| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanagerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.01.2012, 23:41
| #16 |
 |  BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager scann mit OTL im normalen modus OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.01.2012 23:36:30 - Run 6 OTL by OldTimer - Version 3.2.31.0 Folder = F:\Dokumente und Einstellungen\USER\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,25 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 84,45% Memory free 5,09 Gb Paging File | 4,82 Gb Available in Paging File | 94,74% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = E:\PROGRAMME Drive C: | 78,13 Gb Total Space | 64,06 Gb Free Space | 81,99% Space Free | Partition Type: NTFS Drive D: | 19,53 Gb Total Space | 19,45 Gb Free Space | 99,55% Space Free | Partition Type: NTFS Drive E: | 439,45 Gb Total Space | 426,46 Gb Free Space | 97,04% Space Free | Partition Type: NTFS Drive F: | 244,14 Gb Total Space | 183,67 Gb Free Space | 75,23% Space Free | Partition Type: NTFS Drive G: | 615,99 Gb Total Space | 336,77 Gb Free Space | 54,67% Space Free | Partition Type: NTFS Computer Name: PEGASUS-F76F66A | User Name: USER | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe PRC - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2011.11.28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- E:\PROGRAMME\AVAST Software\Avast\AvastUI.exe PRC - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe PRC - [2011.08.10 14:31:10 | 000,671,552 | ---- | M] (TuneUp Software) -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe PRC - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe PRC - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe PRC - [2011.08.02 08:33:30 | 004,910,912 | ---- | M] (DT Soft Ltd) -- E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe PRC - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe PRC - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe PRC - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.01.09 20:13:09 | 001,666,560 | ---- | M] () -- E:\PROGRAMME\AVAST Software\Avast\defs\12010901\algo.dll MOD - [2012.01.09 08:56:49 | 001,666,048 | ---- | M] () -- E:\PROGRAMME\AVAST Software\Avast\defs\12010900\algo.dll MOD - [2011.03.16 23:11:16 | 004,297,568 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF MOD - [2011.03.02 11:40:51 | 000,140,288 | ---- | M] () -- E:\PROGRAMME\WinRAR\RarExt.dll MOD - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe MOD - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe MOD - [2010.01.21 00:52:06 | 000,565,864 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll MOD - [2010.01.21 00:51:28 | 000,062,568 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ========== Win32 Services (SafeList) ========== SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus) SRV - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) [Auto | Running] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011.08.10 14:23:30 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService) SRV - [2010.12.27 22:50:30 | 031,124,344 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service) SRV - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe -- (nSvcIp) SRV - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM) SRV - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc) SRV - [2010.01.09 20:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2011.11.28 18:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2011.11.28 18:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP) DRV - [2011.11.28 18:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr) DRV - [2011.11.28 18:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2011.11.28 18:52:02 | 000,111,320 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2) DRV - [2011.11.28 18:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2011.11.28 18:48:49 | 000,030,808 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4) DRV - [2011.08.12 13:00:42 | 000,443,448 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd) DRV - [2011.06.06 16:07:20 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2011.05.10 10:41:30 | 000,119,528 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA) DRV - [2010.05.15 12:11:40 | 002,136,224 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService) DRV - [2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts) DRV - [2010.03.04 11:02:10 | 000,013,824 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2010.03.04 11:02:08 | 000,070,912 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2009.08.04 03:28:18 | 000,011,296 | R--- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO) DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM) DRV - [2006.11.02 15:51:58 | 000,013,560 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- E:\PROGRAMME\CyberLink\PowerDVD\000.fcl -- ({95808DC4-FA4A-4c74-92FE-5B863F82066B}) DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..network.proxy.type: 0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: E:\PROGRAMME\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: E:\PROGRAMME\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: E:\PROGRAMME\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: E:\PROGRAMME\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.11 15:12:46 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: E:\PROGRAMME\AVAST Software\Avast\WebRep\FF [2011.11.30 15:13:45 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: E:\PROGRAMME\Mozilla Firefox\components [2011.08.11 22:22:41 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: E:\PROGRAMME\Mozilla Firefox\plugins [2011.08.16 09:08:52 | 000,000,000 | ---D | M] [2011.08.11 22:23:02 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Extensions [2011.08.12 21:30:39 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\extensions [2011.08.12 15:23:42 | 000,000,000 | ---D | M] (No name found) -- E:\PROGRAMME\Mozilla Firefox\extensions [2011.08.12 15:23:42 | 000,000,000 | ---D | M] (Java Console) -- E:\PROGRAMME\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} [2011.11.30 15:13:45 | 000,000,000 | ---D | M] (avast! WebRep) -- E:\PROGRAMME\AVAST SOFTWARE\AVAST\WEBREP\FF () (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\ZVZZ07Y0.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI [2011.07.08 08:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- E:\PROGRAMME\mozilla firefox\components\browsercomps.dll [2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- E:\PROGRAMME\mozilla firefox\plugins\npwachk.dll [2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\bing.xml [2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\eBay-de.xml [2011.08.12 21:25:27 | 000,002,048 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\fcmdSrch.xml [2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\leo_ende_de.xml [2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\wikipedia-de.xml [2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: facemoods () CHR - default_search_provider: search_url = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 CHR - default_search_provider: suggest_url = CHR - plugin: Shockwave Flash (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\gcswf32.dll CHR - plugin: DivX Web Player (Enabled) = E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdsplay.dll CHR - plugin: Chrome NaCl (Disabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\pdf.dll CHR - plugin: Adobe Acrobat (Disabled) = E:\PROGRAMME\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdrmv2.dll CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npwmsdrm.dll CHR - plugin: DivX VOD Helper Plug-in (Enabled) = E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.126_0\ O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\PROGRAMME\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O4 - HKLM..