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Die Datei wurde ignoriert. C:\Users\Maike_2\AppData\Roaming\Thunderbird\Profiles\t0gmzw9o.default\Mail\Local Folders\Inbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Die Datei wurde ignoriert. C:\Users\Maike\AppData\Roaming\Thunderbird\Profiles\jila2isv.default\Mail\pop.gmx.net\Inbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Die Datei wurde ignoriert. C:\Users\Maike\AppData\Roaming\Thunderbird\Profiles\jila2isv.default\Mail\Local Folders\Inbox [FUND] Ist das Trojanische Pferd TR/Dldr.iBill.W [WARNUNG] Die Datei wurde ignoriert. Ende des Suchlaufs: Dienstag, 27. Dezember 2011 21:47 Benötigte Zeit: 1:45:00 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 23174 Verzeichnisse wurden überprüft 514109 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 514105 Dateien ohne Befall 34699 Archive wurden durchsucht 9 Warnungen 11 Hinweise 472661 Objekte wurden beim Rootkitscan durchsucht 11 Versteckte Objekte wurden gefunden Dann habe ich versucht den Taskmanager zu starten und die Datei zu stoppen, ging nicht. Außerdem habe ich noch eine Registry-Anweisung befolgt, die Datei aber nicht gefunden... OTL-Berichte: OTL logfile created on: 27.12.2011 22:03:54 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Maike\Desktop Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 0,97 Gb Available Physical Memory | 32,34% Memory free 6,19 Gb Paging File | 4,16 Gb Available in Paging File | 67,23% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 172,99 Gb Total Space | 95,84 Gb Free Space | 55,40% Space Free | Partition Type: NTFS Drive D: | 115,33 Gb Total Space | 29,66 Gb Free Space | 25,72% Space Free | Partition Type: NTFS Computer Name: MAIKE-PC | User Name: Maike | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Maike\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Users\Maike_2\AppData\Local\Temp\decleaner\decleaner\setup\deCleaner.exe (Avira GmbH) PRC - C:\Users\Maike_2\AppData\Local\Temp\decleaner\decleaner\setup\avscan.exe (Avira GmbH) PRC - C:\Program Files\Opera\Opera.exe (Opera Software) PRC - C:\Program Files\Opera\opera.exe (Opera Software) PRC - C:\Users\Maike_2\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) PRC - C:\Program Files\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Users\Maike_2\AppData\Local\Temp\decleaner\avwebloader.exe (Avira GmbH) PRC - C:\Windows\ASScrPro.exe () PRC - C:\Program Files\Sandboxie\SbieCtrl.exe (SANDBOXIE L.T.D) PRC - C:\Program Files\Sandboxie\SbieSvc.exe (SANDBOXIE L.T.D) PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Program Files\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - C:\Program Files\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Program Files\P4G\BatteryLife.exe (ATK) PRC - C:\Program Files\ASUS\ATK Media\DMedia.exe (ASUS) PRC - C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe (ASUS) PRC - C:\Program Files\ASUS\SmartLogon\smartlogon.exe (ASUS) PRC - C:\Program Files\ASUS\Splendid\ACMON.exe (ATK) PRC - C:\Windows\System32\agrsmsvc.exe (Agere Systems) PRC - C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Windows\System32\ASUSTPE.exe (ASUS) PRC - C:\Program Files\ATKGFNEX\GFNEXSrv.exe () PRC - C:\Program Files\Wireless Console 2\wcourier.exe () PRC - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe () PRC - C:\Program Files\ATK Hotkey\Hcontrol.exe (ATK0100) PRC - C:\Program Files\ATK Hotkey\KBFiltr.exe () PRC - C:\Windows\System32\spool\drivers\w32x86\3\E_FATICAE.EXE (SEIKO EPSON CORPORATION) PRC - C:\Program Files\ATK Hotkey\ASLDRSrv.exe () PRC - C:\Program Files\ATKOSD2\ATKOSD2.exe () PRC - C:\Program Files\ATK Hotkey\ATKOSD.exe () PRC - C:\Windows\System32\ACEngSvr.exe (ASUSTeK) ========== Modules (No Company Name) ========== MOD - C:\Windows\System32\Macromed\Flash\NPSWF32.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\e00630ec1e225a2376fdd430645e20f7\System.Web.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\6d2f689baff5da3df134fdec0742a13c\System.Runtime.Remoting.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\40da9084d0863e07d7ce55953833b8b0\System.Configuration.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\Accessibility\bcb66dbad2b45d05235b37a02f737eb5\Accessibility.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\c1c06a392871267db27f7cbc40e1c4fb\System.Xml.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\1363115565fff5a641243a48f396f107\System.Windows.Forms.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\367c4043efc2f32d843cb588b0dc97fc\System.Drawing.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\f9c36ea806e77872dce891c77b68fac3\System.