Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bundestrojaner auf desktop PC

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 09.03.2012, 21:25   #1
nordwest12
 
Bundestrojaner auf desktop PC - Standard

Bundestrojaner auf desktop PC



Ich habe einen Bundestrojaner auf meinem PC. Ich habe bereits OTLPE installiert und den Text habe ich auch was ist der nächste Schritt?
Vielen dank schonmal im Vorraus, ich finde es echt super das es solche Seiten gibt und das ist in der heutigen Zeit nicht selbstverständlich.

Hier nun der OTL-Text:

OTL logfile created on: 3/9/2012 8:53:56 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 92.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 195.31 Gb Total Space | 138.22 Gb Free Space | 70.77% Space Free | Partition Type: NTFS
Drive D: | 270.44 Gb Total Space | 218.78 Gb Free Space | 80.90% Space Free | Partition Type: NTFS
Drive X: | 284.12 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001

========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2011/12/13 03:32:32 | 001,527,104 | ---- | M] (TuneUp Software) [Auto] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2011/12/13 03:29:16 | 000,029,504 | ---- | M] (TuneUp Software) [Auto] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2011/10/11 07:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011/10/11 07:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/10/07 23:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011/09/15 09:19:53 | 001,044,816 | ---- | M] (Flexera Software, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011/06/29 08:59:18 | 000,155,344 | ---- | M] (Avanquest Software) [On_Demand] -- C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe -- (Sony Ericsson PCCompanion)
SRV - [2011/03/16 03:42:06 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2010/12/07 23:28:06 | 000,579,384 | ---- | M] (Autodesk, Inc.) [Auto] -- C:\Programme\Autodesk\Inventor 2012\Moldflow\bin\mitsijm.exe -- (mitsijm2012)
SRV - [2009/08/18 04:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2008/11/03 18:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2008/07/20 21:55:00 | 000,221,239 | ---- | M] (IDT, Inc.) [Auto] -- C:\Programme\IDT\XPV_5902_012208\WDM\stacsv.exe -- (STacSV)
SRV - [2006/10/26 07:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2012/02/15 14:46:30 | 000,137,416 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/10/11 08:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/10/11 08:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/09/01 07:25:33 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2011/09/01 07:25:33 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt)
DRV - [2011/07/13 07:17:13 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2011/07/07 18:21:30 | 000,119,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2011/05/31 07:03:04 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2010/06/17 08:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/04/27 09:57:28 | 000,066,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore)
DRV - [2010/04/27 09:57:28 | 000,015,048 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid)
DRV - [2010/04/27 09:57:24 | 000,031,816 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WmHidLo.sys -- (WmHidLo)
DRV - [2010/04/27 09:57:22 | 000,022,856 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum)
DRV - [2010/04/27 07:01:26 | 000,037,704 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter)
DRV - [2010/03/22 11:29:08 | 000,018,944 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2010/03/04 11:02:10 | 000,013,824 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2010/03/04 11:02:08 | 000,070,912 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2008/07/20 21:55:00 | 001,292,888 | ---- | M] (IDT, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)
DRV - [2008/05/16 05:33:14 | 000,115,752 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016unic.sys -- (s0016unic) Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM)
DRV - [2008/05/16 05:33:14 | 000,025,512 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016nd5.sys -- (s0016nd5) Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS)
DRV - [2008/05/16 05:33:14 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016mdfl.sys -- (s0016mdfl)
DRV - [2008/05/16 05:33:12 | 000,120,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016mdm.sys -- (s0016mdm)
DRV - [2008/05/16 05:33:12 | 000,114,216 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016mgmt.sys -- (s0016mgmt) Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM)
DRV - [2008/05/16 05:33:12 | 000,110,632 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016obex.sys -- (s0016obex)
DRV - [2008/05/16 05:33:12 | 000,089,256 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s0016bus.sys -- (s0016bus) Sony Ericsson Device 0016 driver (WDM)
DRV - [2004/11/03 05:20:24 | 000,013,332 | R--- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\MWhid.sys -- (hidfltr)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Cole_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Cole_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/02/19 01:54:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/01/12 13:04:48 | 000,000,000 | ---D | M]