\Run: [avast] E:\PROGRAMME\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [Tweak UI 1.33 deutsch] C:\WINDOWS\System32\TWEAKUI.CPL (Brummelchen@gmx.at) O4 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003..\Run: [DAEMON Tools Lite] E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0 O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: An OneNote s&enden - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - E:\PROGRAMME\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9EA261CD-0C89-420A-B8EA-87A5C11A17A8}: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003 Winlogon: Shell - (F:\Dokumente und Einstellungen\USER\Anwendungsdaten\a5uyh54usr5u.exe) - File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) NetSvcs: WmdmPmSp - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067) ActiveX: {yAyL7qFZ-0KgZ-IP7C-ngi5-2GsznfflwKSe} - ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.xvid - C:\WINDOWS\System32\xvidvfw.dll () Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.01.09 22:36:42 | 000,584,192 | ---- | C] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe [2012.01.09 01:20:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner [2012.01.09 01:20:05 | 000,000,000 | ---D | C] -- E:\PROGRAMME\CCleaner [2012.01.09 00:14:13 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.01.09 00:14:12 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.01.09 00:14:12 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Malwarebytes' Anti-Malware [2011.12.22 00:44:17 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC [2011.12.21 22:28:06 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Windows Media Connect 2 [2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF [2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles [2011.12.21 00:05:22 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions [2011.12.19 12:44:14 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1 [2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Farm Mania - Hot Vacation [2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Farm Mania - Hot Vacation [2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Retter in der Not [2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Retter in der Not [2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games [2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Das Rettungsteam 2 [2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Das Rettungsteam 2 [2011.12.18 12:54:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games [2011.12.18 12:54:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\bfgclient [2011.12.18 12:49:46 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishGamesCache [2011.12.17 19:13:18 | 000,000,000 | ---D | C] -- C:\PFS6.1HD_TMP [2011.12.17 19:13:09 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic [2011.12.17 19:07:05 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic [2011.12.17 19:03:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic [2011.12.17 19:03:03 | 000,000,000 | ---D | C] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Panasonic [2011.12.17 19:02:46 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Panasonic [2011.12.13 09:49:20 | 000,000,000 | R--D | C] -- F:\Dokumente und Einstellungen\USER\Recent [2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll [2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.01.09 23:29:13 | 000,002,375 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Microsoft Word 2010.lnk [2012.01.09 23:26:53 | 000,000,256 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job [2012.01.09 23:26:09 | 000,012,632 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.01.09 23:26:06 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe [2012.01.09 21:54:01 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.01.09 01:20:07 | 000,000,584 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2012.01.09 00:14:14 | 000,000,658 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2011.12.23 21:54:44 | 000,002,161 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2011.12.22 03:10:15 | 000,000,668 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk [2011.12.22 03:08:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf [2011.12.22 02:59:24 | 000,031,232 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.22 02:57:20 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb [2011.12.22 02:57:20 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb [2011.12.22 02:56:21 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx [2011.12.21 22:26:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf [2011.12.18 19:20:47 | 000,001,609 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2011.12.18 19:13:03 | 000,476,936 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf [2011.12.18 13:03:38 | 000,000,552 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk [2011.12.18 13:03:38 | 000,000,221 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url [2011.12.17 19:08:26 | 000,269,392 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.12.17 19:03:49 | 000,001,718 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk [2011.12.11 10:04:08 | 000,002,525 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.01.09 01:20:07 | 000,000,584 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2012.01.09 00:26:24 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.01.09 00:14:14 | 000,000,658 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2011.12.23 09:56:49 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2000478354-682003330-1688955239-1003-0.dat [2011.12.23 09:56:48 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.12.22 03:10:15 | 000,000,668 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk [2011.12.22 03:08:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf [2011.12.22 03:04:38 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job [2011.12.21 22:26:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf [2011.12.18 19:13:03 | 000,476,936 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf [2011.12.18 13:03:38 | 000,000,552 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk [2011.12.18 13:03:38 | 000,000,221 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url [2011.12.18 12:54:24 | 000,001,468 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Game Manager.lnk [2011.12.18 12:54:24 | 000,001,168 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Weitere fantastische Spiele.lnk [2011.12.17 19:06:49 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2011.12.17 19:06:49 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2011.12.17 19:06:49 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2011.12.17 19:06:49 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2011.12.17 19:06:49 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2011.12.17 19:06:49 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2011.12.17 19:06:49 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2011.12.17 19:06:49 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2011.12.17 19:06:49 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2011.12.17 19:06:49 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2011.12.17 19:06:49 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2011.12.17 19:06:49 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2011.12.17 19:06:49 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2011.12.17 19:06:49 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2011.12.17 19:06:49 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2011.12.17 19:06:48 | 000,013,732 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_EN.cfg [2011.12.17 19:06:48 | 000,006,442 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_IT.cfg [2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_PT.cfg [2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_BP.cfg [2011.12.17 19:06:48 | 000,006,335 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_GE.cfg [2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_FR.cfg [2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_CF.cfg [2011.12.17 19:06:48 | 000,006,122 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_DU.cfg [2011.12.17 19:06:48 | 000,006,103 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_ES.cfg [2011.12.17 19:06:48 | 000,005,817 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_KO.cfg [2011.12.17 19:06:48 | 000,005,436 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_SC.cfg [2011.12.17 19:06:48 | 000,002,889 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_RU.cfg [2011.12.17 19:06:48 | 000,002,426 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_TC.cfg [2011.12.17 19:03:49 | 000,001,718 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk [2011.10.18 08:55:04 | 000,000,137 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2011.08.12 15:25:17 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll [2011.08.12 15:25:15 | 000,394,752 | ---- | C] () -- C:\WINDOWS\System32\cygwinb19.dll [2011.08.12 15:25:15 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\libpng13.dll [2011.08.12 15:25:13 | 001,202,763 | ---- | C] () -- C:\WINDOWS\unins002.exe [2011.08.12 15:25:13 | 000,012,770 | ---- | C] () -- C:\WINDOWS\unins002.dat [2011.08.12 15:22:51 | 000,709,719 | ---- | C] () -- C:\WINDOWS\unins001.exe [2011.08.12 15:22:51 | 000,007,972 | ---- | C] () -- C:\WINDOWS\unins001.dat [2011.08.12 15:22:08 | 001,199,175 | ---- | C] () -- C:\WINDOWS\unins000.exe [2011.08.12 15:22:08 | 000,012,259 | ---- | C] () -- C:\WINDOWS\unins000.dat [2011.08.12 12:33:31 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2011.08.12 10:12:37 | 000,031,232 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.08.11 22:22:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.08.11 15:05:13 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2011.08.11 15:05:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2030.DAT [2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2011.08.11 14:20:32 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2011.08.11 14:20:10 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data [2011.08.11 14:15:06 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll [2011.08.11 14:15:06 | 000,011,296 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys [2011.08.11 14:15:02 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys [2011.08.11 14:15:02 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys [2011.08.11 14:01:12 | 000,010,084 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2011.08.11 13:49:20 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2011.08.11 13:49:15 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini [2011.08.11 13:49:11 | 000,026,638 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2011.08.11 13:49:11 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2011.08.10 21:14:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.08.10 21:08:41 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.08.10 18:07:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.08.10 18:06:20 | 000,269,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.02.22 20:39:04 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2011.02.22 20:37:30 | 000,650,752 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2009.01.28 19:50:44 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2008.04.14 13:00:00 | 000,607,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008.04.14 13:00:00 | 000,576,742 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2008.04.14 13:00:00 | 000,125,608 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008.04.14 13:00:00 | 000,103,978 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2008.04.14 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2005.10.22 15:53:08 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll ========== LOP Check ========== [2011.08.11 14:31:14 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software [2011.12.18 12:54:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games [2011.08.12 13:00:03 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2011.12.17 19:13:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic [2011.12.19 12:52:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.08.13 20:09:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.08.11 15:14:32 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2011.08.12 13:20:22 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp [2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc [2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite [2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings [2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com [2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1 [2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith [2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn [2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer [2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database [2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software [2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT [2012.01.09 23:26:53 | 000,000,256 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.10.11 21:23:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Adobe [2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp [2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc [2011.09.11 18:25:10 | 000,000,000 | R--D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Brother [2011.10.25 20:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\CyberLink [2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite [2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings [2011.08.12 20:55:33 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DivX [2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com [2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1 [2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith [2011.08.10 23:36:55 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Help [2011.08.10 22:05:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Identities [2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn [2011.08.11 13:50:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\InstallShield [2011.08.11 17:59:22 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Macromedia [2011.08.11 22:40:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Malwarebytes [2011.11.13 21:13:06 | 000,000,000 | --SD | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Microsoft [2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer [2011.08.11 22:23:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla [2011.08.12 16:03:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Nero [2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database [2011.12.23 22:21:19 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Skype [2011.08.29 12:45:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Sun [2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software [2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT [2011.08.11 21:29:53 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\vlc [2011.12.16 16:45:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Winamp [2011.08.11 14:38:28 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: NVGTS.SYS > [2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) MD5=52DCE3B30C9D61C8E20FE3C6DA4BDFB7 -- C:\WINDOWS\system32\drivers\nvgts.sys < MD5 for: SCECLI.DLL > [2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll [2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe [2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2011.08.12 13:00:42 | 000,443,448 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2011.08.10 19:05:29 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2011.08.10 19:05:29 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2011.08.10 19:05:29 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] ========== Alternate Data Streams ========== @Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2 @Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16 @Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36 @Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825 < End of report > |