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\b6632a8b2f276a8e31f5b0f6b2006cd1\mscorlib.ni.dll () MOD - C:\Program Files\DivX\DivX Update\DivXUpdateCheck.dll () MOD - C:\Program Files\DivX\DivX Update\DivXUpdate.exe () MOD - C:\Users\Maike_2\AppData\Local\Temp\decleaner\scewxmlw.dll () MOD - C:\Windows\ASScrPro.exe () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3083.36994__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Wizard\2.0.3083.37055__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard\2.0.3083.37031__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Wizard\2.0.3083.37039__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Wizard.dl l () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Wizard\2.0.3083.37297__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Runtime\2.0.3083.37256__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Runtime\2.0.3083.37212__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Runtime\2.0.3083.37163__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.dl l () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Runtime\2.0.3083.37015__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime. dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Dashboard\2.0.3083.37223__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Dashboard\2.0.3083.37294__90ba9c70f846762e\CLI.Aspect.PowerPlayDPPE.Graphics.Dashboard. dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard\2.0.3083.37304__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard\2.0.3083.37230__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard\2.0.3083.37008__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Runtime\2.0.3083.37221__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime\2.0.3083.37294__90ba9c70f846762e\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Dashboard\2.0.3083.37167__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard\2.0.3083.37070__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashbo ard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard\2.0.3083.37156__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Dashboard\2.0.3083.37017__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Dashbo ard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Wizard\2.0.3083.37245__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Dashboard\2.0.3083.37204__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Dashboard\2.0.3083.37165__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Wizard\2.0.3083.37077__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Dashboard\2.0.3083.37062__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Dashboard\2.0.3083.37187__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashbo ard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Runtime\2.0.3083.37166__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Runtime\2.0.3083.37163__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Runtime\2.0.3083.37076__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime. dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Runtime\2.0.3083.37165__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Runtime\2.0.3083.37186__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime. dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Runtime\2.0.3083.37202__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Foundation\2.0.3065.24223__90ba9c70f846762e\CLI.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3065.24242__90ba9c70f846762e\CLI.Caste.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation\2.0.3065.24220__90ba9c70f846762e\LOG.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3065.24222__90ba9c70f846762e\NEWAEM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3065.24359__90ba9c70f846762e\CLI.Foundation.XManifest.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.OS.I0602\2.0.3065.24271__90ba9c70f846762e\DEM.OS.I0602.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3065.24244__90ba9c70f846762e\CLI.Component.Wizard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3065.24241__90ba9c70f846762e\CLI.Component.Dashboard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3065.24231__90ba9c70f846762e\CLI.Component.Client.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3065.24240__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3065.24227__90ba9c70f846762e\AEM.Actions.CCAA.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\MOM.Foundation\2.0.3065.24266__90ba9c70f846762e\MOM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.OS\2.0.3065.24271__90ba9c70f846762e\DEM.OS.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0706\2.0.2743.23304__90ba9c70f846762e\DEM.Graphics.I0706.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics\2.0.3065.24272__90ba9c70f846762e\DEM.Graphics.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3065.24239__90ba9c70f846762e\CLI.Component.Runtime.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\2.0.3065.24280__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\2.0.3065.24273__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3065.24270__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3065.24303__90ba9c70f846762e\AEM.Plugin.GD.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\2.0.3065.24268__90ba9c70f846762e\AEM.Plugin.EEU.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3065.24304__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\atixclib\1.0.0.0__90ba9c70f846762e\atixclib.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\2.0.3065.24286__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\2.0.3065.24299__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Shared\2.0.3065.24299__90ba9c70f846762e\CLI.Aspect.PowerPlayDPPE.