[2012/02/08 13:09:48 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/02/19 01:54:16 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012/01/29 09:02:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/01/29 08:50:55 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/01/29 09:02:49 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/01/29 09:02:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/01/29 09:02:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/01/29 09:02:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2003/04/02 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (CmjBrowserHelperObject Object) - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Cole\Startmenü\Programme\Autostart\0.9408188553167683.exe.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Cole_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\Cole_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: An Mindjet MindManager senden - {2F72393D-2472-4F82-B600-ED77F354B7FF} - C:\Programme\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
O9 - Extra Button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} file:///C:/Programme/Monopoly/Images/stg_drm.ocx (SpinTop DRM Control)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1310537354528 (WUWebControl Class)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} file:///C:/Programme/Monopoly/Images/armhelper.ocx (ArmHelper Control)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/07/12 16:51:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/03/09 14:02:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Windows Desktop Search
[2012/03/09 11:20:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\PROJEKTARBEIT CD
[2012/03/04 12:09:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Electronic Arts
[2012/03/04 12:07:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Lokale Einstellungen\Anwendungsdaten\Unity
[2012/02/24 14:46:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Startmenü\Programme\WinRAR
[2012/02/24 14:46:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2012/02/23 14:07:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Dxf Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 14:05:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Dwg Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 14:03:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Iges Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 14:00:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Beste Datei Parasolid Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 13:58:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Step Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 13:55:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Solidworks Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 13:52:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\ProE Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 13:47:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Sat Datei Zahnriemenachse MTB55 12mm shaftloch und 1200mm verfahrweg
[2012/02/23 13:04:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Brother
[2012/02/23 12:53:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Windows Search
[2012/02/23 12:49:57 | 000,000,000 | ---D | C] -- C:\Programme\Windows Desktop Search
[2012/02/23 12:49:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\GroupPolicy
[2012/02/23 12:47:57 | 000,098,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nlhtml.dll
[2012/02/23 12:47:57 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mimefilt.dll
[2012/02/23 12:47:56 | 000,192,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\offfilt.dll
[2012/02/23 12:43:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Eigene Dateien\OneNote-Notizbücher
[2012/02/23 12:39:43 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbprint.sys
[2012/02/23 07:34:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Neuer Ordner
[2012/02/21 17:40:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2012/02/15 15:21:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Cole\Desktop\Zahnriemenachse MTB55 mit 1200mm
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/03/09 14:35:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/03/09 14:19:12 | 000,544,052 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/03/09 14:19:12 | 000,495,518 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/03/09 14:19:12 | 000,110,936 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/03/09 14:19:12 | 000,084,106 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/03/09 14:14:51 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/03/09 13:59:58 | 000,001,771 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows-Desktopsuche.lnk
[2012/03/09 13:59:58 | 000,001,755 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows-Desktopsuche.lnk
[2012/03/09 13:59:58 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2012/03/09 13:18:01 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012/03/09 13:14:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/03/09 09:57:26 | 000,183,660 | ---- | M] () -- C:\Dokumente und Einstellungen\Cole\Desktop\Abstand unten.JPG
[2012/03/09 09:55:44 | 000,176,251 | ---- | M] () -- C:\Dokumente und Einstellungen\Cole\Desktop\Abstand oben.JPG
[2012/03/09 06:41:34 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\Cole\Startmenü\Programme\Autostart\0.9408188553167683.exe.lnk
[2012/03/05 11:04:22 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/02/27 09:52:02 | 000,011,776 | ---- | M] () -- C:\Dokumente und Einstellungen\Cole\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/25 05:36:34 | 000,260,419 | ---- | M] () -- C:\Dokumente und Einstellungen\Cole\Desktop\top team.JPG
[2012/02/24 14:46:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2012/02/23 13:04:32 | 000,000,468 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2012/02/23 12:45:11 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI
[2012/02/23 12:45:10 | 000,000,030 | ---- | M] () -- C:\WINDOWS\System32\brss01a.ini
[2012/02/23 12:45:09 | 000,000,184 | ---- | M] () -- C:\WINDOWS\System32\brsvc01a.bsi
[2012/02/23 12:43:30 | 000,000,973 | ---- | M] () -- C:\Dokumente und Einstellungen\Cole\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