|
10.01.2012, 09:10
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
__________________Code:
ATTFilter :OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
CHR - default_search_provider: facemoods ()
CHR - default_search_provider: search_url = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe
@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2
@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16
@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36
@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825
:Commands
[emptytemp]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ |
|
10.01.2012, 17:31
| #18 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager hallo cosinus,
__________________danke für die infos, soll ich denn vor dem fixen die systemwiederherstellung schon deaktivieren? lg nasrudine |
|
10.01.2012, 19:41
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager Wie bitte kommst du darauf? Von der SWH hab ich kein Wort erwähnt
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
10.01.2012, 20:30
| #20 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager so hab fix gemacht. siehe log. der taskmanager funkt immer noch nicht (Fehlermeldung: "der taskmanager wurde durch den administrator deaktiviert"), aber ich werde mich gedulden *zwinker* Code:
ATTFilter All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Unable to fix default_search_provider items.
Unable to fix default_search_provider items.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
File H:\Bin\ASSETUP.exe not found.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2 deleted successfully.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16 deleted successfully.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36 deleted successfully.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825 deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService.NT-AUTORITÄT
->Temporary Internet Files folder emptied: 32768 bytes
User: LocalService.NT-AUTORITÄT.000
->Temporary Internet Files folder emptied: 32768 bytes
User: LocalService.NT-AUTORITÄT.001
->Temporary Internet Files folder emptied: 32768 bytes
User: LocalService.NT-AUTORITÄT.002
->Temporary Internet Files folder emptied: 32768 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: NetworkService.NT-AUTORITÄT
User: NetworkService.NT-AUTORITÄT.000
User: NetworkService.NT-AUTORITÄT.001
->Temporary Internet Files folder emptied: 32768 bytes
User: NetworkService.NT-AUTORITÄT.002
User: NetworkService.NT-AUTORITÄT.003
User: NetworkService.NT-AUTORITÄT.004
User: NetworkService.NT-AUTORITÄT.005
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
User: NetworkService.NT-AUTORITÄT.006
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: USER
->Temp folder emptied: 1228946 bytes
->Temporary Internet Files folder emptied: 269563856 bytes
->Java cache emptied: 1852623 bytes
->FireFox cache emptied: 6667359 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 4481 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 958855 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 270,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.31.0 log created on 01102012_202420
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
|
|
10.01.2012, 21:30
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ --> BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager |
|
11.01.2012, 18:38
| #22 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager habe alles so gemacht, wie angegeben, hier der log: lg nasrudine Code:
ATTFilter 18:34:01.0468 2788 TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
18:34:01.0546 2788 ============================================================
18:34:01.0546 2788 Current date / time: 2012/01/11 18:34:01.0546
18:34:01.0546 2788 SystemInfo:
18:34:01.0546 2788
18:34:01.0546 2788 OS Version: 5.1.2600 ServicePack: 3.0
18:34:01.0546 2788 Product type: Workstation
18:34:01.0546 2788 ComputerName: PEGASUS-F76F66A
18:34:01.0546 2788 UserName: USER
18:34:01.0546 2788 Windows directory: C:\WINDOWS
18:34:01.0546 2788 System windows directory: C:\WINDOWS
18:34:01.0546 2788 Processor architecture: Intel x86
18:34:01.0546 2788 Number of processors: 2
18:34:01.0546 2788 Page size: 0x1000
18:34:01.0546 2788 Boot type: Normal boot
18:34:01.0546 2788 ============================================================
18:34:04.0296 2788 Drive \Device\Harddisk0\DR0 - Size: 0x15D50F66000, SectorSize: 0x200, Cylinders: 0x2C881, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
18:34:04.0437 2788 Initialize success
18:34:25.0484 3812 ============================================================
18:34:25.0484 3812 Scan started
18:34:25.0484 3812 Mode: Manual; SigCheck; TDLFS;
18:34:25.0484 3812 ============================================================
18:34:26.0125 3812 Aavmker4 (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
18:34:26.0203 3812 Aavmker4 - ok
18:34:26.0203 3812 Abiosdsk - ok
18:34:26.0203 3812 abp480n5 - ok
18:34:26.0250 3812 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:34:26.0390 3812 ACPI - ok
18:34:26.0421 3812 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:34:26.0500 3812 ACPIEC - ok
18:34:26.0500 3812 adpu160m - ok
18:34:26.0531 3812 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:34:26.0609 3812 aec - ok
18:34:26.0640 3812 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:34:26.0640 3812 AFD - ok
18:34:26.0656 3812 Aha154x - ok
18:34:26.0656 3812 aic78u2 - ok
18:34:26.0656 3812 aic78xx - ok
18:34:26.0671 3812 AliIde - ok
18:34:26.0703 3812 AmdPPM (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
18:34:26.0734 3812 AmdPPM - ok
18:34:26.0734 3812 amsint - ok
18:34:26.0734 3812 asc - ok
18:34:26.0750 3812 asc3350p - ok
18:34:26.0750 3812 asc3550 - ok
18:34:26.0765 3812 AsIO (9d8cb58b9a9e177ddd599791a58a654d) C:\WINDOWS\system32\drivers\AsIO.sys
18:34:26.0765 3812 AsIO - ok
18:34:26.0796 3812 aswFsBlk (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
18:34:26.0796 3812 aswFsBlk - ok
18:34:26.0812 3812 aswMon2 (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
18:34:26.0812 3812 aswMon2 - ok
18:34:26.0828 3812 aswRdr (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
18:34:26.0828 3812 aswRdr - ok
18:34:26.0843 3812 aswSnx (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
18:34:26.0859 3812 aswSnx - ok
18:34:26.0859 3812 aswSP (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
18:34:26.0875 3812 aswSP - ok
18:34:26.0890 3812 aswTdi (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
18:34:26.0906 3812 aswTdi - ok
18:34:26.0937 3812 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:34:27.0000 3812 AsyncMac - ok
18:34:27.0000 3812 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:34:27.0078 3812 atapi - ok
18:34:27.0078 3812 Atdisk - ok
18:34:27.0093 3812 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:34:27.0171 3812 Atmarpc - ok
18:34:27.0187 3812 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:34:27.0265 3812 audstub - ok
18:34:27.0296 3812 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:34:27.0359 3812 Beep - ok
18:34:27.0375 3812 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:34:27.0453 3812 cbidf2k - ok
18:34:27.0453 3812 cd20xrnt - ok
18:34:27.0468 3812 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:34:27.0531 3812 Cdaudio - ok