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\2.0.3065.24286__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\2.0.3065.24284__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\2.0.3065.24283__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\2.0.3065.24283__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\2.0.3065.24286__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\2.0.3065.24264__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\2.0.3065.24281__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Shared.dl l () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\2.0.3065.24273__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\2.0.3065.24284__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Shared.dl l () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\2.0.3065.24273__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Shared.dl l () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\2.0.3065.24269__90ba9c70f846762e\CLI.Aspect.CustomFormats.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\ACE.Graphics.DisplaysManager.Shared\2.0.2573.17685__90ba9c70f846762e\ACE.Graphics.DisplaysManager.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\APM.Foundation\2.0.3065.24267__90ba9c70f846762e\APM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3065.24240__90ba9c70f846762e\AEM.Server.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3083.37320__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Private\2.0.3065.24233__90ba9c70f846762e\LOCALIZATION.Foundation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll () MOD - C:\Windows\assembly\GAC\Interop.WBOCXLib\1.0.0.0__90ba9c70f846762e\Interop.WBOCXLib.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Implementation\2.0.3083.37335__90ba9c70f846762e\LOCALIZATION.Foundation.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Extension.EEU\2.0.3083.36984__90ba9c70f846762e\CLI.Component.Runtime.Extension.EEU.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory.resources\2.0.3083.36987_de_90ba9c70f846762e\CLI.Component.SkinFactory.resources.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray.resources\2.0.3083.37272_de_90ba9c70f846762e\CLI.Component.Systemtray.resources.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3083.37003__90ba9c70f846762e\CLI.Component.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray\2.0.3083.37272__90ba9c70f846762e\CLI.Component.Systemtray.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3083.37024__90ba9c70f846762e\CLI.Component.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\MOM.Implementation\2.0.3083.37283__90ba9c70f846762e\MOM.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\ATIDEMOS\2.0.3083.36985__90ba9c70f846762e\ATIDEMOS.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3083.37280__90ba9c70f846762e\LOG.Foundation.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3083.36987__90ba9c70f846762e\CLI.Component.SkinFactory.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3083.36984__90ba9c70f846762e\CLI.Component.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\APM.Server\2.0.3083.36981__90ba9c70f846762e\APM.Server.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3065.24269__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Server\2.0.3083.36983__90ba9c70f846762e\AEM.Server.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3065.24227__90ba9c70f846762e\CLI.Foundation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3065.24246__90ba9c70f846762e\CLI.Component.Client.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3065.24237__90ba9c70f846762e\LOG.Foundation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.dll () MOD - C:\Windows\assembly\GAC_MSIL\CCC.Implementation\2.0.3083.37282__90ba9c70f846762e\CCC.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3065.24268__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3065.24267__90ba9c70f846762e\LOG.Foundation.Implementation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3065.24265__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\2.0.3065.24287__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.Shared.Private.dll () MOD - C:\Program Files\OpenOffice.org 3\program\libxslt.dll () MOD - C:\Program Files\OpenOffice.org 3\program\libxml2.dll () MOD - C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll () MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Program Files\ATI Technologies\ATI.ACE\Branding\Branding.dll () MOD - C:\Windows\System32\atitmmxx.dll () MOD - C:\Program Files\ASUS\ASUS Data Security Manager\AdsmendecExt.dll () MOD - C:\Program Files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll () MOD - C:\Program Files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll () ========== Win32 Services (SafeList) ========== SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AdobeARMservice) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (SbieSvc) -- C:\Program Files\Sandboxie\SbieSvc.exe (SANDBOXIE L.T.D) SRV - (AgereModemAudio) -- C:\Windows\System32\agrsmsvc.exe (Agere Systems) SRV - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation) SRV - (ATKGFNEXSrv) -- C:\Program Files\ATKGFNEX\GFNEXSrv.exe () SRV - (ADSMService) -- C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe () SRV - (ASLDRService) -- C:\Program Files\ATK Hotkey\ASLDRSrv.exe () ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (SbieDrv) -- C:\Program Files\Sandboxie\SbieDrv.sys (SANDBOXIE L.T.D) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (PSI) -- C:\Windows\System32\drivers\psi_mf.sys (Secunia) DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.) DRV - (kbfiltr) -- C:\Windows\System32\drivers\kbfiltr.sys ( ) DRV - (lullaby) -- C:\Windows\system32\DRIVERS\lullaby.sys (Windows (R) Codename Longhorn DDK provider) DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.) DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (Agere Systems) DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\Windows\System32\drivers\snp2uvc.sys () DRV - (AsDsm) -- C:\Windows\System32\drivers\AsDsm.sys (Windows (R) Codename Longhorn DDK provider) DRV - (ASMMAP) -- C:\Program Files\ATKGFNEX\ASMMAP.sys () DRV - (SiSGbeLH) -- C:\Windows\System32\drivers\SiSGB6.sys (Silicon Integrated Systems Corp.) DRV - (MTsensor) -- C:\Windows\System32\drivers\ATKACPI.sys (ATK0100) DRV - (smserial) -- C:\Windows\System32\drivers\smserial.sys (Motorola Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.t-online.de/cpm-redir/ie-8.html IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/cpm-redir/ie-8.html IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.1 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.11.14 21:54:49 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.12.11 10:45:12 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2011.09.13 19:03:25 | 000,000,000 | ---D | M] [2010.11.03 22:11:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Maike\AppData\Roaming\mozilla\Extensions [2010.11.03 22:11:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Maike\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.11.03 22:33:12 | 000,000,000 | ---D | M] (German Dictionary) -- C:\USERS\MAIKE\APPDATA\ROAMING\THUNDERBIRD\PROFILES\JILA2ISV.DEFAULT\EXTENSIONS\DE-DE@DICTIONARIES.ADDONS.MOZILLA.ORG O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O3 - HKLM\..\Toolbar: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - Gutscheinmieze\toolbar.dll File not found O3 - HKCU\..\Toolbar\WebBrowser: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - Gutscheinmieze\toolbar.dll File not found O4 - HKLM..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe () O4 - HKLM..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe () O4 - HKLM..\Run: [ASUSTPE] C:\Windows\System32\ASUSTPE.exe (ASUS) O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe (ASUS) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKCU..\Run: [EPSON Stylus DX4400 Series] C:\Windows\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE (SEIKO EPSON CORPORATION) O4 - HKCU..\Run: [SandboxieControl] C:\Program Files\Sandboxie\SbieCtrl.exe (SANDBOXIE L.T.D) O4 - HKLM..\RunOnce: [*WerKernelReporting] C:\Windows\System32\WerFault.exe (Microsoft Corporation) O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\Windows\is-0D3CK.exe () O4 - Startup: C:\Users\Maike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe () O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{676766B9-85BB-46C6-B121-AE87B7DC95E5}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A9EC0FC6-2D7C-43FC-8FBA-1C20EB0FAB73}: DhcpNameServer = 128.176.0.28 128.176.0.13 O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\Maike\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O24 - Desktop BackupWallPaper: C:\Users\Maike\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.12.27 22:01:01 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\Maike\Desktop\OTL.exe [2011.12.14 07:26:44 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2011.12.14 07:26:41 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2011.12.14 07:26:41 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2011.12.14 07:26:40 | 001,798,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll [2011.12.14 07:26:39 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2011.12.14 07:26:36 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2011.12.13 21:07:40 | 003,602,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2011.12.13 21:07:40 | 003,550,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2011.12.13 21:07:38 | 000,429,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll [2011.12.13 21:07:37 | 002,043,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2011.12.13 21:07:32 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrsrv.dll [2011.12.13 21:07:25 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2010.11.04 03:07:59 | 000,015,928 | ---- | C] ( ) -- C:\Windows\System32\drivers\kbfiltr.sys [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.12.27 22:01:02 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Maike\Desktop\OTL.exe [2011.12.27 21:58:05 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2011.12.27 21:58:05 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2011.12.27 20:05:51 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.12.27 20:05:51 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.12.27 20:05:51 | 000,126,454 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.12.27 20:05:51 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.12.27 19:58:04 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.12.27 19:57:59 | 3220,463,616 | -HS- | M] () -- C:\hiberfil.sys [2011.12.27 19:57:58 | 206,576,236 | ---- | M] () -- C:\Windows\MEMORY.DMP [2011.12.27 19:26:59 | 000,045,056 | ---- | M] () -- C:\Windows\System32\acovcnt.exe [2011.12.20 22:24:49 | 001,556,992 | ---- | M] () -- C:\Windows\is-0D3CK.exe [2011.12.20 22:24:49 | 000,025,599 | ---- | M] () -- C:\Windows\is-0D3CK.msg [2011.12.20 22:24:49 | 000,001,741 | ---- | M] () -- C:\Users\Public\Desktop\CDBurnerXP.lnk [2011.12.20 22:24:49 | 000,000,340 | ---- | M] () -- C:\Windows\is-0D3CK.lst [2011.12.14 07:36:27 | 000,268,552 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.12.27 19:56:58 | 3220,463,616 | -HS- | C] () -- C:\hiberfil.sys [2011.12.20 22:24:49 | 001,556,992 | ---- | C] () -- C:\Windows\is-0D3CK.exe [2011.12.20 22:24:49 | 000,025,599 | ---- | C] () -- C:\Windows\is-0D3CK.msg [2011.12.20 22:24:49 | 000,001,741 | ---- | C] () -- C:\Users\Public\Desktop\CDBurnerXP.lnk [2011.12.20 22:24:49 | 000,000,340 | ---- | C] () -- C:\Windows\is-0D3CK.lst [2011.10.14 08:02:50 | 000,000,118 | ---- | C] () -- C:\Windows\System32\MRT.INI [2010.11.04 11:30:38 | 000,002,074 | ---- | C] () -- C:\Windows\Sandboxie.ini [2010.11.04 03:30:48 | 000,045,056 | ---- | C] () -- C:\Windows\System32\acovcnt.exe [2010.11.04 03:24:56 | 000,033,136 | ---- | C] () -- C:\Windows\ASScrPro.exe [2010.11.04 03:24:46 | 000,047,672 | ---- | C] () -- C:\Windows\AsScrProlog.exe [2010.11.04 03:15:11 | 000,081,920 | ---- | C] () -- C:\Windows\PGMONITOR.EXE [2010.11.04 03:14:46 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat [2010.11.04 03:14:45 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll [2010.11.04 03:14:43 | 000,174,819 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat [2010.11.04 03:14:43 | 000,090,112 | ---- | C] () -- C:\Windows\System32\atibrtmon.exe [2010.11.04 03:12:10 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll [2010.11.04 03:06:31 | 001,769,984 | ---- | C] () -- C:\Windows\System32\drivers\snp2uvc.sys [2010.11.04 03:06:31 | 000,028,160 | ---- | C] () -- C:\Windows\System32\drivers\sncduvc.sys [2010.11.04 02:41:52 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin [2010.11.03 22:51:47 | 000,111,932 | ---- | C] () -- C:\Windows\System32\EPPICPrinterDB.dat [2010.11.03 22:51:47 | 000,031,053 | ---- | C] () -- C:\Windows\System32\EPPICPattern131.dat [2010.11.03 22:51:47 | 000,027,417 | ---- | C] () -- C:\Windows\System32\EPPICPattern121.dat [2010.11.03 22:51:47 | 000,026,154 | ---- | C] () -- C:\Windows\System32\EPPICPattern1.dat [2010.11.03 22:51:47 | 000,024,903 | ---- | C] () -- C:\Windows\System32\EPPICPattern3.dat [2010.11.03 22:51:47 | 000,021,390 | ---- | C] () -- C:\Windows\System32\EPPICPattern5.dat [2010.11.03 22:51:47 | 000,020,148 | ---- | C] () -- C:\Windows\System32\EPPICPattern2.dat [2010.11.03 22:51:47 | 000,011,811 | ---- | C] () -- C:\Windows\System32\EPPICPattern4.dat [2010.11.03 22:51:47 | 000,004,943 | ---- | C] () -- C:\Windows\System32\EPPICPattern6.dat [2010.11.03 22:51:47 | 000,001,146 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_DU.dat [2010.11.03 22:51:47 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_PT.dat [2010.11.03 22:51:47 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_BP.dat [2010.11.03 22:51:47 | 000,001,136 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_ES.dat [2010.11.03 22:51:47 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_FR.dat [2010.11.03 22:51:47 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_CF.dat [2010.11.03 22:51:47 | 000,001,120 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_IT.dat [2010.11.03 22:51:47 | 000,001,107 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_GE.dat [2010.11.03 22:51:47 | 000,001,104 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_EN.dat [2010.11.03 22:51:47 | 000,000,097 | ---- | C] () -- C:\Windows\System32\PICSDK.ini [2010.11.03 22:48:08 | 000,000,027 | ---- | C] () -- C:\Windows\CDE DX4400DEFGIPS.ini [2010.11.03 21:11:53 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll [2010.11.03 21:10:53 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin [2010.11.03 21:10:53 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin [2008.07.02 03:28:38 | 000,061,440 | ---- | C] () -- C:\Program Files\Common Files\CPInstallAction.dll [2008.05.22 17:35:54 | 000,051,962 | ---- | C] () -- C:\Program Files\Common Files\banner.jpg [2008.04.16 12:11:34 | 000,628,742 | ---- | C] () -- C:\Windows\System32\perfh007.dat [2008.04.16 12:11:34 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat [2008.04.16 12:11:34 | 000,126,454 | ---- | C] () -- C:\Windows\System32\perfc007.dat [2008.04.16 12:11:34 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat [2008.04.16 11:43:39 | 000,000,010 | ---- | C] () -- C:\Windows\System32\ABLKSR.ini [2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2006.11.02 13:47:37 | 000,268,552 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT [2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll [2006.11.02 11:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat [2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat [2006.11.02 11:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat [2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat [2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat [2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT [2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini [2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat < End of report > OTL Extras logfile created on: 27.12.2011 22:03:54 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Maike\Desktop Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 0,97 Gb Available Physical Memory | 32,34% Memory free 6,19 Gb Paging File | 4,16 Gb Available in Paging File | 67,23% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 