[2012/02/23 12:40:46 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2012/02/21 17:40:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2012/02/18 03:41:41 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012/02/16 12:54:31 | 000,397,552 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012/02/15 14:46:30 | 000,137,416 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012/03/09 13:59:58 | 000,001,771 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows-Desktopsuche.lnk
[2012/03/09 13:59:58 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows-Desktopsuche.lnk
[2012/03/09 09:57:26 | 000,183,660 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Desktop\Abstand unten.JPG
[2012/03/09 09:55:43 | 000,176,251 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Desktop\Abstand oben.JPG
[2012/03/09 06:41:34 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Startmenü\Programme\Autostart\0.9408188553167683.exe.lnk
[2012/02/27 09:28:02 | 057,510,524 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Desktop\2 Mittendrin statt nur dabei.MOV
[2012/02/27 09:27:53 | 133,248,532 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Desktop\1 Mittendrin statt nur dabei.MOV
[2012/02/27 09:27:44 | 008,955,676 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Desktop\Story of my Ditech [by D.H.].wmv
[2012/02/25 05:36:34 | 000,260,419 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Desktop\top team.JPG
[2012/02/23 12:45:11 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2012/02/23 12:45:11 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2012/02/23 12:45:10 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2012/02/23 12:45:09 | 000,000,184 | ---- | C] () -- C:\WINDOWS\System32\brsvc01a.bsi
[2012/02/23 12:43:30 | 000,000,973 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
[2012/02/16 09:27:46 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/02/16 09:27:46 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2012/01/13 08:10:24 | 000,000,013 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2011/12/10 08:00:06 | 000,003,972 | ---- | C] () -- C:\WINDOWS\System32\drivers\PciBus.sys
[2011/12/06 17:29:31 | 000,139,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011/12/06 15:39:11 | 000,280,976 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2011/12/06 15:39:09 | 000,075,136 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2011/09/28 11:44:14 | 000,179,271 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2011/09/28 05:08:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2011/09/15 09:20:11 | 000,000,143 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2011/08/20 12:42:50 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011/08/20 12:42:50 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011/08/20 12:42:50 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011/08/20 12:42:36 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011/07/28 06:16:00 | 000,011,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Cole\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/07/17 09:02:02 | 000,001,052 | R--- | C] () -- \reatogoMenu.ini
[2011/07/17 08:58:27 | 000,000,000 | R--- | C] () -- \WIN51IP.SP2
[2011/07/17 08:58:26 | 000,000,000 | R--- | C] () -- \WIN51IP
[2011/07/15 07:17:04 | 002,990,080 | R--- | C] () -- C:\WINDOWS\System32\IPdlg.exe
[2011/07/15 07:17:04 | 000,000,000 | R--- | C] () -- C:\WINDOWS\System32\megastore.ini
[2011/07/13 01:56:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011/07/13 01:23:18 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2011/07/13 00:50:50 | 000,003,948 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011/07/12 17:47:13 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011/07/12 17:46:04 | 000,397,552 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/07/12 16:52:03 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011/07/12 16:49:44 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010/03/15 16:52:00 | 002,183,470 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2007/06/21 10:11:24 | 000,000,266 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\hama.de - Download-Area Gamecontroller.url
[2007/02/05 09:48:36 | 000,016,828 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2007/02/05 09:48:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2007/02/05 09:48:28 | 000,016,562 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2007/02/05 08:24:28 | 000,018,271 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2007/02/05 08:24:26 | 000,099,999 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2006/03/24 06:06:41 | 000,000,053 | R--- | C] () -- \AUTORUN.INF
[2005/08/29 12:08:12 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\IMpageB.dll
[2005/07/29 04:12:58 | 000,006,485 | ---- | C] () -- C:\WINDOWS\System32\drivers\IPhid.sys
[2005/07/16 16:36:50 | 000,240,128 | R--- | C] () -- \reatogoMenu.exe
[2004/11/03 05:20:24 | 000,013,332 | R--- | C] () -- C:\WINDOWS\System32\drivers\MWhid.sys
[2004/02/11 05:11:04 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\BlackKey.dll
[2003/04/02 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2003/04/02 07:00:00 | 000,544,052 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2003/04/02 07:00:00 | 000,495,518 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2003/04/02 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2003/04/02 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2003/04/02 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2003/04/02 07:00:00 | 000,110,936 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2003/04/02 07:00:00 | 000,084,106 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2003/04/02 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2003/04/02 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2003/04/02 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2003/04/02 07:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2003/04/02 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2001/09/04 08:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001/09/04 08:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