18:34:27.0546 3812 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:34:27.0609 3812 Cdfs - ok
18:34:27.0625 3812 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:34:27.0687 3812 Cdrom - ok
18:34:27.0703 3812 Changer - ok
18:34:27.0703 3812 CmdIde - ok
18:34:27.0718 3812 Cpqarray - ok
18:34:27.0718 3812 dac2w2k - ok
18:34:27.0734 3812 dac960nt - ok
18:34:27.0734 3812 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:34:27.0812 3812 Disk - ok
18:34:27.0843 3812 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
18:34:27.0937 3812 dmboot - ok
18:34:27.0937 3812 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
18:34:28.0015 3812 dmio - ok
18:34:28.0015 3812 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:34:28.0093 3812 dmload - ok
18:34:28.0093 3812 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:34:28.0171 3812 DMusic - ok
18:34:28.0171 3812 dpti2o - ok
18:34:28.0187 3812 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:34:28.0250 3812 drmkaud - ok
18:34:28.0281 3812 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:34:28.0359 3812 Fastfat - ok
18:34:28.0359 3812 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
18:34:28.0437 3812 Fdc - ok
18:34:28.0437 3812 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
18:34:28.0515 3812 Fips - ok
18:34:28.0515 3812 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
18:34:28.0593 3812 Flpydisk - ok
18:34:28.0609 3812 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:34:28.0687 3812 FltMgr - ok
18:34:28.0687 3812 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:34:28.0765 3812 Fs_Rec - ok
18:34:28.0765 3812 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:34:28.0828 3812 Ftdisk - ok
18:34:28.0843 3812 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:34:28.0906 3812 Gpc - ok
18:34:28.0921 3812 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:34:28.0984 3812 HDAudBus - ok
18:34:29.0000 3812 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:34:29.0062 3812 hidusb - ok
18:34:29.0078 3812 hpn - ok
18:34:29.0093 3812 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:34:29.0109 3812 HTTP - ok
18:34:29.0109 3812 i2omgmt - ok
18:34:29.0125 3812 i2omp - ok
18:34:29.0125 3812 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
18:34:29.0203 3812 i8042prt - ok
18:34:29.0203 3812 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:34:29.0281 3812 Imapi - ok
18:34:29.0281 3812 ini910u - ok
18:34:29.0296 3812 IntelIde - ok
18:34:29.0312 3812 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:34:29.0375 3812 Ip6Fw - ok
18:34:29.0406 3812 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:34:29.0468 3812 IpFilterDriver - ok
18:34:29.0484 3812 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:34:29.0562 3812 IpInIp - ok
18:34:29.0562 3812 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:34:29.0640 3812 IpNat - ok
18:34:29.0656 3812 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:34:29.0718 3812 IPSec - ok
18:34:29.0734 3812 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:34:29.0750 3812 IRENUM - ok
18:34:29.0765 3812 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:34:29.0828 3812 isapnp - ok
18:34:29.0843 3812 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:34:29.0906 3812 Kbdclass - ok
18:34:29.0906 3812 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:34:29.0984 3812 kbdhid - ok
18:34:29.0984 3812 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:34:30.0062 3812 kmixer - ok
18:34:30.0078 3812 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:34:30.0078 3812 KSecDD - ok
18:34:30.0093 3812 lbrtfdc - ok
18:34:30.0109 3812 MBAMProtector (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
18:34:30.0109 3812 MBAMProtector - ok
18:34:30.0125 3812 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:34:30.0187 3812 mnmdd - ok
18:34:30.0203 3812 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
18:34:30.0281 3812 Modem - ok
18:34:30.0281 3812 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:34:30.0359 3812 Mouclass - ok
18:34:30.0359 3812 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:34:30.0437 3812 mouhid - ok
18:34:30.0437 3812 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:34:30.0515 3812 MountMgr - ok
18:34:30.0515 3812 mraid35x - ok
18:34:30.0531 3812 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:34:30.0593 3812 MRxDAV - ok
18:34:30.0609 3812 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:34:30.0625 3812 MRxSmb - ok
18:34:30.0640 3812 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:34:30.0718 3812 Msfs - ok
18:34:30.0734 3812 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:34:30.0812 3812 MSKSSRV - ok
18:34:30.0828 3812 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:34:30.0890 3812 MSPCLOCK - ok
18:34:30.0906 3812 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:34:30.0968 3812 MSPQM - ok
18:34:30.0968 3812 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:34:31.0046 3812 mssmbios - ok
18:34:31.0046 3812 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
18:34:31.0062 3812 MTsensor - ok
18:34:31.0093 3812 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:34:31.0093 3812 Mup - ok
18:34:31.0109 3812 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:34:31.0187 3812 NDIS - ok
18:34:31.0187 3812 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
18:34:31.0203 3812 NdisTapi - ok
18:34:31.0234 3812 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
18:34:31.0296 3812 Ndisuio - ok
18:34:31.0312 3812 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
18:34:31.0375 3812 NdisWan - ok
18:34:31.0406 3812 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:34:31.0406 3812 NDProxy - ok
18:34:31.0421 3812 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
18:34:31.0484 3812 NetBIOS - ok
18:34:31.0515 3812 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
18:34:31.0609 3812 NetBT - ok
18:34:31.0625 3812 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:34:31.0703 3812 Npfs - ok
18:34:31.0703 3812 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:34:31.0796 3812 Ntfs - ok
18:34:31.0828 3812 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:34:31.0890 3812 Null - ok
18:34:32.0062 3812 nv (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
18:34:32.0500 3812 nv - ok
18:34:32.0546 3812 NVENETFD (c61927d27b75ed56723f2508f1a6b1be) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
18:34:32.0546 3812 NVENETFD - ok
18:34:32.0562 3812 nvgts (52dce3b30c9d61c8e20fe3c6da4bdfb7) C:\WINDOWS\system32\DRIVERS\nvgts.sys
18:34:32.0562 3812 nvgts - ok
18:34:32.0609 3812 NVHDA (1fda0adfd0dd666ecb1cbf8436f81805) C:\WINDOWS\system32\drivers\nvhda32.sys
18:34:32.0609 3812 NVHDA - ok
18:34:32.0609 3812 nvnetbus (c529b614ef88be0f62b886c67b516550) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
18:34:32.0625 3812 nvnetbus - ok
18:34:32.0640 3812 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
18:34:32.0703 3812 NwlnkFlt - ok
18:34:32.0718 3812 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
18:34:32.0781 3812 NwlnkFwd - ok
18:34:32.0796 3812 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
18:34:32.0859 3812 Parport - ok
18:34:32.0859 3812 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:34:32.0937 3812 PartMgr - ok
18:34:32.0953 3812 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
18:34:33.0015 3812 ParVdm - ok
18:34:33.0015 3812 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
18:34:33.0093 3812 PCI - ok
18:34:33.0093 3812 PCIDump - ok
18:34:33.0093 3812 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:34:33.0156 3812 PCIIde - ok
18:34:33.0250 3812 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:34:33.0312 3812 Pcmcia - ok
18:34:33.0312 3812 PDCOMP - ok
18:34:33.0328 3812 PDFRAME - ok
18:34:33.0328 3812 PDRELI - ok