172,99 Gb Total Space | 95,84 Gb Free Space | 55,40% Space Free | Partition Type: NTFS Drive D: | 115,33 Gb Total Space | 29,66 Gb Free Space | 25,72% Space Free | Partition Type: NTFS Computer Name: MAIKE-PC | User Name: Maike | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) .html [@ = Opera.HTML] -- Reg Error: Key error. File not found [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = Opera.HTML] -- C:\Program Files\Opera\Opera.exe (Opera Software) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" http [open] -- "C:\Program Files\Opera\opera.exe" "%1" (Opera Software) https [open] -- "C:\Program Files\Opera\opera.exe" "%1" (Opera Software) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 "UacDisableNotify" = 0 "InternetSettingsDisableNotify" = 0 "AutoUpdateDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 "VistaSp1" = Reg Error: Unknown registry data type -- File not found "VistaSp2" = Reg Error: Unknown registry data type -- File not found [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0A2EC9F4-619D-4C66-B285-B11FB0E090FF}" = lport=445 | protocol=6 | dir=in | app=system | "{4CCD4B55-D407-488C-A5CA-16D8B58F414E}" = rport=137 | protocol=17 | dir=out | app=system | "{7776FC4B-A819-4036-969B-5EBDFD28F170}" = lport=139 | protocol=6 | dir=in | app=system | "{827B9D41-54D2-497E-AFFC-50D6FEA67F2E}" = rport=445 | protocol=6 | dir=out | app=system | "{B4201072-9219-47A4-A67D-9BC32B423165}" = rport=138 | protocol=17 | dir=out | app=system | "{B7F8C7C3-03F6-433E-AA8A-CC71874FAB45}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{DA0A9BB1-AAC7-46B7-BDC0-0EFDCB5F45DB}" = rport=139 | protocol=6 | dir=out | app=system | "{ECBCD5BA-AEFA-4CBF-976D-C1A3575C8110}" = lport=137 | protocol=17 | dir=in | app=system | "{F3CA4198-B7C4-428C-AA07-BD34E7AEB3FA}" = lport=138 | protocol=17 | dir=in | app=system | "{FF6AD4AC-23E4-4B0E-8735-2D0AFA7F8415}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{1DEF7F4B-658C-4861-9006-3078C4E92B92}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{66A730A7-BF15-4F69-B48A-64225E95C5E5}" = protocol=17 | dir=in | app=c:\users\maike_2\appdata\roaming\dropbox\bin\dropbox.exe | "{BC76BFD2-78F7-440B-9C67-F4DCE81394AD}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{C7A270AB-1FB1-484A-9CD9-CE0F21D33E56}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{D3BA8B27-5F95-4E8C-9107-FDF32A88A93A}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{DB4F78A8-7CB6-415E-852F-98C0285EA0B3}" = protocol=6 | dir=in | app=c:\users\maike_2\appdata\roaming\dropbox\bin\dropbox.exe | "{DCF475DF-E448-4267-95AC-F43524DC3189}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{DFEFAAFF-EA35-4A2B-8BF8-9F24B0EB6DCB}" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | "{FDA8677F-448A-4140-9777-C321F534EE36}" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | "TCP Query User{5A7B46CB-5E6E-4D13-98C8-548CCE0F0090}C:\users\maike_2\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=6 | dir=in | app=c:\users\maike_2\appdata\roaming\dropbox\bin\dropbox.exe | "TCP Query User{D2E1FB83-B727-4A4A-9970-5F2E69219282}C:\users\maike_2\appdata\local\temp\cprogram filesopera\operaupgrader.exe" = protocol=6 | dir=in | app=c:\users\maike_2\appdata\local\temp\cprogram filesopera\operaupgrader.exe | "TCP Query User{EE834577-4114-42AD-8BE4-A3152A2456D2}C:\program files\opera\opera.exe" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | "UDP Query User{224AA16C-B838-4109-AD5F-F43459347900}C:\users\maike_2\appdata\local\temp\cprogram filesopera\operaupgrader.exe" = protocol=17 | dir=in | app=c:\users\maike_2\appdata\local\temp\cprogram filesopera\operaupgrader.exe | "UDP Query User{9A0A2FA9-1D41-4AAC-9733-4CDFBFB2AFE4}C:\users\maike_2\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=17 | dir=in | app=c:\users\maike_2\appdata\roaming\dropbox\bin\dropbox.exe | "UDP Query User{FF3EC19F-618E-43E5-A7DB-242C80C6C768}C:\program files\opera\opera.exe" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{0969AF05-4FF6-4C00-9406-43599238DE0D}" = ASUS Splendid Video Enhancement Technology "{096EB4FC-E110-8426-4295-CE869349527C}" = Catalyst Control Center Localization Turkish "{0C7D5C27-49E4-3273-5B83-EE608FFD7FA8}" = Catalyst Control Center Localization Swedish "{0D37C7F0-2C9B-692C-4657-3A1BDD9F67C8}" = CCC Help French "{11D9CBD3-17FF-1456-47DA-0817FD09816B}" = CCC Help Spanish "{18C8C1F6-A36A-A42E-1FB2-D9B3ECF538AD}" = CCC Help Finnish "{1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}" = ASUS Data Security Manager "{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}" = ASUS LifeFrame3 "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 23 "{27D51A76-371D-48B6-B06E-4137A15B7583}" = Express Gate "{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program "{28F332E8-7A90-512B-E222-67013949139E}" = ccc-utility "{29A1D086-A174-485A-1577-ED3E98CEB391}" = Catalyst Control Center Localization Polish "{29DCE677-70BB-A83C-F7B3-D2E5C31748B9}" = CCC Help Russian "{2A1598E3-4CB4-545A-A824-F7921E31167E}" = Catalyst Control Center Localization Greek "{32EC3CBE-4A4A-2BB7-2BB6-F5A49902A6EE}" = Skins "{336DA7E1-35FC-67C7-2A6A-1E048D661B35}" = Catalyst Control Center Localization Dutch "{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}" = ATK Hotkey "{3BDAD4E1-5A70-E9BF-CA71-05C9DA49040B}" = CCC Help Hungarian "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{415B2719-AD3A-4944-B404-C472DB6085B3}" = Cisco EAP-FAST Module "{4583D057-A120-6B48-7BCE-FDFC86556C4C}" = Catalyst Control Center Localization Czech "{484E9C72-90B3-0E72-69FB-02826E25EDF3}" = ATI Catalyst Install Manager "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4C5D72D0-CDFE-3952-C813-FA2F52FB2C87}" = CCC Help Greek "{4F5D7C1B-6CB0-F45C-F83E-A1FC98FA2C0B}" = CCC Help Italian "{54E77B08-4375-4584-7363-ECE88A784013}" = Catalyst Control Center Localization German "{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}" = ATKOSD2 "{61A55572-0E51-F389-583C-55EBAA4ED575}" = CCC Help Japanese "{64452561-169F-4A36-A2FF-B5E118EC65F5}" = ASUS SmartLogon "{66433C66-28B6-7E2B-9B77-66D10E5E055F}" = CCC Help Polish "{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}" = Cisco PEAP Module "{67EDD823-135A-4D59-87BD-950616D6E857}" = EPSON Copy Utility 3 "{6AB9A96D-C554-E68F-FD7A-8991C99AA497}" = Catalyst Control Center Graphics Previews Vista "{6B77A7F6-DD63-4F13-A6FF-83137A5AC354}" = ASUS CopyProtect "{6CF61AF4-F808-9114-E34A-72831AC7660E}" = CCC Help English "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{72EABC0D-94EB-E569-877E-7BC634A67F0D}" = Catalyst Control Center Localization Russian "{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP "{81042C93-7A00-71BC-51E9-768A6F849DA2}" = CCC Help Czech "{83770D14-21B9-44B3-8689-F7B523F94560}" = Cisco LEAP Module "{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console 2 "{86520F07-CEA2-5681-39CA-DF844C659E16}" = CCC Help Swedish "{8D4BD33B-0429-A9D3-B4B8-68D956F8EE95}" = Catalyst Control Center Localization Chinese Traditional "{8E50189D-A1B3-3929-5D2F-EC405F7C8A3D}" = CCC Help Chinese Standard "{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195 "{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}" = ASUS Power4Gear eXtreme "{9D38CCB7-DE05-A447-8651-8231BC2656BC}" = Catalyst Control Center Graphics Full New "{9D77BA02-5C15-BA02-B338-FA9351D4140D}" = CCC Help Turkish "{9E18CB28-70FE-F6F6-9ED9-A661FF87C1AB}" = ccc-core-static "{A5D74142-6C1B-5CE3-0D76-A41504FBDC47}" = CCC Help Danish "{AA7D6DB6-9D3F-4CB9-31C0-B4794E0D75D5}" = Catalyst Control Center Localization Danish "{AB75B59E-07C8-084F-5C7F-E3567ABB4248}" = Catalyst Control Center Localization Japanese "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.1) - Deutsch "{AE6370D7-4926-E5C2-705C-9B98B4600C09}" = CCC Help German "{B1DA213E-4EE2-19F4-277E-81C0E0487076}" = CCC Help Chinese Traditional "{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}" = EPSON Easy Photo Print "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Toolbars "{B85A4462-E53C-932E-42EF-2506755EC9A1}" = Catalyst Control Center Localization Thai "{BE426BC1-F401-1E0A-1334-FED883491077}" = Catalyst Control Center InstallProxy "{BEDB89F5-DF1A-D1E3-A99F-8E64C3BFB934}" = CCC Help Korean "{BFD373DA-A54D-C040-AD6C-3A1A7FFDA880}" = Catalyst Control Center Localization Italian "{C3E314F1-A53F-D3D7-D7C2-7D0345D6C5D6}" = Catalyst Control Center Graphics Previews Common "{CBCF8E27-A027-CBBD-0F01-58DB1D0E8CF1}" = Catalyst Control Center Localization Chinese Standard "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{CE560B9B-2991-FE0A-3A78-E053CF94B3DC}" = Catalyst Control Center Localization Norwegian "{CF5E038B-B6FF-A325-A448-1A02AF57340A}" = CCC Help Portuguese "{D1E5870E-E3E5-4475-98A6-ADD614524ADF}" = ATK Media "{D1F23CD0-D2B0-FEA3-E015-2F50BC64B1F4}" = Catalyst Control Center Graphics Full Existing "{D3224046-1642-9CA4-0908-86EA5F76EBDC}" = Catalyst Control Center Localization Portuguese "{D3D54F3E-C5C3-443D-978F-87A72E5616E8}" = ATK Generic Function Service "{D6F879CC-59D6-4D4B-AE9B-D761E48D25ED}" = Skype™ 5.3 "{D700ADD4-F389-3EE6-9B9E-2EEFF23B68A2}" = Catalyst Control Center Localization French "{D7DACC88-5011-78D1-5AB8-8967AC37C190}" = Catalyst Control Center Localization Hungarian "{DA96BC7A-8208-73CB-CDFB-6B07CC6033D5}" = Catalyst Control Center Localization Finnish "{DB1384E7-B98E-7482-4FF5-401A8F852D84}" = CCC Help Thai "{DB891739-2EB3-45A8-9CBD-941C255CECD4}" = ASUS Touch Pad Extra "{DC24971E-1946-445D-8A82-CE685433FA7D}" = Realtek USB 2.0 Card Reader "{DE10AB76-4756-4913-BE25-55D1C1051F9A}" = WinFlash "{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2 "{E1B05228-9CC4-2702-E106-76D70B4BDDFA}" = Catalyst Control Center Core Implementation "{E1EC5742-3B54-3E4A-3EEA-DA779ED38FE1}" = CCC Help Norwegian "{E3A5DDF7-17BD-43F1-9EBA-BB136EEB17DC}" = Catalyst Control Center - Branding "{E635F30D-FA08-C46B-0BB8-903A1EA04342}" = Catalyst Control Center Graphics Light "{E63E34A7-E552-412B-9E40-FD6FC5227ABA}_is1" = Uniblue RegistryBooster 2010 "{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}" = ASUS Live Update "{EC977620-330D-EC0B-A937-EEFF183AE912}" = CCC Help Dutch "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F596720A-C838-3830-703A-5B3906E277AB}" = Catalyst Control Center Localization Korean "{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "{F99A4B91-B160-B60D-876E-0CF895E15E06}" = Catalyst Control Center Localization Spanish "7-Zip" = 7-Zip 9.20 "Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Agere Systems Soft Modem" = Agere Systems HDA Modem "Asus_Camera_ScreenSaver" = Asus_Camera_ScreenSaver "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "CX4300_5500_DX4400 Handbuch" = CX4300_5500_DX4400 Handbuch "DivX Setup" = DivX-Setup "DVD Shrink DE_is1" = DVD Shrink 3.2 deutsch (DeCSS-frei) "DVDFab 8_is1" = DVDFab 8.0.6.7 (02/01/2011) "EPSON Printer and Utilities" = EPSON-Drucker-Software "EPSON Scanner" = EPSON Scan "Finale 2009" = Finale 2009 "Gutscheinmieze - Toolbar" = Gutscheinmieze - Toolbar "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "MozBackup" = MozBackup 1.4.10 "Mozilla Thunderbird (3.1.7)" = Mozilla Thunderbird (3.1.7) "Sandboxie" = Sandboxie 3.50 "Secunia PSI" = Secunia PSI "SynTPDeinstKey" = Synaptics Pointing Device Driver "TIPP10_is1" = TIPP10 Version 2.1.0 "USB 2.0 1.3M UVC WebCam" = USB 2.0 1.3M UVC WebCam "VLC media player" = VLC media player 1.1.5 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 20.12.2011 03:46:03 | Computer Name = Maike-PC | Source = VSS | ID = 12289 Description = Error - 20.12.2011 03:46:03 | Computer Name = Maike-PC | Source = VSS | ID = 12289 Description = Error - 20.12.2011 04:42:47 | Computer Name = Maike-PC | Source = EventSystem | ID = 4621 Description = Error - 20.12.2011 06:02:57 | Computer Name = Maike-PC | Source = WinMgmt | ID = 10 Description = Error - 20.12.2011 07:20:05 | Computer Name = Maike-PC | Source = EventSystem | ID = 4621 Description = Error - 20.12.2011 15:00:38 | Computer Name = Maike-PC | Source = WinMgmt | ID = 10 Description = Error - 20.12.2011 18:50:35 | Computer Name = Maike-PC | Source = EventSystem | ID = 4621 Description = Error - 21.12.2011 02:44:24 | Computer Name = Maike-PC | Source = WinMgmt | ID = 10 Description = Error - 21.12.2011 15:03:37 | Computer Name = Maike-PC | Source = WinMgmt | ID = 10 Description = Error - 21.12.2011 16:50:12 | Computer Name = Maike-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung opera.exe, Version 11.60.1185.0, Zeitstempel 0x4edc8864, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x72410000, Prozess-ID 0x1714, Anwendungsstartzeit 01ccc013b81ae24a. [ System Events ] Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7001 Description = Error - 27.12.2011 14:53:01 | Computer Name = Maike-PC | Source = Service Control Manager | ID = 7026 Description = Error - 27.12.2011 15:00:08 | Computer Name = Maike-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = < End of report > Sorry, wegen des langen Textes... copy and paste funktioniert auch nicht so wirklich richtig, bzw. finde ich die gespeicherten Dateien nicht wieder... Vielen Dank! Maike Ach so, kann ich den Laptop eigentlich momentan benutzen, oder ist das gefährlich? z.B. zum Mails verschicken??? |
|
28.12.2011, 05:34
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Bundeskriminalamt-Trojaner - wie entfernen? Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
28.12.2011, 14:22
| #3 |
| | Bundeskriminalamt-Trojaner - wie entfernen? Hallo,
__________________danke für deine Antwort! Ich weiß allerdings nicht, ob ich alles richtig gemacht habe... Bei ESET gibt es gar keinen langen Text. Es gab 5 Funde. Und das Posten in CODE-Tags bekomme ich leider nicht hin. Sorry. |
|
28.12.2011, 15:59
| #4 |
| | Bundeskriminalamt-Trojaner - wie entfernen? Ich habe den ESET-Scan nochmal durchgeführt, wegen des kurzen Textes. Viel mehr ist es aber nicht geworden... |
|
28.12.2011, 22:45
| #5 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt-Trojaner - wie entfernen?Zitat:
Anschließend auch sämtliche Passwörter ändern!!! Mit komplett plätten wird gemeint: alle Partitionen auflösen, neu erstellen und formatieren. Helfen kann dabei ein Tool wie DBAN oder die Laufwerksverwaltung in einem Ubuntu im Ausprobiermodus. Praktischerweise kann man mit diesem Live-Linux auch ziemlich gefahrlos all seine wichtigen Daten auf eine externe Platte sichern. kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.12.2011, 02:02
| #6 |
| | Bundeskriminalamt-Trojaner - wie entfernen? Nur zur Sicherheit - heißt das ich muss jetzt "nur" windows neu aufspielen usw. oder ist der/sind die Trojaner noch da? Beim letzten Bericht wurden ja 5 Funde gemeldet. Waren da noch andere, außer dem BKA-Trojaner? Vielen, vielen Dank! |
|
29.12.2011, 12:19
| #7 |
| | Bundeskriminalamt-Trojaner - wie entfernen? und noch eine Frage: gab es nicht auch Funde in Thunderbird, also über irgendeine Mail? Wenn ich die nun alle importiere, hol ich mir den Trojaner dann nicht wieder? Grüße |
|
29.12.2011, 16:37
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt-Trojaner - wie entfernen?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.12.2011, 16:47
| #9 |
| | Bundeskriminalamt-Trojaner - wie entfernen? Danke, und meine Frage davor? Ich muss "nichts weiter" machen als das System neu aufzuspielen? |
|
29.12.2011, 17:15
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundeskriminalamt-Trojaner - wie entfernen? Lies doch einfach mal den Artikel zur Neuinstallation von Windows
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Bundeskriminalamt-Trojaner - wie entfernen? |
| 7-zip, antivir, avira, avira de-cleaner, bestellbestaetigung, bho, branding, browser, ccc.exe, entfernen, error, eudora, fehler, firefox, flash player, gefährlich?, gfnexsrv.exe, home, iexplore.exe, install.exe, installation, logfile, mom.exe, mozilla thunderbird, nt.dll, plug-in, programm, realtek, registry, secunia psi, security, software, starten, svchost.exe, taskmanager, usb, usb 2.0, verweise, virus, vista, wie entfernen, wie entfernen?, windows |
Linear-Darstellung