========== LOP Check ==========

[2011/11/01 13:23:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Autodesk
[2011/07/13 07:21:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\DAEMON Tools Lite
[2012/01/10 02:42:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\DVDVideoSoft
[2011/07/13 07:36:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012/03/04 12:09:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Electronic Arts
[2012/03/07 11:31:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\ICQ
[2011/07/20 17:43:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Leadertech
[2011/12/29 06:29:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Origin
[2011/12/06 15:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\PunkBuster
[2012/01/03 08:12:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\SpinTop
[2011/09/05 15:59:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\TS3Client
[2011/09/06 03:12:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\ts3overlay
[2011/07/14 07:48:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\TuneUp Software
[2011/12/06 17:29:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Ubisoft
[2011/09/13 05:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\UDC Profiles
[2012/03/09 14:02:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Windows Desktop Search
[2012/02/23 12:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Cole\Anwendungsdaten\Windows Search
[2011/09/06 03:36:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\ts3overlay
[2011/12/27 10:16:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Airline Tycoon 2-Demo
[2011/11/01 13:23:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2011/08/20 13:05:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codemasters
[2011/07/13 07:16:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011/08/20 13:05:03 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DSS
[2011/12/29 10:38:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2011/12/29 10:38:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2011/11/24 10:30:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mindjet
[2011/08/24 05:39:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Origin
[2011/08/24 04:56:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2012/03/09 11:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011/07/14 07:37:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011/12/06 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2011/07/14 07:36:23 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AFFC859A
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52B72A7C
< End of report >

 

Themen zu Bundestrojaner auf desktop PC
0x00000001, administrator, alternate, antivir, avira, bho, desktop, disabletaskmgr, einstellungen, explorer, firefox, format, google earth, helper, icq, logfile, nvidia, opera, plug-in, registry, rundll, scan, secure, seiten, senden, software, super, usb, windows, windows xp, winlogon




Ähnliche Themen: Bundestrojaner auf desktop PC


  1. Desktop PC startet nicht. Schwarzer Bildschirm Monate nach Bundestrojaner
    Netzwerk und Hardware - 21.03.2014 (15)
  2. Bundestrojaner
    Plagegeister aller Art und deren Bekämpfung - 19.03.2014 (27)
  3. 2x Software Fälschung .Kein Desktop-Explorer.Keine Startleiste auch keine Datei-Symbole auf Desktop, was soll ich machen.
    Mülltonne - 25.08.2013 (1)
  4. Bundestrojaner
    Log-Analyse und Auswertung - 13.06.2013 (1)
  5. Bundestrojaner?
    Log-Analyse und Auswertung - 23.04.2013 (31)
  6. gvu aka bundestrojaner
    Mülltonne - 31.03.2013 (1)
  7. Bundestrojaner
    Plagegeister aller Art und deren Bekämpfung - 20.03.2013 (5)
  8. Bundestrojaner 1.13
    Plagegeister aller Art und deren Bekämpfung - 08.10.2012 (1)
  9. Bundestrojaner =(
    Log-Analyse und Auswertung - 23.09.2012 (8)
  10. Ordner ohne Namen auf Desktop, in dem sich Desktop befindet.
    Plagegeister aller Art und deren Bekämpfung - 27.05.2012 (0)
  11. Verknüpfungen von Desktop gelöscht/ Desktop schwarz und keinen Zugriff auf Dateien
    Plagegeister aller Art und deren Bekämpfung - 27.03.2012 (1)
  12. 100€ Bundestrojaner
    Log-Analyse und Auswertung - 19.03.2012 (16)
  13. Bundestrojaner
    Log-Analyse und Auswertung - 09.03.2012 (15)
  14. Bundestrojaner
    Plagegeister aller Art und deren Bekämpfung - 07.03.2012 (11)
  15. GEMA-Trojaner: zwar wohl entfernt (c't Desinfect), aber desktop.ini fehlerhaft: leerer Desktop...
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (2)
  16. Bundestrojaner kein Desktop mehr.
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (3)
  17. Desktop Warning Spyware keine Kontrolle mehr über Desktop Einstellungen uvw...
    Plagegeister aller Art und deren Bekämpfung - 04.09.2008 (5)

Zum Thema Bundestrojaner auf desktop PC - Ich habe einen Bundestrojaner auf meinem PC. Ich habe bereits OTLPE installiert und den Text habe ich auch was ist der nächste Schritt? Vielen dank schonmal im Vorraus, ich finde - Bundestrojaner auf desktop PC...
Archiv
Du betrachtest: Bundestrojaner auf desktop PC auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.