18:34:33.0343 3812 PDRFRAME - ok
18:34:33.0343 3812 perc2 - ok
18:34:33.0359 3812 perc2hib - ok
18:34:33.0390 3812 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
18:34:33.0453 3812 PptpMiniport - ok
18:34:33.0468 3812 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
18:34:33.0546 3812 Processor - ok
18:34:33.0546 3812 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:34:33.0625 3812 PSched - ok
18:34:33.0625 3812 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:34:33.0703 3812 Ptilink - ok
18:34:33.0718 3812 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
18:34:33.0718 3812 PxHelp20 - ok
18:34:33.0734 3812 ql1080 - ok
18:34:33.0734 3812 Ql10wnt - ok
18:34:33.0734 3812 ql12160 - ok
18:34:33.0750 3812 ql1240 - ok
18:34:33.0765 3812 ql1280 - ok
18:34:33.0781 3812 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
18:34:33.0843 3812 RasAcd - ok
18:34:33.0859 3812 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
18:34:33.0921 3812 Rasl2tp - ok
18:34:33.0921 3812 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
18:34:34.0000 3812 RasPppoe - ok
18:34:34.0000 3812 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
18:34:34.0078 3812 Raspti - ok
18:34:34.0078 3812 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
18:34:34.0140 3812 Rdbss - ok
18:34:34.0203 3812 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:34:34.0281 3812 RDPCDD - ok
18:34:34.0296 3812 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
18:34:34.0359 3812 rdpdr - ok
18:34:34.0375 3812 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:34:34.0390 3812 RDPWD - ok
18:34:34.0421 3812 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
18:34:34.0500 3812 redbook - ok
18:34:34.0546 3812 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:34:34.0578 3812 Secdrv - ok
18:34:34.0593 3812 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
18:34:34.0656 3812 serenum - ok
18:34:34.0656 3812 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
18:34:34.0718 3812 Serial - ok
18:34:34.0750 3812 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
18:34:34.0812 3812 Sfloppy - ok
18:34:34.0828 3812 Simbad - ok
18:34:34.0828 3812 Sparrow - ok
18:34:34.0843 3812 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:34:34.0921 3812 splitter - ok
18:34:34.0937 3812 sptd (8ea0fd60a5b047e0c734d51aace531c9) C:\WINDOWS\System32\Drivers\sptd.sys
18:34:34.0937 3812 Suspicious file (NoAccess): C:\WINDOWS\System32\Drivers\sptd.sys. md5: 8ea0fd60a5b047e0c734d51aace531c9
18:34:34.0937 3812 sptd ( LockedFile.Multi.Generic ) - warning
18:34:34.0937 3812 sptd - detected LockedFile.Multi.Generic (1)
18:34:34.0953 3812 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
18:34:34.0984 3812 sr - ok
18:34:34.0984 3812 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:34:35.0000 3812 Srv - ok
18:34:35.0015 3812 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:34:35.0125 3812 swenum - ok
18:34:35.0125 3812 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:34:35.0187 3812 swmidi - ok
18:34:35.0203 3812 symc810 - ok
18:34:35.0203 3812 symc8xx - ok
18:34:35.0218 3812 sym_hi - ok
18:34:35.0218 3812 sym_u3 - ok
18:34:35.0296 3812 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:34:35.0359 3812 sysaudio - ok
18:34:35.0406 3812 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
18:34:35.0421 3812 Tcpip - ok
18:34:35.0453 3812 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:34:35.0515 3812 TDPIPE - ok
18:34:35.0531 3812 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:34:35.0593 3812 TDTCP - ok
18:34:35.0609 3812 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
18:34:35.0671 3812 TermDD - ok
18:34:35.0671 3812 TosIde - ok
18:34:35.0750 3812 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
18:34:35.0750 3812 TuneUpUtilitiesDrv - ok
18:34:35.0765 3812 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:34:35.0843 3812 Udfs - ok
18:34:35.0843 3812 ultra - ok
18:34:35.0859 3812 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:34:35.0921 3812 Update - ok
18:34:35.0937 3812 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:34:36.0000 3812 usbccgp - ok
18:34:36.0015 3812 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:34:36.0078 3812 usbehci - ok
18:34:36.0078 3812 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:34:36.0156 3812 usbhub - ok
18:34:36.0156 3812 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
18:34:36.0218 3812 usbohci - ok
18:34:36.0234 3812 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:34:36.0296 3812 usbprint - ok
18:34:36.0312 3812 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:34:36.0375 3812 USBSTOR - ok
18:34:36.0406 3812 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:34:36.0468 3812 VgaSave - ok
18:34:36.0546 3812 VIAHdAudAddService (cbc1ce0a1fce0deed4f6f093be91d132) C:\WINDOWS\system32\drivers\viahduaa.sys
18:34:36.0593 3812 VIAHdAudAddService - ok
18:34:36.0593 3812 ViaIde - ok
18:34:36.0609 3812 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
18:34:36.0718 3812 VolSnap - ok
18:34:36.0718 3812 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:34:36.0796 3812 Wanarp - ok
18:34:36.0796 3812 WDICA - ok
18:34:36.0828 3812 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:34:36.0906 3812 wdmaud - ok
18:34:36.0984 3812 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
18:34:36.0984 3812 WpdUsb - ok
18:34:37.0015 3812 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:34:37.0015 3812 WudfPf - ok
18:34:37.0031 3812 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:34:37.0046 3812 WudfRd - ok
18:34:37.0062 3812 {95808DC4-FA4A-4c74-92FE-5B863F82066B} (8098180b3f6c430a4e60333bc036f936) E:\PROGRAMME\CyberLink\PowerDVD\000.fcl
18:34:37.0078 3812 {95808DC4-FA4A-4c74-92FE-5B863F82066B} - ok
18:34:37.0093 3812 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
18:34:37.0359 3812 \Device\Harddisk0\DR0 - ok
18:34:37.0375 3812 Boot (0x1200) (3ec65238388fe63395b1e9a4e16e2dc3) \Device\Harddisk0\DR0\Partition0
18:34:37.0375 3812 \Device\Harddisk0\DR0\Partition0 - ok
18:34:37.0375 3812 Boot (0x1200) (43178a72f69f08e346b2a8b16fcee17b) \Device\Harddisk0\DR0\Partition1
18:34:37.0375 3812 \Device\Harddisk0\DR0\Partition1 - ok
18:34:37.0390 3812 Boot (0x1200) (f6b7d2adc2c7311e58e54eb9aa917c33) \Device\Harddisk0\DR0\Partition2
18:34:37.0406 3812 \Device\Harddisk0\DR0\Partition2 - ok
18:34:37.0421 3812 Boot (0x1200) (8b2756a0da6637aa805b1c8495d87612) \Device\Harddisk0\DR0\Partition3
18:34:37.0421 3812 \Device\Harddisk0\DR0\Partition3 - ok
18:34:37.0437 3812 Boot (0x1200) (5c667fc31cb60db2a565ad12da86b57b) \Device\Harddisk0\DR0\Partition4
18:34:37.0437 3812 \Device\Harddisk0\DR0\Partition4 - ok
18:34:37.0437 3812 ============================================================
18:34:37.0437 3812 Scan finished
18:34:37.0437 3812 ============================================================
18:34:37.0546 2700 Detected object count: 1
18:34:37.0546 2700 Actual detected object count: 1
18:35:25.0046 2700 sptd ( LockedFile.Multi.Generic ) - skipped by user
18:35:25.0046 2700 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
|
|
11.01.2012, 18:40
| #23 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.01.2012, 21:41
| #24 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager habe alles nach anweisung gemacht, dank der super beschreibung :-) hier der CoboFix-Log [CODE] Combofix Logfile: Code:
ATTFilter ComboFix 12-01-10.02 - USER 11.01.2012 20:26:17.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3327.2765 [GMT 1:00]
ausgeführt von:: f:\dokumente und einstellungen\USER\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
f:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
f:\dokumente und einstellungen\USER\Anwendungsdaten\facemoods.com
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-11 bis 2012-01-11 ))))))))))))))))))))))))))))))
.
.
2012-01-09 00:20 . 2012-01-09 00:20 -------- d-----w- e:\programme\CCleaner
2012-01-08 23:14 . 2012-01-08 23:14 -------- d-----w- e:\programme\Malwarebytes' Anti-Malware
2012-01-08 23:14 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-01-08 19:39 . 2012-01-08 19:39 -------- d-sh--w- f:\dokumente und einstellungen\Administrator\IETldCache
2012-01-03 07:22 . 2012-01-03 07:22 103864 ----a-w- e:\programme\Mozilla Firefox\plugins\nppdf32.dll
2011-12-22 02:10 . 2008-04-14 12:00 26624 ----a-w- f:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2011-12-22 00:36 . 2008-04-14 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll
2011-12-21 23:40 . 2011-12-21 23:40 -------- d-----w- c:\windows\system32\wbem\Repository
2011-12-21 22:22 . 2011-12-21 23:39 -------- d-s---w- f:\dokumente und einstellungen\LocalService.NT-AUTORITÄT
2011-12-21 22:21 . 2011-12-21 23:39 -------- d-s---w- f:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT
2011-12-21 21:28 . 2011-12-22 01:58 -------- d-----w- e:\programme\Windows Media Connect 2
2011-12-21 21:26 . 2011-12-22 02:08 -------- d-----w- c:\windows\system32\drivers\UMDF
2011-12-21 21:26 . 2011-12-21 21:26 -------- d-----w- c:\windows\system32\LogFiles
2011-12-20 23:05 . 2011-12-20 23:05 -------- d-----w- f:\dokumente und einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions
2011-12-19 11:44 . 2011-12-19 11:44 -------- d-----w- f:\dokumente und einstellungen\USER\Anwendungsdaten\Farm Mania 2.1
2011-12-18 18:29 . 2011-12-18 18:30 -------- d-----w- e:\programme\Farm Mania - Hot Vacation
2011-12-18 18:28 . 2011-12-18 18:29 -------- d-----w- e:\programme\Retter in der Not
2011-12-18 12:04 . 2011-12-18 12:04 -------- d-----w- e:\programme\Das Rettungsteam 2
2011-12-18 11:54 . 2011-12-18 11:54 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Big Fish Games
2011-12-18 11:54 . 2011-12-18 11:54 -------- d-----w- e:\programme\bfgclient
2011-12-18 11:49 . 2011-12-18 12:03 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\BigFishGamesCache
2011-12-17 18:13 . 2011-12-17 18:38 -------- d-----w- C:\PFS6.1HD_TMP
2011-12-17 18:13 . 2011-12-17 18:13 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Panasonic
2011-12-17 18:07 . 2011-12-17 18:07 -------- d-----w- f:\dokumente und einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic
2011-12-17 18:06 . 2007-06-21 23:10 501912 ----a-w- c:\windows\system32\PICSDK2.dll
2011-12-17 18:06 . 2006-10-30 23:10 120992 ----a-w- c:\windows\system32\EpPicPrt.dll
2011-12-17 18:06 . 2006-10-19 23:10 80024 ----a-w- c:\windows\system32\PICSDK.dll
2011-12-17 18:06 . 2006-10-19 23:10 108704 ----a-w- c:\windows\system32\PICEntry.dll
2011-12-17 18:06 . 2006-10-30 23:10 71840 ----a-w- c:\windows\system32\EPPicMgr.dll
2011-12-17 18:03 . 2011-12-17 18:03 -------- d-----w- e:\programme\GEMEINSAME DATEIEN\Panasonic
2011-12-17 18:02 . 2011-12-17 18:02 -------- d-----w- e:\programme\Panasonic
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-28 18:01 . 2011-08-11 13:31 41184 ----a-w- c:\windows\avastSS.scr
2011-11-28 18:01 . 2011-08-11 13:31 199816 ----a-w- c:\windows\system32\aswBoot.exe
2011-11-28 17:53 . 2011-08-11 13:31 435032 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-11-28 17:53 . 2011-08-11 13:31 314456 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-11-28 17:52 . 2011-08-11 13:31 34392 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-11-28 17:52 . 2011-08-11 13:31 52952 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-11-28 17:52 . 2011-08-11 13:31 111320 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-11-28 17:51 . 2011-08-11 13:31 105176 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-11-28 17:51 . 2011-08-11 13:31 20568 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-11-28 17:48 . 2011-08-11 13:31 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-11-23 14:40 . 2008-04-14 12:00 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-15 16:38 . 2011-08-11 16:59 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13 . 2008-04-14 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2008-04-14 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2008-04-14 12:00 385024 ------w- c:\windows\system32\html.iec
2011-11-01 16:07 . 2008-04-14 12:00 1288704 ----a-w- c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2008-04-14 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2008-04-14 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2008-04-14 07:30 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-10-18 11:13 . 2008-04-14 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-07-08 07:31 . 2011-08-11 21:22 142296 ----a-w- e:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-11-28 18:01 122512 ----a-w- e:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="e:\programme\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"avast"="e:\programme\AVAST Software\Avast\avastUI.exe" [2011-11-28 3744552]
"Malwarebytes' Anti-Malware"="e:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"Tweak UI 1.33 deutsch"="TWEAKUI.CPL" [2000-10-06 106544]
"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]
"Adobe ARM"="e:\programme\GEMEINSAME DATEIEN\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"OfficeSyncProcess"="e:\programme\Microsoft Office\Office14\MSOSYNC.EXE"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"RemoteControl"=e:\programme\CyberLink\PowerDVD\PDVDServ.exe
"nwiz"=e:\programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
"LanguageShortcut"=e:\programme\CyberLink\PowerDVD\Language\Language.exe
"BCSSync"="e:\programme\Microsoft Office\Office14\BCSSync.exe" /DelayServices
"Tweak UI 1.33 deutsch"=RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
"NBAgent"="e:\programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
"NvMediaCenter"=RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"e:\\PROGRAMME\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"e:\\PROGRAMME\\Skype\\Phone\\Skype.exe"=
"e:\\PROGRAMME\\Microsoft Office\\Office14\\GROOVE.EXE"=
"e:\\PROGRAMME\\Microsoft Office\\Office14\\ONENOTE.EXE"=
"e:\\PROGRAMME\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
"e:\\PROGRAMME\\Java\\jre6\\bin\\javaw.exe"=
"e:\\PROGRAMME\\Winamp\\winamp.exe"=
.
R0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [11.08.2011 14:31 435032]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11.08.2011 14:31 314456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11.08.2011 14:31 20568]
R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [09.01.2012 00:14 652872]
R2 nvUpdatusService;NVIDIA Update Service Daemon;e:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [11.08.2011 14:21 2255464]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;e:\programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [10.08.2011 14:28 1526080]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [09.01.2012 00:14 20464]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [11.08.2011 14:20 119528]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;e:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [06.06.2011 16:07 10064]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [11.08.2011 13:57 2136224]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;e:\programme\Microsoft Office\Office14\GROOVE.EXE [27.12.2010 22:50 31124344]
S3 osppsvc;Office Software Protection Platform;e:\programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [09.01.2010 20:37 4640000]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-11 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2011-12-22 21:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: An OneNote s&enden - e:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - e:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - f:\dokumente und einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-11 20:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\e:\programme\CyberLink\PowerDVD\000.fcl"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1920)
c:\windows\system32\msi.dll
e:\progra~1\GEMEIN~1\MICROS~1\OFFICE14\Cultures\office.odf
e:\progra~1\MICROS~2\Office14\1031\GrooveIntlResource.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-01-11 20:35:14
ComboFix-quarantined-files.txt 2012-01-11 19:35
.
Vor Suchlauf: 4 Verzeichnis(se), 69.448.478.720 Bytes frei
Nach Suchlauf: 6 Verzeichnis(se), 69.410.504.704 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - 05795D9449657D2E1242589064ACBD6A
|
|
12.01.2012, 11:32
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.01.2012, 17:21
| #26 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager halllo cosinus, also GMER stürzt immer ab, hab dann OSAM versucht: ausführen als administrator, da kommt folgende fehlermeldung: Anwendung nicht möglich: Anmeldung fehlgeschlagen: Benutzerkontenbeschränkung. Mögliche Ursachen hierfür: leere Kennwörter sind nicht zulässig, oder eine Richtlinienbeschränkung wurde angewendet. also ich hab beim admin kein Passwort eingegeben, weiß auch nicht, wo ich das machen kann. lg nasrudine |
|
13.01.2012, 18:34
| #27 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanagerZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.01.2012, 16:26
| #28 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager hallo cosinus, hier das log von OSAM: Code:
ATTFilter OSAM Logfile: |
|
14.01.2012, 17:34
| #29 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager Ok. aswMBR fehlt noch
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.01.2012, 20:27
| #30 |
| | BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager log von aswMBR: Code:
ATTFilter aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software
Run date: 2012-01-14 16:48:32
-----------------------------
16:48:32.245 OS Version: Windows 5.1.2600 Service Pack 3
16:48:32.245 Number of processors: 2 586 0x603
16:48:32.245 ComputerName: PEGASUS-F76F66A UserName: USER
16:48:32.667 Initialize success
16:48:32.776 AVAST engine defs: 12011400
16:48:50.355 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0
16:48:50.370 Disk 0 Vendor: WDC_WD15 51.0 Size: 1430799MB BusType: 3
16:48:50.370 Device \Driver\nvgts -> DriverStartIo SCSIPORT.SYS b7db340e
16:48:50.370 Device \Driver\nvgts -> MajorFunction 8ae481e8
16:48:50.370 Disk 0 MBR read successfully
16:48:50.370 Disk 0 MBR scan
16:48:50.370 Disk 0 Windows XP default MBR code
16:48:50.370 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 80003 MB offset 63
16:48:50.370 Disk 0 Partition - 00 0F Extended LBA 1350785 MB offset 163846935
16:48:50.386 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 20002 MB offset 163846998
16:48:50.386 Disk 0 Partition - 00 05 Extended 450000 MB offset 204812685
16:48:50.401 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 450000 MB offset 204812748
16:48:50.401 Disk 0 Partition - 00 05 Extended 250003 MB offset 1167379290
16:48:50.417 Disk 0 Partition 4 00 07 HPFS/NTFS NTFS 250003 MB offset 1126413603
16:48:50.417 Disk 0 Partition - 00 05 Extended 630778 MB offset 2600987760
16:48:50.433 Disk 0 Partition 5 00 07 HPFS/NTFS NTFS 630778 MB offset 1638421218
16:48:50.464 Disk 0 scanning sectors +2930256000
16:48:50.511 Disk 0 scanning C:\WINDOWS\system32\drivers
16:48:56.480 Service scanning
16:48:56.683 Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32
16:48:57.214 Modules scanning
16:48:59.651 Disk 0 trace - called modules:
16:48:59.730 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8ae481e8]<<
16:48:59.730 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8ae582a0]
16:48:59.730 3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\00000065[0x8adf7140]
16:48:59.730 5 ACPI.sys[b7e68620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x8adec030]
16:48:59.730 \Driver\nvgts[0x8adf8f38] -> IRP_MJ_CREATE -> 0x8ae481e8
16:49:00.214 AVAST engine scan C:\WINDOWS
16:49:04.370 AVAST engine scan C:\WINDOWS\system32
16:49:52.730 AVAST engine scan C:\WINDOWS\system32\drivers
16:50:04.339 AVAST engine scan F:\Dokumente und Einstellungen\USER
16:55:36.276 AVAST engine scan F:\Dokumente und Einstellungen\All Users
16:56:07.042 Scan finished successfully
20:23:36.308 Disk 0 MBR has been saved successfully to "F:\Dokumente und Einstellungen\USER\Desktop\MBR.dat"
20:23:36.308 The log file has been saved successfully to "F:\Dokumente und Einstellungen\USER\Desktop\aswMBR.txt"
|
|
| Themen zu BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager |
| administrator, anleitung, autostart, avast, bitte warten, desktop, eingabeaufforderung, einstellungen, euro, exe-dateien, explorer, gelöscht, gesperrt, hallo zusammen, internetleitung, neu, nicht mehr, nichts, ordner, registry, scan, scanner, symbol, taskmanager, tool, trojaner, virenscanner |
Linear-Darstellung
